定义目标

定义配置后，必须将该配置部署到目标客户端工作站。需要为每个配置分别定义目标客户端工作站。定义目标 包括选择以下给出的各种类型的目标：

必须定义目标，才能将配置部署到网络中的计算机上。当您添加一个配置或一组配置时，您会看到定义目标这一步。本节说明了为配置或配置集合定义目标的过程。

要为部署配置或配置集合定义目标，必须将目标添加到目标列表中。可以在目标列表中添加、删除或修改目标。

在 Endpoint Central 中，您可以部署两种类型的配置：

1. 计算机配置
2. 用户配置

计算机配置

此类配置在系统级别应用，无论哪个用户登录，都会影响计算机。示例包括安装软件、部署补丁或修改系统级设置。

从域中选择目标

要从基于 Active Directory 的域中添加目标计算机和用户，请按照以下步骤操作：

1. 在“目标 1”选项卡中，从列表中选择一个域。
2. 选择域后，您现在可以使用筛选图标进一步缩小目标范围，该图标允许您指定二级目标。

3. 您可以将配置部署到以下任意对象：

   1. 站点 - 将配置部署到该站点的所有用户/计算机。
   2. 远程办公室 - 将配置部署到该远程办公室的所有用户/计算机。
   3. 组织单位 - 将配置部署到该 OU 的所有用户/计算机。
   4. 组 - 将配置部署到该组的所有用户/计算机。
   5. 用户/计算机 - 将配置部署到指定的用户/计算机。
   6. IP 地址 - 将配置部署到指定的 IP 地址。
   7. 自定义组 - 将配置部署到所选自定义组中的所有用户/计算机。
   8. 动态自定义组 - 将配置部署到该动态自定义组中的所有计算机。
   9. IP 范围 - 将配置部署到属于该 IP 范围的所有计算机。
   10. 处理器架构 - 将配置部署到具有该处理器架构的所有计算机。
   11. 操作系统 - 将配置部署到具有该操作系统的所有计算机。
   12. 计算机类型 - 将配置部署到具有该计算机类型的所有计算机。
   13. 添加目标计算机后，您可以指定筛选条件，以排除某些类型的用户/计算机不应用该配置。请根据需要指定条件。
   14. 单击添加更多目标，然后重复步骤 1 到 3 以添加更多目标。

   注意：如果您希望将配置部署到不同域中的用户/计算机，请使用添加更多目标按钮从多个域添加目标。

从工作组中选择目标

要从工作组中添加目标计算机和用户，请按照以下步骤操作：

1. 从列表中选择一个工作组。
2. 您可以将配置部署到以下任意对象：
   1. 远程办公室 - 将配置部署到该远程办公室的所有用户/计算机。
   2. 计算机 - 将配置部署到指定的用户/计算机。
   3. IP 地址 - 将配置部署到指定的 IP 地址。
   4. 自定义组 - 将配置部署到所选自定义组中的所有用户/计算机。
   5. 动态自定义组 - 将配置部署到该动态自定义组中的所有计算机。
   6. IP 范围 - 将配置部署到属于该 IP 范围的所有计算机。
   7. 处理器架构 - 将配置部署到具有该处理器架构的所有计算机。
   8. 操作系统 - 将配置部署到具有该操作系统的所有计算机。
   9. 计算机类型 - 将配置部署到具有该计算机类型的所有计算机。
3. 添加目标计算机后，您可以指定筛选条件，以排除某些类型的用户/计算机不应用该配置。请根据需要指定条件。
4. 单击添加更多目标，然后重复步骤 1 到 3 以添加更多目标。

注意：如果您希望将配置部署到不同工作组中的用户/计算机，请使用添加更多目标按钮从多个工作组添加目标。

在远程办公室中选择目标

要从远程办公室中添加目标计算机和用户，请按照以下步骤操作：

1. 在“目标 1”选项卡中，从列表中选择一个远程办公室。
2. 选择远程办公室后，您现在可以使用筛选图标进一步缩小目标范围，该图标允许您指定二级目标。
3. 您可以将配置部署到以下任意对象：
   1. 域 - 将配置部署到该域中的所有用户/计算机。
   2. 站点 - 将配置部署到该站点的所有用户/计算机。
   3. 组织单位 - 将配置部署到该 OU 的所有用户/计算机。
   4. 组 - 将配置部署到该组的所有用户/计算机。
   5. 用户/计算机 - 将配置部署到指定的用户/计算机。
   6. IP 地址 - 将配置部署到指定的 IP 地址。
   7. 自定义组 - 将配置部署到所选自定义组中的所有用户/计算机。
   8. 动态自定义组 - 将配置部署到该动态自定义组中的所有计算机。
   9. IP 范围 - 将配置部署到属于该 IP 范围的所有计算机。
   10. 处理器架构 - 将配置部署到具有该处理器架构的所有计算机。
   11. 操作系统 - 将配置部署到具有该操作系统的所有计算机。
   12. 计算机类型 - 将配置部署到具有该计算机类型的所有计算机。
4. 添加目标计算机后，您可以指定筛选条件，以排除某些类型的用户/计算机不应用该配置。请根据需要指定条件。
5. 单击添加更多目标，然后重复步骤 1 到 3 以添加更多目标。

注意：如果您希望将配置部署到不同远程办公室中的用户/计算机，请使用添加更多目标按钮从多个域添加目标。

筛选所选目标

您可以排除网络中某些不需要部署该配置的部分。在定义目标时，这是可选的。Endpoint Central 提供了排除 Windows 网络某些部分的选项。选中“排除目标”复选框以查看可用选项：

如果目标类型为，则排除

可以通过在选择目标类型并定义字段中选择目标来排除目标类型。可以排除相对于所选目标处于更低层级的目标类型，这意味着先选择所需的域/远程办公室。定义所需目标后，再定义排除项。可以使用浏览按钮排除目标类型。单击如果目标类型为则排除字段下所需目标类型旁边的浏览按钮，以打开网络浏览器窗口。选择要在配置部署中排除的目标类型，然后单击选择 按钮。此字段为必填项。目标类型可以是以下任意一种（取决于所选目标选项）： 

• 分支机构 - 要排除的分支机构
• 域 - 要排除的域
• 组织单位 - 要排除的 OU
• 组 - 要排除的组
• 计算机 - 要排除的计算机
• IP 地址 - 要排除的 IP 地址
• IP 范围 - 要排除的 IP 地址范围
• 自定义组 - 要排除的自定义组

如果操作系统为，则排除

可以排除具有特定 Windows 操作系统的目标，不将配置部署到这些目标。请在如果操作系统为则排除字段下选择需要排除配置部署的选项。

如果计算机类型为，则排除

可以排除具有特定计算机类型（如 Notebook、Tablet PC、Desktop、Member Server、TermServClient 或 Domain Controller）的目标，不将配置部署到这些目标。请在如果计算机类型为则排除字段下选择需要排除配置部署的选项。

用户配置

此配置在用户级别应用，并特定于单个用户配置文件。当目标用户登录到定义范围内的任意计算机时，该配置将生效。示例包括设置桌面壁纸、配置 Outlook 配置文件或配置桌面快捷方式。

用户配置中的基于计算机的排除和包含：

在配置基于用户的设置时，可能会出现某些计算机需要在用户登录期间被排除或包含于这些配置应用范围之外/之内的情况。Endpoint Central 允许您同时设置基于计算机的排除和包含，以精细控制哪些计算机应该或不应该根据不同条件接收这些配置。排除功能有助于防止配置被应用到特定计算机，而包含功能可确保配置仅应用于所需的系统。这种灵活性有助于确保配置按照预期被精确应用。

目标类别：

您可以使用二级筛选器对用户进行筛选，并进一步包含或排除特定计算机用于配置部署。这将确保仅当用户登录到被包含的计算机时才应用该配置，而在被排除的计算机上将忽略该配置。

为便于实现这一点，二级目标分为两类：

1. 用户目标 - 允许您从特定远程办公室或域主目标中选择用户。
   1. 域
   2. 用户
   3. 用户自定义组
2. 计算机目标 - 可添加所选用户登录到特定计算机的条件。
   1. 计算机
   2. 域
   3. 自定义组
   4. 动态自定义组
   5. IP 地址
   6. IP 范围
   7. 处理器架构
   8. 操作系统
   9. 计算机类型

配置场景

下表列出了可应用用户和计算机筛选器的各种场景

为了实现基于计算机的排除，在为用户和计算机设置包含和排除目标时，您可以使用多种配置场景。下面是可以应用这些排除的场景。

专业版说明：用户本身也可以被选为主目标。

修改目标

要修改配置中的目标，请按照以下步骤操作：

1. 在您希望修改目标的配置中，选择操作按钮。
2. 选择修改 > 目标，根据需要进行相应更改，然后单击保存以修改目标。

删除目标

要删除配置中的目标，请按照以下步骤操作：

1. 在您希望删除某些目标的配置中，选择操作按钮。
2. 选择修改 > 目标，然后单击目标选项卡附近的“-”减号按钮以删除目标。

相关文档

1. 自定义组