端点管理指南：用于 UNIX › 管理策略模型 › 基于规则的自动策略更新 › 如何能够设置层级结构 › 为订阅计算机定义父 PMDB

为订阅计算机定义父 PMDB

要将端点计算机建立为 PMDB 的订户，除了在 PMDB 中注册订户名称外，您必须执行其他操作。 您还需要在订户计算机上完成一个过程。

为订阅计算机定义父 PMDB

1. 在订户计算机的命令行中，以交互模式启动 sepmdadm 命令：

   sepmdadm ‑i
   

   CA ControlMinder 将启动策略模型数据库管理脚本 (sepmdadm)，并显示您可以从中选择选项的菜单。

2. 输入 3 以选择第三个选项（定义本地主机的父 PMDB 和密码 PMDB）。

   该脚本配置为提问您相关问题。

3. 按 Enter 键继续。

   该交互脚本继续询问您第一个问题。

   注意：如果 CA ControlMinder 正在运行，则脚本将发出警告，要求您先停止 CA ControlMinder 再重新运行脚本。

4. 输入父 PMDB 的名称。

   脚本注册父 PMDB 的名称并继续。

5. 输入父密码 PMDB 的名称。

   脚本注册父密码 PMDB 的名称，然后报告您所做的选择并要求确认。

6. 按 Enter 键确认您所做的选择，或输入 n 以使用新输入重新运行脚本。

   如果您确认了选择，则使用这些输入来设置订户计算机。

注意：sepmdadm 只允许您为每个订阅数据库输入一个父项。 不过，您可以为每个数据库定义多个父项。 为此，请修改 seos.ini 配置文件的 parent_pmd 标记。 有关使用此标记的详细信息，请参阅《参考指南》。