Install Guide
Table Of Contents
- Dell Endpoint Security Suite Enterprise Erweitertes Installationshandbuch Version v3.0
- Inhaltsverzeichnis
- Einleitung
- Anforderungen
- Registrierungseinstellungen
- Installation unter Verwendung des Master-Installationsprogramms
- Deinstallation des Master-Installationsprogramms
- Installation unter Verwendung der untergeordneten Installationsprogramme
- Treiber installieren
- Encryption installieren
- Full Disk Encryption installieren
- Encryption auf Serverbetriebssystem installieren
- Advanced Threat Prevention-Client installieren
- Installieren von Client Firewall und Web Protection
- SED Manager und PBA Advanced Authentication installieren
- BitLocker Manager installieren
- Deinstallation unter Verwendung der untergeordneten Installationsprogramme
- Data Security-Deinstallationsprogramm
- Gängige Szenarien
- Bereitstellung eines Mandanten
- Konfigurieren der automatischen Aktualisierung des Advanced Threat Prevention Agenten
- Vorinstallationskonfiguration für die SED-UEFI und BitLocker Manager
- Festlegen des Dell Server über die Registrierung
- Untergeordnete Installationsprogramme extrahieren
- Konfigurieren von Key Server
- Verwenden Sie das administrative Dienstprogramm zum Herunterladen (CMGAd)
- Encryption auf einem Serverbetriebssystem konfigurieren
- Verzögerte Aktivierung konfigurieren
- Fehlerbehebung
- Glossar
Encryption auf einem Serverbetriebssystem
konfigurieren
Encryption auf einem Serverbetriebssystem aktivieren
ANMERKUNG:
Encryption auf Serverbetriebssystemen wandelt Benutzerverschlüsselung in allgemeine Verschlüsselung um.
1. Melden Sie sich als Dell Administrator bei der Verwaltungskonsole an.
2. Wählen Sie Endpunkt-Gruppe (oder Endpunkt) aus, suchen Sie nach dem zu aktivierenden Endpunkt oder der zu aktivierenden
Endpunkt-Gruppe, wählen Sie Sicherheitsrichtlinien und anschließend die Richtlinienkategorie Serververschlüsselung aus.
3. Legen Sie die folgenden Richtlinien fest:
● Serververschlüsselung – Auswählen, um Encryption auf einem Serverbetriebssystem und zugehörige Richtlinien zu aktivieren.
●
SDE-Verschlüsselung aktiviert – Auswählen, um SDE-Verschlüsselung einzuschalten.
● Verschlüsselung aktiviert – Auswählen, um allgemeine Verschlüsselung einzuschalten.
● Windows-Anmeldeinformationen sichern – Diese Richtlinie wird standardmäßig ausgewählt.
Wenn die Richtlinie Windows-Anmeldeinformationen sichern ausgewählt ist (Standardeinstellung), werden alle im Ordner
„\Windows\system32\config files“ enthaltenen Dateien verschlüsselt, einschließlich der Windows-Anmeldeinformationen.
Um zu verhindern, dass die Windows-Anmeldeinformationen verschlüsselt werden, setzen Sie die Richtlinie Windows-
Anmeldeinformationen sichern auf nicht ausgewählt. Die Verschlüsselung der Windows-Anmeldeinformationen findet unabhängig
von der Einstellung der Richtlinie SDE-Verschlüsselung aktiviert statt.
4. Speichern Sie die Richtlinien und aktivieren Sie sie.
Aktivierung des Anmeldedialogfelds anpassen
Das Dialogfeld „Anmeldung zur Aktivierung“ wird in folgenden Fällen angezeigt:
● Wenn sich ein unverwalteter Benutzer anmeldet.
● Wenn der Benutzer „Aktivieren der Dell Encryption“ im Menü des Verschlüsselungssymbols im Infobereich auswählt.
Einrichten von Encryption External Media-Richtlinien
Der
verschlüsselnde Ursprungscomputer
ist der Computer, der ein Wechselmedium ursprünglich verschlüsselt. Wenn der
Ursprungscomputer ein
geschützter Server
– ein Server mit Encryption auf einem Serverbetriebssystem, installiert und aktiviert
17
100 Encryption auf einem Serverbetriebssystem konfigurieren