Prozessverwaltung
Mit der Prozessverwaltung können Administratoren domänenspezifische Richtlinien festlegen.
Die Richtlinien, die in der Domänenhierarchie weiter unten festgelegt sind, überschreiben Richtlinien, die in der Domänenhierarchie weiter oben festgelegt sind. Während sie sich in einer Domäne befinden, können Administratoren domänenspezifische Versionen dieser globalen Richtlinien und Einstellungen festlegen:
- Clientskripts
- Systemrichtlinien
- Anwendungs- und Modulnamen
- Anwendungsrollen
- Modulfilter
Wenn Benutzer über die Administratorrolle verfügen, stehen ihnen alle Richtlinien in der Instanz unabhängig von der zugewiesenen Domäne zur Verfügung. Sie können eine bestimmte Domäne eingeben, und dann sind nur Richtlinien in dieser Domäne oder höher sichtbar und werden während einer relevanten Transaktion verarbeitet. Wenn ein Administrator eine Richtlinie ändert, die sich in einer höheren Domäne oder der globalen Domäne befindet, erstellt das System automatisch einen neuen Datensatz für die aktuelle Domäne dieses Administrators. Der ursprüngliche Richtlinien-, Anwendungs- oder Moduldatensatz wird nicht geändert. Dieser neue Datensatz überschreibt den ursprünglichen.
Um Änderungen an einer Richtlinie in einer untergeordneten Domäne vorzunehmen, wechseln Sie in diese Domäne, und ändern Sie die Richtlinie. Dieser Ansatz erstellt den Richtliniendatensatz in Ihrer Domäne, der den ursprünglichen, übergeordneten Richtliniendatensatz überschreibt.
Ändern Sie nicht die übergeordnete Richtlinie, und ändern Sie dann das Feld Domäne in dieser Richtlinie. Bei diesem Ansatz wird weder ein Richtliniendatensatz in Ihrer untergeordneten Domäne erstellt, noch wird der Richtliniendatensatz für die übergeordnete Domäne beibehalten.
Das Feld sys_overrides gibt an, dass eine Richtlinie, Anwendung oder ein Modul auf einer niedrigeren Ebene in der Hierarchie einen Datensatz auf einer höheren Ebene überschreibt. Das System legt dieses Feld automatisch fest, wenn ein Administrator versucht, eine Richtlinie, Anwendung oder ein Modul zu ändern, die zu einer anderen Domäne weiter oben in der Hierarchie gehört.
Anstatt den übergeordneten Datensatz zu ändern, wird die versuchte Aktualisierung in eine Einfügung geändert, und das Feld sys_overrides wird so festgelegt, dass es die überschriebene Richtlinie, Anwendung oder das übergeordnete Modul angibt. Später, wenn die Datensätze für eine relevante Transaktion geladen werden, wird die überschreibende domänenspezifische Richtlinie, Anwendung oder das überschreibende Modul anstelle der ursprünglichen verwendet.
Domänen für die Prozessverwaltung
Standardmäßig verwendet die Prozessverwaltung immer die Domäne des Datensatzes, um zu bestimmen, welche Richtlinien angewendet werden sollen.
Die Domäne des Datensatzes hat Vorrang vor der Domäne des Benutzers. Wenn in der Domäne des Datensatzes keine Richtlinien vorhanden sind, sucht die delegierte Administration nach Richtlinien in der nächsthöheren Ebene der Domänenhierarchie. Die Suche nach Domänenrichtlinien wird in der Domänenhierarchie fortgesetzt, bis die globale Domäne erreicht ist. Wenn in der Domänenhierarchie keine Domänenrichtlinien vorhanden sind, verwendet die Prozessverwaltung die Richtlinien für die globale Domäne.
Zum Beispiel ist Fred Luddy ein Benutzer in der Acme-Domäne, der Datensätze in den untergeordneten Domänen von Acme: Atlanta, Acme: San Diego und Acme: NY anzeigen kann. Wenn dieser Benutzer einen Datensatz in der Domäne Acme: San Diego öffnet, sucht die Prozessverwaltung zuerst nach Richtlinien in der Domäne Acme: San Diego. Wenn auf dieser Ebene der Domänenhierarchie keine Richtlinien vorhanden sind, sucht die Prozessverwaltung nach Richtlinien aus der Acme-Domäne. Wenn in der Acme-Domäne keine Richtlinien vorhanden sind, verwendet die Prozessverwaltung die globalen Domänenrichtlinien, da in der Domänenhierarchie keine anderen Domänen höher sind.