物理计算机和联机虚拟机的凭据优先级

通过“无代理操作”页面、计算机组或收藏夹启动操作

无代理操作页面、计算机组和收藏夹可用于启动修补程序扫描、资产扫描、电源管理操作，以及执行脚本。 执行这些操作时，Security Controls 会尝试使用各种凭据对每台计算机进行身份验证，并且使用以下策略执行操作：

1. 如果以下的一个或多个凭据可用，则尝试使用具有最高优先级的凭据进行身份验证，其中优先级顺序如下：
• 计算机级别的凭据（请参阅提供计算机凭据中的针对计算机组中的个别计算机部分）
• 组级别的凭据（请参阅提供计算机凭据中的针对计算机组中的所有计算机部分）
• 默认凭据（请参阅管理凭据）

例如：如果计算机级别的凭据不可用，但是组级别的凭据和默认凭据可用，则该程序会使用组级别的凭据。

2. 如果上述使用的凭据不起作用，则使用集成的 Windows 身份验证（此人的凭据当前已记录到该程序）。

如果这些凭据都不起作用，则扫描和电源管理任务会失败。

建议使默认凭据与通常用于登录该程序的帐户凭据相同。 这样会避免忘记分配凭据所导致的问题。

从计算机组启动代理安装

使用计算机组将 Security Controls Agent服务推进安装到连接的目标计算机时，程序使用的凭据所遵循的策略与上述相同，但是有一项显著例外，不使用集成凭据。 因此使用计算机级别凭据、组级别凭据、默认凭据或明确提供的凭据的代理安装必须成功。

从计算机视图或扫描视图启动操作

从计算机视图或扫描视图启动扫描、修补程序部署或电源管理操作时，程序会尝试使用各种凭据对目标计算机进行身份验证，并且使用以下策略执行操作：

1. 如果以下的一个或多个凭据可用，则尝试使用具有最高优先级的凭据进行身份验证，其中优先级顺序如下：
• 任何手动或自动分配的受管计算机凭据（请参阅提供计算机凭据中的针对计算机组中的个别计算机，以及“管理计算机属性”对话框上的凭据选项）
• 默认凭据（计算机凭据缺失时使用）
2. 如果上述使用的凭据不起作用，则使用集成的 Windows 身份验证（此人的凭据当前已记录到该程序）。

集成的凭据不适用于针对脱机虚拟机的部署或重新扫描。

如果这些凭据都不适用，则操作会失败。

从计算机视图或扫描视图启动代理安装

使用计算机视图或扫描视图将 Security Controls Agent服务推进安装到连接的目标计算机时，程序使用的凭据所遵循的策略与上述相同，但是有一项显著例外，不使用集成凭据。 因此使用受管计算机凭据、默认凭据或明确提供的凭据的代理安装必须成功。