前のトピック: policydeploy -assign 機能 - ポリシーの割り当てまたは割り当て解除

次のトピック: policydeploy -deploy 機能 - ポリシーのデプロイまたはデプロイ解除

policydeploy -delete 機能 - ポリシーの削除

この機能は、指定されたポリシーまたはポリシー バージョンを削除します。

: 次のようなポリシーまたはポリシー バージョンは削除できません。ホストまたはホスト グループに割り当てられている、ホストまたはホスト グループ上にデプロイされている、デプロイ解除に失敗したステータスがある、DMS 上のステータスがある。 ポリシーまたはポリシー バージョンは、すべてのホストおよびホスト グループから確実にデプロイ解除するか割り当て解除してから削除します。 さらに、別のポリシーの前提条件であるポリシーは削除できません。 ポリシーは、すべての依存関係を削除してから削除してください。

この関数の構文は、以下のようになります。

policydeploy -delete name[#xx] [-dms list]
-delete name[#xx]

指定されたポリシーまたはポリシー バージョンを削除します。

-dms list

(オプション)使用する DMS ノードのカンマ区切りリストを指定します。 ポリシーをデプロイまたはデプロイ解除する場合、そのアクションは DMS ノードにレポートされます。 ポリシーを格納すると、DMS ノードに格納されます。

このオプションで DMS ノードを指定しない場合、policydeploy ユーティリティでは、ローカル CA Access Control データベースで指定された DMS ノードのリストが使用されます。 DMS ノードのリストをデータベースに指定するには、dmsmgr を使用して新しい DMS を作成した後に、以下の selang コマンドを発行する必要があります。

so dms+(new_dms_name)

注: インストール時に DMS ノードを指定しなかった場合、またはエンドポイント上の登録済み DMS を置換したり、エンドポイントに登録済み DMS を追加する場合は、このコマンドを発行する必要があります。 ただし、拡張ポリシー管理サーバの作成をインストール時に指定した場合、DMS はデータベースに追加され、このコマンドを手動で実行する必要はありません。

例: IIS 5 保護ポリシーの割り当て解除

次の例は、DMS から割り当て解除された IIS 5 ポリシーを削除する方法を示します。 この例では、ポリシー IIS5 はいずれのホストまたはホスト グループにも割り当てられず、crDMS@cr_host.company.com DMS ノード上に格納されます。

IIS 5 保護ポリシーを削除するには、コマンド プロンプト ウィンドウを開き、policydeploy ユーティリティを実行します。

policydeploy -delete IIS5

ポリシー IIS5 は crDMS@cr_host.company.com DMS ノードから削除されています。

例: IIS 5 保護ポリシー バージョンの削除

以下の例は、DMS から割り当て解除されたポリシー バージョン IIS5#05 を削除する方法を示します。 この例では、ポリシー バージョン IIS5#05 はどのホストまたはホスト グループにも割り当てられておらず、crDMS@cr_host.company.com DMS ノード上に格納されています。

IIS 5 保護ポリシー バージョンを削除し、コマンド プロンプト ウィンドウを開き、policydeploy ユーティリティを実行する場合:

policydeploy -delete IIS5#05

ポリシー バージョン IIS5#05 は crDMS@cr_host.company.com DMS ノードから削除されます。

詳細情報:

ポリシーの削除