Administrator Guide

○ SED Manager에서 SSL/TLS 신뢰 유효성 검사를 활성화 하려면 클라이언트 컴퓨터에서 다음 레지스트리 항목의 값을 0으로 변
경하십시오.
[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]
"DisableSSLCertTrust"=DWORD:0
0 = 활성화
1 = 비활성화
● PBA가 활성화되어 있는지 확인하려면 다음 값이 설정되어 있어야 합니다.
[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters]
"PBAIsActivated"=DWORD (32-bit):1
값이 1이면 PBA가 활성화되어 있는 것입니다. 값이 0이면 PBA가 비활성화되어 있는 것입니다.
● 스마트 카드의 존재 여부 및 활성 상태 여부를 판단하려면 다음 값이 설정되어 있어야 합니다.
HKLM\SOFTWARE\Dell\Dell Data Protection\
"SmartcardEnabled"=DWORD:1
SmartcardEnabled가 누락되었거나 값이 0인 경우, 자격 증명 공급자는 인증을 위해 암호 옵션만 표시하게 됩니다.
SmartcardEnabled의 값이 0이 아니면 자격 증명 공급자는 암호 및 스마트 카드 인증을 위한 옵션을 표시합니다.
● 다음 레지스트리 값은 Winlogon이 스마트 카드에서 로그인 이벤트에 대한 알림을 생성하는지 여부를 나타냅니다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
"SmartCardLogonNotify"=DWORD:1
0 = 비활성화
1 = 활성화
● SED Manager에서 타사 자격 증명 공급자를 사용하지 않도록 하려면 다음 레지스트리 키를 생성합니다.
HKLM\SOFTWARE\Dell\Dell Data Protection\
"AllowOtherCredProviders" = DWORD:1
0=비활성화(기본값)
1=활성화
참고: 이 값을 사용하면 타사 자격 증명 공급자가 비활성화되어 Dell 자격 증명 공급자가 처음에 자격 증명을 제대로 동기화하지
못할 수 있습니다. 이 레지스트리 키를 사용하는 디바이스가 Dell 서버와 제대로 통신할 수 있는지 확인합니다.
● Dell Server에서 통신할 수 없는 경우 SED Manager에서 연결을 시도하는 간격을 설정하려면 타겟 컴퓨터에서 다음 값을 설정합니
다.
[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]
"CommErrorSleepSecs"=DWORD Value:300
이 값은 Dell Server에서 통신할 수 없는 경우 SED Manager에서 연결 시도를 기다리는 시간(초)입니다. 기본값은 300초(5분)입니
다.
● 필요에 따라 Security Server 호스트는 원래 설치 위치에서 변경될 수 있습니다. 호스트 정보는 정책 폴링이 발생할 때마다 판독합
니다. 클라이언트 컴퓨터에서 다음 레지스트리 값을 변경하십시오.
[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]
"ServerHost"=REG_SZ:<newname>.<organization>.com
● 필요에 따라 Security Server 포트는 원래 설치 위치에서 변경될 수 있습니다. 이 값은 정책 폴링이 발생할 때마다 판독합니다. 클
라이언트 컴퓨터에서 다음 레지스트리 값을 변경하십시오.
[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]
ServerPort=REG_SZ:8888
● 필요에 따라 Security Server URL은 원래 설치 위치에서 변경될 수 있습니다. 이 값은 정책 폴링이 발생할 때마다 클라이언트 컴퓨
터에서 판독합니다. 클라이언트 컴퓨터에서 다음 레지스트리 값을 변경하십시오.
[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]
24 레지스트리 설정