Install Guide
Table Of Contents
- Dell Endpoint Security Suite Enterprise Guida all'installazione avanzata v3.0
- Sommario
- Introduzione
- Requisiti
- Impostazioni di registro
- Installazione tramite il programma di installazione principale
- Disinstallare il programma di installazione principale
- Eseguire l'installazione usando i programmi di installazione figlio
- Installare i driver
- Installare la crittografia
- Installare Full Disk Encryption
- Installare Encryption sul sistema operativo del server
- Installare il client di Advanced Threat Prevention
- Installazione di Firewall client e Protezione Web
- Installare SED Manager e PBA Advanced Authentication
- Installare BitLocker Manager
- Eseguire la disinstallazione usando i programmi di installazione figlio
- Programma di disinstallazione Data Security
- Scenari di uso comune
- Provisioning di un tenant
- Configurare l'aggiornamento automatico dell'agente di Advanced Threat Prevention
- Configurazione di preinstallazione per UEFI unità autocrittografante e BitLocker Manager
- Designare il Dell Server tramite il registro
- Estrarre i programmi di installazione figlio
- Configurare il Key Server
- Usare l'Administrative Download Utility (CMGAd)
- Configurare la crittografia sul sistema operativo del server
- Configurare l'Attivazione posposta
- Risoluzione dei problemi
- Glossario
○ Dall'account Dell FTP - Individuare il pacchetto di installazione in Endpoint-Security-Suite-Ent-2.x.x.xxx.zip, quindi
consultare Estrarre i programmi di installazione figlio dal programma di installazione principale. Dopo l'estrazione,
individuare il file in C:\extracted\Advanced Threat Prevention\WinXXR\ e C:\extracted\Advanced Threat
Prevention\WinNtAll\.
● Il programma di installazione Encryption Management Agent è disponibile:
○ Dall'account Dell FTP - Individuare il pacchetto di installazione in Endpoint-Security-Suite-Ent-2.x.x.xxx.zip, quindi consultare
Estrarre i programmi di installazione figlio dal programma di installazione principale. Dopo l'estrazione, il file si trova in
C:\extracted\Encryption Management Agent.
Installazione dalla riga di comando
● Per l'installazione sono disponibili i comandi .msi di base.
● La tabella seguente descrive in dettaglio i parametri disponibili per l'installazione.
Parametri
CM_EDITION=1 <remote management>
INSTALLDIR=<change the installation destination>
SERVERHOST=<securityserver.organization.com>
SERVERPORT=8888
SECURITYSERVERHOST=<securityserver.organization.com>
SECURITYSERVERPORT=8443
ARPSYSTEMCOMPONENT=1 <no entry in the Control Panel Programs list>
REBOOT=ReallySuppress <suppresses the reboot>
FEATURE=BASIC <
richiesto
su un sistema operativo del server, può anche essere usato (opzionalmente) sul sistema operativo di
una workstation; impedisce l'installazione di SED Management e BitLocker Manager>
Per un elenco di opzioni e opzioni di visualizzazione .msi base che possono essere utilizzate nelle righe di comando, fare riferimento a
Eseguire l'installazione usando i programmi di installazione figlio.
Esempio di righe di comando
● Nell'esempio seguente, viene installato il componente base di Encryption Management Agent, senza SED Management o BitLocker
Manager (installazione automatica, nessun riavvio, nessuna voce nell'elenco Programmi nel Pannello di controllo, installazione nel
percorso predefinito C:\Program Files\Dell\Dell Data Protection).
EMAgent_XXbit_setup.exe /s /v"FEATURE=BASIC CM_EDITION=1 SERVERHOST=server.organization.com
SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443
ARPSYSTEMCOMPONENT=1 /norestart /qn"
● Nell'esempio seguente, viene installato Advanced Threat Prevention (installazione invisibile all'utente, nessun riavvio, file di registro di
installazione e cartella di installazione nei percorsi specificati)
MSIEXEC.EXE /I "ATP_CSF_Plugins_x64.msi" /qn REBOOT="ReallySuppress" APPFOLDER="C:\Program
Files\Dell\Dell Data Protection\Advanced Threat Prevention\Plugins"
ARPSYSTEMCOMPONENT="1" /l*v "C:\ProgramData\Dell\Dell Data Protection\Installer
Logs\ATP_Plugins_x64.msi.log"
e
"\Advanced Threat Prevention\WinNtAll\ATP_AgentSetup.exe" /s EXTRACT_INSTALLERS /v"/qb!"
NOTA: Questi componenti devono essere installati solo dalla riga di comando. Cliccando due volte per installare questo componente si
installa una versione non Dell non gestita del prodotto, che non è supportato. In tal caso, andare a Installazione applicazioni e disinstallare
tale versione.
Esempio di script
Eseguire l'installazione usando i programmi di installazione figlio
57