UNIX용 끝점 관리 안내서 › 정책 모델 관리 › 자동 규칙 기반 정책 업데이트 › 자동 규칙 기반 정책 업데이트의 작동 방법

자동 규칙 기반 정책 업데이트의 작동 방법

자동 규칙 정책 업데이트에 맞게 환경을 구성하면 중앙 데이터베이스에서 정의하는 각 규칙이 다음과 같은 방법으로 모든 구독자에게 자동으로 전파됩니다.

1. 하나 이상의 구독자가 있는 모든 PMDB에 대해 규칙이 정의됩니다.
2. PMDB에서 모든 구독자 데이터베이스에 명령을 보냅니다.
3. 구독자 데이터베이스에서 전파된 명령을 적용합니다.
   1. 구독자 데이터베이스가 응답하지 않는 경우 PMDB는 구독자 데이터베이스가 업데이트될 때까지 일정한 간격(기본값: 30분마다)으로 명령을 보냅니다.

      또는 구독자 컴퓨터의 seos.ini 파일에 있는 [pmd] 섹션에서 pull_option 토큰을 yes로 설정하여 구독자 데이터베이스가 사용 가능하게 된 경우 바로 업데이트할 수 있습니다.

   2. 구독자 데이터베이스가 응답하지만 명령 적용을 거부하는 경우 PMDB는 해당 명령을 정책 모델 오류 로그에 기록합니다.
4. 구독자 데이터베이스가 다른 구독자의 부모인 경우 해당 구독자에 명령을 보냅니다.

예: 계층에 있는 모든 컴퓨터에서 사용자 제거

rmusr 명령을 사용하여 PMDB에서 사용자를 삭제하면 동일한 rmusr 명령이 모든 구독자 데이터베이스에 보내집니다. 이런 방법으로 하나의 rmusr 명령을 통해 여러 컴퓨터의 많은 데이터베이스에서 사용자를 제거할 수 있습니다.