엔터프라이즈 관리 안내서 › 중앙에서 정책 관리 › 호스트 및 호스트 그룹 › 자동 호스트 그룹 할당이 작동하는 방법 › 자동 호스트 그룹 할당 조건 수정

이전 항목: 기본 제공되는 호스트 그룹

다음 항목: 논리 호스트 그룹 정의
자동 호스트 그룹 할당 조건 수정

CA Access Control 엔터프라이즈 관리는 미리 정의된 조건(예: 운영 체제 유형)을 사용하여 호스트 그룹에 호스트를 할당합니다. 기본적으로 CA Access Control 엔터프라이즈 관리는 호스트 운영 체제에 해당하는 호스트 그룹에 각 호스트를 자동으로 추가합니다. 예를 들어, CA Access Control 엔터프라이즈 관리는 Windows Server 2003 R2 호스트를 모든 Windows 호스트 및 Windows Server 2003 R2 호스트 그룹에 추가합니다. CA Access Control 엔터프라이즈 관리가 호스트를 호스트 그룹에 추가하기 위해 사용하는 조건을 추가로 지정할 수 있습니다.

자동 호스트 그룹 할당 조건을 수정하려면

  1. 엔터프라이즈 관리 서버에서 selang 창을 열고 DMS에 연결합니다.
  2. 다음 selang 명령을 사용하여 호스트 그룹을 편집하고 할당 조건을 지정합니다. 
    editres GHNODE host_group_name criteria+(attribute=value)

    editres GHNODE host_group_name criteria+(attribute!=value)

    editres GHNODE host_group_name criteria+(attribute=value)&&(attribute=value)

    editres GHNODE host_group_name criteria+(attribute1=value1)

    editres GHNODE host_group_name criteria+(attribute2=value2)

    editres GHNODE host_group_name criteria-(attribute=value)
    host_group_name

    이 조건을 할당하는 호스트 그룹의 이름을 지정합니다.

    attribute=value

    호스트 그룹 할당 특성 및 값을 지정합니다. 이 매개 변수를 다음 값을 가질 수 있습니다.

    HNODE_IP=IP_address

    CA Access Control 엔터프라이즈 관리가 정의된 IP 주소를 호스트 그룹 할당 조건에 추가하도록 지정합니다.

    예: HNODE_IP=172.24.123.456

    NODE_TYPE={AC Windows | AC UNIX | AC UNAB}

    CA Access Control 엔터프라이즈 관리가 지정된 끝점 유형을 호스트 그룹 할당 조건에 추가하도록 지정합니다.

    HNODE_VERSION={ACW | ACU | ACUNAB}:version

    CA Access Control 엔터프라이즈 관리가 정의된 끝점 버전을 호스트 그룹 할당 조건에 추가하도록 지정합니다.

    예: HNODE_VERSION=ACW:12.53

    이 예는 CA Access Control 엔터프라이즈 관리가 CA Access Control Windows 끝점 버전 12.53.1178을 호스트 그룹 할당 조건에 추가하도록 지정합니다.

    ATTRIBUTES=("attribute")

    CA Access Control 엔터프라이즈 관리가 정의된 특성 정보를 호스트 그룹 할당 조건에 추가하도록 지정합니다.

    예: ATTRIBUTES=(Microsoft_Windows_Server_2003_R2)

    참고: 값 필드에 별표를 지정할 수 있습니다.

    지정환 호스트 그룹의 할당 조건을 수정했습니다.

예: 버전을 기준으로 호스트를 그룹에 할당

이 예에서는 "All Windows 12.53 Hosts"란 이름의 호스트 그룹의 할당 조건을 수정하여 CA Access Control 버전 12.53을 설치한 이러한 Windows 호스트만 자동으로 할당하도록 만듭니다.

editres GHNODE ("All Windows 12.53 hosts") criteria+(HNODE_VERSION=ACW:12.53)

예: 유형 및 버전을 기준으로 호스트를 그룹에 할당

이 예에서는 유형(ACUNIX) 및 CA Access Control 버전을 기준으로 호스트를 자동 할당하도록 "All UNIX hosts"란 이름의 호스트 그룹의 할당 조건을 수정합니다.

editres GHNODE ("All UNIX hosts") criteria+(NODE_TYPE=AC UNIX&&HNODE_VERSION=ACU:12.53)

예: 유형 또는 버전을 기준으로 호스트를 그룹에 할당

이 예에서는 유형(UNAB) 또는 UNAB 버전을 기준으로 호스트를 자동 할당하도록 "All UNAB Hosts"란 이름의 호스트 그룹의 할당 조건을 수정합니다.

editres GHNODE ("All UNAB Hosts") criteria+(NODE_TYPE=ACUNAB)
editres GHNODE ("All UNAB Hosts") criteria+(HNODE_VERSION=ACUNAB:12.53)

예: 유형을 기준으로 호스트 제외

이 예에서는 AC UNIX 유형의 모든 호스트를 자동으로 제외하도록 "Non UNIX Hosts"란 이름의 호스트 그룹의 할당 조건을 수정합니다.

editres GHNODE ("Non UNIX Hosts") criteria+(NODE_TYPE!=AC UNIX)

예: 할당된 조건 제거

이 예에서는 이전에 "All Windows Hosts"란 이름의 호스트 그룹에 할당한 NODE_TYPE 조건을 제거합니다.

editres GHNODE ("All Windows Hosts") criteria-(NODE_TYPE=AC Windows)

참고: 호스트의 유효한 특성을 표시하기 위해 DMS 감사 파일을 보고 호스트 하트비트를 찾을 수 있습니다. DMS 감사 파일을 표시하려면 seaudit -a -fn pmd.audit 명령을 사용하십시오.