Configurations - How To

安全策略基线

说明

基线是企业设置通用的最低要求。这可能适用于一组计算机或网络中的所有计算机。将新计算机添加到域时，会自动安装并应用通用的最低要求，这为管理员节省了大量时间和精力。

场景

假设您正在使用Desktop Central管理500台计算机，所有计算机都应配置指定的安全策略，如安全USB、限制CD ROM访问等。可以为您网络内的计算机创建安全策略基线，将其应用于所需的计算机或整个网络。这样可以确保每当有新计算机添加到域时，都会默认应用基线。

步骤

要将为安全策略创建的基线应用于网络中的所有计算机或特定的计算机组，请执行以下步骤：

1. 点击配置页签。
2. 在添加配置部分，点击集合并选择计算机集合。
3. 输入配置的名称和描述。
4. 选择并添加您设置为安全策略基线的配置。
5. 如果您想将基线应用于AD域中的所有计算机，将目标选择为域，那么如果有计算机被新添加到域中，基线将自动应用。

   如果您想将基线应用于特定的计算机组或工作组的计算机，那么创建自定义组并将基线应用于此自定义组。如果手动添加了新计算机到该自定义组中，安全策略将自动应用到该计算机中。

6. 配置执行设置。
7. 点击部署。

   现在，您已成功为安全策略设置了基线。