policydeploy -delete 函数-删除策略
此函数可删除指定策略或策略版本。
cminder12901cn
此函数可删除指定策略或策略版本。
注意:
在删除策略之前,请先删除所有策略依存关系。 删除策略或策略版本之前,请先从所有主机和主机组取消部署或取消分配策略或策略版本。在以下情况下,您无法删除策略或策略版本:
- 它是另一策略的先决条件。
- 它已分配给主机或主机组。
- 它已部署在主机或主机组上。
- 它有“已取消部署,但存在失败”状态。
- 它在 DMS 上有状态。
此函数的格式如下:
policydeploy -delete name[#xx] [-dms list]
- -deletename[#xx]删除指定策略或策略版本。
- -dmslist(可选)指定要使用的 DMS 节点的逗号分隔列表。 在部署或取消部署策略时,这些是将操作报告到的 DMS 节点。 当您存储策略时,这些是存储该策略的 DMS 节点。如果您未使用该选项指定 DMS 节点,该实用程序将使用在本地 CA ControlMinder 数据库中指定的 DMS 节点的列表。 要在数据库中指定 DMS 节点的列表,您需要在使用 dmsmgr 创建新 DMS 后发出以下 selang 命令:so dms+(new_dms_name)注意:如果在安装期间未指定 DMS 节点,或如果您希望在端点上替换或添加已注册的 DMS,则需要发出相同的命令。 但是,当您在安装期间指定创建高级策略管理服务器时,DMS 将添加到数据库,您并不需要手动运行以上命令。
示例:删除已取消分配的 IIS 5 保护策略
以下示例展示了如何从 DMS 删除已取消分配的 IIS 5 策略。 在该示例中,策略 IIS5 未分配给任何主机或主机组,存储在 crDMS@cr_host.company.com DMS 节点上。
要删除 IIS 5 保护策略,请打开命令提示符窗口并运行 policydeploy 实用程序:
policydeploy -delete IIS5
策略 IIS5 将从 crDMS@cr_host.company.com DMS 节点删除。
示例:删除 IIS 5 保护策略版本
下列示例向您显示如何从 DMS 中删除未分配的策略版本 IIS5#05。 在该示例中,策略版本 IIS5#05 未分配给任何主机或主机组,并存储在 crDMS@cr_host.company.com DMS 节点上。
要删除 IIS 5 保护策略版本,请打开命令提示符窗口并运行 policydeploy 实用工具:
policydeploy -delete IIS5#05
策略版本 IIS5#05 从 crDMS@cr_host.company.com DMS 节点中删除。