升级指南 › 将 PMD 迁移到高级策略管理环境 › 如何迁移到高级策略管理 › 迁移 PMDB

迁移 PMDB

在迁移 PMDB 之前，建议您先了解在整个迁移过程的每个阶段中必须执行的步骤。 迁移 PMDB 只是将 CA ControlMinder 的企业部署迁移到高级策略管理环境这一过程中的一个步骤。

迁移 PMDB 是从 PMD 环境迁移到高级策略管理环境这一过程的最后一步。 在之前的步骤中，您已经：

• 安装了企业管理服务器
• 将 PMD 主机升级到了 CA ControlMinder r12.5 或更高版本
• 迁移了端点（将端点升级到了 CA ControlMinder r12.0 或更高版本，并配置了高级策略管理客户端组件）

在此步骤中，使用 CA ControlMinder 企业管理 从 PMDB 中的规则创建策略，为迁移的 PMDB 创建主机组，并将与 PMDB 订户相对应的主机加入到该主机组。 还可以选择将新策略分配给该主机组。

重要说明！ 每次单击“下一步”按钮时，CA ControlMinder 企业管理 都会完成 DMS 或 PMDB 中的某个操作。 撤消这些操作的结果可能很困难。

迁移 PMDB

1. 在 CA ControlMinder 企业管理 中，单击“策略管理”选项卡，单击“策略”子选项卡，展开策略树，然后单击“PMDB 迁移”。

   将显示“PMDB 主机登录”页面。

2. 键入有权访问 PMDB 的用户名和密码以及要迁移的 PMDB 的名称，然后单击“登录”。

   注意：以 PMDBname@host 格式指定 PMDB 名称，例如 master_pmdb@example

   此时，“PMDB 迁移过程”页面将显示在“常规”任务阶段中。

3. 填写以下字段，然后单击“下一步”。

   名称

   定义策略的名称。 此名称在 DMS 上必须是唯一的（强制性），在企业中也必须唯一（非强制性，但如果已存在相同名称的策略，您将无法将策略部署到主机）。

   说明

   （可选）定义策略的业务说明（自由文本）。 使用此字段记录该策略的用途，以及有助于您识别该策略的任何其他信息。

   策略类

   指定要导出其规则的类，以包含在策略中。 如果在“选定列表”列中未指定任何类，将导出所有类并包含在策略中。

   导出依存类

   指定以导出依赖于在“选定列表”列中指定类的所有类。 如果您不选择该选项，CA ControlMinder 仅导出您在“选定列表”列中指定的类。

   将显示“策略脚本”任务阶段。

4. 检查导出的规则，并根据需要进行修改，然后单击“下一步”。

   CA ControlMinder 企业管理 将从这些规则创建策略。 将显示“主机组”任务阶段。

5. 按如下方式填写该对话框，然后单击“下一步”：

   主机组

   指定要添加主机的主机组的名称。 可以指定现有主机组，或创建新的主机组。

   注意：在您将主机添加到现有主机组中时，CA ControlMinder 会将分配给主机组的任何策略自动部署到该主机。

   分配策略

   （可选）指定将策略分配给主机组。

   分配的主机

   指定要添加到主机组的主机。

   注意：默认情况下，此表包含您有权访问的迁移 PMDB 的所有订户。 您可以在“分配的主机”列表中添加和删除主机；但是，如果您无权访问某主机，则无法将该主机添加到主机组中。

   CA ControlMinder 企业管理 会将这些主机添加到主机组中，如果已指定，还会将策略分配给主机组。 “PMD 选项”任务阶段随即出现。

6. 选择要应用到迁移 PMDB 的以下任何选项：

   取消订阅在第 3 步（“主机组”步骤)中指定的主机

   指定从迁移的 PMDB 取消订阅在前一个任务阶段中选择的端点。

   取消订阅所有 PMDB 订户

   指定取消订阅迁移的 PMDB 的所有订户。

   删除 PMD

   指定删除迁移的 PMDB。

   重要说明！ 如果您使用 PMDB 来传播用户密码命令，请不要删除它。

   添加 PMD 筛选文件

   指定将筛选文件添加到迁移的 PMDB 中，以便 PMDB 只将用户密码命令传播到其订户。 如果您选择该选项，迁移的 PMDB 会成为密码 PMDB。

7. 单击“下一步”。

   CA ControlMinder 将执行您指定的操作。 将显示“迁移操作摘要”任务阶段，迁移过程随即完成。

更多信息：

如何创建和分配策略

policydeploy -migrate 函数－将 PMD 迁移到高级策略管理