我们的 Mod-Lex 示例阐释了设备和服务器位置、逻辑关系、IT 员工职责和设备命名约定等因素如何影响分组策略。 我们在分组策略:地理中讨论的分组策略基于位置和逻辑网络体系结构。
Mod-Lex 具有一贯使用的地理位置前缀,用于在购买和交付设备及服务器时标识其位置。 例如,专供休斯顿 ESX 服务器使用的主路由器名为“hou-esx-rtr”。 对于应用服务器,它们使用此约定的变体,先放置应用程序名称,后跟地理位置前缀:例如“peoplesoft-hou-svr01”。 通过此命名约定,可以使用组规则轻松地对项自动分组。
当在监视期间发现选定组时,组规则便会将受管项与选定组相关联。 建议使用规则,以避免人为错误并使组保持最新。 如果没有规则,IT 员工可能无法监视新项或更改的项,这些员工的数据访问权限取决于组。
对于 Mod-Lex,我们可以创建以下规则,以便使用在数据中心运行的相应服务器填充“休斯顿\数据中心\应用服务器”组。

对于此规则,我们创建了两个筛选器。 第二个筛选器可防止将名称中包含“hou”前缀的路由器和交换机放在“应用服务器”组中。
|
版权所有 © 2014 CA Technologies。
保留所有权利。
|
|