Administrator Guide
● Im folgenden Beispiel werden im Hintergrund Encryption deinstalliert und die Verschlüsselungsschlüssel über ein Konto vom Typ
„Forensischer Administrator“ heruntergeladen.
DDPE_XXbit_setup.exe /s /x /v"CMG_DECRYPT=1 CMGSILENTMODE=1
FORENSIC_ADMIN=forensicadmin@organization.com FORENSIC_ADMIN_PWD=tempchangeit /qn"
MSI-Befehl:
msiexec.exe /s /x "Dell Data Protection Encryption.msi" /qn CMG_DECRYPT=1 CMGSILENTMODE=1
FORENSIC_ADMIN=forensicadmin@organization.com FORENSIC_ADMIN_PWD=tempchangeit
REBOOT=REALLYSUPPRESS
Führen Sie einen Neustart des Computers durch, wenn Sie fertig sind.
ANMERKUNG:
Dell empfiehlt die folgenden Aktionen bei Verwendung eines forensischen Administratorkennworts in der Befehlszeile:
1. Erstellen Sie in der Verwaltungskonsole ein Konto vom Typ „Forensischer Administrator“ zum Durchführen der Deinstallation im
Hintergrund.
2. Verwenden Sie für dieses Konto ein temporäres und befristetes Passwort.
3. Nach Abschluss der Deinstallation im Hintergrund entfernen Sie das temporäre Konto dann aus der Liste der Administratoren oder
ändern das entsprechende Passwort.
Einige ältere Clients erfordern unter Umständen Escape-Zeichen \" um die Werte von Parametern. Beispiel:
DDPE_XXbit_setup.exe /x /v"CMG_DECRYPT=\"1\" CMGSILENTMODE=\"1\" DA_SERVER=
\"server.organization.com\" DA_PORT=\"8050\" SVCPN=\"administrator@organization.com\" DA_RUNAS=
\"domain\username\" DA_RUNASPWD=\"password\" /qn"
Encryption External Media deinstallieren
Nach der Extraktion aus dem Master-Installationsprogramm befindet sich das Encryption-Installationsprogramm unter C:\extracted
\Encryption\DDPE_XXbit_setup.exe.
Deinstallation über die Befehlszeile
Führen Sie einen Befehl nach folgendem Schema aus:
DDPE_XXbit_setup.exe /s /x /v"/qn"
Führen Sie einen Neustart des Computers durch, wenn Sie fertig sind.
Full Disk Encryption deinstallieren
● Zur PBA-Deaktivierung muss eine Netzwerkverbindung zum Dell Server bestehen.
Verfahren
● Deaktivieren Sie die PBA; dabei werden alle PBA-Daten vom Computer entfernt und die Schlüssel für Full Disc Encryption entsperrt.
● Full Disk Encryption deinstallieren
PBA deaktivieren
1. Melden Sie sich als Dell Administrator bei der Verwaltungskonsole an.
2. Klicken Sie im linken Fensterbereich auf Bestückungen > Endpunkte.
3. Wählen Sie den entsprechenden Endpunkttyp aus.
4. Wählen Sie Anzeigen >Sichtbar, Ausgeblendet oder Alle aus.
5. Wenn der Hostname des Computers bekannt ist, geben Sie ihn im Feld „Hostname“ ein (Platzhalter werden unterstützt). Sie können
das Feld leer lassen, um alle Computer anzuzeigen. Klicken Sie auf Suchen.
Wenn Sie den Hostnamen nicht kennen, machen Sie den Computer in der Liste ausfindig.
Deinstallation unter Verwendung der untergeordneten Installationsprogramme
59