Prozessverwaltung
Mit der Prozessverwaltung können Administratoren domänenspezifische Richtlinien festlegen.
Die Richtlinien, die niedriger in der Domänenhierarchie platziert sind, überschreiben Richtlinien, die höher in der Domänenhierarchie platziert sind. In einer Domäne können Administratoren domänenspezifische Versionen dieser globalen Richtlinien und Einstellungen festlegen:
- Client-Skripts
- Systemrichtlinien
- Anwendungs- und Modulnamen
- Anwendungsrollen
- Modulfilter
Wenn Benutzer über die Administratorrolle verfügen, stehen ihnen alle Richtlinien in der Instanz unabhängig von der zugewiesenen Domäne zur Verfügung. Sie können eine bestimmte Domäne eingeben, und dann sind nur Richtlinien in dieser Domäne oder höher sichtbar und werden während einer relevanten Transaktion verarbeitet. Wenn ein Administrator eine Richtlinie ändert, die sich in einer höheren Domäne oder der globalen Domäne befindet, erstellt das System automatisch einen neuen Datensatz für die aktuelle Domäne dieses Administrators. Der ursprüngliche Richtlinien-, Anwendungs- oder Moduldatensatz wird dadurch nicht geändert. Dieser neue Datensatz überschreibt den ursprünglichen.
Um Änderungen an einer Richtlinie in einer Domäne auf niedrigerer Ebene vorzunehmen, wechseln Sie in diese Domäne und ändern Sie die Richtlinie. Bei diesem Ansatz wird der Richtliniendatensatz in Ihrer Domäne erstellt, der den ursprünglichen Richtliniendatensatz auf höherer Ebene überschreibt.
Ändern Sie nicht die Richtlinie einer höheren Ebene und ändern Sie dann das Feld Domäne in dieser Richtlinie. Bei diesem Ansatz wird kein Richtliniendatensatz in Ihrer Domäne auf niedrigerer Ebene erstellt, und der Richtliniendatensatz für die Domäne auf höherer Ebene wird auch nicht gespeichert.
Das Feld sys_overrides gibt an, dass eine Richtlinie, eine Anwendung oder ein Modul auf einer niedrigeren Ebene in der Hierarchie einen Datensatz auf einer höheren Ebene überschreibt. Dieses Feld wird vom System automatisch festgelegt, wenn ein Administrator versucht, eine Richtlinie, eine Anwendung oder ein Modul zu ändern, die/das zu einer anderen, in der Hierarchie höherstehenden Domäne gehört.
Anstatt den Datensatz der höheren Ebene zu ändern, wird die versuchte Aktualisierung in eine Einfügung geändert, und das Feld sys_overrides wird so festgelegt, dass es die Richtlinie, die Anwendung oder das Modul der höheren Ebene angibt, die bzw. das überschrieben wird. Wenn später die Datensätze für eine relevante Transaktion geladen werden, wird anstelle des Originals die übergeordnete domänenspezifische Richtlinie, Anwendung oder das übergeordnete Modul verwendet.
Domänen für die Prozessadministration
Standardmäßig verwendet die Prozessadministration immer die Domäne des Datensatzes, um zu bestimmen, welche Richtlinien angewendet werden.
Die Domäne des Datensatzes hat Vorrang vor der Domäne des Benutzers. Wenn in der Domäne des Datensatzes keine Richtlinien vorhanden sind, sucht die delegierte Administration nach Richtlinien in der nächsthöheren Ebene der Domänenhierarchie. Die Suche nach Domänenrichtlinien wird in der Domänenhierarchie fortgesetzt, bis die globale Domäne erreicht wird. Wenn es in der Domänenhierarchie keine Domänenrichtlinien weiter unten gibt, verwendet die Prozessverwaltung die Richtlinien für die globale Domäne.
Zum Beispiel ist Fred Luddy ein Benutzer in der Acme-Domäne, der Datensätze in den untergeordneten Domänen der untergeordneten Domänen Acme: Atlanta, Acme: San Diego und Acme: NY anzeigen kann. Wenn dieser Benutzer einen Datensatz in der Domäne „Acme: San Diego“ öffnet, sucht die Prozessverwaltung zuerst nach Richtlinien in der Domäne „Acme: San Diego“. Wenn auf dieser Ebene der Domänenhierarchie keine Richtlinien vorhanden sind, sucht die Prozessverwaltung nach Richtlinien aus der Acme-Domäne. Wenn in der Acme-Domäne keine Richtlinien vorhanden sind, verwendet die Prozessverwaltung die globalen Domänenrichtlinien, da sich in der Domänenhierarchie keine anderen Domänen höher befinden.