Install Guide

Key Server 구성
● 이 섹션에서는 Security Management Server를 사용할 경우 Kerberos 인증/권한 부여에 사용할 구성 요소를 구성하는 방법에 대해
설명합니다. Security Management Server Virtual은 Key Server를 사용하지 않습니다.
Key Server는 소켓에 연결할 클라이언트를 수신 대기하는 서비스입니다. 클라이언트가 연결되면 보안 연결이 협상, 인증되고
Kerberos API를 사용하여 암호화됩니다(보안 연결을 협상할 수 없는 경우 클라이언트 연결이 끊어집니다).
그런 다음 Key Server가 Security Server(이전에는 Device Server라고 함)와 함께 클라이언트를 실행하는 사용자가 키에 액세스할
수 있는지 여부를 확인합니다. Management Console의 개별 도메인을 통해 이 액세스 권한이 부여됩니다.
● Kerberos 인증/권한 부여를 사용하려는 경우 Key Server 구성 요소가 포함된 서버는 영향을 받는 도메인에 포함되어야 합니다.
● Security Management Server Virtual이 Key Server를 사용하지 않기 때문에 일반적인 설치 제거 과정이 적용됩니다. Security
Management Server Virtual에 대해 활성화된 Encryption 클라이언트가 설치 제거되면, Key Server의 Kerberos 방법 대신 Security
Server를 통한 표준 포렌식 키 검색이 사용됩니다. 자세한 내용은 명령줄 설치 제거를 참조하십시오.
서비스 패널 - 도메인 계정 사용자 추가
1. Security Management Server에서 서비스 패널로 이동합니다(시작 > 실행 > services.msc > 확인).
2. Key Server를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.
3. 로그온 탭을 선택한 후 이 계정: 옵션을 선택합니다.
이 계정 에서 원하는 도메인 계정 사용자를 추가합니다. 이 도메인 사용자는 Key Server 폴더에 대해 로컬 관리자 이상의 권한이 있
어야 합니다(Key Server 구성 파일뿐만 아니라 log.txt 파일에도 데이터를 쓸 수 있어야 함).
도메인 사용자에 대한 암호를 입력하고 확인합니다.
확인을 클릭합니다.
15
86 Key Server 구성