Install Guide

EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 ENABLE_FDE_LM=1 FEATURE=FDE
SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com
SECURITYSERVERPORT=8443 /norestart /qn"
● Linha de comando de exemplo para Instalar a Criptografia completa de disco e o Encryption External Media.
Criptografia
O exemplo a seguir instala apenas o Encryption External Media com instalação silenciosa, sem barra de progresso, reinicialização
automática, instalada no local padrão C:\Program Files\Dell\Dell Data Protection\Encryption.
DDPE_XXbit_setup.exe /s /v"SERVERHOSTNAME=server.organization.com
POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL=https://
server.organization.com:8443/xapi/ EME=1 /qn"
Em seguida:
Encryption Management Agent
O exemplo a seguir instala a Criptografia completa de disco gerenciada remotamente e permite a instalação em um computador
protegido pelo Dell Encryption (instalação silenciosa, nenhuma reinicialização, nenhuma entrada na lista de programas do Painel de
controle, instalada no local padrão C:\Program Files\Dell\Dell Data Protection\Encryption).
EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 ENABLE_FDE_LM=1 FEATURE=FDE
SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com
SECURITYSERVERPORT=8443 /norestart /qn"
Instalar Encryption em sistema operacional do servidor
Há dois métodos disponíveis para instalar o Encryption no sistema operacional do servidor. Escolha um dos métodos a seguir:
● Instalar o Encryption no sistema operacional do servidor interativamente
O Encryption no sistema operacional do servidor pode ser instalado interativamente apenas em computadores com sistemas
operacionais de servidor. A instalação em computadores com sistemas operacionais que não são de servidor precisa ser realizada
através da linha de comando, com o parâmetro SERVERMODE=1 especificado.
● Instalar o Encryption no sistema operacional do servidor usando a linha de comando
Conta de usuário virtual
● Como parte da instalação, uma conta de usuário virtual do servidor é criada para uso exclusivo do Encryption no sistema
operacional do servidor. A autenticação DPAPI e senha são desativadas para que somente o usuário virtual do servidor possa acessar
as chaves de criptografia.
Antes de começar
● A conta de usuário que realiza a instalação precisa ser um usuário de domínio com permissões de nível de administrador.
● Para substituir este requisito ou para executar o Encryption no sistema operacional do servidor em servidores sem domínio ou
com vários domínios, defina a propriedade do ssos.domainadmin.verify como falsa no arquivo application.properties. O arquivo é
armazenado nos seguintes caminhos de arquivo, com base no Dell Server que você está usando:
Security Management Server - <installation dir>/Security Server/conf/application.properties
Security Management Server Virtual - /opt/dell/server/security-server/conf/application.properties
● O servidor precisa oferecer suporte para controles de porta.
As políticas do Sistema de controle de porta afetam as mídias removíveis em servidores protegidos, por exemplo, controlando o acesso
e o uso das portas USB do servidor por dispositivos USB. A política de porta USB se aplica a portas USB externas. O recurso de portas
USB internas não é afetado pela política de portas USB. Se a política de porta USB for desativada, o teclado e o mouse USB não
funcionam e o usuário não consegue usar o computador, a menos que uma conexão de área de trabalho remota seja configurada antes
da política ser aplicada.
● Para ativar com sucesso, o computador precisa ter conectividade de rede.
● Quando o Módulo de plataforma confiável (TPM) está disponível, ele é usado para selar a chave de uso geral no hardware da Dell. Se
não houver um TPM disponível, a API de proteção de dados da Microsoft (DPAPI) é usada para proteger a chave de uso geral.
Quando você for instalar um novo sistema operacional em um computador Dell com TPM executando o Server Encryption, desmarque
o TPM no BIOS. Consulte este artigo para obter instruções.
Instalar usando os instaladores filho
49