自定义组使您能够通过手动方式和基于条件的方式(如操作系统名称、操作系统版本等)来组织计算机和用户。这种分组方式可简化 IT 管理,并确保您始终能够在正确的时间触达正确的设备。无论您是在部署软件、应用补丁、推送配置,还是生成报告,自定义组都能为每项任务带来精准的目标定位、更高的灵活性以及适用于自动化的结构。通过提前定义这些组,您可以简化整个网络中的运维操作。这是一种可扩展且高效的解决方案,旨在提高生产力并增强对 IT 环境的控制。
自定义组可以基于计算机或用户创建,并分为以下类别,以帮助高效地组织和管理设备。
静态唯一组可确保每台设备仅属于一个专属组。您可以手动创建这些组,或将其从 Active Directory OU 映射过来,从而精确控制设备组织。这种一对一映射非常适合简化运维,尤其是在为技术人员分配范围时。它可使您的环境更易于管理。
静态组允许您手动选择设备,或将其与 AD 组或 Entra 组关联。 这些组中的设备也可以属于其他组,因此非常适合在多个任务中定位设备。
动态自定义组基于操作系统名称、计算机名称等条件创建。系统会自动更新该组,以包含满足这些条件、可用于部署的设备。在部署期间,将对每台设备进行实时验证,以确保只有符合您所设定条件的正确设备才会接收该任务。
基于用户的静态组专注于对用户进行分组。您可以手动添加用户。它可用于需要在多台设备之间跟随用户的策略或部署,例如,根据职位角色或部门应用特定配置。
要创建自定义组,请按照以下导航路径操作:
注意:
自定义组还能清晰展示其应用位置,让您能够查看部署情况并高效管理组特定活动。
要检查某个自定义组的使用位置: