如何创建一条新的策略

考虑到软件有若干功能，会对应若干个策略的下发逻辑。因此在这里我们以“网页浏览审计”为例来解释策略设置的一些逻辑。

再讲策略下发前，先说下软件策略设置中的几个概念。

● 终端策略：点击 界面点击“上网行为”按钮--策略--添加。如下图所示，那么此时默认是终端策略。终端策略生效的对象是终端，因此你在“已选择终端”中只能看到终端。

● 分组策略：点击点击 界面点击“上网行为”按钮--策略--点击添加右侧的下拉箭头会看到组策略概念，那么此时是分组策略。分组策略生效的对象是分组，因此你在“已选择分组”中只能看到分组，一旦选择分组，那么后面加入到次分组的终端会继承此策略。

此外，建议在实施过程中擅长使用分组策略。

● 策略模板：点击点击 界面点击“上网行为”按钮--策略--点击添加右侧的下拉箭头会看到“创建策略模板”，策略模板的用途是：在创建策略时引用已经创建好的模板，这就是策略模板的用途了，可以被引用，并且在创建新策略时一些功能细节无需重复设置。

当你创建好策略模板后，回到下图界面，选中你此前创建好的模板策略点击右键，即可对其进行引用，如下图所示。（这里以上网行为策略设置为例）

● 策略复制：已经创建好的策略，可以对其进行复制，具体操作是 回到上图界面，选中你此前创建好的策略点击右键，即可对其进行创建本。

● 策略删除：选中策略点右键删除即可，或者是进入当前策略后，右上角有删除按钮

● 策略优先级：终端策略>分组策略，也就是如果一个终端同时拥有终端和分组策略，但是只有终端策略生效。

● 同一个功能对于同一个终端来说，只能有一条同一个功能的策略。举个例子，你给终端A设置了网页审计的策略，但是你接着创建了一个策略只开启了聊天审并且保存（保存时会提示已存在此策略），那么只有后面创建的策略生效。

具体策略创建的介绍（以上网行为举例）：

1、  界面点击“上网行为”按钮--策略--添加。如下图所示

其中：4 里面的添加按钮指的是添加新的“终端策略”，

5 里面的选择终端、分组，指的是此条策略生效的对象。

    选择好需要的功能之后点击确定即可下发策略。