Prozessverwaltung
Mit der Prozessverwaltung können Administratoren domänenspezifische Richtlinien festlegen.
Die in der Domänenhierarchie unten festgelegten Richtlinien überschreiben Richtlinien, die höher in der Domänenhierarchie festgelegt sind. In einer Domäne können Administratoren domänenspezifische Versionen dieser globalen Richtlinien und Einstellungen festlegen:
- Client-Skripts
- Systemrichtlinien
- Anwendungs- und Modulnamen
- Anwendungsrollen
- Modulfilter
Wenn Anwender haben Administrator Rolle, dann sind alle Richtlinien in der Instanz für sie verfügbar, unabhängig von der zugewiesenen Domäne. Sie können eine bestimmte Domäne eingeben, und dann sind nur Richtlinien in dieser Domäne oder höher sichtbar und während einer relevanten Transaktion verarbeitet. Wenn ein Administrator eine Richtlinie ändert, die sich in einer höheren Domäne oder der globalen Domäne befindet, erstellt das System automatisch einen neuen Datensatz für die aktuelle Domäne dieses Administrators. Der ursprüngliche Richtlinien-, Anwendungs- oder Moduldatensatz wird dadurch nicht geändert. Dieser neue Datensatz überschreibt den ursprünglichen.
Um Änderungen an einer Richtlinie in einer Domäne auf untergeordneter Ebene vorzunehmen, wechseln Sie zu dieser Domäne, und ändern Sie die Richtlinie. Dieser Ansatz erstellt den Richtliniendatensatz in Ihrer Domäne, der den ursprünglichen, übergeordneten Richtliniendatensatz überschreibt.
Ändern Sie nicht die Richtlinie auf höherer Ebene, und ändern Sie dann die Domäne Feld in dieser Richtlinie. Dieser Ansatz erstellt keinen Richtliniendatensatz in Ihrer Domäne auf untergeordneter Ebene, und der Richtliniendatensatz für die Domäne auf höherer Ebene wird nicht gespeichert.
Die sys_overrides Das Feld gibt an, dass eine Richtlinie, Anwendung oder ein Modul auf einer niedrigeren Ebene in der Hierarchie einen Datensatz auf einer höheren Ebene überschreibt. Das System legt dieses Feld automatisch fest, wenn ein Administrator versucht, eine Richtlinie, Anwendung oder ein Modul zu ändern, die zu einer anderen Domäne höher in der Hierarchie gehört.
Anstatt den Datensatz auf höherer Ebene zu ändern, wird das versuchte Update in eine Einfügung und geändert sys_overrides Das Feld ist festgelegt, um die Richtlinie, Anwendung oder das Modul auf höherer Ebene anzugeben, die bzw. das überschrieben wird. Wenn später die Datensätze für eine relevante Transaktion geladen werden, wird anstelle des Originals die überschreibende domänenspezifische Richtlinie, Anwendung oder Modul verwendet.
Domänen für die Prozessverwaltung
Standardmäßig verwendet die Prozessverwaltung immer die Domäne des Datensatzes, um zu bestimmen, welche Richtlinien angewendet werden sollen.
Die Domäne des Datensatzes hat Vorrang vor der Domäne des Anwenders. Wenn in der Domäne des Datensatzes keine Richtlinien vorhanden sind, überprüft die delegierte Administration nach Richtlinien auf der nächsthöhen Ebene der Domänenhierarchie. Die Suche nach Domänenrichtlinien wird in der Domänenhierarchie fortgesetzt, bis die globale Domäne erreicht wird. Wenn in der Domänenhierarchie keine Domänenrichtlinien niedriger sind, verwendet die Prozessverwaltung die Richtlinien für die globale Domäne.
Fred Luddy ist beispielsweise ein Anwender in der Acme-Domäne, der Datensätze in den untergeordneten Domänen Acme: Atlanta, Acme: San Diego und Acme: NY anzeigen kann. Wenn dieser Anwender einen Datensatz in der Acme: San Diego-Domäne öffnet, sucht die Prozessverwaltung zuerst nach Richtlinien in der Acme: San Diego-Domäne. Wenn auf dieser Ebene der Domänenhierarchie keine Richtlinien vorhanden sind, überprüft die Prozessverwaltung nach Richtlinien aus der Acme-Domäne. Wenn in der Acme-Domäne keine Richtlinien vorhanden sind, verwendet die Prozessverwaltung die globalen Domänenrichtlinien, da es keine anderen Domänen höher in der Domänenhierarchie gibt.