Administrator Guide

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerHost"=REG_SZ:<newname>.<organization>.com

● 必要に応じて、Security Server のポートが元のインストール先から変更されることがあります。この値は、ポリシーのポーリン

グが行われるたびに読み取られます。クライアントコンピュータ上で次のレジストリ値を変更してください。

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

ServerPort=REG_SZ:8888

● 必要に応じて、Security Server の URL が元のインストール場所から変更されることがあります。この値は、ポリシーのポーリン

グが行われるたびにクライアントコンピュータに読み取られます。クライアントコンピュータ上で次のレジストリ値を変更し

てください。

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerUrl"=REG_SZ:https://<newname>.<organization>.com:8888/agent

● （起動前認証を使用する場合のみ）スマートカードおよびバイオメトリックデバイスに関連付けられているサービスを PBA

Advanced Authentication に「自動」起動タイプに変更させたくない場合は、サービス起動機能を無効にします。また、この機能を

無効化すると、実行されていない必須サービスに関連する警告も抑制されます。

無効化すると、PBA Advanced Authentication は次のサービスの起動を試行しなくなります。

○ SCardSvr - コンピュータが読み取るスマートカードへのアクセスを管理します。このサービスが停止されると、コンピュータ

はスマートカードを読み取ることができなくなります。このサービスが無効化されると、このサービスに確実に依存するサー

ビスの開始が失敗するようになります。

○ SCPolicySvc - スマートカード取り外し時にユーザーのデスクトップをロックするようシステムを設定することができます。

○ WbioSrvc - Windows 生体認証サービスは、クライアントアプリケーションに対し、生体認証ハードウェアやサンプルに直接

アクセスすることなく、生体認証データの取得、比較、操作、および保存する機能を提供します。このサービスは特権

SVCHOST プロセスでホストされます。

レジストリキーが存在しない、または値が 0 に設定されている場合、この機能はデフォルトで有効化されます。

[HKLM\SOFTWARE\DELL\Dell Data Protection]

SmartCardServiceCheck=REG_DWORD:0

0 = 有効

1 = 無効

● SED PBA Authentication でスマートカードを使用するには、SED を搭載しているクライアントコンピュータで次のレジストリ値

を設定します。

[HKLM\SOFTWARE\DigitalPersona\Policies\Default\SmartCards]

"MSSmartcardSupport"=DWORD:1

管理コンソールで認証方法ポリシーをスマートカードに設定し、変更をコミットします。

● Encryption Management Agent からのトースター通知が表示されないようにするには、クライアントコンピュータで次のレジスト

リ値を設定する必要があります。

[HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection]

"PbaToastersAllowClose" =DWORD:1

0 = 有効（デフォルト）

1 = 無効

フルディスク暗号化

● この項では、レジストリ設定の理由に関係なく、ローカルコンピュータでの Dell ProSupport 承認レジストリ設定すべてについて

詳しく説明します。レジストリ設定が 2 つの製品で重複している場合は、それぞれのカテゴリでリストされます。

● これらのレジストリ変更は管理者のみが行うべきであり、すべての状況に適しているわけではなく、機能しない場合もありま

す。

● フルディスク暗号化との通信に Dell Server を使用できない場合の再試行間隔を設定するには、次のレジストリー値を追加しま

す。

[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]

26 レジストリ設定