McAfee EPO4.5 操作手册

2.4 添加系统到系统树

在对ePO进行基本的配置后，需要将ePO和我们需要部署的终端进行联动，首先，我需要需要将我们的网络环境添加到ePO中，以便后续的客户端部署，策略分发等应用的开展。

2.4.1 手动创建组

? 点击“系统”|“系统树”。

? 在需要添加子组的位置，点击“系统树操作”|“新建子组”，输入所需的名称，然后单

击“确定”。新建组会出现在系统树中。

? 完成后Lost&Found组下，可以看到出现新的子组test。

2.4.2 AD域同步

使用此任务可以通过将AD来源容器映射到系统树组，将系统从网络的AD容器直接导入系统树；同步系统树结构与AD结构，这样在AD中添加或删除容器时，也会在系统树中添加或删除相应的组；在从AD中删除系统后，也从系统树中删除系统；在系统存在于其他组中时，防止系统树中出现重复的系统条目。

? 以刚建立的test组为例，选择test组“组详细信息”，点击“同步类型” 编辑。

? 选择同步类型“Active Directory域“，第二项和第三项均选择默认值。

? 点击“使用特定的AD服务器“， 并且输入主域控制器的IP地址。

? 选择“发现新系统时将代理推送到这些系统“|”从系统树中删除系统“ |”从已删除的

系统中删除代理“。

? 点击推送代理的“配置设置”，在代理安装的凭据中输入域名、管理员帐号以及密码，

如果域中此前有计算机安装了代理，需要选择“强制在现有版本上安装”。

? 选择保存，保存当前配置，并且选择“立即同步”使服务器与AD域同步。