命令控制策略需要关联用户和主机才能生效，本文介绍如何通过关联用户组方式为命令控制策略关联用户和主机。

前提条件

• 已经创建命令控制策略，详细介绍参见：创建命令控制策略。
• 已经新建用户组并添加用户，详细介绍参见：新建用户组、添加用户。
• 用户组内的用户已经授权主机或主机组，操作步骤参见：授权资产。

操作步骤

1. 登录 云堡垒机控制台。
2. 在左侧导航栏选择 云堡垒机。
3. 单击目标云堡垒机名称，进入云堡垒机管理页面。
4. 在左侧导航栏，选择 策略管理 > 命令控制策略。
5. 单击目标命令控制策略名称，进入命令控制策略详情页。
6. 单击 用户组 页签中的 关联用户组，选择一个或多个目标用户组，完成后单击 确定。

7. 单击操作列中的 关联主机，选择需要关联主机或主机组，完成后单击 确定。