Gruppenweite Ausschlüsse

Ausschlüsse dienen dazu, bei bestimmten Benutzern oder Computern die Information durch IBI-aws Hinweise zu unterbinden. In diesem Bereich hinterlegte Ausschlüsse gelten für alle Hinweise der jeweiligen Hinweisgruppe. Die hiervon betroffenen IBI-aws Clients zeigen fortan keine Hinweise mehr an. Bei Bedarf können einzelne Hinweise diese Ausschlüsse ignorieren.

Einen neuen Ausschluss erstellen

1. In der Navigation den Eintrag Ausschlüsse der jeweiligen Hinweisgruppe auswählen, für welche ein gruppenweiter Ausschluss erstellen werden soll.

2. Wahlweise den Unterpunkt Netzwerk Ausschlüsse verwalten, Verzeichnisdienst-Objekt-Ausschlüsse verwalten, Verzeichnisdienst-Attribut-Ausschlüsse verwalten oder Registry-Ausschlüsse verwalten auswählen.

3. Neuen Ausschluss hinzufügen... innerhalb der Aktionen auswählen.

4. Im folgenden Dialog nach dem gewünschten Eintrag suchen und diesen auswählen.

5. Der Eintrag wurde nun in die Ausschlussliste aufgenommen. Damit der Ausschluss wirksam wird, müssen die dadurch entstandenen Änderungen an der Hinweisgruppe veröffentlicht werden. Wählen Sie dazu in der Navigation die zugehörige Hinweisgruppe aus und klicken Sie auf Veröffentlichen.

Ausschlüsse in Hinweisen anzeigen

1. Dialog zum Erstellen oder Bearbeiten eines Hinweises öffnen.

2. Einen der Reiter auswählen, welche Ausschlüsse beinhalten (Netzwerk, Verzeichnisdienst - Objekte, Verzeichnisdienst - Attribute oder Registry).

3. Die Ausschlüsse werden als ausgegraute Einträge angezeigt.

Die gruppenweiten Ausschlüsse können an dieser Stelle nicht modifiziert, sondern lediglich durch Ein- und Ausschlüsse auf Hinweisebene ergänzt werden.

Ausschlüsse ausblenden

Die gruppenweiten Ausschlüsse werden durch diese Option nur ausgeblendet und nicht deaktiviert

1. Zeigen Sie die Ausschlüsse eines Hinweises an.

2. Klicken Sie auf Anzeige.

3. Deselektieren Sie die Option Gruppenweite Ausschlüsse.

Diese Einstellung wird nicht gespeichert, sodass beim nächsten Öffnen des Hinweises die Ausschlüsse erneut angezeigt werden.

Ausschlüsse für einen einzelnen Hinweis übergehen

Falls nötig, können die gruppenweiten Ausschlüsse für einen einzelnen Hinweis übergangen werden. Das bedeutet, dass dieser Hinweis auch auf Clients angezeigt wird, die eigentlich ausgeschlossen sind.

1. Entsprechenden Hinweis in der Hinweisliste auswählen oder einen neuen erstellen

2. Reiter Erweitert auswählen

3. Haken bei Gruppenweite Ausschlüsse ignorieren setzen

4. Hinweis abspeichern und ggf. veröffentlichen

Priorisierung von Ausschlüssen

Wie auch bei Zugriffsberechtigungen unter Windows unterliegen Ein- und Ausschlüsse in IBI-aws einer gewissen Priorisierung. Dabei gilt die einfache Regel: Ein Ausschluss ist immer höherwertiger und übersteuert somit einen Einschluss.

Beispiel: In den gruppenweiten Ausschlüssen wurde der Netzwerkadressbereich 192.168.1.100 - 192.168.1.200 ausgeschlossen. Innerhalb eines Hinweises wurde die Netzwerkadresse 192.168.1.150 jedoch eingeschlossen. Da oben genannte Regel angewendet wird, wird der Hinweis auf dem Rechner mit der Netzwerkadresse 192.168.1.150 nicht angezeigt, da der oben genannte Netzwerkadressbereich explizit ausgeschlossen wurde.

Verhalten bei mehreren Verzeichnisdiensten

Verzeichnisdienst-Einschränkungen können aus verschiedenen Verzeichnisdiensten stammen. Der IBI-aws Client verhält sich in einem solchen Fall wie folgt:

• Jeder Auschluss muss überprüft werden können, d.h. es muss eine Verbindung zu jedem der betroffenen Verzeichnisdienste hergestellt werden können

• Bei einem Einschluss muss zu mindestens einem Verzeichnisdienst eine Verbindung möglich sein

Trifft einer dieser Punkte nicht zu, wird der Hinweis ignoriert