CA ControlMinder이 사용하는 일반 설정은 다음 키 아래에 유지됩니다.
HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\AccessControl
AccessControl 레지스트리 키에는 다음 레지스트리 항목이 포함되어 있습니다.
CA ControlMinder 서비스 이름 목록 및 실행 파일을 정의합니다.
기본값: "SeOSAgent;SeOS Agent", "SeSudo;SeOS TD", "seoswd;SeOS Watchdog"
참고: 엔터프라이즈 관리 서버의 일부인 끝점은 또한 이 레지스트리 항목에 대한 다음 기본 값을 포함합니다: "Sepmdd;SeOS Policy Model(DMS__)", "Sepmdd;SeOS Policy Model(DH__)", "Sepmdd;SeOS Policy Model(DH__WRITER)"
원격 터미널 리소스에 대한 defaccess 속성이 all로 설정되어 있거나 _default 터미널 리소스에 대한 액세스가 허용되는 경우에도 CA ControlMinder 서버에 대한 로그인 액세스를 CA ControlMinder이 거부할지 여부를 지정합니다.
이전 버전과의 호환을 위해 유지됩니다.
기본값: 0(액세스가 거부되지 않음)
내부 사용 전용
기본값: 0
관리 목적을 위해 사용자를 인증하는 방법을 지정합니다.
유효한 값:
native - 네이티브 운영 체제 사용자의 경우 OS에 대해 사용자 암호를 확인합니다.
eTrus - 네이티브 운영 체제에 없는 사용자의 경우 CA ControlMinder 데이터베이스에 대해 사용자 암호를 확인합니다.
기본값: native
네이티브 인증 외부에서 인증할 수 있는 언어 클라이언트 모듈 목록입니다. 클라이언트 모듈 이름은 인증 전에 클라이언트에 의해 Ica API 호출 내부에 설정됩니다. 이 레지스트리 값을 변경하면 네이티브가 아닌 모드에서 인증하는 다른 클라이언트에 영향을 미칠 수 있습니다.
기본값: 없음
CPF 서비스와 통신하는 대상 메인프레임 CPF 시스템(원격 CPF 대상 노드) 목록입니다.
기본값: ACF2 TOP RACF
새 파이프 서버와 파이프 클라이언트가 사용할 파이프 이름의 일부에 대한 값입니다. 시스템에 CA ControlMinder의 이전 클라이언트가 설치된 경우, 이러한 클라이언트가 작동하려면 이 값이 반드시 필요합니다. 또는 이 값을 더 안전한 파이프 이름으로 변경하십시오.
기본값: SEOS
더 이상 사용되지 않습니다.
secons -tv, seaudit 및 dbmgr 유틸리티를 사용할 때 연도를 2자리 숫자(값= no)로 표시할 것인지 4자리 숫자(값=yes)로 표시할지를 지정합니다.
기본값: yes
CA ControlMinder이 CA ControlMinder 서비스의 코드 예외를 처리할 때 메모리 덤프를 작성할지 여부를 지정합니다(1). CA ControlMinder은 ACInstallDir\bin\serviceProcessName.PID.dmp(예: SeOSAgent.5704.dmp)에 메모리 덤프를 작성합니다.
참고: 메모리 덤프는 커널 모드용이 아니라 사용자 모드 전용입니다.
기본값: 1
워크스테이션이 pmdb@host 형식으로 구독하는 PMDB입니다. 이것은 로컬 데이터베이스를 업데이트할 수 있는 유일한 정책 모델입니다.
값을 설정하지 않으면 워크스테이션이 PMDB에서 오는 업데이트를 허용하지 않습니다. 항목을 _NO_MASTER_로 설정하면 모든 PMDB가 이 워크스테이션을 업데이트할 수 있습니다.
기본값 없음.
예: pmd1@host1;pmd2@host1;pmd3@host2
정책 모델에서 암호를 바꿀 대상이며, 형식은 pmdb@host입니다.
parent_pmd 및 passwd_pmd 레지스트리 값은 같은 값을 가질 수 있습니다. parent_pmd 및 passwd_pmd 레지스트리 값이 같지 않으면 passwd_pmd 데이터베이스가 해당 업데이트를 parent_pmd 데이터베이스로 보내 배포합니다. parent_pmd 데이터베이스는 passwd_pmd 데이터베이스의 구독자여야 합니다.
이 값을 설정하지 않으면 parent_pmd 레지스트리 키의 값을 상속합니다.
기본값 없음.
해당 터미널로부터 사용자 로그인을 허용할지를 결정하기 위해 클라이언트 IP 주소를 확인하는 방법을 제어합니다.
유효한 값:
yes-열려 있는 클라이언트 소켓의 IP 주소를 조회하고 그에 따라 로그인을 허용합니다.
no-클라이언트에서 수신한 그대로 호스트 이름을 사용하며 어떤 호스트 이름도 확인하지 않습니다. TERMINAL 클래스를 비활성화해도 동일한 효과를 얻을 수 있습니다.
기본값: yes
CA ControlMinder이 설치된 디렉터리입니다.
대화형(GINA) 로그인 프로세스 중에 보호 메시지를 활성화하거나 비활성화하는 토글 키입니다. 이 메시지는 CA ControlMinder이 컴퓨터를 보호한다고 사용자에게 알려줍니다. 값이 1이면 메시지가 활성화되었음을 나타내고, 값이 0이면 메시지가 비활성화되었음을 나타냅니다.
기본값: 1
Unicenter 통합을 활성화하거나 비활성화하는 토글 키입니다.
값: 1 - Unicenter 통합을 활성화하고 Unicenter TNG 클래스를 사용하여 데이터베이스를 생성, 0 - Unicenter 통합을 비활성화하고 Unicenter TNG 클래스 없이 데이터베이스를 생성
기본값: 0
트러스트된 프로그램 목록입니다.
기본값 없음.
드라이버 로드를 활성화하거나 비활성화하는 토글 키입니다.
값: 1 - 드라이버 로드 활성화, 0 - 드라이버 로드 비활성화
기본값: 1
|
Copyright © 2013 CA.
All rights reserved.
|
|