Install Guide

"PBAIsActivated"=DWORD (32-bit):1

1 の値は PBA がアクティブ化されていることを示します。0 の値は PBA がアクティブ化されていないことを示します。

● スマートカードが存在し、アクティブになっていることを確認するには、次の値が設定されていることを確認します。

HKLM\SOFTWARE\Dell\Dell Data Protection\

"SmartcardEnabled"=DWORD:1

SmartcardEnabled が見つからない、または値がゼロの場合、資格情報プロバイダーは認証のためのパスワードだけを表示しま

す。

SmartcardEnabled の値がゼロ以外の場合、資格情報プロバイダーはパスワードとスマートカード認証のオプションを表示します。

● 次のレジストリ値は、Winlogon がスマートカードからのログオンイベントの通知を生成する必要があるかどうかを示します。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

"SmartCardLogonNotify"=DWORD:1

0 = 無効

1 = 有効

● SED Manager で、サードパーティーの資格情報プロバイダーによる無効化ができないようにするには、次のレジストリーキーを

作成します：

HKLM\SOFTWARE\Dell\Dell Data Protection\

"AllowOtherCredProviders" = DWORD:1

0 = 無効（デフォルト）

1 = 有効

メモ：この値を用いると、サードパーティーの資格情報プロバイダーが無効化されることで、Dell 資格情報プロバイダーによる

資格情報の最初の同期が正しく行えなくなる可能性があります。このレジストリーキーを使用するデバイスが Dell サーバーと

正しく通信できることを確認してください。

● 通信に Dell Server を使用できないときに SED Manager が Dell サーバーとの接続を試みる間隔を設定するには、ターゲットコン

ピューターで次の値を設定します。

[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]

"CommErrorSleepSecs"=DWORD Value:300

この値は、通信に Dell Server を使用できない場合に、SED Manager が Dell サーバーとの接続を試みるために待機する秒数です。

デフォルトは 300 秒（5 分）です。

● 必要に応じて、Security Server ホストを元のインストール先から変更することができます。ホスト情報は、ポリシーのポーリン

グが行われるたびに読み取られます。クライアントコンピュータ上で次のレジストリ値を変更してください。

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerHost"=REG_SZ:<newname>.<organization>.com

● 必要に応じて、Security Server のポートが元のインストール先から変更されることがあります。この値は、ポリシーのポーリン

グが行われるたびに読み取られます。クライアントコンピュータ上で次のレジストリ値を変更してください。

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

ServerPort=REG_SZ:8888

● 必要に応じて、Security Server の URL が元のインストール場所から変更されることがあります。この値は、ポリシーのポーリン

グが行われるたびにクライアントコンピュータに読み取られます。クライアントコンピュータ上で次のレジストリ値を変更し

てください。

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerUrl"=REG_SZ:https://<newname>.<organization>.com:8888/agent

● （起動前認証を使用する場合のみ）スマートカードおよびバイオメトリックデバイスに関連付けられているサービスを PBA

Advanced Authentication に「自動」起動タイプに変更させたくない場合は、サービス起動機能を無効にします。また、この機能を

無効化すると、実行されていない必須サービスに関連する警告も抑制されます。

無効化すると、PBA Advanced Authentication は次のサービスの起動を試行しなくなります。

34 レジストリ設定