Endpoint DLP Plus提供创建自定义计算机和用户组的选项，可以作为应用配置的目标。自定义组的优点是：
能够创建任意数量的自定义组，为特定部门的计算机和用户分组。
能够随时从组中添加或删除用户/计算机。
仅需要创建一次，就可以重复作为配置部署的目标使用。
创建唯一自定义组，可以为特定用户定义特定范围（唯一自定义组），进行用户管理。
本文档将向您介绍自定义组的三种类型：
如果您需要向组中添加一组确定的计算机/用户（相同或不同域），可以定义一个静态组。如果您想在这个组中添加或删除用户/计算机，必须手动完成。 一台计算机可以添加到多个静态自定义组。这些组可以用作配置部署的目标。
静态唯一组属于静态组，这个组中的计算机不能添加到任何其他组中。当您尝试创建另一个相同类型的组时，之前添加到静态唯一组的计算机将不会被列出。创建静态唯一组的主要目的是将这些组关联为用户的作用域。管理这个组的所有权限只能由管理员定义。
|
动态组是使用一组规则或标准创建的组。所有符合定义条件的计算机都将自动添加到该组。但只有在执行配置时，才会查询符合定义条件的计算机，并生成动态自定义组。
创建自定义组的步骤如下：
选择“管理”选项卡。
点击“全局设置”下的“自定义组”链接，所有创建的自定义组都将列出。
点击“创建新组”按钮，并设置以下内容：
为自定义组命名，名称应该是唯一的。
从列表中选择域或工作组。
“组类型”选择计算机或用户，所选域中的所有可用计算机/用户都将列出。
注意：默认情况下，计算机/用户将以树状图显示。使用列表视图将以列表形式查看计算机/用户。使用“手动输入”选项可以手动输入计算机/用户。
选择计算机/用户并移动到“已添加”列表中。
点击“提交”，创建组。
重复步骤3和4，创建更多组。
点击“列表视图”将以列表形式显示计算机/用户。
点击某个字母，将查看名称以该字母开头的计算机/用户。点击“所有”将列出所有计算机/用户。
点击“排序”将对列出的计算机/用户名进行排序。
假如所有的计算机名都以“DC”开头，后面跟着唯一的计算机名，那么在执行搜索/排序操作时，您可以使用“忽略前缀”来忽略的前缀字符。这样，结果列表中将显示在忽略前缀“DC”后，所有名称以字母“W”开头的计算机。
点击“添加”选项卡，手动添加用户/计算机。
在文本字段中输入有效的用户/计算机。
点击>> 按钮将用户/计算机添加到自定义组中。
|
点击“创建组”按钮完成自定义组创建。
自定义组创建成功，可用于管理任务。