端点管理指南：用于 Windows › 管理策略模型 › 基于规则的自动策略更新 › 更新订户 › 传播并同步密码

传播并同步密码

一旦设置 PMDB 层级结构，在使用除 CA ControlMinder 之外的 Windows 用户管理器或软件更改用户密码时，可以使用它来保持用户密码在整个系统同步。

注意：CA ControlMinder 也支持大型机密码同步。

请按下列步骤操作：

1. 创建 PMDB 层级结构。
2. 输入适当父 PMDB 的名称作为用户或管理员可更改密码的每个站点上的注册表中的 passwd_pmd 项值。

   HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\AccessControl\passwd_pmd
   

   之后，PMDB 会将密码更改传播到其所有订户。

注意：如果 PMDB 将用户密码发送到未定义该用户的订户，那么不会更改设置，且用户对于用户仍然是未定义的。