自动客户端分组使用基于 IP 地址或 Active Directory 域定义的规则。如果某个规则定义了 IP 地址或 IP 地址范围，防毒墙网络版服务器会将带有匹配 IP 地址的客户端分组到客户端树中的特定域。同样，如果某个规则定义了一个或多个 Active Directory 域，防毒墙网络版服务器将属于特定 Active Directory 域的客户端分组到客户端树中的特定域。

客户端每次仅应用一个规则。设置规则的优先次序，以便当客户端符合多个规则时，只应用具有最高优先级的规则。