Skupina objektů je skupina adres a služeb. Skupiny adres jsou sbírky IP adres, rozsah IP adres a názvy domén. Skupiny služeb jsou kolekce portů, rozsahů portů, typů služeb a kódů. Při vytváření pravidel řízení a pravidel brány firewall můžete definovat pravidla pro řadu IP adres nebo řadu portů TCP/UDP/ICMPv4/ICMPv6 zahrnutím skupin objektů do definic pravidel.
Můžete vytvořit skupiny adres, které uloží rozsah platných IP adres a skupin služeb pro rozsah čísel portů nebo typ služby a rozsah kódů. Správu zásad můžete zjednodušit tak, že vytvoříte skupiny objektů určitých typů a znovu je použijete v zásadách a pravidlech.
Pomocí skupin objektů můžete:
- Snadno spravovat zásady
- Modularizovat a znovu použít komponenty zásad
- Snadno aktualizovat všechny odkazované pravidla řízení a zásady brány firewall
- Omezit počet zásad
- Vylepšit ladění a čitelnost zásad
Poznámka: Pokud máte k objektu NETWORK_SERVICE oprávnění, můžete vytvářet, aktualizovat nebo odstraňovat skupiny objektů. Skupiny objektů můžete zobrazovat, pouze pokud máte oprávnění ke čtení objektů NETWORK_SERVICE a ENTERPRISE_PROFILE.