Windows エンドポイント管理ガイド › Policy Model の管理 › 自動的なルール ベース ポリシー更新 › 階層のセットアップ方法

階層のセットアップ方法

CA Access Control は、Policy Model サービスを使用して、設定された階層全体にルール ベース ポリシー更新を伝達します。 複数の CA Access Control コンピュータを同じ PMDB にサブスクライブし、ある PMDB を別の PMDB にサブスクライブすることによって、階層を作成します。

PMDB の階層構造は、CA Access Control のインストール時にセットアップするのが最も簡単です。したがって、インストール作業を始める前に、どのように階層を構成するか考えておくことをお勧めします。 親 PMDB とそのサブスクライバは互いに通信可能である必要があるため、PMDB 階層構造内のすべてのホストは同じネットワークに属している必要があります。 つまり、親 PMDB とそのサブスクライバは、名前を指定して互いに接続できることが必要です。

注： CA Access Controlのインストールの詳細については、「実装ガイド」を参照してください。

インストール時に行った設定を変更する場合、またはインストール時に PMDB 構造を作成しなかった場合は、いつでも PMDB の設定を変更または作成することができます。 これは、以下のいずれかの方法で行います。

• CA Access Control エンドポイント管理を使用する
• sepmd ユーティリティを使用する

インストール後に、PMDB 階層を作成し、自動的なルール ベース ポリシー更新を有効にするには、以下の手順に従います。

1. マスタ PMDB を作成し、設定します。
2. （オプション）サブスクライバ PMDB を作成し、設定します。
3. サブスクライバの親 PMDB を定義します。このサブスクライバは「エンドポイント」と呼ばれます。