上一主题: policydeploy -assign 函数-分配策略或取消对策略的分配下一主题: policydeploy -delete 函数-部署策略或取消对策略的部署


policydeploy -delete 函数-删除策略

此函数可删除指定策略或策略版本。

注意:您无法删除已分配给主机或主机组、已部署到主机或主机组、状态为“取消部署,但存在失败”或在 DMS 上有状态的策略或策略版本。 请确保在删除策略或策略版本之前,从所有主机和主机组取消对该策略或策略版本的部署或分配。 此外,您无法删除作为其他策略先决条件的策略。 在删除策略之前,请先删除此策略的所有依存关系。

此函数的格式如下:

policydeploy -delete name[#xx] [-dms list]
-delete name[#xx]

删除指定策略或策略版本。

-dms list

(可选)指定要使用的 DMS 节点的列表(用逗号分隔)。 部署或取消部署策略时,这些是要将操作报告至的 DMS 节点。 存储策略时,这些是存储策略的 DMS 节点。

如果未使用此选项指定 DMS 节点,则此实用程序将使用在本地 CA ControlMinder 数据库中指定的 DMS 节点的列表。 要指定数据库中 DMS 节点的列表,您需要在使用 dmsmgr 创建新 DMS 后发出以下 selang 命令:

so dms+(new_dms_name)

注意:如果您在安装过程中没有指定 DMS 节点,或您希望在端点替换或添加已注册的 DMS,则需要发出同样的命令。 但是,如果指定在安装过程中创建高级策略管理服务器,则 DMS 将添加到数据库,无需手动运行以上命令。

示例:删除已取消分配的 IIS 5 保护策略

以下示例展示了如何从 DMS 删除已取消分配的 IIS 5 策略。 在本例中,策略 IIS5 未分配给任何主机或主机组,它存储在 crDMS@cr_host.company.com DMS 节点上。

要删除 IIS 5 保护策略,请打开命令提示符窗口并运行 policydeploy 实用程序:

policydeploy -delete IIS5

策略 IIS5 将从 crDMS@cr_host.company.com DMS 节点删除。

示例:删除 IIS 5 保护策略版本

以下示例展示了如何从 DMS 中删除未分配的策略版本 IIS5#05。 在本例中,策略版本 IIS5#05 未分配给任何主机或主机组,并存储在 crDMS@cr_host.company.com DMS 节点上。

要删除 IIS 5 保护策略版本,请打开命令提示符窗口并运行 policydeploy 实用程序:

policydeploy -delete IIS5#05

将从 crDMS@cr_host.company.com DMS 节点删除策略版本 IIS5#05。

更多信息:

删除策略