上一主题: 将受管项手工添加到组中下一主题: 使用规则将受管项添加到组中


分类策略:使用规则

我们的 Mod-Lex 示例阐释了设备和服务器位置、逻辑关系、IT 员工职责和设备命名约定等因素如何影响分组策略。 我们在分组策略:地理中讨论的分组策略基于位置和逻辑网络体系结构。

Mod-Lex 具有一贯使用的地理位置前缀,用于在购买和交付设备及服务器时标识其位置。 例如,专供休斯顿 ESX 服务器使用的主路由器名为“hou-esx-rtr”。 对于应用服务器,它们使用此约定的变体,先放置应用程序名称,后跟地理位置前缀:例如“peoplesoft-hou-svr01”。 通过此命名约定,可以使用组规则轻松地对项自动分组。

当在监视期间发现选定组时,组规则便会将受管项与选定组相关联。 建议使用规则,以避免人为错误并使组保持最新。 如果没有规则,IT 员工可能无法监视新项或更改的项,这些员工的数据访问权限取决于组。

对于 Mod-Lex,我们可以创建以下规则,以便使用在数据中心运行的相应服务器填充“休斯顿\数据中心\应用服务器”组。

“应用服务器”组的组规则使用两个筛选器来缩小组范围。

对于此规则,我们创建了两个筛选器。 第二个筛选器可防止将名称中包含“hou”前缀的路由器和交换机放在“应用服务器”组中。