您可以使用自定义设置来配置 Microsoft Windows 10 或 11 设备。您可以将这些设置应用到所有使用顶级组织部门的设备,也可以应用到下级组织部门中的特定设备。
创建自定义设置后,您可以使用相关操作来管理该设置,这些操作可确定该设置与父组织部门和其他组织部门的关系。根据您的组织结构,您可以在组织部门之间继承、覆盖和停用自定义设置。详细了解组织结构。
如何应用这些操作
这四种操作并不总是适用于每种自定义设置,并且每种操作的可用时间也各不相同。下表显示了这些操作的可用时间。
继承
- 如果自定义设置的值与上级设置的值不同,则可以使用此操作。
- 如果自定义设置被删除且父级自定义设置存在(无论是在父级上还是作为继承的设置),则此选项可用。
修改
- 所有自定义设置均可使用此操作。如果自定义设置处于停用状态,编辑操作会移除停用状态。
停用
- 继承和覆盖的自定义设置可以使用此操作。
删除
- 如果自定义设置已覆盖或停用,则可以使用此操作。
- 如果自定义设置没有上级组织部门(即在顶级父组织部门中应用,或者在本地应用且不继承上级组织部门的设置),则此选项可用。
操作表
下表列出了创建父级或子级自定义设置时可执行的操作。
| 继承 | 修改 | 停用 | 删除 | |
|---|---|---|---|---|
| 应用于根级 | ✘ | ✔ | ✘ | ✔ |
| 已继承 | ✘ | ✔ | ✔ | ✘ |
| 已继承(已停用) | ✔ (移除已停用标志) |
✔ (在编辑后移除已停用标志) |
✘ | ✘ |
| 已替换 | ✔ | ✔ | ✔ | ✘ |
| 已替换(已停用) | ✔ | ✔ (在编辑后移除已停用标志) |
✘ | ✘ |
| 在本地被覆盖(无父级) | ✘ | ✔ | ✘ | ✔ |
这些操作在自定义设置中的显示方式
创建自定义设置时,该设置会继承其直接父级的所有设置。
以下是这些操作在自定义设置中的几种常见显示方式:
- 如果自定义设置与其上级组织部门的设置一致,您可以使用修改或停用按钮更改自定义设置,但由于上级组织部门和下级组织部门的设置一致,继承按钮处于停用状态。继承列的状态为已继承。
- 如果自定义设置已更改,不再与其父级匹配,则该自定义设置会在相应行的左侧标记一个灰点。 您可以使用修改、停用或继承按钮更改自定义设置。继承列的状态为已覆盖。
- 如果自定义设置已更改,导致其在本地被覆盖且与任何父级都不匹配,您可以使用修改或删除按钮更改自定义设置,但由于子级没有父级,继承按钮处于停用状态。继承列的状态为已覆盖。
BitLocker 设置
- BitLocker 使用的操作与自定义设置类似,区别之处在于其操作仅使用“继承”和“覆盖”选项。
- 如果上级或下级组织部门的 BitLocker 设置发生更改,相应行右侧会显示一个灰色圆点。您可以进一步修改已更改的 Bitlocker 设置,也可以使用“继承”按钮将其设置为继承上级设置。
- 如果 BitLocker 设置与上级或下级单位部门匹配,则可以修改设置,然后使用“覆盖”按钮进行保存。
其他具有继承性的设置
Windows 安全设置、账号设置和 Windows 更新设置中也存在用于覆盖和继承父级设置的类似设置。
相关主题
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。