建議您,將裝置設定為透過裝置移動規則自動指派到管理群組。裝置移動規則由三個主要部分組成:名稱、執行條件(裝置內容邏輯表達)和目的管理群組。如果裝置內容滿足規則執行條件,則規則移動裝置到目的管理群組。
所有裝置移動規則都有優先順序。管理伺服器檢查裝置內容以檢視它們是否滿足每條規則的執行條件(昇冪優先順序)。如果裝置內容滿足某條規則的執行條件,裝置被移動到目的群組,至此規則處理在該裝置上完成。如果裝置內容滿足多個規則的條件,裝置被移動到具有高優先順序的規則的目的群組。
裝置移動規則可以被間接建立。例如,在安裝套件或遠端安裝工作的內容中,您可以指定安裝網路代理後裝置必須被移動到的管理群組。而且,裝置移動規則可以被卡巴斯基安全管理中心 Linux 管理員明確建立,在資產(裝置) → 移動規則區域中。
預設下,裝置移動規則用於裝置到管理群組的一次性初始分配。規則僅移動未配置的裝置群組的裝置一次。一旦裝置被該規則移動,該規則不會再次移動該裝置,即便您把裝置手動放回未配置裝置群組。這是應用移動規則的建議方法。
您可以移動已經被分配的裝置到一些管理群組。要這麼做,請在規則的內容中,不要勾選僅移動不屬於任何管理群組的裝置核取方塊。
應用移動規則到已經分配到一些管理群組中的裝置會顯著增加管理伺服器負載。
僅移動不屬於任何管理群組的裝置”核取方塊在自動建立的移動規則的屬性中被鎖定。當您新增遠端安裝應用程式工作或建立獨立安裝套件時,會建立此類規則。
您可以建立重複影響單一裝置的移動規則。
我們強烈建議您避免從一個群組重複移動單一裝置到另一個群組(例如,為了套用特別政策到該裝置,執行特別群組工作,或者透過特別發佈點更新裝置)。
此類方案不被支援,因為它們顯著增加了管理伺服器負載和網路流量。這些方案也與 卡巴斯基安全管理中心 Linux 的操作原則衝突(尤其在存取權限、事件和報告方面)。必須找到其他解決方案,例如,透過使用政策設定檔、裝置分類的工作、根據標準方案分配網路代理。