엔터프라이즈 관리 안내서 › 중앙에서 정책 관리 › 정책 배포 문제 해결

정책 배포 문제 해결

호스트에 정책을 할당할 때 policyfetcher가 배포 작업을 검색하고 정책 스크립트를 실행할 때까지 정책은 할당된 끝점에 배포되지 않습니다. 따라서 정책이 전송되거나 끝점에 배포될 때 다양한 이유로 배포 오류가 발생할 수 있습니다.

정책 배포 오류를 해결하기 위해 고급 정책 관리에는 문제 해결 작업을 제공합니다. 이러한 작업은 CA Access Control 엔터프라이즈 관리 또는 policydeploy 유틸리티를 사용하여 수행할 수 있습니다. CA Access Control 엔터프라이즈 관리에서 문제 해결 작업은 "정책 관리" 탭의 "정책" 하위 탭에 있습니다.

문제 해결 작업은 다음과 같습니다.

• 재배포 - 정책 스크립트를 포함하는 새 배포 작업을 만들어 끝점에 배포합니다.

  정책을 끝점에 배포할 때 오류가 발생하는 경우 이 옵션을 사용하십시오. 즉, selang 정책 스크립트 실행이 실패하는 경우입니다. 정책을 재배포하려면 먼저 끝점에서 스크립트 오류의 원인을 수동으로 수정해야 합니다.

  참고: 이 옵션은 CA Access Control 엔터프라이즈 관리에서만 사용할 수 있으며 policydeploy 유틸리티에서는 지원되지 않습니다.

• 배포 취소 - 해당 호스트에서 정책을 할당 취소하지 않고 지정된 끝점에서 정책의 배포를 취소합니다.

  DMS에 있는 호스트에 할당되지 않은 끝점에서 정책을 제거하려면 이 옵션을 사용하십시오.

• 다시 설정 - 끝점을 다시 설정합니다. CA Access Control은 호스트 상태를 재설정하고, 모든 유효 정책을 배포 취소하며, 모든 GPOLICY, POLICY, RULESET 개체를 삭제합니다.

  DMS에서 끝점과 그 상태를 삭제하려면 모든 정책 배포에서 이 옵션을 사용하십시오.

  참고: 감사를 위해 필요할 수도 있으므로 이 옵션은 끝점 또는 DMS에서 DEPLOYMENT 또는 GDEPLOYMENT 개체를 제거하지 않습니다. 끝점을 다시 설정한 후에 dmsmgr -cleanup 기능을 사용하여 DEPLOYMENT 및 GDEPLOYMENT 개체를 제거할 수 있습니다. 끝점을 다시 설정한 이후에 정상적으로 끝점에 정책을 할당할 수 있습니다.

• 복원 - 지정된 호스트에서 모든 정책의 배포를 취소한 다음, 새 배포 작업을 만들어 실행을 위해 호스트에 이 작업을 전달함으로써 호스트에 배포(할당 또는 직접 배포됨)해야 할 모든 정책을 복원합니다.

  DMS가 해당 끝점에서 유효한 것으로 나타내는 모든 정책을 다시 배포하려면 끝점에서 CA Access Control 또는 운영 체제를 다시 설치할 때 또는 백업에서 끝점을 복원할 때 이 옵션을 사용하십시오.