为任务分配目标

将脚本添加至计划任务窗格后，即变为一个任务，您可以将目标从网络视图拖放到任务，如此即为任务分配了目标。目标可以包括单个设备、设备组、LDAP 对象、LDAP 查询和清单查询。查询和组是非常有用的选项，可显示由于重复任务而变化的动态设备列表。例如，当某查询的设备目标列表发生变化时，使用该查询的所有任务都会自动将列表中的新设备作为目标。

如果多次将一个设备作为目标，例如，当两个目标查询具有重叠结果时，核心服务器会检测此重叠结果，并且不会对同一设备多次运行任务。

当使用查询来选择任务目标时，直到启动任务才会运行查询。直到启动任务之后，“计划任务属性”对话框才会显示目标设备。

您还可以从任务属性目标页面直接添加目标。该页面定向为您提供所有的可用目标类型和可能目标的单一访问点。仅选择您所需的目标类型，然后单击添加。

其他任务信息

多个 Endpoint Manager 用户可以将多个目标添加到一个计划任务中。但是，在计划任务窗格中，每个 Endpoint Manager 用户只能看到其相应范围内的目标。如果两个用户的范围互不重叠，而他们分别在某一任务中添加了 20 个目标，则每个用户只能看到自己添加的 20 个目标，而该任务将针对全部 40 个目标运行。

为任务选择目标

每个任务需要在一组目标上运行。任务目标有两种类型，静态目标和动态目标。

  • 静态目标：静态目标是指如果不手动进行编辑就不会发生变化的一组特定设备或用户。静态目标可以是 LDAP 用户或设备，或是来自控制台网络视图的设备。
  • 动态目标：动态目标设备列表则会根据策略，定期进行分发任务检查以查看是否有任何更改。如果新的设备符合这些查询条件，则采用这些查询的策略将应用于新的设备。动态列表包括查询结果和 LDAP 组/容器或网络视图组。

你可以按以下方式指定静态策略目标：

  • 网络视图设备：核心数据库中的一组静态设备。
  • LDAP 对象：一组静态的用户和/或设备对象。

您可以按以下方式指定动态策略目标：

  • 网络视图组：核心数据库中的一组动态设备。
  • LDAP 组/容器：一组动态用户、设备或组对象。
  • 数据库查询：对核心数据库进行查询所生成的一组设备。
  • 用户组：从符合 LDAP 标准的目录中选择的一组用户。
  • LDAP 查询：对符合 LDAP 标准的目录进行查询所生成的一组用户和/或设备。

要让设备接收到通过 Active Directory 确定的目标策略，必须对设备进行配置，以便登录到该目录中。这意味着需要安装所有正确的设备软件，并且需要实际登录到正确的目录，以便完全可分辨名称与目标名称相匹配。

每个 Windows 设备都必须在 Active Directory 域控制器上拥有一个计算机帐户。这意味着，用作设备的计算机必须登录到 Active Directory 所在的域中。不能只使用完全限定的 Windows 域名来映射网络驱动器。这样策略将不会生效。

有关管理 Active Directory 源和创建 LDAP 查询的详细信息，请参阅 LDAP 查询。

世界上有超过 30 个时区，对于全球性公司而言，管理以处于多个时区的设备为目标的紧迫任务十分困难。例如，如果公司有一个 2 AM 至 3 AM 的维护时间窗，而且公司在欧洲和美国都有办公室，那么有没有这样一种好的方法，不必为处于每个时区的设备单独创建任务，而该任务却能在时间窗内顺利完成？现在可以在单个任务中轻松完成所有这些操作。

Endpoint Manager 为托管设备维护的清单数据中包含设备所在时区的数据。如果愿意，基于设备的时区（而非核心服务器所在时区），任务调度程序可使用该数据自动运行任务。

在任务中使用时区感知功能
  1. 计划一个任务，并且为其添加目标。
  2. 右键单击此任务，然后单击属性。
  3. 在目标设备页面中，检查目标时区列表以查看按时区排序的目标设备的列表。
  4. 在计划任务页面中，选择目标时区感知，从而根据目标时区运行任务。
  5. 保存所作更改并运行任务。随着每个时区陆续到达计划时间，核心服务器会在相应时区的目标设备上运行任务。