对于大多数计算机配置设置,请尽可能使用基于组的规则。利用基于组的规则,可为一组客户端计算机应用相同的配置设置。在应用基于组的规则之后,您可以通过基于计算机的规则应用计算机特定的配置设置。 图 4 说明了将属性应用到计算机组的步骤。 本页内容
选择分组计算机的方法您可以根据不同的方法将客户端计算机分组。在确定所需的计算机分组方法后,您可以通过选择相应的属性来帮助将目标计算机分组。 通过使用 BDD 2007 中的处理规则,您可以根据任何可能会应用到一组计算机的属性(如 Make、Model、DefaultGateway 等等)来分组计算机。表 5 列出了分组计算机的方法、方法说明以及可用于分组计算机的属性。 表 5. 分组计算机的方法
在大多数实例中,您都可以嵌套计算机分组。例如,DefaultGateway 属性可用于指定在某个地理位置中计算机所驻留的 IP 子网。您可以通过在 [DefaultGateway] 节中使用用户定义的属性来定义位置,如列表 4 中所示。 注意 在按照硬件配置分组计算机时,您可以使用多种方法,脚本会搜索替代值。例如,如果指定 Priority=Make,则脚本会通过 Windows Management Instrumentation (WMI) 调用和查找对应节(如 [Dell Computer Corporation])确定一个值,并用该值替换 Make。 示例:由 Woodgrove 选择的计算机分组列表 4 显示了如何使用 [DefaultGateway] 来指定具体位置的配置设置的示例。三个子网(172.16.0.3、172.16.1.3 和 172.16.2.3)都驻留在 NYC 位置中。单独的 [NYC] 节包括特定于 NYC 位置的配置设置。DALLAS 和 WASHINGTON 位置也存在着相似的节。允许多个默认网关指向同一节是一种特殊情况。在许多环境中,您可能希望 [DefaultGateway] 节和相应的节之间是一对一的映射关系。 列表 4. 如何使用 [DefaultGateway] 指定位置特定的配置设置 [DefaultGateway] 172.16.0.3=NYC 172.16.1.3=NYC 172.16.2.3=NYC 172.16.111.3=DALLAS 172.16.112.3=DALLAS 172.16.116.3=WASHINGTON 172.16.117.3=WASHINGTON [NYC] UDShare=\\NYC-AM-FIL-01\MigData SLShare=\\NYC-AM-FIL-01\Logs Packages1=NYC00010-Install Packages2=NYC00011-Install Administrator1=WOODGROVEBANK\NYC Help Desk Staff [DALLAS] UDShare=\\DAL-AM-FIL-01\MigData SLShare=\\DAL-AM-FIL-01\Logs Administrator1=WOODGROVEBANK\DAL Help Desk Staff 注意 有关在这些示例中使用的 CustomSettings.ini 文件的完整源代码,请参阅《部署配置示例指南》中的“适用于 ZTI 的基础 CustomSettings.ini 文件”。 将属性应用到组在确定所需的配置设置分组方法后,您需要确定将要应用到每个组的属性及相应的配置设置。可分组的属性就是可应用到多个计算机的属性。 通常可应用到计算机组的属性示例包括:
不能应用到计算机组的属性是特定于某台特定计算机的属性。不适合应用到计算机组的属性示例包括:
示例:由 Woodgrove 选择的基于组的配置设置列表 4 显示了 Woodgrove National Bank 选择基于组的配置设置的示例:
|