Install Guide

Beispielkonfigurationsdatei
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<appSettings>
<add key=”port” value=”8050" /> [TCP-Port, den der Key Server hört. Die Standardeinstellung ist 8050.]
<add key="maxConnections" value="2000" /> [Anzahl der vom Key Server zugelassenen aktiven Sockelverbindungen]
<add key="url" value="https://keyserver.domain.com:8443/xapi/" /> [Security Server (früher: Device Server) URL (das Format lautet
8081/xapi für Security Management Server vor Version 7.7)]
<add key="verifyCertificate" value="false" /> [Bei „true“ werden Zertifikate überprüft. Legen Sie „false“ fest, wenn keine Überprüfung
erfolgen soll oder selbstsignierte Zertifikate verwendet werden.]
<add key=”user” value=”superadmin” /> [Der für die Kommunikation mit dem Security Server verwendete Benutzername. Für diesen
Benutzer muss in der Verwaltungskonsole die Administratorrolle ausgewählt sein. Das Format von „superadmin“ kann eine beliebige
Methode für die Authentifizierung am Security Management Server darstellen. Der SAM-Kontoname, der UPN oder das Format
„DOMÄNE\Benutzername“ sind akzeptabel. Jede Methode, die sich beim Security Management Server authentifizieren kann, ist
akzeptabel, da für dieses Benutzerkonto eine Überprüfung zur Autorisierung bei Active Directory erforderlich ist. Beispiel: In einer
Umgebung mit mehreren Domänen würde die Eingabe eines SAM-Kontonamens wie „mmustermann“ vermutlich fehlschlagen, da der
Security Management Server „mmustermann“ nicht authentifizieren kann, weil er den Namen nicht findet. In einer Umgebung mit
mehreren Domänen wird der UPN empfohlen, obwohl das Format „DOMÄNE\Benutzername“ akzeptabel ist. In einer Umgebung mit einer
Domäne kann der SAM-Kontoname verwendet werden.]
<add key="cacheExpiration" value="30" /> [Wie oft (in Sekunden) der Dienst überprüfen soll, wer Schlüssel abrufen darf. Der Dienst
unterhält einen Cache und verfolgt dessen Alter. Wenn der Cache älter ist als der Wert, erhält er eine neue Liste. Wenn ein Benutzer
eine Verbindung herstellt, muss der Key Server autorisierte Benutzer vom Security Server herunterladen. Wenn kein Cache mit diesen
Benutzern existiert oder die Liste in den letzten x Sekunden nicht heruntergeladen wurde, wird sie erneut heruntergeladen. Es erfolgt
keine Abfrage, doch dieser Wert bestimmt, wie alt die Liste werden kann, bevor sie bei Bedarf aktualisiert wird.]
<add key="epw" value="encrypted value of the password" /> [Das für die Kommunikation mit dem Security Management Server
verwendete Passwort. Wenn das Superadmin-Passwort geändert wurde, muss es auch hier geändert werden.]
</appSettings>
</configuration>
Services (Dialogfeld) – Key Server-Dienst neu starten
1. Gehen Sie zurück zum Dialogfeld „Dienste“ (Start > Ausführen... > services.msc > OK).
2. Führen Sie einen Neustart des Key Server-Dienstes durch.
3. Navigieren Sie zu „<Key Server install dir> log.txt“, um zu überprüfen, ob der Dienst korrekt gestartet wurde.
4. Schließen Sie das Dialogfeld „Dienste“.
Verwaltungskonsole - forensischen Administrator
hinzufügen
1. Melden Sie sich als Dell Administrator bei der Verwaltungskonsole an.
2. Klicken Sie auf Bestückungen > Domänen.
3. Wählen Sie die gewünschte Domäne aus.
4. Klicken Sie auf die Registerkarte Key Server.
5. Fügen Sie in Konto den Benutzer hinzu, um die Administratoraktionen auszuführen. Das Format lautet: DOMÄNE\Benutzername.
Klicken Sie auf Konto hinzufügen.
94
Konfigurieren von Key Server