Install Guide
Table Of Contents
- Dell Endpoint Security Suite Enterprise Erweitertes Installationshandbuch Version v3.0
- Inhaltsverzeichnis
- Einleitung
- Anforderungen
- Registrierungseinstellungen
- Installation unter Verwendung des Master-Installationsprogramms
- Deinstallation des Master-Installationsprogramms
- Installation unter Verwendung der untergeordneten Installationsprogramme
- Treiber installieren
- Encryption installieren
- Full Disk Encryption installieren
- Encryption auf Serverbetriebssystem installieren
- Advanced Threat Prevention-Client installieren
- Installieren von Client Firewall und Web Protection
- SED Manager und PBA Advanced Authentication installieren
- BitLocker Manager installieren
- Deinstallation unter Verwendung der untergeordneten Installationsprogramme
- Data Security-Deinstallationsprogramm
- Gängige Szenarien
- Bereitstellung eines Mandanten
- Konfigurieren der automatischen Aktualisierung des Advanced Threat Prevention Agenten
- Vorinstallationskonfiguration für die SED-UEFI und BitLocker Manager
- Festlegen des Dell Server über die Registrierung
- Untergeordnete Installationsprogramme extrahieren
- Konfigurieren von Key Server
- Verwenden Sie das administrative Dienstprogramm zum Herunterladen (CMGAd)
- Encryption auf einem Serverbetriebssystem konfigurieren
- Verzögerte Aktivierung konfigurieren
- Fehlerbehebung
- Glossar
Parameter
ENABLE_FDE_LM=1 (ermöglicht die Installation einer vollständigen Datenträgerverschlüsselung auf einem Computer mit aktiver
Dell Encryption)
Eine Liste der grundlegenden .msi-Schalter und Anzeigeoptionen, die in Befehlszeilen verwendet werden können, finden Sie unter
Installation unter Verwendung der untergeordneten Installationsprogramme.
Beispiel für eine Befehlszeile
Encryption Management Agent
● Im folgenden Beispiel wird Full Disk Encryption remote verwaltet installiert (automatische Installation, kein Neustart, Installation im
Standardverzeichnis C:\Program Files\Dell\Dell Data Protection\Encryption).
EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 FEATURE=FDE SERVERHOST=server.organization.com
SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 /
norestart /qn"
● Encryption Management Agent
● Im folgenden Beispiel wird eine remote verwaltete vollständige Datenträgerverschlüsselung installiert und eine Installation auf einem
mit Dell Encryption geschützten Computer ermöglicht (automatische Installation, kein Neustart, Installation im Standardverzeichnis
C:\Program Files\Dell\Dell Data Protection).
EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 ENABLE_FDE_LM=1 FEATURE=FDE
SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com
SECURITYSERVERPORT=8443 /norestart /qn"
● Beispiel für eine Befehlszeile zur Installation einer vollständigen Datenträgerverschlüsselung und von Encryption External
Media.
Verschlüsselung
Im folgenden Beispiel wird nur Encryption External Media installiert (Installation im Hintergrund, keine Statusanzeige, automatischer
Neustart, Installation im Standardverzeichnis C:\Program Files\Dell\Dell Data Protection\Encryption.).
DDPE_XXbit_setup.exe /s /v"SERVERHOSTNAME=server.organization.com
POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL=https://
server.organization.com:8443/xapi/ EME=1 /qn"
Dann:
Encryption Management Agent
Im folgenden Beispiel wird eine remote verwaltete vollständige Datenträgerverschlüsselung installiert und eine Installation auf
einem mit Dell Encryption geschützten Computer ermöglicht (automatische Installation, kein Neustart, kein Eintrag in der
Liste der Programme in der Systemsteuerung, Installation im Standardverzeichnis C:\Program Files\Dell\Dell Data
Protection\Encryption).
EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 ENABLE_FDE_LM=1 FEATURE=FDE
SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com
SECURITYSERVERPORT=8443 /norestart /qn"
Encryption auf Serverbetriebssystem installieren
Es gibt zwei Methoden zum Installieren von Encryption auf einem Serverbetriebssystem. Wählen Sie eine der beiden folgenden Methoden
aus:
● Encryption auf einem Serverbetriebssystem interaktiv installieren
Encryption auf Serverbetriebssystemen kann nur interaktiv auf Computern installiert werden, die Serverbetriebssysteme ausführen.
Installation auf Computern mit Nicht-Serverbetriebssystemen muss über die Befehlszeile durchgeführt werden, mit dem festgelegten
Parameter SERVERMODE=1.
● Encryption auf einem Serverbetriebssystem über die Befehlszeile installieren
Virtuelles Benutzerkonto
Installation unter Verwendung der untergeordneten Installationsprogramme
51