创建并在 DMS 上存储策略版本

企业管理指南 › 集中管理策略 › 如何创建和部署策略 › 创建并在 DMS 上存储策略版本

创建并在 DMS 上存储策略版本

创建的每个策略将被存储在 DMS 上并自动获得版本号。第一次存储策略时，策略会收到版本号“01”。例如：您第一次存储策略 myPolicy 时，CA ControlMinder 企业管理将创建名为 myPolicy 的 GPOLICY 对象，以及名为 myPolicy#01 的 POLICY 对象。在 DMS 上存储现有策略时，最新的策略存储版本会加一以创建新策略版本。例如，在您存储 myPolicy 的第 28 个版本时，CA ControlMinder 企业管理会创建名为“myPolicy#28”的 POLICY 对象。

遵循这些步骤:

（可选）使用 selang 部署命令创建脚本文件。
重要说明！ 策略部署不支持设置用户密码的命令。在您的部署脚本文件中不要包括这类命令。支持本地 selang 命令，但是不会在偏差报告中显示。
（可选）使用 selang 取消部署命令创建脚本文件。
在“CA ControlMinder 端点管理策略管理”选项卡中，单击“策略”和“策略任务”。
左边的任务菜单策略树展开。
单击“创建策略”。
此时将显示“创建策略: 策略搜索”屏幕。

注意：要创建现有策略的新版本，请单击“修改策略”，并搜索要修改的策略。
选中“创建类型为‘策略’的新对象”，然后单击“确定”。
“创建策略任务”页面和“常规”选项卡出现。
完成“常规信息区”框中的以下字段：

名称

定义策略的名称（GPOLICY 对象）。策略名称必须在 DMS（此规则得到实施）和您的企业（此规则不被实施）中唯一。使用先前的现有名称无法将策略部署在主机上。

注意：如果策略名称在 DMS 上不唯一，则无法部署策略。

说明

（可选）定义策略的业务说明（免费文本）。使用此字段记录策略的目的和帮助您识别策略的其他信息。
单击“策略脚本”选项卡，使用以下方式之一，提供部署和取消部署脚本。
- 将部署和取消部署脚本键入适当的字段。
  如果未创建带有部署命令的脚本文件，请使用该选项。
- 从现有的 selang 脚本文件加载命令：
  1. 单击“浏览”，找到包含要使用的 selang 脚本的文件。
  2. 单击“加载”使用选定的文件内容填充脚本。
（可选）向此策略版本提供说明。
使用策略说明以便提供有关用于此策略版本的部署脚本的特定信息。
（可选）选择“最终确定提交”。
此选项指定可以部署新策略版本。如果未完成创建部署脚本，请取消选定此选项。

注意：如果不选择此选项，您可以修改部署脚本，而不创建新版本的策略。然而，您无法部署未最终确定的策略版本。
单击“策略依存关系”选项卡，然后单击“添加”。
将显示“添加成员”对话框。
选择要添加的策略先决条件，然后单击“选择”。
“添加成员”对话框关闭，您选择的策略即被添加到“成员”。
单击“提交”。
任务提交。如果任务成功，消息则出现，表示已创建新策略版本。

注意：如果没有成功创建策略，其原因则在审核日志记录中说明。