端点管理指南：用于 Windows › 管理策略模型 › 基于规则的自动策略更新 › 更新订户 › 传播并同步密码

传播并同步密码

设置 PMDB 层级结构后，当使用 Windows 用户管理器或 CA Access Control 以外的软件更改用户密码时，您可以使用 PMDB 层级结构使用户密码在系统中保持同步。

注意：CA Access Control 也支持大型机密码同步。

传播并同步密码

1. 创建 PMDB 层级结构。
2. 在用户或管理员可以更改密码的每个工作站上，输入适当的父 PMDB 的名称作为注册表中的 passwd_pmd 项值。

   HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\AccessControl\passwd_pmd
   

   PMDB 然后将密码更改传播到它的所有订户。 如果 passwd_pmd 值为空，则 CA Access Control 将检查 secondary_pmd 值，并将新的和更新的密码发送到该值中列出的 PMDB（除非该值也为空）。

注意：如果 PMDB 将用户密码发送到没有定义用户的订阅者，则不会更改设置，并且仍未定义订阅者的用户。