文档更改

从最新版本以来对该文档进行了以下更新：

实施指南

从最新版本以来对该文档进行了以下更新：

事件的电子邮件通知
配置到 CA Business Intelligence 的连接
安装和自定义 UNIX 端点－更新章节包括以下更新：
- UNIX 安装参数文件－自定义 UNIX 安装
- 自定义 CA ControlMinder RPM 软件包
- 如何在 Debian 或 Ubuntu Linux 上安装 CA ControlMinder
- customize_eac_pkg 命令－自定义 Solaris 本地程序包
- 自定义 bff 本地程序包文件
- 安装 AIX 本地程序包
- customize_eac_bff 命令－自定义 bff 本地程序包文件
- 如何在 Solaris 区域上安装 CA ControlMinder
自定义 CA ControlMinder RPM 软件包
使用 Veritas Cluster Server 在 Linux 上实施 CA ControlMinder 高可用性
将用户目录证书添加到 Keystore
企业管理服务器 SSL 通讯
更改 ac_entm_pers 密码

企业管理指南

从最新版本以来对该文档进行了以下更新：

管理 CA ControlMinder 企业管理－更新章节包括以下更新：
- CA ControlMinder 企业管理中的管理角色
- 创建管理角色
- 创建特权访问角色
- 添加成员和作用域规则
- 添加和删除操作
- 创建管理任务
- 用户、组和管理角色
- 创建用户
- 重置用户密码
- 启用或禁用用户
- 启用用户密码重置和重置忘记的密码
- 创建静态组或动态组
- 修改组成员
- 搜索已提交的任务
- 查看任务详细信息
- 查看事件详细信息
- 清除已提交的任务
- 将消息队列审核消息路由到 Windows 事件日志
- 将消息队列审核消息路由到 UNIX SysLog
查看企业实施－更新章节包括以下更新：
- 查看端点状态：运行状态、安装状态、跳过状态。
集中管理策略－更新章节包括以下更新：
- 将端点定义为企业中的主机
- 定义逻辑主机组
- 导入主机组
- 导入策略
- 取消分配已分配的策略
- 将分配的主机升级至最新策略版本
- 将已分配主机降级至特定的策略版本
- 无法删除的策略
- 删除策略
实施共享帐户－更新章节包括以下更新：
- 如何配置端点发现源
- 创建密码策略
- 创建端点
- Oracle Server 连接信息
- Windows Agentless 端点上的防火墙配置
- 与用户帐户控制的远程连接
- 在 Windows Server 2012 和 Windows 8 上禁用本地帐户管理权限限制
- 为排定任务配置 Windows Server 2008、Windows 7 Enterprise 或 Vista 端点
- 启用 Microsoft 网络协议的文件和打印机共享
- 错误：端点无法在此端点类型中创建。
- 创建登录应用程序
- 如何导入 SAM 端点和共享帐户
- 手动开始轮询任务
- 发现服务帐户
- 创建密码使用方
- SAM 自动登录应用程序 Visual BASIC 脚本
管理共享帐户－更新章节包括以下更新：
- 强制签入特权帐户密码
- 自动重置特权帐户密码
- 手动重置特权帐户密码
- 管理共享帐户请求
- 审核特权帐户
- 搜索用于审核特权帐户的属性
- 同步密码使用方
- 还原端点管理员密码
- 显示先前的特权帐户密码
使用 UNAB－更新章节包括以下更新：
- 管理 UNAB 登录授权
- 配置 UNAB 主机或主机组
- 确认 CA ControlMinder 企业管理已将策略提交到主机
- 解决迁移冲突
创建报告－更新章节包括以下更新：
- 捕获快照数据
- 在 CA ControlMinder 企业管理中运行报告
- 查看报告
更改 ac_entm_pers 密码－编辑命令示例
配置源连接－为步骤 10 添加注释
如何配置端点发现源－新方案
配置导送程序属性文件－为 FOLDER_POLLING_CRON_EXPR 项添加注释
如何启用用户密码重置功能－新方案

适用于 UNIX 的端点管理指南

从最新版本以来对该文档进行了以下更新：

预定义组
使用条件访问控制列表－添加有关 shell 脚本的注释
防止堆栈溢出：STOP－更新说明

适用于 Windows 的端点管理指南

从最新版本以来对该文档进行了以下更新：

预定义组

集成指南

从最新版本以来对该文档进行了以下更新：

与 ObserveIT Enterprise 集成
与 RSA SecurID 的集成
与多个 LDAP 服务器一起使用
与 CA SiteMinder 集成
与 CA AuthMinder 集成
CA ControlMinder REST API

故障排除指南

从最新版本以来对该文档进行了以下更新：

缺少对于 Linux 安装而言必需的程序包
MALLOC_ARENA_MAX=1 未在 RedHat Linux 6.2 上工作
由于不正确参数，无法创建端点
- SAM 导送程序轮询在负载平衡环境中不一致

selang 参考指南

从最新版本以来对该文档进行了以下更新：

类和属性
- CONTAINER 类
- GFILE 类
- GHOST 类
- GSUDO 类
- GTERMINAL 类
- GWINAERVICE 类
- HNODE 类

参考指南

从最新版本以来对该文档内容进行了以下更新：

实用程序
- sepromote－实施强身份验证。已添加主题。
- sesu－已添加强身份验证支持 (UseStrongAuthentication)。
- secons -i－在 UNIX 上显示运行时统计信息。已添加主题和更新 Kernelload 统计信息
- SegraceW－在 Windows 上检查密码到期
- pwextractor 实用程序－提取特权帐户密码－已添加 -backup、-restore、-account_pwd 以及 -cleartext 的示例和命令
- Segrace 实用程序－在 Windows 上检查密码到期－添加 am_delete_user_ccache 标记
- Segrace 实用程序－在 Windows 上检查密码到期－删除远程参考，并添加命令“连接至指定的远程或本地主机以检索信息”
配置文件
- accommon.ini 文件－已添加 AgentManager、DiscoveryAgent，且已编辑 PUPMAgent RegistrationInterval 标记限制
- seos.ini 文件－已添加 seoswd、strong_auth、UseStrongAuthentication、autobypass_level。
- pmd.ini 文件－已将 deployment_lifetime 添加至 endpoint_management
注册表项
- 已添加 PupmAgentManager 和 DiscoveryAgent
- logmgr
- passwd
- lang－已添加 HNODE_MAX_EVENTS
- endpoint_management－已添加 deployment_lifetime
- SeOSD－已添加 EnableIPv6Resolving 密钥
- SEOS Syscall－添加“SEOS_request_timeout”标记
- SEOS Syscall－将 Solaris 10 和 11 添加到 SEOS_use_streams
- 审核日志路由配置文件 selogrd.cfg－已添加管理 JCS 连接器日志文件名和日志级别
- uxauth.ini 文件 › pam－添加 pam_delete_user_ccache 标记
- logmgr 键-注册表设置－将 BackUp_Date 键的默认值更改为“None”
审核日志记录
- 已添加关闭事件 455 和 456 的授权阶段代码
使用的端口
- 已更新防火墙后面的 SAM 端口
- 已将端口号 18433 更正为 18443
- CA ControlMinder UNIX 端点已使用的端口－添加动态 UDP 端口/RPC portmapper 详细信息