Install Guide
Table Of Contents
- Dell Endpoint Security Suite Enterprise Guide d'installation avancée v3.0
- Table des matières
- Introduction
- Configuration requise
- Paramètres de registre
- Installation à l'aide du programme d'installation principal
- Désinstaller le programme d'installation principal
- Installation à l'aide des programmes d'installation enfants
- Installer les pilotes
- Installation d'Encryption
- Installer le chiffrement complet du disque
- Installer Encryption sur un système d’exploitation de serveur
- Installer le client Advanced Threat Prevention
- Installation des clients du pare-feu client et de la protection Web
- Installation de SED Manager et PBA Advanced Authentication
- Installer BitLocker Manager
- Désinstaller à l'aide des programme d'installation enfants
- Programme de désinstallation de Data Security
- Scénarios couramment utilisés
- Provision a Tenant
- Configuration de la mise à jour automatique de l'agent Advanced Threat Prevention
- Configuration préalable à l'installation pour SED UEFI, et BitLocker Manager
- Définir le Dell Server par le biais du registre
- Extraire les programmes d'installation enfant
- Configurer Key Server
- Écran des services - Ajouter un utilisateur du compte de domaine
- Fichier de configuration de Key Server - Ajouter un utilisateur pour la communication avec le Security Management Server
- Écran des services - Redémarrage du service Key Server
- Console de gestion - Ajouter un administrateur d'analyse approfondie
- Utiliser l'utilitaire Administrative Download (CMGAd)
- Configuration d’Encryption sur un système d’exploitation de serveur
- Configuration de l'activation différée
- Dépannage
- Glossaire
Exemple de script
L’exemple suivant correspond à l’installation d’Advanced Threat Prevention sans la gestion SED ni BitLocker Manager (installation
silencieuse, pas de redémarrage, aucune entrée dans la liste Programmes du Panneau de configuration, installation à l’emplacement par
défaut C:\Program Files\Dell\Dell Data Protection).
:: Installation d'Encryption Management Agent
".\Encryption Management Agent\EMAgent_64bit_setup.exe" /s /v" FEATURE=BASIC CM_EDITION=1 SERVERHOST=%SERVER%
SERVERPORT=8888 SECURITYSERVERHOST=%SERVER% SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 /
norestart /qn"
:: Installation des plug-ins ATP
MSIEXEC.EXE /I "Advanced Threat Prevention\Win64R\ATP_CSF_Plugins_x64.msi" /qn REBOOT=ReallySuppress
APPFOLDER="C:\Program Files\Dell\Dell Data Protection\Advanced Threat Prevention\Plugins" ARPSYSTEMCOMPONENT=1 /l*v
"C:\ProgramData\Dell\Dell Data Protection\Installer Logs\ATP_CSF_Plugins_x64.msi.log"
:: Installation d'Advanced Threat Prevention
".\Advanced Threat Prevention\WinNtAll\ATP_AgentSetup.exe" /s EXTRACT_INSTALLERS /v"/qb!"
Installation des clients du pare-feu client et de la
protection Web
● Envisagez de vérifier les exigences du pare-feu client et de la protection Web avant l’installation.
●
REMARQUE :
Si votre entreprise nécessite l'utilisation de fournisseurs d'informations d'identification tiers, Encryption
Management Agent doit être installé ou mis à niveau en utilisant le paramètre FEATURE=BLM ou FEATURE=BASIC.
REMARQUE : Encryption Management Agent doit être installé avant de procéder à l’installation du pare-feu client et de la
protection Web.
REMARQUE : Les répertoires de sortie doivent exister avant l’exécution des commandes ci-dessous.
● Les programmes d'installation doivent être exécuté dans un ordre spécifique. Si vous ne suivez pas la bonne séquence d'installation
des composants, l'installation échoue. Exécutez les programmes d'installation dans l'ordre décroissant dans l'installation par ligne de
commande.
Les commandes de programmes d'installation enfants doivent être exécutées à partir de leurs répertoires d'extraction, sinon un
problème se produira.
Installation par ligne de commande
● Le tableau suivant indique les paramètres disponibles pour le fichier EnsMgmtSdkInstaller.exe.
Paramètres
Description
LoadCert Charger le certificat dans le répertoire spécifié.
InstallSDK Installe le SDK à l'emplacement spécifié.
RemoveRightClick Supprime l'option de menu clic droit pour les utilisateurs.
RemoveMcTray Supprime la zone de notification.
● Le tableau suivant indique les paramètres disponibles pour le fichier EPsetup.exe.
Paramètres
Description
ADDLOCAL="fw,wc" Identifie les modules à installer :
fw=Client Firewall
60 Installation à l'aide des programmes d'installation enfants