上一主题: 策略依存关系下一主题: 策略部署的工作原理


策略验证

当启用策略验证时,CA ControlMinder 会检查在部署策略之前,该策略不包含错误。 如果 CA ControlMinder 在策略部署脚本中发现错误,则不会在端点上执行策略脚本。 这确保策略部署不会出现错误,并让您可以跟踪端点上的脚本错误。 默认情况下禁用策略验证。

如果不启用策略验证而您部署策略出现错误,某些策略命令可能仍然执行而不管其他命令中的错误。

策略验证仅检查 CA ControlMinder 数据库命令,即 AC 环境下的 selang 命令。 策略验证不检查本机、配置或策略模型环境中的命令。 如果某策略同时包含 AC 环境和其他环境的命令,策略验证仅检查 AC 环境中的命令。

策略验证无法检查取消部署脚本。