企业管理指南 › 集中管理策略 › 排除策略部署故障

排除策略部署故障

将策略分配给主机时，只有 policyfetcher 检索部署任务并运行策略脚本之后，才会在分配的端点上部署该策略。 因此，在端点上传输或部署策略时，可能会由于多种原因而导致部署错误。

为了解决策略部署错误，高级策略管理为您提供了一些故障排除操作。 您可以使用 CA ControlMinder 企业管理 或 policydeploy 实用程序执行这些操作。 在 CA ControlMinder 企业管理 中，故障排除操作位于“策略管理”选项卡的“策略”子选项卡中。

故障排除操作如下所述：

• 重新部署－创建包含策略脚本的一项新部署任务并将该任务部署到端点。

  在端点上部署策略出现错误时可使用该选项。 即，selang 策略脚本执行失败。 需要先手动解决端点上脚本错误的原因，才能重新部署策略。

  注意：该选项仅在 CA ControlMinder 企业管理 中提供，在 policydeploy 实用程序中不受支持。

• 取消部署－从指定端点取消部署策略，但不从相应主机取消分配该策略。

  使用该选项可从端点中删除未分配给 DMS 上的主机的任何策略。

• 重置－重置端点。 CA ControlMinder 可重置主机状态、取消部署所有有效策略，以及删除所有 GPOLICY、POLICY 和 RULESET 对象。

  使用该选项可从所有策略部署清除端点及其在 DMS 上的状态。

  注意：该选项不会从端点或 DMS 中删除 DEPLOYMENT 或 GDEPLOYMENT 对象，因为您可能需要使用这些对象来进行审核。 在重置端点之后，可使用 dmsmgr -cleanup 功能删除 DEPLOYMENT 对象和 GDEPLOYMENT 对象。 在重置端点之后，可以照常将策略分配给该端点。

• 还原－在指定主机上取消部署任何策略，然后还原应该在主机上部署（分配或直接部署）的所有策略，方法是创建新部署任务并将这些任务发送到主机执行。

  当您在端点上重新安装 CA ControlMinder 或操作系统时，或者当您从备份还原端点时，可使用该选项来重新部署 DMS 指示在该端点上有效的所有策略。