企业管理指南 › 集中管理策略 › 主机和主机组 › 主机组自动分配的工作原理 › 修改主机组自动分配条件

修改主机组自动分配条件

CA Access Control 企业管理 使用预定义的条件（例如，操作系统类型）自动将主机分配到主机组。 默认情况下，CA Access Control 企业管理 自动将每台主机添加到主机操作系统对应的主机组中。 例如，CA Access Control 企业管理 自动将 Windows Server 2003 R2 主机分配给“所有 Windows 主机”和“Windows Server 2003 R2”主机组。 您可以指定 CA Access Control 企业管理 用来自动分配主机到主机组的其他条件。

修改主机组自动分配条件

1. 打开企业管理服务器上的 selang 窗口并连接到 DMS。
2. 使用以下 selang 命令编辑主机组并指定分配条件：

   editres GHNODE host_group_name criteria+(attribute=value)
   

   editres GHNODE host_group_name criteria+(attribute!=value)
   

   editres GHNODE host_group_name criteria+(attribute=value)&&(attribute=value)
   

   editres GHNODE host_group_name criteria+(attribute1=value1)
   

   editres GHNODE host_group_name criteria+(attribute2=value2)
   

   editres GHNODE host_group_name criteria-(attribute=value)
   

   host_group_name

   指定您分配该条件的目标主机组的名称。

   attribute=value

   指定主机组分配属性和值。 该参数可以具有以下值：

   HNODE_IP=IP_address

   指定 CA Access Control 企业管理 将定义的 IP 地址添加到主机组分配条件中。

   示例：HNODE_IP=172.24.123.456

   NODE_TYPE={AC Windows | AC UNIX | AC UNAB}

   指定 CA Access Control 企业管理 将指定的端点类型添加到主机组分配条件中。

   HNODE_VERSION={ACW | ACU | ACUNAB}:version

   指定 CA Access Control 企业管理 将定义的端点版本添加到主机组分配条件中。

   示例：HNODE_VERSION=ACW:12.53

   该示例指定 CA Access Control 企业管理 将版本 12.53.1178 的 CA Access Control Windows 端点添加到主机组分配条件中。

   ATTRIBUTES=("attribute")

   指定 CA Access Control 企业管理 将定义的属性信息添加到主机组分配条件中。

   示例：ATTRIBUTES=(Microsoft_Windows_Server_2003_R2)

   注意：您可以在“值”字段中指定星号。

   您已经修改您所指定主机组的分配条件。

示例：按照版本将主机分配给组

在该示例中，您将名为“所有 Windows 12.53 主机”的主机组的分配条件修改为仅自动分配安装了 CA Access Control 版本 12.53 的 Windows 主机：

editres GHNODE ("All Windows 12.53 hosts") criteria+(HNODE_VERSION=ACW:12.53)

示例：按照类型和版本将主机分配给组

在该示例中，您将名为“所有 UNIX 主机”的主机组的分配条件修改为根据其类型 (ACUNIX) 和 CA Access Control 版本自动分配主机：

editres GHNODE ("All UNIX hosts") criteria+(NODE_TYPE=AC UNIX&&HNODE_VERSION=ACU:12.53)

示例：按照类型或版本将主机分配给组

在该示例中，您将名为“所有 UNAB 主机”的主机组的分配条件修改为根据类型 (UNAB) 或 UNAB 版本自动分配主机：

editres GHNODE ("All UNAB Hosts") criteria+(NODE_TYPE=ACUNAB)
editres GHNODE ("All UNAB Hosts") criteria+(HNODE_VERSION=ACUNAB:12.53)

示例：按照类型排除主机

在该示例中，您将名为“非 UNIX 主机”的主机组的分配条件修改为自动排除所有 AC UNIX 类型的主机：

editres GHNODE ("Non UNIX Hosts") criteria+(NODE_TYPE!=AC UNIX)

示例：删除分配的条件

在该示例中，您删除先前分配给名为“所有 Windows 主机”的主机组的 NODE_TYPE 条件：

editres GHNODE ("All Windows Hosts") criteria-(NODE_TYPE=AC Windows)

注意：要显示主机的有效属性，可以查看 DMS 审核文件并找到主机检测信号。 使用 seaudit -a -fn pmd.audit 命令显示 DMS 审核文件。