Deployment Guide

22 Konfigurationsleitfaden
Die Aktivierung und Konfiguration der Aktivierung mit Zeitfenster erfolgt über das Shield-Installationsprogramm oder
die Shield-Workstation.
Für Benutzer, die eine Aktivierung durch VPN benötigen, kann eine Aktivierungskonfiguration mit Zeitfenster
erforderlich sein, damit die anfängliche Aktivierung lange genug verzögert wird, um der VPN-Client-Software den Aufbau
einer Netzwerkverbindung zu erlauben.
ACHTUNG: Konfigurieren Sie die Aktivierung mit Zeitfenster nur mit Hilfe des Kundensupports. Werden die Zeitfenster falsch konfiguriert,
kann möglicherweise eine große Anzahl von Clients gleichzeitig versuchen, sich zu aktivieren, was schwere
Leistungseinbußen zur Folge haben kann.
Die folgenden Registrierungsschlüssel werden zur Konfiguration der Aktivierung mit Zeitfenster verwendet. Änderungen
an diesen Registrierungsschlüsseln treten erst nach einem Neustart der Shield-Workstation in Kraft.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SlottedActivation
Mit dieser Einstellung wird die Aktivierung mit Zeitfenster aktiviert oder deaktiviert. 
Deaktiviert = 0 (Standard) 
Aktiviert = 1
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\CalRepeat
Der Zeitraum in Sekunden, in dem Ihr Aktivierungszeitintervall auftritt. Mit dieser Einstellung überschreiben Sie den
Zeitraum in Sekunden, in dem das Aktivierungszeitintervall auftritt. 25200 Sekunden stehen zur Verfügung, um
Aktivierungen während eines Zeitraums von sieben Stunden einzuplanen. Die Standardeinstellung ist 86400 Sekunden,
was einer täglichen Wiederholung entspricht.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\SlotIntervals
Das Intervall innerhalb der Wiederholung, ACTIVATION_SLOT_CALREPEAT, in dem alle Aktivierungszeitfenster
auftreten. Es ist nur ein Intervall erlaubt. Diese Einstellung sollte 0,<CalRepeat> sein. Eine Verschiebung von 0 kann
zu unerwarteten Ergebnissen führen. Die Standardeinstellung ist 0,86400. Für eine Wiederholung alle sieben Stunden
stellen Sie 0,25200 ein. CALREPEAT wird aktiviert, sobald sich ein Shield-Benutzer anmeldet.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\MissThreshold
Die Anzahl der Aktivierungszeitfenster, die verpasst werden können, bevor der Computer bei der nächsten Anmeldung des
Benutzers, dessen Aktivierung eingeplant wurde, eine Aktivierung durchführt. Wenn die Aktivierung während dieses
unmittelbaren Versuchs fehlschlägt, nimmt Shield die Aktivierungsversuche mit Zeitfenster wieder auf. Wenn die Aktivierung
aufgrund eines Netzwerkfehlers fehlschlägt, wird die Aktivierung bei Wiederherstellung der Netzwerkverbindung erneut
versucht, auch wenn der Wert in MISSTHRESHOLD nicht überschritten wurde. Wenn ein Benutzer sich abmeldet, bevor das
Aktivierungszeitfenster erreicht ist, wird bei der nächsten Anmeldung ein neues Zeitfenster zugewiesen.
• HKCU/Software/CREDANT/ActivationSlot (Daten pro Benutzer)
Verzögerungszeit bis zum Versuch der Aktivierung mit Zeitfenster, die eingestellt wird, wenn sich der Benutzer zum
ersten Mal beim Netzwerk anmeldet, nachdem die Aktivierung mit Zeitfenster aktiviert wurde. Das
Aktivierungszeitfenster wird für jeden Aktivierungsversuch neu berechnet.
• HKCU/Software/CREDANT/SlotAttemptCount (Daten pro Benutzer)
Anzahl der fehlgeschlagenen oder verpassten Versuche, wenn das Zeitfenster beginnt und ein Aktivierungsversuch
gestartet wird, aber fehlschlägt. Wenn diese Anzahl den in ACTIVATION_SLOT_MISSTHRESHOLD festgelegten
Wert erreicht, versucht der Computer bei der Verbindung mit dem Netzwerk noch eine einzige Aktivierung.
Um die Aktivierung mit Zeitfenster über die Befehlszeile zu aktivieren, geben Sie einen Befehl wie den folgenden ein:
setup.exe /v"SLOTTEDACTIVATION=1 CALREPEAT=25200 SLOTINTERVALS=0,25200 <andere Parameter>"
HINWEIS: Stellen Sie sicher, dass ein Wert eingegeben wird, der ein oder mehrere Sonderzeichen, z.B. eine Leerstelle, zwischen in
Escape-Zeichen gesetzten Anführungszeichen enthält.
Erzwungene Abfrage
Über die folgende Registrierungseinstellung lässt sich von Shield eine Richtlinienaktualisierung erzwingen.
Erstellen oder ändern Sie die Registrierungseinstellungen wie folgt:
HKLM\SOFTWARE\Credant\CMGShield\Notify