上一主题: 基于策略的高级管理的工作原理下一主题: DMS 上承载的端点数据


部署方法如何影响部署任务

将存储的策略部署到目标数据库的时,CA ControlMinder 在 DMS 上自动创建部署任务。 部署任务(DEPLOYMENT 对象)是工作命令,由 DMS 生成,用于在端点上执行。 每个工作命令都用于一个端点,并包含有关需要部署到端点上的策略版本的信息。

注意:CA ControlMinder 使用不同的部署方法来部署 UNAB 登录和配置策略。

您用来部署存储策略的方式会影响 CA ControlMinder 创建的部署任务。 以下内容显示选择不同方法的结果:

示例:将策略分配给主机

如果将策略 IIS 分配到主机 host1.comp.com 和 host2.comp.com,则 CA ControlMinder 将创建两个部署任务:一个用于在 host1.comp.com 上部署最新的 IIS 策略版本,另一个用于在 host2.comp.com 上部署最新的 IIS 策略版本。

示例:将策略分配给主机组

主机组“服务器”有两个成员:hostA.comp.com 和 hostB.comp.com。 如果将策略 IIS 分配到主机组“服务器”,则 CA ControlMinder 将创建两个部署任务:一个用于在 hostA.comp.com 上部署最新的 IIS 策略版本,另一个用于在 hostB.comp.com 上部署最新的 IIS 策略版本。

示例:将主机添加到已经分配策略的主机组

主机组“服务器”有两个分配的策略(IIS 和 ORACLE)。 如果您将 test.comp.com 主机添加到主机组中,则 CA ControlMinder 将创建两个部署任务:一个用于在 test.comp.com 上部署最新的 IIS 策略版本,另一个用于在 test.comp.com 上部署最新的 ORACLE 策略版本。

示例:还原主机

主机分配了两个策略:policy1 和 policy2。 如果您还原主机,则 CA ControlMinder 将创建两个部署任务:一个用于部署最新且最终确定的 policy1 版本,另一个用于在主机上部署最新且最终确定的 policy2 版本。

示例:升级部署的策略

策略 IIS 部署在两个主机上,host1.comp.com 和 host2.comp.com,但是最新版本的策略 IIS 没有部署到 host1.comp.com 上。 如果您在两个主机上都升级策略 IIS,CA ControlMinder 会仅创建一个部署任务,用于在 host1.comp.com 上部署最新的 IIS 策略版本。

更多信息:

控制主机访问和配置 UNAB 的方式