為工作指派目標

您將指令檔新增到排程工作窗格後，它將成為您可以指定目標的工作，方法是從網路檢視將目標拖曳到工作。目標可以包含個別裝置、裝置群組、LDAP 物件、LDAP 查詢和清單查詢。查詢和群組是非常有用的選項，可顯示由於重複工作而變化的動態裝置清單。例如，當查詢的裝置目標清單發生變化時，使用該查詢的所有工作都會自動以清單中的新裝置作為目標。

如果裝置被多次作為目標，例如當兩個目標查詢具有重疊結果時，則核心伺服器會偵測到重複，而不會多次執行同一裝置的工作。

使用查詢選取工作目標時，查詢在工作啟動後才開始執行。「排程工作 - 內容」對話方塊在工作啟動後才顯示目標裝置。

您也可以直接從工作內容目標頁面新增目標。從此頁面新增目標可供您集中存取所有可用的目標類型和可能的目標。直接選取所需的目標類型，並按一下新增即可。

其他工作資訊

多個 Endpoint Manager 使用者可以將多個目標新增到一個排程工作中。但是，在排程工作視窗中，每個 Endpoint Manager 使用者都只能看到所屬範圍內的目標。如果兩個使用者所屬範圍互不重疊，而他們分別在某一工作中新增了 20 個目標，則每個使用者只能看到自己新增的 20 個目標，而該工作將針對全部 40 個目標執行。

選擇工作的目標

每個工作都需要一組目標才能執行。工作可以有兩種類型的目標 - 靜態和動態:

  • 靜態目標:靜態目標是指如果不手動進行編輯就不會發生變化的一組特定裝置或使用者。靜態目標可以是 LDAP 使用者或裝置或控制台網路檢視中的裝置。
  • 動態目標:政策型分發工作定期檢查任何變更的目標裝置動態清單。如果新的裝置符合查詢條件，則採用這些查詢的重複工作將套用於新的裝置。動態清單內含查詢結果和 LDAP 群組/容器或網路檢視群組。

你可以按以下方式指定靜態原則目標:

  • 網路檢視裝置︰核心資料庫中的一組靜態裝置。
  • LDAP 物件: 一組靜態使用者和/或裝置物件。

您可以按以下方式指定動態原則目標:

  • 網路檢視群組︰核心資料庫中的一組動態裝置。
  • LDAP 群組/容器:一組動態使用者、裝置或群組物件。
  • 資料庫查詢:對核心資料庫進行的查詢所產生的一組裝置。
  • 使用者群組:從符合 LDAP 標準的目錄中選擇的一組使用者。
  • LDAP 查詢:對符合 LDAP 標準的目錄進行查詢所產生的一組使用者、裝置或這兩者。

要讓裝置接收到經由 Active Directory 確定的目標原則，必須對裝置進行設定，以便登入到該目錄中。這表示，它們需要安裝所有正確的裝置軟體，並且需要實際登入正確的目錄，如此其完整專有名稱才會符合作為目標的名稱。

每個 Windows 裝置都必須在 Active Directory 網域控制站上擁有一個電腦帳戶。這意味著，作為裝置的電腦必須登入到 Active Directory 所在的網域中。不能只使用完全限定的 Windows 網域名稱來對應網路磁碟機。這樣原則將不會生效。

如需管理 Active Directory 來源和建立 LDAP 查詢的詳細資訊，請參閱 LDAP 查詢。

全世界有 30 多個時區，如果貴公司是跨國公司，勢必很難管理以跨越多個時區的裝置為目標的時間敏感型工作。例如，如果貴公司在凌晨 2 時至 3 時進行例行維護，而且在歐洲和亞洲都有辦公室，您不需要針對各個時區的裝置建立個別的工作，就能在這段時間進行例行維護。現在只要透過一個工作就能夠輕鬆達成目標。

在 Endpoint Manager 針對每一部受控裝置維護的清單資料當中，包含裝置所在的時區。若有必要，工作排程器會使用這些資料按照裝置的時區 (而非按照核心伺服器的時區) 自動執行工作。

若要在工作中使用時區感知
  1. 排程工作並將目標新增到工作。
  2. 以滑鼠右鍵按一下工作，然後按一下內容。
  3. 在目標裝置頁面上，檢閱目標時區清單檢視按照時區排序的目標裝置清單。
  4. 在排程工作頁面上，選取目標時區感知，以便工作按照目標時區執行。
  5. 儲存所做的變更，並執行工作。一到各個時區的排程時間時，核心伺服器就會在該時區的目標上執行工作。