Install Guide
Table Of Contents
- Dell Endpoint Security Suite Enterprise 詳細インストール ガイドv3.0
- 目次
- はじめに
- 要件
- レジストリ設定
- マスターインストーラを使用してインストールする
- マスターインストーラのアンインストール
- 子インストーラを使用したインストール
- 子インストーラを使用したアンインストール
- Data Security アンインストーラ
- 一般的なシナリオ
- テナントのプロビジョニング
- Advanced Threat Prevention エージェント自動アップデートの設定
- SED UEFI および BitLocker Manager のための事前インストール設定
- レジストリーによるDell Serverの指定
- 子インストーラの抽出
- Key Server の設定
- Administrative Download Utility（CMGAd）の使用
- サーバオペレーティングシステム上の Encryption の設定
- Deferred Activation の設定
- トラブルシューティング
- 用語集
"PBAIsActivated"=DWORD (32-bit):1
1 の値は PBA がアクティブ化されていることを示します。0 の値は PBA がアクティブ化されていないことを示します。
● スマートカードが存在し、アクティブになっていることを確認するには、次の値が設定されていることを確認します。
HKLM\SOFTWARE\Dell\Dell Data Protection\
"SmartcardEnabled"=DWORD:1
SmartcardEnabled が見つからない、または値がゼロの場合、資格情報プロバイダーは認証のためのパスワードだけを表示しま
す。
SmartcardEnabled の値がゼロ以外の場合、資格情報プロバイダーはパスワードとスマートカード認証のオプションを表示しま
す。
● 次のレジストリ値は、Winlogon がスマートカードからのログオンイベントの通知を生成する必要があるかどうかを示します。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
"SmartCardLogonNotify"=DWORD:1
0 = 無効
1 = 有効
● SED Manager で、サード パーティーの資格情報プロバイダーによる無効化ができないようにするには、次のレジストリー キー
を作成します：
HKLM\SOFTWARE\Dell\Dell Data Protection\
"AllowOtherCredProviders" = DWORD:1
0 = 無効（デフォルト）
1 = 有効
メモ：この値を用いると、サード パーティーの資格情報プロバイダーが無効化されることで、Dell 資格情報プロバイダーによ
る資格情報の最初の同期が正しく行えなくなる可能性があります。このレジストリー キーを使用するデバイスが Dell サーバー
と正しく通信できることを確認してください。
● 通信に Dell Server を使用できないときに SED Manager が Dell サーバーとの接続を試みる間隔を設定するには、ターゲット コン
ピューターで次の値を設定します。
[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]
"CommErrorSleepSecs"=DWORD Value:300
この値は、通信に Dell Server を使用できない場合に、SED Manager が Dell サーバーとの接続を試みるために待機する秒数です。
デフォルトは 300 秒（5 分）です。
● 必要に応じて、Security Server ホストを元のインストール先から変更することができます。ホスト情報は、ポリシーのポーリン
グが行われるたびに読み取られます。クライアントコンピュータ上で次のレジストリ値を変更してください。
[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]
"ServerHost"=REG_SZ:<newname>.<organization>.com
● 必要に応じて、Security Server のポートが元のインストール先から変更されることがあります。この値は、ポリシーのポーリン
グが行われるたびに読み取られます。クライアントコンピュータ上で次のレジストリ値を変更してください。
[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]
ServerPort=REG_SZ:8888
● 必要に応じて、Security Server の URL が元のインストール場所から変更されることがあります。この値は、ポリシーのポーリ
ングが行われるたびにクライアントコンピュータに読み取られます。クライアントコンピュータ上で次のレジストリ値を変更
してください。
[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]
"ServerUrl"=REG_SZ:https://<newname>.<organization>.com:8888/agent
● （起動前認証を使用する場合のみ）スマートカードおよびバイオメトリックデバイスに関連付けられているサービスを PBA
Advanced Authentication に「自動」起動タイプに変更させたくない場合は、サービス起動機能を無効にします。また、この機能
を無効化すると、実行されていない必須サービスに関連する警告も抑制されます。
無効化すると、PBA Advanced Authentication は次のサービスの起動を試行しなくなります。
34 レジストリ設定