建立管理组结构和分配分发点

Kaspersky Security Center 中的管理组结构运行以下功能：

• 设置策略范围。

  将相关设置应用到设备还有一种方式：使用策略配置文件。此种情况下，策略范围用标签、设置在活动目录组织单元中的位置、活动目录安全组的成员关系等等配置。

• 设置组任务范围。

  还有一个不基于管理组层级定义组任务范围的方法：使用设备分类的任务和特定设备的任务。

• 设置设备、虚拟管理服务器和从属管理服务器的访问权限。
• 分配分发点。

当建立管理组结构时，您必须考虑到组织网络的拓扑以便最优分配分发点。分发点的最优分发允许您在企业网络中保存流量。

根据组织图表和 MSP 客户端采用的网络拓扑，以下标准配置可以被应用到管理组结构：

• 单一办公室
• 多个独立的小型办公室