Deployment Guide

22 Guida alla configurazione
L'attivazione in slot è abilitata e configurata tramite il programma di installazione o la workstation di Shield.
Per gli utenti che necessitano dell'attivazione tramite VPN, è possibile richiedere la configurazione di un'attivazione in slot
per Shield al fine di ritardare l'attivazione iniziale in modo da garantire al software del client VPN il tempo necessario a
stabilire una connessione di rete.
ATTENZIONE: configurare l'attivazione in slot esclusivamente con il servizio di assistenza clienti. Una configurazione in slot inappropriata
potrebbe determinare l'attivazione simultanea di un numero elevato di client e causare seri problemi di prestazioni.
Per configurare l'attivazione in slot vengono utilizzate le seguenti chiavi del Registro di sistema. Le modifiche a queste
chiavi verranno rese effettive solo in seguito al riavvio della workstation di Shield.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SlottedActivation
Questa impostazione consente di abilitare o disabilitare la funzione di attivazione in slot. 
Disabilitata=0 (impostazione predefinita) 
Abilitata=1
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\CalRepeat
Periodo di tempo in secondi in cui si verificherà l'intervallo dell'attivazione in slot. È possibile utilizzare questa proprietà
per ignorare il periodo di tempo in secondi in cui si verificherà tale intervallo. In un periodo di sette ore sono disponibili
25.200 secondi per le attivazioni in slot. L'impostazione predefinita è 86.400 secondi, ovvero una ripetizione giornaliera.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\SlotIntervals
Intervallo nella ripetizione, ACTIVATION_SLOT_CALREPEAT, in cui si verificano tutti gli slot dell'attivazione. È
consentito un solo intervallo. È consigliabile impostare il valore 0,<CalRepeat>. Un valore diverso da 0 potrebbe
generare risultati imprevisti. L'impostazioni predefinita è 0,86400. Per impostare una ripetizione ogni sette ore, utilizzare
l'impostazione 0,25200. CALREPEAT verrà attivato all'accesso di un utente di Shield.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\MissThreshold
Numero di slot di attivazione che è possibile ignorare prima che il computer tenti di attivarsi al successivo accesso
dell'utente la cui attivazione è stata divisa in slot. Se l'attivazione ha esito negativo durante questo tentativo immediato,
Shield riprenderà i tentativi di attivazione in slot. Se l'attivazione ha esito negativo per un errore di rete, verrà effettuato
un nuovo tentativo alla riconnessione della rete, anche se il valore in MISSTHRESHOLD non è stato superato. Se un
utente si disconnette prima del raggiungimento del periodo degli slot di attivazione, all'accesso successivo verrà
assegnato un nuovo slot.
• HKCU/Software/CREDANT/ActivationSlot (dati per utente)
Tempo posticipato per tentare l'attivazione in slot, impostata quando l'utente accede per la prima volta alla rete in
seguito all'abilitazione dell'attivazione in slot. Lo slot di attivazione viene ricalcolato per ogni tentativo di attivazione.
• HKCU/Software/CREDANT/SlotAttemptCount (dati per utente)
Numero di tentativi non riusciti o ignorati, quando sopraggiunge lo slot temporale e viene eseguito un tentativo di attivazione
che ha esito negativo. Se il numero raggiunge il valore impostato in ACTIVATION_SLOT_MISSTHRESHOLD, il computer
tenterà un'attivazione immediata al momento della connessione alla rete.
Per abilitare l'attivazione in slot tramite riga di comando, utilizzare un comando simile al seguente:
setup.exe /v"SLOTTEDACTIVATION=1 CALREPEAT=25200 SLOTINTERVALS=0,25200 <other parameters>"
NOTA: è importante ricordare che tutti i valori contenenti uno o più caratteri speciali, ad esempio uno spazio, devono essere racchiusi tra
virgolette con escape.
Polling forzato
Utilizzare la seguente impostazione del Registro di sistema per fare in modo che Shield esegua il polling del server per un
aggiornamento forzato dei criteri.