升级指南 › 将 PMD 迁移到高级策略管理环境 › 迁移过程的工作原理 › CA Access Control 如何将筛选文件应用于密码 PMD

CA Access Control 如何将筛选文件应用于密码 PMD

高级策略管理不支持使用密码管理命令的策略。 使用密码 PMD 在各端点之间同步密码以及分发密码管理规则。 在将密码 PMD 迁移到高级策略管理环境时，需要将筛选文件应用于密码 PMD，以便其仅将密码规则部署到其订户。

以下过程说明了 CA Access Control 如何将筛选文件应用于密码 PMD：

1. CA Access Control 创建名为 filter.flt 的文本文件并在其中添加以下行：

   #------------------------------------------------------------------------------
   # access  	env	class	objects	properties           	pass/nopass
   #------------------------------------------------------------------------------
     *      	*  	USER	*      	OLD_PASSWD;CLR_PASSWD	PASS
     *      	*  	*   	*      	*                    	NOPASS
   #------------------------------------------------------------------------------
   

2. CA Access Control 将 filter.flt 保存在密码 PMD 目录中。
3. CA Access Control 将 filter.flt 的完整路径添加到下列位置中的 filter 配置设置中：
   • UNIX) pmd.ini 文件的 [pmd] 部分
   • (Windows) 以下注册表键：

     HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Pmd\PMDB_Name