|
|
|
|
Membresía: Política de parche
La página Membresía asigna ID de máquinas a una o más políticas de parches. Las políticas de parches contienen todos parches activos para aprobar o denegar parches. Un parche activo se define como un parche que se ha informado por el escaneo de parches de al menos una máquina en VSA. Cualquier máquina se puede convertir en miembro de una o más políticas de parches.
Por ejemplo, puede crear una política de parche llamada servidores y asignar todos sus servidores para que sean miembros de esta política de parches y otra política de parches llamada estaciones de trabajo y asignar todas sus estaciones de trabajo para que sean miembros de esta política. De esta manera puede configurar las aprobaciones de los parches de forma diferente para los servidores y las estaciones de trabajo.
- Los parches de las máquinas que no son miembros de ninguna política de parches se tratan como si estuviesen automáticamente aprobados.
- Cuando se crea una nueva política de parches, el estado de aprobación predeterminado es aprobación pendiente para todas las categorías de parches.
- El estado de aprobación predeterminado para cada categoría de parches y para cada producto puede fijarse de forma individual.
- Si una máquina es miembro de múltiples políticas de parches y dichas políticas tienen estados de aprobación en conflicto, se usa el estado de aprobación más restrictivo.
- Actualización inicial y Actualización automática requieren la aprobación de los parches antes de instalarlos.
- Aprobación por política aprueba o rechaza el parche por política.
- Aprobación por parche aprueba o rechaza los parches por parche y fija el estado de aprobación para dicho parche en todas las políticas de parches.
- Sustituir BC sustituye el estado de aprobación predeterminado por Artículo de BC para todas las políticas de parches y fija el estado de aprobación para los parches asociados con el Artículo de BC en todas las políticas de parches.
- Actualización de parches y Actualización de la máquina pueden instalar parches denegados.
- Los usuarios de rol no
Maestrosolo pueden ver las políticas de parches que han creado ellos mismos o las políticas de parches que tienen ID de máquinas en las que el usuario está autorizado para ver en base a su ámbito.
Ver definiciones
Puede filtrar la muestra de las ID de máquinas en cualquier página de agente mediante el uso de las siguientes opciones en Ver definiciones.
- Mostrar/Ocultar miembros de política de parches
- Usar política de parche
Asignar máquinas a una política de parche
Haga clic en uno o más nombres de política de parches para marcarlos con el propósito de agregarlos o removerlos de las ID de máquina seleccionadas.
Agregar
Haga clic en Agregar para agregar las ID de máquinas seleccionadas a las políticas de parches seleccionadas.
Remover
Haga clic en Remover para remover las ID de máquinas seleccionadas a las políticas de parches seleccionadas.
Mostrar siempre todas las Políticas de parches a Todos los usuarios
Si está tildado, siempre muestre todas las políticas de parches a todos los usuarios. Esto le permite a los usuarios de roles no maestros distribuir políticas de parches, incluso si no las crearon y aún no tienen máquinas que las usen. Si está en blanco, solo los usuarios de roles maestros pueden ver todas las políticas de parches. Si está en blanco, los usuario de roles no maestros solo pueden ver las políticas de parches asignadas a las máquinas dentro de su ámbito o las políticas de parches no signadas que ellos crearon. Esta opción sólo se muestra para usuarios maestros.
Machine.Group ID
La lista de Machine.Group IDs mostrada en base al filtro de ID de máquina / ID de grupo y los grupos de máquinas a las que el usuario tiene autorización para ver usando Sistema > Seguridad de usuario > Ámbitos.
Membresía de política
Muestra una lista separada por comas de las políticas de parches de la que cada ID de máquina es miembro.
Punto 218: Enviar Comentario. Descargue un PDF de este libro en línea del primer punto en la tabla de contenidos.