实施指南 › 安装和自定义 UNIX 端点 › 开始之前 › 管理终端

管理终端

您可以使用 CA ControlMinder 端点管理 和 CA ControlMinder 企业管理 在一个中心位置管理 CA ControlMinder 策略，也可以连接至具有 selang 命令行的计算机并在该计算机上直接更新访问规则。

要直接更新计算机的访问规则，您需要在进行管理所使用的终端上拥有写入权限，并对 CA ControlMinder 数据库中的计算机策略拥有 admin 属性。

默认情况下，CA ControlMinder 安装仅为本地计算机终端设置终端权限。 您可以通过从本地终端禁用此选项，或添加更多可以远程管理的终端来更改终端权限。

要使用用户 my_user 向计算机 my_machine 添加终端 my_terminal 的管理选项，请写入以下 selang 规则：

er terminal my_terminal owner(nobody) defaccess(r)
auth terminal my_terminal xuid(my_user) access(all)

这些规则允许每个用户登录此终端（常规登录，而非 CA ControlMinder 管理），并允许企业用户 my_uid 登录计算机并使用 CA ControlMinder 管理工具（selang、CA ControlMinder 端点管理 等）。

注意：如果管理员使用 CA ControlMinder 端点管理 管理 CA ControlMinder，那么您仅需要定义安装 CA ControlMinder 端点管理 的计算机。 您无需定义管理员打开浏览器的计算机。