策略维护

内容
cminder12901cn
内容
可以对已部署的策略执行以下操作:
  • 从分配的主机对该策略取消分配
  • 将主机升级至最新策略版本
  • 将主机降级至早期策略版本
  • 确认策略在部署过程中没有发生错误
  • 删除策略或策略版本
可以使用
Privileged Identity Manager
企业控制台或 policydeploy 实用工具执行这些操作。
取消分配已分配的策略
您可以从特定主机或主机组取消分配已分配的策略。 会自动取消部署已取消分配的策略。
请按下列步骤操作:
  1. Privileged Identity Manager
    企业控制台中,单击“
    策略管理
    ”、“
    策略
    ”、“
    分配
    ”、“
    取消分配策略
    ”。
    在“策略选择”任务阶段将显示“取消分配策略”向导。
  2. 完成此向导,然后在阅读完摘要后单击
    完成
    Privileged Identity Manager
    提交策略分配任务。 将策略从主机中取消分配(直接或通过逻辑主机组成员资格)之后,
    Privileged Identity Manager
    即会为每个要检索的主机创建 DEPLOYMENT 任务。
注意:
您也可以使用 policydeploy 实用工具来执行该任务。 有关 policydeploy 实用工具的详细信息,请参阅《
参考指南
》。
将分配的主机升级至最新策略版本
不会将新策略版本自动发送到分配的主机或部署策略的主机。 需要手动将已部署该策略的主机升级至最新策略版本。
请按下列步骤操作:
  1. Privileged Identity Manager
    企业控制台中,单击“
    策略管理
    ”、“
    策略
    ”、“
    分配
    ”、“
    更新策略
    ”。
    在“策略选择”任务阶段将显示“升级策略”向导。
  2. 完成此向导,然后在阅读完摘要后单击
    完成
    Privileged Identity Manager
    提交策略升级任务。 对于主机上要升级的策略,
    Privileged Identity Manager
    将为要检索的主机创建 DEPLOYMENT 任务。
    注意:
    选择要升级的主机组时,仅可从包含已部署旧版本策略的主机的主机组中进行选择。
注意:
您也可以使用 policydeploy 实用工具来执行该任务。 有关 policydeploy 实用工具的详细信息,请参阅《
参考指南
》。
将已分配主机降级至特定的策略版本
如果您无意中将错误的策略版本分配给一个或多个主机,或者希望返回到特定主机上的策略的旧版本,则可以对策略进行降级。
请按下列步骤操作:
  1. Privileged Identity Manager
    企业控制台中,单击“
    策略管理
    ”、
    “策略”、“分配”
    、“
    降级策略
    ”。
    在“策略选择”任务阶段将显示“降级策略”向导。
  2. 完成此向导,然后在阅读完摘要后单击
    完成
    Privileged Identity Manager
    提交策略降级任务。 对于主机上要降级的策略,
    Privileged Identity Manager
    将为要检索的主机创建 DEPLOYMENT 任务。
注意:
您也可以使用 policydeploy 实用工具来执行该任务。 有关 policydeploy 实用工具的详细信息,请参阅《
参考指南
》。