自动组籍设置

Dr.Web Enterprise Security Suite可以设置自动将工作站添加到用户组的规则。

指定自动将工作站添加到用户组的规则

1.在管理中心主菜单选择反病毒网络一项。

2.在反病毒网络分层列表选择需要为其创建组籍规则的用户组。

3.打开组籍规则编辑页面,打开的方式有:

在窗口右侧的组属性面板的配置部分点击组籍规则

控制菜单常规部分选择组籍规则

控制菜单常规部分选择属性,进入配置标签后点击组籍规则

4.在打开的查看设置工作站列入本组的条件:

a)如之前未曾为该组指定成员规则,点击添加规则

b)勾选指定此组为基组后,为其创建规则的组会自动成为按照所指定的规则列入该组的所有工作站的基组。

c)为每个规则需指定以下设置:

选择作用于一个规则阵列的原则:符合所有条件符合任一条件不符合任何条件

在下拉条件列表选择:要检查是否符合条件的工作站参数;符合此条件的原则,如指工作站参数,请输入条件。
工作站可按以下条件归组:

  工作站IP地址(IP地址的字符串、所在子网或正则表达式);

   - 工作站描述 (描述中所含字符串或正则表达式);

   - 工作站ID (ID中所含字符串或正则表达式);

   - 新工作站 (工作站按照是否为新工作站添加到组);

   - Active Directory中的LDAP DN (LDAP DN中所含字符串或正则表达式);

指定参数Active Directory的LDAP DN时必须:

1.在Dr.Web服务器日志启用任务与Active Directory同步(在管理→Dr.Web服务器任务计划器部分)。

2.在组籍规则将Active Directory的LDAP DN的条件行指定为所需DN值,例如:
OU=OrgUnit,DC=Department,DC=domain,DC=com

 

只可在符合正则表达式时给出正则表达式。其他类型值按照完全符合输入行内容进行搜索。

正则表达式使用方法简介见附录中的附录J. Dr.Web Enterprise Security Suite中正则表达式的使用

  - 操作系统,安装于工作站(Windows、UNIX、macOS、Android等,还有一个参数是"未知");

   -  操作系统版本序号 (编号所含编码或正则表达式);

   - 工作站平台 (安装于工作站的操作系统版本;仅限Android、Windows和macOS);

   - 连接协议 (TCP IP、TCP IPv6、UNIX);

   - Dr.Web服务器ID (ID中所含字符串或正则表达式);

   - 工作站名称 (字符串,包含于名称或正则表达式);

   - 工作站类型 (全代理端、虚拟代理端和扫描服务器)。

在本阵列添加新条件需点击条件行右侧的

d)添加新阵列需点击阵列右侧的。这时需制定此阵列与其他阵列的合并原则:

——应同时满足所有阵列的条件。

——需满足至少一个阵列的条件。

5.保存并应用规则需点击以下一个按钮:

现在应用——保存组籍规则并立即应用于本Dr.Web服务器注册的所有工作站。如连接Dr.Web服务器的工作站较多,执行这一指令会占用一定时间。重组工作站的规则会立即应用于所有已注册的工作站,并将在工作站连接时应用于所有工作站,包括首次在Dr.Web服务器注册的工作站。

在工作站连接时应用——保存组籍规则并在工作中连接Dr.Web服务器时应用。重组工作站的规则会在所有已注册的工作站下次连接Dr.Web服务器时应用,并将在Dr.Web服务器新注册的工作站进行第一次连接时应用。

6.为用户组指定了自动组籍规则后反病毒网络分层列表中该组图标旁会出现图标,前提是在工具面板 树结构设置勾选了显示组籍图标

如工作站是按照组籍规则自动添加到用户组的,则进行手动删除没有任何意义,因为下一次连接Dr.Web服务器时工作站还会自动添加到这一工作组。

删除自动将工作站添加到用户组的规则

1.在管理中心主菜单选择反病毒网络一项。

2.在反病毒网络分层列表选择需要为其删除组籍规则的用户组。

3.执行以下一种操作:

在工具面板点击删除组籍规则

在窗口右侧的组属性面板的配置部分点击删除组籍规则

控制菜单常规部分选择属性,进入配置标签后点击删除组籍规则

4.删除组籍规则后所有按照规则列入用户组的工作站会从组中删除。如果管理员曾将此用户组指定为某些工作站的基组,则从组中删除工作站时会将其基组指定为Everyone