企业管理指南 › 集中管理策略 › 主机和主机组 › 分配路径

分配路径

分配路径将说明对特定主机或主机组进行的策略分配。 可通过两种路径将策略分配至主机：

• 直接将策略分配至主机。
• 将策略分配至主机所属的主机组。
• 主机加入到具有一个或多个已分配策略的主机组。

分配路径非常重要，因为当存在多个分配路径时，会影响高级策略管理，如下所述：

• 如果删除一个分配路径，CA ControlMinder 不会对该策略进行取消部署，因为主机和该策略之间仍存在其他分配路径。
• 如果添加了一个分配路径，将创建部署程序包和部署任务用于跟踪和管理。 但是，部署任务的状态为无操作，因此不会在端点上启动策略部署。

示例：策略 IIS 的多种分配途径

下图显示策略 IIS 的多种分配途径的示例。 主机 host1.comp.com 是主机组“服务器”的成员。 途径 1 显示当您直接将策略 IIS 分配给主机 host1.comp.com 时的分配途径。 途径 2 显示当您将策略 IIS 分配给主机组“服务器”时的分配途径：

示例：删除任务途径

在前一个图中，策略 IIS 被分配给主机组“服务器”和主机 host1.comp.com。 如果从“服务器”主机组中删除 host1.comp.com，就删除了途径 2。 但是，CA ControlMinder 不从 host1.comp.com 上取消部署策略 IIS，因为该策略仍被直接分配给该主机（途径 1）。