端点管理指南：用于 UNIX › 管理策略模型 › 基于规则的自动策略更新 › 基于规则的自动策略更新原理

基于规则的自动策略更新原理

为基于规则的自动策略更新配置环境时，您在中心数据库中定义的每条规则自动通过以下方式传播给它的所有订户：

1. 必须为至少有一个订户的任何 PMDB 定义一条规则。
2. PMDB 向所有订户数据库发送命令。
3. 订户数据库应用传播的命令。
   1. 如果订户数据库没有响应，则 PMDB 按规定时间间隔（默认情况下为每隔 30 分钟）发送命令，直到更新了订户数据库为止。

      另外，您可以在订户数据库可用后立即更新它们，其方法是在订户计算机的 seos.ini 文件的 [pmd] 部分中，将 pull_option 标记设置为 yes。

   2. 如果订户数据库正在响应，但拒绝应用命令，则 PMDB 会将命令放在策略模型错误日志中。
4. 如果订户数据库是其他订户的父项，则将命令发送给它的订户。

示例：从层级结构中的所有计算机上删除用户

如果使用 rmusr 命令从 PMDB 删除用户，则相同的 rmusr 命令将发送至所有订户数据库。 这样，一个 rmusr 命令即可从各台计算机上的多个数据库中删除用户。