管理范围功能

大多数计算机网络都基于 Windows Active Directory 或工作组。系统管理员可以通过配置 SoM 策略，设置当计算机被添加到或从 Active Directory 中移除时，Endpoint Central 需要执行的操作。从那时起，只需单击一下，即可将这些计算机纳入 Endpoint Central 管理！

本文档提供了您在 Endpoint Central 中配置管理范围所需了解的全部信息。

添加 AD 域
添加工作组
更改域或工作组凭据
配置 SoM 策略
故障排除

添加域

Active Directory（AD）域通常会被自动发现，但在需要时，您也可以手动添加。从 11.4.2522.03 版本开始，我们还支持添加 Entra ID 域。

了解如何在 Endpoint Central 中添加域，请点击此处。

了解如何添加 Entra ID，请点击此处。

如果您在添加工作组时遇到问题，请查看我们的知识库以获取故障排除提示。

注意：基于 Novell eDirectory 的网络中的计算机在 Endpoint Central 中作为工作组进行管理。

配置域详细信息

观看视频

添加工作组

在工作组环境中，管理员可以手动将代理推送到工作组计算机。这可确保非域设备也被纳入管理，以便执行策略和分发软件。

要了解更多信息，请参阅此处。

更改域或工作组凭据

Endpoint Central 使用凭据与 AD 同步并安装代理。如果密码因过期或策略原因发生更改，则必须更新这些凭据。

要更新凭据，请在控制台中转到相应的域/工作组，并单击“操作”列下的修改。编辑凭据后，单击更新域详细信息。

更多信息请点击此处。

SoM 策略 — 自动添加/移除计算机

SoM 策略已重新组织为两个独立功能——Active Directory Sync 和 Inactive Computer Policy

Active Directory 同步 通过与您的 Active Directory（AD）同步，自动发现、添加和移除计算机，确保您的 Endpoint Central 环境与域保持最新状态。
非活动计算机策略 可识别并移除在指定天数内未向 Central 服务器报告的设备，帮助您维护优化且准确的设备清单。

了解更多信息，请点击此处。

SoM 故障排除

如果代理安装失败，您可以使用“管理范围”下的故障排除选项：

导航至 Endpoint Central > Agent > Scope of Management > Summary
在“Agent Version”下单击 Troubleshoot Now

注意：要执行代理的推送安装，需要具备域管理员权限或具有本地管理员权限的域管理员权限。如果不具备这些权限，您仍可仅使用无管理员访问权限的域用户帐户进行 AD 同步——但在这种情况下，将无法从控制台安装代理。