成員資格規則
成員資格規則決定了電腦要指派給哪個群組。您可以按照 NetBIOS 名稱或按照 Active Directory 電腦、電腦群組或容器的路徑參照,依據電腦新增和排除條件,以便設定規則。成員資格規則與部署群組有一對一關係。建立每個部署群組時,會自動建立成員資格規則。
(預設) 部署群組具有一組不可以編輯的成員資格規則以包括全部。您無法為此群組新增或移除條件,也無法變更優先順序。
同一規則的多個成員資格條件一律使用 OR 布林邏輯進行評估。
成員資格規則會按照部署群組在「成員資格規則」工作區域中列出的順序進行處理。因此,如果電腦符合不同部署群組中的多個成員資格條件,則電腦會新增到成員資格條件符合的清單中的第一個群組。若要變更部署群組的順序,請在「動作」面板中使用上移和下移選項。
- 選取首頁瀏覽按鈕。
-
選取成員資格規則節點。
- 按一下需要的部署群組,然後在「動作」窗格中按一下編輯條件。
「編輯群組條件」對話方塊隨即顯示。 -
按一下新增並執行下列其中一項:
- 選取依 NetBIOS 名稱區分的電腦並指定電腦的 NetBIOS 名稱或瀏覽該電腦。
- 選取 Active Directory,然後選擇所需的元件: 電腦、群組或容器。
請注意,您應盡可能使用群組和容器比對,因為使用萬用字元查詢會對 Active Directory 伺服器的 CPU 造成較大的負擔。如需詳細資訊,請參閱下方的使用萬用字元。
- 視需要重複新增其他條件,而且按一下確定。
-
如果您要自動搜尋符合成員資格規則的電腦,請選取自動搜尋電腦間隔...。您可以將搜尋頻率設定為頻繁的每小時時間間隔,也可以設定為較不頻繁的 1 週。
按一下搜尋將立即搜尋電腦。
- 按一下提交將變更提交至規則。
-
如有需要,展開您所找到的電腦的部署群組,並且選取「電腦節點」。
已搜尋的電腦有關的詳細資訊會在「電腦」工作區域中顯示。
使用萬用字元
群組中支援星號 (*) 和問號 (?) 萬用字元。星號可代表一個或多個字元,問號字元可代表一個字元。
Active Directory (AD) 成員資格查詢
管理中心 2020.3 支援在使用群組或容器名稱查詢 Active Directory (AD) 時使用萬用字元。現在,您能夠以較快的速度搜尋單一規則中名稱類似的 AD 群組。
在多個群組中搜尋 AD 成員資格的探索規則會造成較高的 CPU 使用率並影響 AD 伺服器的效能。探索輪詢頻率越高,此問題會越嚴重。因此,通常不建議在 AD 成員資格規則中使用萬用字元。
動作
- 編輯條件 - 顯示「編輯群組條件」對話方塊,可供您包括和排除電腦、群組和容器的條件。
- 上移 - 向上移動選取的成員資格規則。
- 下移 - 向下移動選取的成員資格規則。
-
搜尋 - 搜尋電腦,並將電腦放入有符合規則的第一個群組中。
只有擁有伺服器管理員或群組管理員權限的使用者才能執行搜尋動作。
搜尋設定
每隔 [ ] 自動搜尋電腦 - 選取後,將從下列其中一個間隔自動搜尋電腦:
- 1 小時
- 4 小時
- 12 小時
- 24 小時
- 1 週