實體電腦及線上虛擬電腦的認證優先順序

從「無代理程式操作」頁面、電腦群組或「我的最愛」啟動這些動作

無代理程式作業頁面、電腦群組和我的最愛可用來啟動修補程式掃描資產掃描電源管理動作,並可執行指令碼。 執行這些動作時,Security Controls 將嘗試使用各種認證向各部電腦進行驗證,並且將使用下列策略進行驗證:

  1. 如果下列一個或多個項目可供使用,請嘗試使用最高優先順序的認證進行驗證,其中的優先順序如下所示:
  2. 範例:如果沒有電腦層級認證可用,只有群組層級和預設認證,程式將使用群組層級認證。

  3. 如果以上使用的認證無作用,則將使用整合式 Windows 驗證 (目前登入程式的使用者的認證)。

如果這些認證均無作用,則掃描和電源管理工作將失敗。

建議將登入程式一般使用的帳戶認證設定為預設認證。 這將消除忘記指派認證而可能引起的問題。

從電腦群組起始代理程式安裝

使用電腦群組推送安裝 Security Controls Agent 服務到連線的目標電腦時,程式使用的認證將遵循如上的相同策略,不過唯一的例外是將不使用整合式認證。 因此,必須使用電腦層級、群組層級、預設或明確提供的認證成功進行代理程式安裝。

從電腦檢視或掃描檢視開始動作

開始從「電腦檢視」或「掃描檢視」進行掃描、修補程式部署電源管理動作時,程式將嘗試使用各種認證向目標電腦進行驗證,並且將使用下列策略進行驗證:

  1. 如果下列一個或多個項目可供使用,請嘗試使用最高優先順序的認證進行驗證,其中的優先順序如下所示:
  2. 如果以上使用的認證無作用,則將使用整合式 Windows 驗證 (目前登入程式的使用者的認證)。
  3. 整合式認證不適用於離線虛擬電腦的部署重新掃描

    如果這些認證均無作用,則動作將失敗。

從電腦檢視或掃描檢視開始代理程式安裝

使用電腦檢視或掃描檢視推送安裝 Security Controls Agent 服務到連線的目標電腦時,程式使用的認證將遵循如上的相同策略,不過唯一的例外是將不使用整合式認證。 因此,必須使用受管理電腦層級、預設認證或明確提供的認證成功進行代理程式安裝。