Recomendamos definir a alocação automática de dispositivos em grupos de administração por meio das regras de migração de dispositivos. A regra de migração de dispositivos é composta por três partes principais: um nome, uma condição de execução (uma expressão lógica com os atributos de dispositivo) e um grupo de administração alvo. Uma regra move um dispositivo para o grupo de administração alvo se os atributos do dispositivo atendam a condição de execução da regra.
Todas as regras para migrar dispositivo têm prioridades. O Servidor de Administração verifica se os atributos do dispositivo atendem a condição de execução de cada regra, na ordem ascendente da prioridade. Se os atributos do dispositivo atenderem a condição de execução de uma regra, o dispositivo é movido para o grupo alvo, portanto o processamento de regra é completo para este dispositivo. Se os atributos do dispositivo atenderem as condições de múltiplas regras, o dispositivo é movido para o grupo alvo da regra com a prioridade mais alta (ou seja, ele tem a classificação mais alta na lista de regras).
As regras para migrar dispositivo podem ser criadas implicitamente. Por exemplo, nas propriedades de um pacote de instalação ou de uma tarefa de instalação remota, você pode especificar o grupo de administração para o qual o dispositivo deve ser movido após que Agente de Rede seja instalado nele. Também, as regras para migrar dispositivos podem ser criadas explicitamente pelo administrador do Kaspersky Security Center na lista de regras para mover. A lista está localizada no Console de Administração, nas propriedades do grupo Dispositivos não atribuídos.
Por padrão, a regra de migração de dispositivos se destina à alocação inicial e única dos dispositivos aos grupos de administração. A regra move os dispositivos do grupo Dispositivos não atribuídos somente uma vez. Se um dispositivo foi movido uma vez por esta regra, a regra nunca mais o moverá novamente, mesmo se você devolver o dispositivo ao grupo Dispositivos não atribuídos manualmente. Esta é a forma recomendada de aplicar regras para mover.
Você pode migrar dispositivos que já foram alocados à alguns dos grupos de administração. Para fazer isso, nas propriedades de uma regra, desmarque a caixa de seleção Somente mover os dispositivos que não pertencem a um grupo de administração.
Aplicar a regra de migração aos dispositivos que já foram alocados a alguns dos grupos de administração aumenta significativamente a carga do Servidor de Administração.
A caixa de seleção Somente mover os dispositivos que não pertencem a um grupo de administração é bloqueada nas propriedades das regras de movimentação criadas automaticamente. As regras são criadas ao adicionar a tarefa Instalar aplicativo remotamente ou ao criar um pacote de instalação independente.
Você pode criar uma regra para mover que iria afetar um único dispositivo repetidamente.
Nós recomendamos com ênfase que você evite mover um dispositivo único de um grupo para outro repetidamente (por exemplo, para poder aplicar uma política especial àquele dispositivo, executar uma tarefa de grupo especial, ou atualizar o dispositivos através de um ponto de distribuição específico).
Tais cenários não são compatíveis, pois eles aumentam a carga no Servidor de Administração e o tráfego da rede para um grau extremo. Estes cenários também estão em conflito com os princípios operacionais do Kaspersky Security Center (em particular na área de direitos de acesso, eventos e relatórios). Outra solução deve ser encontrada, por exemplo, por meio do uso de perfis de política, tarefas para seleções de dispositivo, atribuição de Agentes de Rede de acordo com o cenário padrão, e assim por diante.