Vulnerability Manager Plus提供创建自定义计算机和用户组的选项,可以作为应用配置的目标。自定义组的优点是:

  1. 能够创建任意数量的自定义组,为特定部门的计算机和用户分组。

  2. 能够随时从组中添加或删除用户/计算机。

  3. 仅需要创建一次,就可以重复作为配置部署的目标使用。

  4. 创建唯一自定义组,可以为特定用户定义特定范围(唯一自定义组),进行用户管理。

本文档将向您介绍自定义组的三种类型:

静态自定义组

如果您需要向组中添加一组确定的计算机/用户(相同或不同域),可以定义一个静态组。如果您想在这个组中添加或删除用户/计算机,必须手动完成。 一台计算机可以添加到多个静态自定义组。这些组可以用作配置部署的目标。

 

静态唯一组

静态唯一组属于静态组,这个组中的计算机不能添加到任何其他组中。当您尝试创建另一个相同类型的组时,之前添加到静态唯一组的计算机将不会被列出。创建静态唯一组的主要目的是将这些组关联为用户的作用域。管理这个组的所有权限只能由管理员定义。

 
  • 您还可以导入CSV文件,将计算机添加到静态组或静态唯一组。CSV文件应按照计算机名加域名的格式,示例如下:

    计算机名,域名
    system101,companyorg

 

动态自定义组

动态组是使用一组规则或标准创建的组。所有符合定义条件的计算机都将自动添加到该组。但只有在执行配置时,才会查询符合定义条件的计算机,并生成动态自定义组。

 

创建自定义组

创建自定义组的步骤如下:

  1. 选择“管理”选项卡。

  2. 点击“全局设置”下的“自定义组”链接,所有创建的自定义组都将列出。

  3. 点击“创建新组”按钮,并设置以下内容:

    1. 为自定义组命名,名称应该是唯一的。

    2. 从列表中选择域或工作组。

    3. “组类型”选择计算机或用户,所选域中的所有可用计算机/用户都将列出。

      注意:默认情况下,计算机/用户将以树状图显示。使用列表视图将以列表形式查看计算机/用户。使用“手动输入”选项可以手动输入计算机/用户。

    4. 选择计算机/用户并移动到“已添加”列表中。

  4. 点击“提交”,创建组。

  5. 重复步骤3和4,创建更多组。

列表视图

    1. 点击“列表视图”将以列表形式显示计算机/用户。

    2. 点击某个字母,将查看名称以该字母开头的计算机/用户。点击“所有”将列出所有计算机/用户。

    3. 点击“排序”将对列出的计算机/用户名进行排序。

忽略前缀

假如所有的计算机名都以“DC”开头,后面跟着唯一的计算机名,那么在执行搜索/排序操作时,您可以使用“忽略前缀”来忽略的前缀字符。这样,结果列表中将显示在忽略前缀“DC”后,所有名称以字母“W”开头的计算机。

 

手动添加计算机

    1. 点击“添加”选项卡,手动添加用户/计算机。

    2. 在文本字段中输入有效的用户/计算机。

    3. 点击>> 按钮将用户/计算机添加到自定义组中。

       
      • 如果输入的用户/计算机不正确,应用程序将提示出错,添加失败,输入正确的用户/计算机名称后重新添加。
    4. 点击“创建组”按钮完成自定义组创建。

自定义组创建成功,可用于管理任务。