故障排除指南 › 排除 UNAB 问题 › 无法在全局查看中查看 UNAB 端点

无法在全局查看中查看 UNAB 端点

在 UNIX 上有效

症状：

我使用 CA Access Control 企业管理 来管理 UNAB 端点，但 UNAB 端点不显示在全局查看中。

解决方案：

验证 UNAB 端点是否可与分发服务器通讯。 在 UNAB 端点上执行以下操作：

1. 验证 Distribution_Server 配置设置的值是否已设置为分发服务器计算机的名称。

   Distribution_Server 配置设置位于 accommon.ini 文件的 communication 部分中。

   示例：ssl://ds.comp.com:7243

   注意：默认情况下，分发服务器位于企业管理服务器上。

2. 验证消息队列的密码是否正确。 端点使用此密码与分发服务器进行通讯。 请执行以下操作：
   1. 打开命令提示符窗口。
   2. 运行以下命令：

      acuxchkey -t pwd "password"
      

      password

      定义消息队列密码。 默认情况下，此密码是您在安装 CA Access Control 企业管理 时定义的通讯密码。

3. 重新启动 UNAB 代理，如下：
   1. 导航到 UNAB lbin 目录。

      默认情况下，此目录位于 /opt/CA/uxauth 下。

   2. 重新启动 UNAB 代理：

      ./uxauthd.sh restart
      

4. 验证消息队列服务器是否正在运行，如下：
   • Windows－验证 CA Access Control 消息队列服务是否正在运行。
   • UNIX－验证 tibemsd 进程是否正在运行
5. 检查 syslog 或事件查看器中是否有消息队列服务器通讯错误。
6. 设置消息队列服务器，以将与通讯相关的消息记录到日志文件中。 请执行以下操作：
   • UNIX：
     1. 打开 pmd.ini
     2. 将 [endpoint_management] 部分中的 debug_mode 标记修改为 1
   • Windows：
   1. 导航到以下注册表键：

      HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Pmd\ DMS_NAME\endpoint_management
      

   2. 将 debug_mode 标记的值修改为 1
7. 重新启动企业管理服务器以应用更改。 查看 MS 目录中 endpoint_management.log 文件中的通讯消息。

   您已验证 UNAB 端点可与分发服务器进行通讯。