端点管理指南：用于 Windows › 管理权限的范围 › 访问数据库的本机权限

访问数据库的本机权限

当 CA ControlMinder 停止时，对数据库文件的访问权限由本机 Windows 权限决定。 权限从安装 CA ControlMinder 的父级目录继承。 由于此继承关系，当 CA ControlMinder 停止时，对数据库文件的默认访问权限是读取。

要在 CA ControlMinder 停止时对其进行保护，您可以改变对数据库文件的 Windows 权限以适合您的企业要求。 更改权限之前，请考虑以下事项：

• NT AUTHORITY\System 用户必须具有对数据库文件读写的 Windows 权限。

  CA ControlMinder 授权引擎从 NT AUTHORITY\System 用户那里继承权限。 如果该用户无法访问数据库，引擎就没有足够的本机权限更新数据库。

• 当 CA ControlMinder 停止时需要对其进行读写的用户必须具有对数据库文件读写的 Windows 权限。

  需要读写访问权限的用户包括备份、还原或升级 CA ControlMinder 的用户。

• 当 CA ControlMinder 停止时可以使用 selang（selang -l 选项）的用户必须具有以下权限：
  • ADMIN 属性或子管理权限
  • 对数据库文件读写的 Windows 权限
  • 更改本地存储库的 Windows 权限（如果需要）

    例如，要在 CA ControlMinder 停止时使用配置环境来更改 CA ControlMinder 注册表项，您必须有足够 Windows 权限更改注册表。

  当 CA ControlMinder 停止时，仅有 CA ControlMinder 管理员（具有 ADMIN 属性或子管理权限的用户）才可以使用 selang 来维护数据库。 当 CA ControlMinder 停止时，如果 CA ControlMinder 管理员无法访问数据库，那么没有用户可以执行脱机数据库维护，可能会发生死锁。