Install Guide

Exemplo de ficheiro de configuração

<?xml version="1.0" encoding="utf-8" ?>

<add key="port" value="8050" /> [porta TCP escutada pelo Key Server. A predefinição é 8050.]

<add key="maxConnections" value="2000" /> [número de ligações de socket ativas permitidas pelo Key Server]

<add key="url" value="https://keyserver.domain.com:8443/xapi/" /> [URL do Security Server (anteriormente Device Server) (o formato

é 8081/xapi para um Security Management Server anterior a v7.7)]

<add key="verifyCertificate" value="false" /> [se verdadeiro, verifica certificados/defina como falso para não verificar ou se utilizar

certificados auto-assinados]

<add key="user" value="superadmin" /> [Nome de utilizador usado para comunicar com o Security Server. Este utilizador precisa de ter a

função de administrador selecionada na Management Console. O formato "superadmin" pode representar qualquer método que possa ser

autenticado no Security Management Server. O nome de conta SAM, UPN ou o DOMÍNIO\Nome de utilizador são aceitáveis. Qualquer

método que possa ser autenticado no Security Management Server é aceitável, uma vez que é necessária a validação para essa conta de

utilizador no Active Directory. Por exemplo, num ambiente com vários domínios, a introdução apenas do nome de conta SAM como "jdoe"

irá provavelmente falhar, uma vez que o Security Management Server não consegue autenticar "jdoe", pois não consegue encontrar

"jdoe". Num ambiente de vários domínios, é recomendada a utilização do UPN, embora também seja aceitável o formato DOMÍNIO\Nome

de utilizador. Num ambiente de domínio único é aceitável o nome de conta SAM.]

<add key="cacheExpiration" value="30" /> [A frequência (em segundos) com que o Serviço deve verificar quem tem permissão para

solicitar chaves. O serviço mantém uma cache e regista o quão antiga ela é. Quando a cache for anterior ao valor, é obtida uma nova lista.

Quando um utilizador se liga, o Key Server necessita de transferir utilizadores autorizados do Security Server. Se estes utilizadores não

estiverem em cache ou se a lista não tiver sido transferida nos últimos "x" segundos, esta será transferida novamente. Não existe qualquer

consulta, mas este valor configura quão obsoleta a lista se pode tornar antes de ser atualizada quando necessário.]

<add key="epw" value="encrypted value of the password" /> [Palavra-passe utilizada para comunicar com o Security Management

Server. Se a palavra-passe de superadmin tiver sido alterada, deve ser alterada aqui.]

</appSettings>

</configuration>

Painel de Serviços - Reiniciar o serviço Key Server

1. Volte ao painel de serviços (Iniciar > Executar > services.msc > OK).

2. Reinicie o serviço Key Server.

3. Navegue até <Key Server install dir> log.txt para verificar se o serviço foi iniciado adequadamente.

4. Feche o painel de serviços.

Management Console - Adicionar administrador forense

1. Como administrador Dell, inicie sessão na Management Console.

2. Clique em Populações > Domínios.

3. Selecione o Domínio adequado.

4. Clique no separador Key Server.

5. Em Conta, adicione o utilizador que irá efetuar as atividades de administrador. O formato é DOMÍNIO\Nome de utilizador. Clique em

Adicionar conta.

Configurar o Key Server