分发点和连接网关的调整

Kaspersky Security Center 云控制台中的管理组结构执行以下功能：

• 设置策略范围

  将相关设置应用到设备还有一种方式：使用策略配置文件。此种情况下，策略范围使用标签、Active Directory 组织单元中的设备位置、Active Directory 安全组中的成员关系等进行设置。

• 设置组任务范围

  还有一个不基于管理组层级定义组任务范围的方法：使用设备分类的任务和特定设备的任务。

• 设置设备和从属管理服务器的访问权限
• 分配分发点

当建立管理组结构时，您必须考虑到组织网络的拓扑以便最优分配分发点。分发点的最优分发可让您在企业网络中节省流量。

根据组织图表和网络拓扑，以下标准配置可以被应用到管理组结构：

• 单一办公室
• 多个小远程分办公室

作为分发点的设备必须被保护，包括物理保护，以防范非授权的访问。