上一主题: 如何安装灾难恢复部署下一主题: 设置灾难恢复 CA ControlMinder 企业管理


设置生产 CA ControlMinder 企业管理

生产企业管理服务器包含 DMS。 DMS 存储有关策略版本、策略脚本和每个端点的策略部署状态的最新信息。 使用生产 DMS 来部署和管理您的企业策略。

因为生产 DH 和灾难恢复 DMS 订阅生产 DMS,所以在设置任何其它灾难恢复组件之前设置生产 DMS。 这帮助确保在稍后的安装过程中正确地配置订阅。

设置生产企业管理服务器

  1. 实施企业管理服务器

    安装所有基于 Web 的应用程序、分发服务器、DMS 以及 CA Access Control。

  2. (可选)实施分发服务器

    安装消息队列和 Java 连接器服务器。

  3. (可选)如果要从企业管理服务器中删除本地 DH,并使用分发服务器上的 DH,以维护管理和分发服务器之间的分隔,在生产企业管理服务器上运行以下命令:
    dmsmgr -remove -dh name 
    
    -dh name

    使用在本地主机上 name 所指定的名称删除 DH。

    示例dmsmgr -remove -dh DH

    以上示例从主机中删除名为 DH 的 DH。

    创建了无订户的生产 DMS。

  4. 将消息队列配置为以故障安全模式工作。 请执行以下操作:
    1. 导航到下列目录,其中 ACServerInstallDir 是安装企业管理服务器的目录:
      ACServerInstallDir/MessageQueue/tibco/cfgmgmt/ems/data
      
    2. 打开 queues.conf 文件进行编辑。
    3. 在每个队列定义行的结尾添加“failsafe”,然后保存并关闭文件。
  5. 使用本地 DMS 配置 CA ControlMinder 企业管理。

    您已经安装并配置了生产企业管理服务器。 现在可以配置灾难恢复企业管理服务器。

示例:编辑 queues.conf 文件

以下示例是来自 queues.conf 文件的片段,说明了如何修正文件以将消息队列配置为使用共享存储。

queue/snapshots secure,store=$sys.failsafe
queue/audit secure,store=$sys.failsafe
ac_endpoint_to_server secure,store=$sys.failsafe
ac_server_to_endpoint secure,store=$sys.failsafe