Windows용 끝점 관리 안내서 › 정책 모델 관리 › 자동 규칙 기반 정책 업데이트 › 계층을 설정하는 방법

계층을 설정하는 방법

CA Access Control은 정책 모델 서비스를 사용하여 규칙 기반 정책 업데이트를 구성된 계층에 전파합니다. 여러 CA Access Control 컴퓨터가 동일한 PMDB를 구독하게 하고 PMDB를 서로 구독하게 하여 계층을 작성할 수 있습니다.

PMDB 계층을 설정하는 가장 간단한 방법은 CA Access Control을 설치하면서 설정하는 것이므로, 설치를 시작하기 전에 계층을 어떻게 구성할지 미리 생각해 두는 것이 좋습니다. 부모 PMDB와 해당 구독자는 서로 통신할 수 있어야 하므로 PMDB 계층의 모든 호스트가 동일한 네트워크에 속해 있는지 확인하십시오. 즉, 부모 PMDB는 이름을 통해 구독자와 연결할 수 있어야 하며, 모든 구독자는 이름을 통해 부모 PMDB와 연결할 수 있어야 합니다.

참고: CA Access Control 설치에 대한 자세한 내용은 구현 안내서를 참조하십시오.

설치 중에 작성한 구성을 변경하거나 설치 중에 PMDB 구조를 작성하지 않은 경우, 언제든지 PMDB 구성을 변경하거나 작성할 수 있습니다. 다음 방법 중 하나를 사용하여 이 작업을 수행할 수 있습니다.

• CA Access Control 끝점 관리 사용
• sepmd 유틸리티 사용

설치 후 PMDB 계층을 작성하고 자동 규칙 기반 정책 업데이트를 활성화하려면 다음 작업을 수행합니다.

1. 마스터 PMDB를 작성하고 구성합니다.
2. (선택 사항) 구독자 PMDB를 작성하고 구성합니다.
3. 끝점이라고 하는 구독 컴퓨터에 대해 부모 PMDB를 정의합니다.