端點分組允許您將安全策略應用於整個群組,而不是單個端點。
重要要使用此功能,您必須先在端點群組標籤上完成Initial Setup精靈。
完成 Initial Setup 允許您建立端點群組、使用基於政策的設定管理,並存取其他功能。
|
步驟
- 前往 。Endpoint Groups畫面出現。
- 建立群組並透過點擊 + 在 All Endpoints 群組下指派端點。
重要
-
每家公司最多可以有 30 個群組。
-
群組最多可以有 5 層和 10 個條件。
-
- 請指定一個群組名稱,並為每個群組設定最多 10 個條件。
注意
您一次只能將端點指派到一個子群組。條件選項端點名稱選擇一個運算子,然後指定全名或部分名稱。IP 範圍指定起始和結束地址。作業系統從列表中選擇一個作業系統。秘訣
要查找您的 Windows 作業系統資訊,請前往 我正在執行哪個版本的 Windows 作業系統?若要查看 Windows Server 發行資訊,請前往 Windows Server 發行資訊。重要
-
如果端點的屬性變更以符合另一群組的標準,則會動態重新分配端點。
-
符合多個群組條件的端點將分配到最左邊符合條件的群組。
-
使用Pin Endpoints選項從端點清單中固定到群組的端點,在使用Unpin from Group之前,不會分配到任何其他群組。
-
- (選填)點選Preview endpoints。
- 點選儲存。新的群組會填入來自父群組的所有匹配端點。
- (可選)您也可以執行以下操作:處理行動說明將政策應用於端點前往 Endpoint Policies 以套用政策。如需詳細資訊,請參閱 端點政策。
注意
變更在您完成初始設定之前不會生效。刪除端點群組點選群組名稱,然後點選刪除。注意
孤立的端點會自動分配到父群組。