Administrator Guide

참고: 이 값을 사용하면 타사 자격 증명 공급자가 비활성화되어 Dell 자격 증명 공급자가 처음에 자격 증명을 제대로 동기화하지
못할 수 있습니다. 이 레지스트리 키를 사용하는 디바이스가 Dell 서버와 제대로 통신할 수 있는지 확인합니다.
● Encryption Management Agent에서 모든 Toaster 알림을 표시하지 않으려면 클라이언트 컴퓨터에서 다음 레지스트리 값을 설정해
야 합니다.
[HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection]
"PbaToastersAllowClose" =DWORD:1
0=활성화(기본값)
1=비활성화
● Policy Based Encryption과 함께 Full Disk Encryption을 설치하려면 클라이언트 컴퓨터에 다음 레지스트리 값이 설정되어 있어야 합
니다.
[HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection]
" EnableFDE" = DWORD: 1
0=비활성화(기본값)
1=활성화
BitLocker Manager
● Dell Server에서 BitLocker Manager에 자체 서명된 인증서를 사용하는 경우 클라이언트 컴퓨터에서 SSL/TLS 신뢰 유효성 검사는
비활성 상태로 유지해야 합니다(BitLocker Manager에서 SSL/TLS 신뢰 유효성 검사는 기본적으로
비활성화됨 ). 클라이언트 컴퓨
터에서 SSL/TLS 신뢰 유효성 검사를 활성화 하기 전에 다음 조건을 충족시켜야 합니다.
○ EnTrust 또는 Verisign 등 루트 인증 기관이 서명한 인증서를 Dell Server로 가져와야 합니다.
○ 인증서의 전체 신뢰 체인은 클라이언트 컴퓨터의 KeyStore에 저장되어야 합니다.
○ BitLocker Manager에서 SSL/TLS 신뢰 유효성 검사를 활성화 하려면 클라이언트 컴퓨터에서 다음 레지스트리 항목의 값을 0으
로 변경하십시오.
[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]
"DisableSSLCertTrust"=DWORD:0
0 = 활성화
1 = 비활성화
○ Bitlocker Manager가 이동식 디스크를 고정 디스크로 감지하지 못하게 하려면 다음 레지스트리 키를 추가합니다.
HKLM\Software\Dell\Dell Data Protection\
"UseEncryptableVolumeType" = DWORD:1
0=비활성화(기본값)
1=활성화
레지스트리 설정 27