添加域/工作组

当您安装 Endpoint Central MSP 到您的网络中后，一旦添加 AD 连接器详细信息，它会自动发现网络中所有可用的域和工作组。

发现域/工作组

若要查看已发现的域/工作组或启动发现，请选择 管理员选项卡 -> 管理范围 (SoM) -> 计算机选项卡 -> 添加计算机。这将列出属于某一域的所有计算机。

添加域

域可以通过以下三种方式添加到 Endpoint Central ：

从 SoM --> 添加计算机页面列出的计算机列表中选择需要管理的计算机，使用 Endpoint Central MSP.
可以手动添加域，但是如果由于某种原因未发现一个或多个域，您可以使用添加域图标（在同一页面中可用）手动添加域。
进入管理员选项卡 -> 全局设置 -> 域 -> 添加域

添加工作组

与域类似，工作组可以通过三种方式添加：

从 SoM -> 添加计算机页面列出的计算机列表中选择需要管理的计算机，使用 Endpoint Central MSP.
工作组可以手动添加，但是如果由于某种原因未发现一个或多个工作组，您可以使用添加域图标（在同一页面中可用）手动添加工作组。
进入管理员选项卡 -> 全局设置 -> 域 -> 添加域

上述所有选项都会打开添加域对话框，用于接受以下信息：

更改域或工作组凭据

Endpoint Central MSP 会与被管理的计算机建立远程连接，以执行各种桌面管理活动，如代理安装/升级、补丁/清单扫描和远程桌面共享，这需要管理员凭据。添加域/工作组时提供的凭据用于此目的。当添加域/工作组时提供的用户名/密码因密码过期或其他原因发生更改时，您需要从管理员选项卡 -> 全局设置 -> 域 -> 更新正确的凭据，以避免执行远程操作时出现“访问被拒绝”错误。

若要更新凭据，请在“操作”列中针对相应的域/工作组选择修改。编辑凭据后点击 更新域详细信息.

SoM 策略 - 如何添加/删除计算机 Endpoint Central MSP

通过配置 SoM 策略，您可以自动化管理的计算机的添加和删除过程。此功能帮助您与 AD 连接器同步计算机。因此，您将发现新添加到 Active Directory 但尚未在 Endpoint Central MSP 中管理的计算机，以及已从 Active Directory 删除的计算机。这将帮助您快速添加或删除使用 Endpoint Central MSP 管理的计算机列表中的计算机。 Endpoint Central MSP.

同步将在每天指定时间进行，并可以配置为在检测到更改时通知您。您也可以根据需要启动同步选项，包括仅同步修改的数据和同步全部选项。仅同步修改的数据将仅列出上次同步后发生的更改，因此上次同步后新增或删除的计算机将被列出。同步全部选项可用于获取 Active Directory 中已添加或删除的所有计算机的完整列表。

要启用同步，请执行以下步骤：

选择 SoM -> SoM 策略选项卡
勾选以启用检测并添加新计算机
指定在 Active Directory 添加新计算机时需要执行的操作；是否自动安装代理并通知我，还是仅通知我。
勾选以启用删除非活动计算机
指定当计算机从 Active Directory 中删除或长时间非活动时需要执行的操作；是否自动从 SoM 中移除该计算机并通知我，还是仅通知我。
指定允许计算机非活动的天数以及需执行的操作。
指定计算机长时间非活动时需显示的通知邮件内容。
指定同步应进行的时间。时间应以 24 小时格式指定，且同步将在每天同一时间进行。
点击选择域/OUs 以选择您希望同步的域和 OUs。此处仅列出已指定凭据的域和 OUs。

注意：如果未看到所有域，请先检查并从 SoM -> 计算机 -> 编辑凭据中指定凭据。
如果您希望收到任何更改通知，请选择“启用邮件通知”并指定“收件地址”、“主题”和“消息”。
点击保存

您可以选择排除管理用途的计算机，位于 UEM Central MSP。这里的排除是指移除不需要由 UEM Central MSP管理的计算机。您可以选择计算机，点击“排除计算机”按钮，路径为：Web 控制台 -> SoM -> SoM 策略 -> 排除计算机。您可以查看所有已排除的计算机，并在未来任何时候选择安装代理。

来自 SoM 的故障排除

在 SoM 摘要页面，您可以手动对代理升级失败的计算机进行故障排除。点击故障排除页面后，下拉框会显示多个代理版本及计算机数量。根据失败的版本，您可以选择故障排除。SoM 故障排除页面将显示 Active Directory 状态、分发服务器状态及代理状态。