您可以使用自定义设置来配置 Microsoft Windows 10 或 11 设备。您可以将这些设置应用到所有使用顶级组织部门的设备,也可以应用到下级组织部门中的特定设备。
创建自定义设置后,您可以通过一些操作进行管理。此类操作可以确定这些自定义设置与上级组织部门和其他组织部门的关系。您可以在组织部门之间继承、覆盖和停用自定义设置,具体取决于您的组织结构。详细了解组织结构。
如何应用这些操作
这四种操作未必适用于所有自定义设置,而且每种操作的可用性需视情况而定。下方列表显示了操作的适用情况。
继承
- 如果自定义设置的值与上级设置的值不同,则可以使用此操作。
- 如果自定义设置已删除,且存在上级自定义设置(已应用上级设置或继承而来),则可以使用此操作。
修改
- 所有自定义设置均可使用此操作。如果自定义设置已停用,则修改操作将移除已停用的状态。
停用
- 继承和覆盖的自定义设置可以使用此操作。
删除
- 如果自定义设置已覆盖或停用,则可以使用此操作。
- 如果自定义设置没有上级单位部门(已在顶级父级或本地应用且未继承上级的设置),则可以使用此操作。
操作矩阵
下表列出了创建上级或下级自定义设置时可用的操作。
| 继承 | 修改 | 停用 | 删除 | |
|---|---|---|---|---|
| 已在根级应用 | ✘ | ✔ | ✘ | ✔ |
| 继承 | ✘ | ✔ | ✔ | ✘ |
| 已继承(已停用) | ✔ (移除已停用的标记) |
✔ (在修改后移除已停用的标记) |
✘ | ✘ |
| 已替换 | ✔ | ✔ | ✔ | ✘ |
| 已覆盖(已停用) | ✔ | ✔ (在修改后移除已停用的标记) |
✘ | ✘ |
| 已在本地覆盖(无上级设置) | ✘ | ✔ | ✘ | ✔ |
这些操作在自定义设置中的显示方式
当您创建自定义设置时,该设置会继承其直接上级设置的所有设置。
以下是这些操作在自定义设置中的几种常见显示方式:
- 如果自定义设置与其上级设置匹配,则您可以使用修改或停用按钮更改自定义设置。但由于上级和下级设置相匹配,所以继承按钮不可用。继承列的状态为已继承。
- 如果自定义设置经更改后不再与其上级设置匹配,则该自定义设置行的左侧会标记为灰色圆点。您可以使用修改、停用或继承按钮更改自定义设置。继承列的状态为已覆盖。
- 如果自定义设置经更改后已在本地覆盖,且不与上级设置匹配,则您可以使用修改或删除按钮更改自定义设置。但由于该下级设置没有上级设置,所以继承按钮不可用。继承列的状态为已覆盖。
BitLocker 设置
- BitLocker 使用的操作与自定义设置类似,区别在于其操作仅使用“继承”和“覆盖”选项。
- 如果已更改上级或下级单位部门的 BitLocker 设置,则该行的右侧会标记为灰色圆点。您可以进一步修改已更改的 Bitlocker 设置,也可以使用“继承”按钮将其设置为继承上级设置。
- 如果 BitLocker 设置与上级或下级组织部门匹配,则可以修改设置,然后使用“覆盖”按钮进行保存。
其他可继承的设置
Windows 安全性设置、账号设置以及 Windows 更新设置中也存在类似设置,可用于覆盖和继承上级设置。
相关主题
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。