停止 CA Access Control

使用 secons 实用程序可停止本地和远程计算机上的 CA Access Control。无需任何特殊的 Windows 权限即可停止 CA Access Control，但是在 CA Access Control 中必须有 ADMIN 或 OPERATOR 属性。

注意：如果 CA Access Control 正在运行，则无法从 Windows 服务管理器中将其停止。您必须先使用 secons 实用程序停止 CA Access Control，然后才能在 Windows 服务管理器中修改 CA Access Control 服务。

打开命令提示符窗口，导航到包含 CA Access Control 二进制文件的目录。
默认情况下，CA Access Control 二进制文件位于 C:\Program Files\CA\AccessControl \bin。
输入下面的命令：
```
secons -s [hosts | ghosts]
```
-s [hosts | ghosts]

在已定义的、以空格分隔的远程主机上关闭 CA Access Control 服务。如果不指定任何主机，将关闭本地主机上的 CA Access Control。

您可以输入 ghost 记录的名称来定义一组主机。如果从远程终端使用此选项，此实用程序会请求进行密码验证。您还需要具有远程和本地计算机的管理权限，以及对远程主机数据库中的本地计算机的写入权限。

在您停止本地计算机上的 CA Access Control 时，会出现以下消息：
```
CA Access Control 现已关闭
```
在您停止远程主机上的 CA Access Control 时，CA Access Control 将报告远程主机是否已成功关闭。即使之前未成功关闭远程主机，系统也会尝试关闭列表中的每个主机。