Install Guide
Table Of Contents
- Dell Endpoint Security Suite Enterprise Erweitertes Installationshandbuch v3.1
- Inhaltsverzeichnis
- Einleitung
- Anforderungen
- Registrierungseinstellungen
- Installation unter Verwendung des Master-Installationsprogramms
- Deinstallation des Master-Installationsprogramms
- Installation unter Verwendung der untergeordneten Installationsprogramme
- Treiber installieren
- Encryption installieren
- Full Disk Encryption installieren
- Encryption auf Serverbetriebssystem installieren
- Advanced Threat Prevention-Client installieren
- Installieren von Client Firewall und Web Protection
- SED Manager und PBA Advanced Authentication installieren
- BitLocker Manager installieren
- Deinstallation unter Verwendung der untergeordneten Installationsprogramme
- Data Security-Deinstallationsprogramm
- Gängige Szenarien
- Bereitstellung eines Mandanten
- Konfigurieren der automatischen Aktualisierung des Advanced Threat Prevention Agenten
- Vorinstallationskonfiguration für die SED-UEFI und BitLocker Manager
- Festlegen des Dell Server über die Registrierung
- Untergeordnete Installationsprogramme extrahieren
- Konfigurieren von Key Server
- Verwenden Sie das administrative Dienstprogramm zum Herunterladen (CMGAd)
- Encryption auf einem Serverbetriebssystem konfigurieren
- Verzögerte Aktivierung konfigurieren
- Fehlerbehebung
- Glossar
EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 ENABLE_FDE_LM=1 FEATURE=FDE
SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com
SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 /norestart /qn"
● Beispiel für eine Befehlszeile zur Installation von Encryption External Media über eine bestehende Installation mit
vollständiger Datenträgerverschlüsselung.
Im folgenden Beispiel wird Encryption External Media über eine bestehende Installation mit vollständiger Datenträgerverschlüsselung
installiert, mit Installation im Hintergrund, keine Statusanzeige, automatischer Neustart, Installation im Standardverzeichnis
C:\Programme\Dell\Dell Data Protection.
DDPE_XXbit_setup.exe /s /v"EME=1 SERVERHOSTNAME=server.organization.com
POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL=https://
server.organization.com:8443/xapi/ ENABLE_FDE_LM=1 /norestart /qn"
● Beispiel für eine Befehlszeile zur Installation eines remote-verwalteten Verschlüsselungsclients über eine vorhandene
Installation mit vollständiger Datenträgerverschlüsselung.
Im folgenden Beispiel wird Dell Encryption mit den Standardparametern über eine vorhandene Installation von Full Disk Encryption
installiert (Encryption-Client, Encrypt for Sharing, kein Dialogfeld, keine Statusanzeige, automatischer Neustart, Installation im
Standardverzeichnis C:\Program Files\Dell\Dell Data Protection\Encryption) und Installationsprotokolle in
C:\Dell. Anmerkung: Für erfolgreiche Protokollerstellung muss das Verzeichnis C:\Dell vor der Installation vorhanden sein.
DDPE_XXbit_setup.exe /s /v"SERVERHOSTNAME=server.organization.com
POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL=https://
server.organization.com:8443/xapi/ ENABLE_FDE_LM=1 /norestart /qn /l*v
C:\Dell\DellEncryptionInstall.log"
ANMERKUNG: Einige ältere Versionen erfordern unter Umständen Escape-Zeichen \" um die Werte von Parametern. Beispiel:
DDPE_XXbit_setup.exe /v"CMG_DECRYPT=\"1\" CMGSILENTMODE=\"1\" DA_SERVER=\"server.organization.com\"
DA_PORT=\"8050\" SVCPN=\"administrator@organization.com\" DA_RUNAS=\"domain\username\"
DA_RUNASPWD=\"password\" /qn
Full Disk Encryption installieren
● Lesen Sie den Abschnitt Anforderungen für Full Disk Encryption, wenn Ihr Unternehmen ein Zertifikat verwendet, das von
einer Stammstelle signiert wurde, z. B. EnTrust oder Verisign. Zur Aktivierung der SSL/TLS-Vertrauensprüfung muss eine
Registrierungseinstellung auf dem Client-Computer geändert werden.
● Benutzer melden sich mit ihren Windows-Anmeldeinformationen an der PBA an.
Installation über die Befehlszeile
● Die folgende Tabelle umfasst die für die Installation verfügbaren Parameter.
Parameter
CM_EDITION=1 (Remote-Verwaltung)
INSTALLDIR=(Ändern des Installationsziels)
SERVERHOST=(securityserver.organization.com)
SERVERPORT=8888
SECURITYSERVERHOST=(securityserver.organization.com)
SECURITYSERVERPORT=8443
FEATURE=FDE
Installation unter Verwendung der untergeordneten Installationsprogramme 49