Install Guide
Table Of Contents
- Dell Endpoint Security Suite Enterprise 詳細インストール ガイドv3.0
- 目次
- はじめに
- 要件
- レジストリ設定
- マスターインストーラを使用してインストールする
- マスターインストーラのアンインストール
- 子インストーラを使用したインストール
- 子インストーラを使用したアンインストール
- Data Security アンインストーラ
- 一般的なシナリオ
- テナントのプロビジョニング
- Advanced Threat Prevention エージェント自動アップデートの設定
- SED UEFI および BitLocker Manager のための事前インストール設定
- レジストリーによるDell Serverの指定
- 子インストーラの抽出
- Key Server の設定
- Administrative Download Utility(CMGAd)の使用
- サーバオペレーティングシステム上の Encryption の設定
- Deferred Activation の設定
- トラブルシューティング
- 用語集
● WSScan を実行して、アンインストールが完了した後でコンピュータを再起動する前に、すべてのデータが復号化されているこ
とを確認します。手順については、「WSScan の使用」を参照してください。
● 「Encryption Removal Agent ステータスのチェック」を定期的に行ってください。Encryption Removal Agent サービスが引き続き
サービスパネルに存在している場合、データ復号化はまだ進行中です。
コマンドラインでのアンインストール
● Encryption インストーラーは、Endpoint Security Suite Enterprise マスター インストーラーから抽出された後、
C:\extracted\Encryption\DDPE_XXbit_setup.exe にあります。
● 次の表に、アンインストールで使用できるパラメータの詳細を示します。
パラメータ 選択
CMG_DECRYPT Encryption Removal Agent のインストールタイプを選択する
ためのプロパティ:
3 - LSARecovery バンドルを使用
2 - 以前にダウンロードしたフォレンジックキーマテリアル
を使用
1 - Dell Server からキーをダウンロード
0 - Encryption Removal Agent をインストールしない
CMGSILENTMODE
サイレントアンインストールのプロパティ
1 - サイレント - /q または/qn を含む msiexec 変数を使用して
実行する場合に必須
0 - 非サイレント - /q を含む msiexec 変数がコマンドライン
構文に存在しない場合にのみ利用可
必須のプロパティ
DA_SERVER ネゴシエーションセッションをホストする Security
Management Server の FQHN
DA_PORT Security Management Server 上の要求用ポート(デフォルトは
8050)
SVCPN Security Management Server で Key Server サービスがログオ
ンされている UPN 形式のユーザー名。
DA_RUNAS キーフェッチリクエストが行われるコンテキストでの SAM
対応形式のユーザー名。このユーザーは、Security
Management Server の Key Server リストに存在している必要
がある。
DA_RUNASPWD runas ユーザーのパスワード。
FORENSIC_ADMIN アンインストールまたはキーのフォレンジック要求に使用で
きる Dell Server 上のフォレンジック管理者アカウント。
FORENSIC_ADMIN_PWD フォレンジック管理者アカウントのパスワード。
オプションのプロパティ
SVCLOGONUN パラメータとして Encryption Removal Agent サービスログオ
ンするための UPN 形式のユーザー名。
SVCLOGONPWD ユーザーとしてログオンするためのパスワード。
● 次の例では、サイレントに Encryption をアンインストールし、Security Management Server から暗号化キーをダウンロードしま
す。
子インストーラを使用したアンインストール 67