Назначение целей задаче

После добавления сценария на панели Запланированные задачи(Scheduled tasks) он становится задачей, которая может быть назначена для целей посредством перемещения их из вида сети в саму задачу. Целями могут быть отдельные устройства, группы устройств, объекты LDAP, запросы LDAP и запросы инвентаризации. Запросы и группы обладают большими возможностями и позволяют вам получить динамический список устройств, который может меняться для периодически повторяющихся задач. Например, когда изменяется список целевых устройств из запроса, все задачи, использующие этот запрос, автоматически нацеливаются на новые устройства в списке.

Если устройство указано в качестве цели неоднократно, например, если результаты двух целевых запросов перекрываются, главный сервер обнаруживает повторение и не выполняет задачу несколько раз для одного и того же устройства.

При использовании запросов для выбора целей задачи запрос не выполняется, пока не будет запущена. В диалоге свойств "Запланированная задача" (Scheduled task properties) целевые устройства отображаются только после запуска задачи.

Вы также можете добавлять цели непосредственно на странице свойств задачи Цели (Targets). Выбор целей на этой странице представляет собой единую точку доступа ко всем доступным и возможным типам целей. Выберите нужный тип цели и нажмите Добавить (Add).

Дополнительная информация о задаче

Цели в запланированную задачу могут добавлять несколько пользователей Endpoint Manager. Однако в окне Запланированные задачи (Scheduled tasks) каждому пользователю Endpoint Manager видны только цели, относящиеся к его области действия. Если каждый из двух пользователей с непересекающимися областями действия добавляет 20 целей в задачу, то каждый пользователь будет видеть только добавленные им 20 целей, хотя задача будет выполняться для всех 40 целей.

Выбор целей для задачи

Для выполнения каждой задачи необходимо выбрать набор целей. Задачи могут включать цели двух типов: статические и динамические.

  • Статические цели: Список конкретных устройств или пользователей, который не меняется, пока вы не изменяете его вручную. Статическими целями могут быть пользователи LDAP или устройства в виде сети на консоли.
  • Динамические цели: Динамический список целевых устройств, позволяющий задачам распространения на основе политик периодически проверять список целей на наличие изменений. Если новые устройства соответствуют критериям запроса, периодически повторяющиеся задачи, использующие эти запросы, применяются к новым устройствам. К динамическим целям относятся результаты запросов и группы/контейнеры LDAP или группы из сетевого представления.

Для задания статических целей политик применяются следующие способы:

  • Вид сети - устройства (Network view devices): Статический набор устройств из главной базы данных.
  • Объекты LDAP (LDAP objects): Статический набор объектов пользователей и/или устройств.

Для задания динамических целей политики применяются следующие способы:

  • Вид сети - группа (Network view group): Динамический набор устройств из главной базы данных.
  • Группа/контейнер LDAP (LDAP group/container): Динамический набор объектов пользователей, компьютеров или групп.
  • Запрос базы данных (Database query): Набор устройств, сформированный по запросу к главной базе данных.
  • Группа пользователей (User group): Группа пользователей, выбранных из каталога, совместимого с LDAP.
  • Запрос LDAP (LDAP query): Набор пользователей, устройств или и тех, и других, сформированный по запросу к каталогу, совместимому с LDAP.

Чтобы устройства могли получать политики, цели которых определены с использованием службы Active Directory, они должны быть настроены для входа в каталог. Это означает, что необходимо правильно установить все программы устройств, а также они должны действительно выполнить вход в нужный каталог, чтобы их полное имя соответствовало имени, определенному в качестве цели.

Каждое устройство Windows должно иметь учетную запись компьютера в контроллере домена Active Directory. Это означает, что компьютер, используемый в качестве устройства, должен выполнить вход в домен, в котором существует Active Directory. Нельзя просто назначить сетевой диск, используя полное доменное имя Windows. В этом случае политика не будет действовать.

Для получения дополнительной информации об управлении источниками данных Active Directory и создании запросов LDAP см. раздел Запросы LDAP.

В мире существует более 30 часовых поясов и, если вы работаете в большой компании, может быть затруднительно управлять временными задачами, которые предназначены для устройств, располагающихся в различных часовых поясах. Например, если ваша компания выполняет обслуживания с 2 до 3 ночи, и имеет офисы в Европе и Америке, было бы здорово не создавать отдельные задачи для целевых устройств, находящихся в каждом часовом поясе для их выполнения в указанное время. Теперь это просто сделать в рамках одной задачи.

Среди данных инвентаризации Endpoint Manager, используемых для каждого управляемого устройства, есть часовой пояс устройства. Если необходимо, он может использоваться планировщиком задач для их автоматического запуска с учетом часовых поясов, отличных от часового пояса главного сервера.

Для использования часового пояса в задаче:
  1. Запланируйте выполнение задачи и добавьте для нее целевые устройства.
  2. Щелкните задачу правой кнопкой мыши и выберите Свойства (Properties).
  3. На странице Целевые устройства (Target devices) проверьте список Часовые пояса целевых устройств (Targeted time zones) для отображения списка целевых устройств с сортировкой по часовым поясам.
  4. На странице Запланированная задача (Schedule task) выберите Данные о часовом поясе (Target time zone aware) для информирования задачи о часовом поясе.
  5. Сохраните (Save) изменения и запустите задачу. Теперь главный сервер запустит задачу на целевых устройствах в каждом часовом поясе в запланированное время.