分配本地策略

为待创建规则输入描述性名称和说明。

设置规则优先级。规则按优先级排序，首条规则优先级最高。同一优先级不可重复设置。

选择要为其创建分配规则的策略。

定义规则适用的位置范围。

1. 从 位置 表格上方的菜单中选择网络设置类型。可选类型包括：

   类型	值
   IP/IP地址范围	网络或子网中的特定IP地址。子网请使用CIDR格式。 例如： 10.10.0.12 或 10.10.0.0/16
   网关地址	网关的IP地址 例如： 10.0.2.2
   WINS服务器地址	WINS服务器的IP地址 重要提示 此选项不适用于Linux和macOS系统。
   DNS服务器地址	DNS服务器的IP地址 最多可添加30个IP地址，且总字符数不超过480个。
   DHCP连接的DNS后缀	特定DHCP连接中不包含主机名的DNS名称 例如： hq.company.biz
   终端可解析的主机	主机名 例如： fileserv.company.biz
   网络类型	无线/以太网 选择无线网络时，还可添加网络SSID。 重要提示 此选项不适用于Linux系统。
   主机名	主机名 例如： cmp.bitdefender.com 重要提示 您也可以使用通配符。星号(*)替代零个或多个字符，问号(?)替代恰好一个字符。示例： *.bitdefender.com cmp.bitdefend??.com 重要提示 此选项不适用于macOS系统。

2. 为所选类型输入值。适用时，您可以在专用字段中输入多个值，用分号(;)分隔且不添加额外空格。例如，当您输入 10.10.0.0/16;192.168.0.0/24 时，该规则将适用于IP地址匹配这些子网中任意一个的目标端点。

   警告

   每个位置规则只能使用一种网络设置类型。例如，如果您使用 IP/网络前缀 添加了一个位置，则不能在同一规则中再次使用此设置。

3. 点击表格右侧的 添加 按钮。

点击 值 字段编辑现有条件，然后按 Enter 保存更改。

要删除位置，请选中它并点击 删除 按钮。

您可能希望从规则中排除某些位置。要创建排除项，请定义要从规则中排除的位置：

1. 选择 排除项 复选框（位于 位置 表格下方）。

2. 从 排除项 表格上方的菜单中选择网络设置类型。可选类型与 位置 表格中的选项相同。

3. 为所选类型输入值。可在专用字段中输入多个值，用分号（;）分隔且无需额外空格。

4. 点击表格右侧的 添加 按钮。

终端设备的网络设置必须满足 排除项 表格中列出的所有条件，排除规则才会生效。

点击 值 字段编辑现有条件，随后按 回车键 保存更改。

要移除排除项，请点击表格右侧的 删除 按钮。

在 目标 部分，选择要应用策略规则的网络文件夹。您可以在右侧 已选分组 .

点击 保存 以保存并应用分配规则。

创建后，位置规则将根据您的用户权限自动应用于所有管理的目标端点。

为要创建的规则输入描述性名称和说明。

设置优先级。规则按优先级排序，第一条规则具有最高优先级。同一优先级不可重复设置。

选择要为其创建分配规则的安全策略。

在 目标对象 部分，选择需要应用该策略规则的 组织单位（OU） , 用户 以及 安全组 。

Active Directory树中显示以下对象类别：

您可以在右侧表格中查看所选内容。

点击 保存 .

创建后，该用户感知规则将在用户登录时应用于受管目标端点。

输入具有提示性的名称和描述。

设置规则优先级。

规则按优先级排序，首条规则优先级最高（例如优先级1高于优先级2）。同一优先级不可重复设置。

选择需创建标签规则的目标策略。

在 标签 网格中，至少添加一个标签。

点击 保存 创建规则。

规则创建后将自动应用于所有携带指定标签的终端。

为您要创建的规则输入一个描述性名称和说明。

设置规则的优先级。规则按优先级排序，第一个规则具有最高优先级。同一优先级不能重复设置。

选择您要为标签规则创建的策略。

在 标签 表格中，添加一个或多个标签。

标签由区分大小写的键值对组成。请确保按照云基础设施中的定义输入标签。只有有效的键值对才会被采纳。

添加标签的方法：

1. 在 标签键 字段中输入键名。

2. 在 标签值 字段中输入值名。

3. 点击 添加 按钮（位于表格右侧）。