分配本地策略

为待创建规则输入描述性名称和说明。

设置规则优先级。规则按优先级排序，首条规则优先级最高。同一优先级不可重复设置。

选择要为其创建分配规则的政策。

定义规则适用的位置范围。

1. 从 位置 表格上方的菜单中选择网络设置类型。可选类型包括：

   类型	值
   IP/IP地址范围	网络或子网中的特定IP地址。对于子网请使用CIDR格式。 例如： 10.10.0.12 或 10.10.0.0/16
   网关地址	网关的IP地址 例如： 10.0.2.2
   WINS服务器地址	WINS服务器的IP地址 重要提示 此选项不适用于Linux和macOS系统。
   DNS服务器地址	DNS服务器的IP地址 最多可添加30个IP地址且总字符数不超过480个。
   DHCP连接DNS后缀	特定DHCP连接中不包含主机名的DNS名称 例如： hq.company.biz
   终端可解析主机	主机名 例如： fileserv.company.biz
   终端可连接至 GravityZone	是/否 重要提示 此选项不适用于macOS系统。
   网络类型	无线/有线 选择无线时，还可添加网络SSID。 重要提示 此选项不适用于Linux系统。
   主机名	主机名 例如： cmp.bitdefender.com 重要提示 也可使用通配符：星号(*)匹配零或多个字符，问号(?)精确匹配一个字符。示例： *.bitdefender.com cmp.bitdefend??.com 重要提示 此选项不适用于macOS系统。

2. 输入选定类型的值。适用时可在专用字段输入多个值，用分号(;)分隔且不加空格。例如输入 10.10.0.0/16;192.168.0.0/24 时，规则将适用于IP匹配任一子网的目标终端。

   警告

   每条位置规则只能使用一种网络设置类型。例如若已通过 IP/网络前缀 添加位置，则同一规则中不可重复使用此设置。

3. 点击表格右侧的 添加 按钮。

点击 值 字段以编辑现有条件，然后按 Enter 键保存更改。

要移除某个位置，请选中并点击 删除 按钮。

您可能希望从规则中排除某些位置。要创建排除项，请定义需从规则中豁免的位置：

1. 勾选 排除项 复选框（位于 位置 表格下方）。

2. 从 排除项 表格上方的菜单中选择网络设置类型。选项与 位置 表格中的相同。

3. 为选定类型输入值。可在专用字段中输入多个值，用分号（;）分隔且无需额外空格。

4. 点击表格右侧的 添加 按钮。

终端上的网络设置必须满足 排除项 表格中提供的所有条件，排除才会生效。

点击 值 字段编辑现有条件，然后按 Enter 键保存更改。

要移除排除项，请点击 删除 按钮位于表格右侧。

在 目标 部分，选择视图（ 计算机与虚拟机 或 云工作负载 ）及要应用策略规则的网络文件夹。您可在右侧 已选分组 .

点击 保存 以保存分配规则并应用。

创建后，位置规则会根据您的用户权限自动应用于您管理的所有目标终端。

为要创建的规则输入一个描述性名称和说明。

设置优先级。规则按优先级排序，第一条规则具有最高优先级。同一优先级不能重复设置。

选择要为其创建分配规则的策略。

在 目标 部分，选择 组织单位(OU) , 用户 和 安全组 以应用策略规则。

Active Directory树中显示以下对象类：

您可以在右侧表格中查看所选内容。

点击 保存 .

创建后，用户感知规则将在用户登录时应用于受管理的目标端点。

输入描述性名称和说明。

设置规则优先级。

规则按优先级排序，首条规则优先级最高。例如优先级1高于优先级2。同一优先级不可重复设置。

选择要为其创建标签规则的策略。

在 标签 在网格中，添加至少一个标签。

点击 保存 以创建规则。

规则创建后，将自动应用于所有带有指定标签的终端。

为要创建的规则输入一个描述性名称和说明。

设置规则的优先级。规则按优先级排序，第一个规则具有最高优先级。同一优先级不可重复设置。

选择要为其创建标签规则的策略。

在 标签 表格中，添加一个或多个标签。

标签由区分大小写的键值对组成。请确保按照云基础设施中的定义输入标签，仅有效的键值对会被采纳。

添加标签步骤：

1. 在 标签键 字段中输入键名。

2. 在 标签值 字段中输入值名称。

3. 点击表格右侧的 添加 按钮。