Windows网络通常基于Windows活动目录、工作组，或者Novell eDirectory。安装到网络中的Device Control Plus，将自动发现所有可用的域和工作组，基于Novell eDirectory的网络将被Device Control Plus检测为工作组并进行管理。

发现域/工作组

要查看已发现的域/工作组或启动发现，请点击管理 --> 管理范围（SoM）  --> 添加计算机。这将发现所有可用的域和工作组，并 在“发现的网络”下列出。

添加域

在Device Control Plus中添加域有两种方式：

1. 在“管理范围 --> 添加计算机”页面中的自动发现列表中，点击域对应的编辑链接。
2. 手动添加域：如果由于某些原因，未能发现域，您可以在同一页面中，点击“添加域”手动添加。

以上两种方式都将打开添加域对话框，并需要提供以下信息：

 

参数	描述	要求
域名	域的名称。通常是netbios或2000年以前的域名	必填
网络类型	选择活动目录	必填
域用户名	具有该域所有计算机管理权限的域用户名。建议为Device Control Plus设置一个专门的域管理用户账户，密码策略设置为"永不过期"	必填
密码	域管理用户密码	必填
AD域名	活动目录域的DNS名称	必填
域控制器名称	域控制器的名称。如果有多个域控制器，请提供离安装Device Control Plus服务器的计算机最近的域控制器的名称	必填

 

添加工作组

与域类似，在Device Control Plus中添加工作组也有两种方式：

1. 在“管理范围 --> 添加计算机”页面中的自动发现列表中，点击工作组对应的编辑链接。

2. 手动添加工作组：如果由于某些原因，未能发现工作组，您可以在同一页面中，点击“添加域”手动添加工作组。

以上两种方式都将打开添加工作组对话框，并需要提供以下信息：

 

参数	描述	要求
域名	工作组名称	必填
网络类型	选择工作组	必填
管理用户名	具有工作组内所有计算机管理权限的公用用户名。建议为Device Control Plus设置一个专门的用户账户，密码策略设置为"永不过期"	必填
密码	公用管理用户密码	必填
DNS后缀	用于唯一标识工作组中的计算机。例如，如果一台计算机在两个不同工作组中的名称相同，则可以用后缀进行区分。	选填

 

在Device Control Plus中基于Novell eDirectory的网络中的计算机将作为工作组进行管理。

更改域或工作组凭证

Device Control Plus需要一个管理凭证与被管计算机建立远程连接，执行各种桌面管理活动，如代理安装/升级和远程桌面共享。此凭证在添加域/工作组时提供，如果之后由于密码过期或其他原因导致用户名/密码发生变化，请及时更新凭证信息，避免远程时出现“拒绝访问”的错误。

 

更新凭证信息：点击“管理 --> 管理范围 --> 编辑凭证，选择域/工作组，更新用户名/密码并点击“更新域详细信息”。

管理范围策略——如何从Device Control Plus添加/移除计算机

通过配置管理范围策略，您可以从Device Control Plus快速自动添加计算机或移除被管计算机。这将同步活动目录的计算机，因此，您可以看到新添加到活动目录却未被Device Control Plus管理的计算机，或者已从活动目录中删除的计算机。

同步将在每天的指定时间执行，并且可以配置为在检测到变更时通知您。您还可以选择仅同步修改数据，或者同步所有数据。仅同步修改数据将只列出上一次同步之后发生的更改。因此，这里将列出上一次同步之后添加或删除的计算机。同步所有数据可获取活动目录中已添加或移除的所有计算机的完整列表。

启用同步的步骤如下：

1. 点击管理范围 --> 管理范围策略。
2. 勾选“检测并添加新计算机”。
3. 指定新计算机添加到活动目录时需要执行的操作：自动安装代理并通知我，或者仅通知我。
4. 勾选“删除不活动的计算机”。
5. 指定当计算机从活动目录移除或者长时间处于不活动状态时要执行的操作：自动从管理范围移除计算机并通知我，或者仅通知我。
6. 指定允许计算机不活动的天数和要执行的操作。
7. 指定计算机长时间不活动时需要发送的通知邮件消息。
8. 指定同步执行时间，时间应该以24小时的格式指定，同步将在每天的同一时间执行。
9. 点击“选择域/组织单元”，选择要同步的域和组织单元。这里将只列出指定了凭证的域和组织单元。
   
   注意：如果这里没有列出所有域，请从“管理范围 --> 计算机 --> 编辑凭证”查看并指定凭证。
10. 如果您希望收到变更通知，请选择“启用电子邮件通知”，并指定“收件人地址”、主题和消息。
11. 点击“保存”。

Device Control Plus可以排除需要管理的计算机，即将不需要管理的计算机移除。您可以将这些计算机选中，点击“排除计算机”：打开Device Control Plus Web控制台 -> 管理范围 ->, 管理范围策略 -> 排除计算机，这里将列出所有排除的计算机，您可以在未来任何时候为这些计算机安装代理。

下一步

下一步是在需要Device Control Plus管理的客户端计算机中添加和安装代理。详细步骤如下：

1. 管理局域网中的计算机：在安装Device Control Plus服务器的同一局域网中的客户端计算机中添加和安装代理

2. 管理广域网中的计算机：在分公司和移动用户等远程客户端计算机中添加和安装代理。