SEP和AD域控制器相结合时,SEP控制台可将AD域控制可将OU和计算机信息全部导入,同时通过AD域控制器的组策略分发SEP客户端后,SEP客户端将根据AD域控制器的OU信息自动进入SEP客户端组内。

由于AD域控制器采集的域计算机的名称的长度是15位,对于超过15位计算机名称的域计算机在AD域控制器上只采集15位,所以这样的计算机在分发SEP 客户端后,本机计算机名称和AD域控制器记录的不一致,会导致此类计算机只能进入SEP控制台的Default Group组内。

另外使用AD域控制器的组策略分发SEP客户端时,一定要注意“软件包”路径使用计算机名称,不能使用ip地址。例如“\\lysh-dc01\software$\computers\symantec antivirus.msi”。