Install Guide

ManualsBrandsDell ManualsConverged InfrastructureEndpoint Security Suite Enterprise

Table Of Contents

Dell Endpoint Security Suite Enterprise Guia de Instalação Avançada v3.0
Índice
Introdução
- Antes de começar
- Utilizar este guia
- Contacte o Dell ProSupport
Requisitos
- Todos os clientes
- Encryption
- Full Disk Encryption
- Encryption em sistemas operativos de servidor
- Advanced Threat Prevention
  - Compatibilidade
- Client Firewall e Web Protection
- SED Manager
- BitLocker Manager
Definições de registo
- Encryption
- Full Disk Encryption
- Advanced Threat Prevention
- SED Manager
- BitLocker Manager
Instalar utilizando o instalador principal
- Instalar interativamente utilizando o instalador principal
- Instalar por linha de comandos utilizando o instalador principal
Desinstalar o Instalador Principal
- Desinstalar o Instalador Principal do Endpoint Security Suite Enterprise
Instalar utilizando instaladores subordinados
- Instalar controladores
- Instalar o Encryption
- Instalar a Full Disk Encryption
- Instalar o Encryption em sistemas operativos de servidor
- Instalar o cliente Advanced Threat Prevention
- Instalar Client Firewall e Web Protection
- Instalar o SED Manager e a Autenticação Avançada PBA
- Instalar o BitLocker Manager
Desinstalar utilizando os instaladores subordinados
- Desinstalar os Web Protection e Firewall
- Desinstalar o Advanced Threat Prevention
- Desinstalar o Full Disk Encryption
- Desinstalar o SED Manager
- Desinstalar o Encryption e o Encryption em sistemas operativos de servidor
- Desinstalar o BitLocker Manager
Desinstalador do Data Security
Cenários normalmente utilizados
- Cliente de encriptação, , e Advanced Threat Prevention
- SED Manager e Encryption External Media
- BitLocker Manager e Encryption External Media
- BitLocker Manager e Advanced Threat Prevention
Configurar um inquilino
- Configurar um inquilino
Configurar a atualização automática do Advanced Threat Prevention
Configuração da pré-instalação para UEFI SED e BitLocker Manager
- Inicializar o TPM
- Configuração da pré-instalação para computadores UEFI
- Configuração da pré-instalação para configurar uma partição de PBA do BitLocker
Designar o Dell Server através do Registo
Extrair os instaladores subordinados
Configurar o Key Server
- Painel de Serviços - Adicionar utilizador da conta do domínio
- Ficheiro de configuração do Key Server - Adicionar utilizador para comunicação com o Security Management Server
- Painel de Serviços - Reiniciar o serviço Key Server
- Management Console - Adicionar administrador forense
Utilizar o Administrative Download Utility (CMGAd)
- Utilizar o Modo forense
- Utilizar o Modo de administrador
Configurar o Encryption em sistemas operativos de servidor
Configurar a Ativação diferida
- Personalização da Ativação diferida
- Preparar o computador para instalação
- Instalar o Encryption com Ativação diferida
- Ativar o Encryption com a Ativação diferida
- Resolução de problemas da Ativação diferida
Resolução de problemas
- Todos os clientes - Resolução de problemas
- Todos os clientes - Estado de Proteção
- Resolução de problemas do Dell Encryption (cliente e servidor)
- Resolução de problemas do Advanced Threat Prevention
- Resolução de problemas SED
- Controladores do Dell ControlVault
  - Atualização de controladores e firmware do Dell ControlVault
- Computadores UEFI
- TPM e BitLocker
Glossário

O exemplo seguinte permite instalar o Dell Encryption e substituir uma instalação Full Disk Encryption existente com parâmetros

predefinidos (cliente do Encryption, Encrypt for Sharing, sem caixas de diálogo, sem barra de progresso, reinício automático, instalado

na localização predefinida C:\Program Files\Dell\Dell Data Protection) e com registos de instalação em C:\Dell.

Nota: para uma criação de registos bem-sucedida, o diretório C:\Dell tem de existir antes da instalação.

DDPE_XXbit_setup.exe /s /v"SERVERHOSTNAME=server.organization.com

POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL=https://

server.organization.com:8443/xapi/ ENABLE_FDE_LM=1 /norestart /qn /l*v

C:\Dell\DellEncryptionInstall.log"

NOTA: Algumas versões mais antigas poderão requerer carateres de \" à volta dos valores dos parâmetros. Por exemplo:

DDPE_XXbit_setup.exe /v"CMG_DECRYPT=\"1\" CMGSILENTMODE=\"1\" DA_SERVER=\"server.organization.com\"

DA_PORT=\"8050\" SVCPN=\"administrator@organization.com\" DA_RUNAS=\"domain\username\"

DA_RUNASPWD=\"password\" /qn

Instalar a Full Disk Encryption

● Se a sua organização utilizar um certificado assinado por uma autoridade raiz, como EnTrust ou Verisign, consulte os Requisitos da Full

Disk Encryption. É necessária uma alteração na configuração de registo no computador cliente para ativar a validação de confiança

SSL/TLS.

● Os utilizadores iniciam sessão na PBA utilizando as respetivas credenciais do Windows.

Instalação com linha de comandos

● A tabela seguinte descreve os parâmetros disponíveis para a instalação.

Parâmetros

CM_EDITION=1 (gestão remota)

INSTALLDIR=(alterar o destino da instalação)

SERVERHOST=(securityserver.organization.com)

SERVERPORT=8888

SECURITYSERVERHOST=(securityserver.organization.com)

SECURITYSERVERPORT=8443

FEATURE=FDE

ENABLE_FDE_LM=1 (permite a instalação da Full Disk Encryption num computador com o Dell Encryption ativo)

Para obter uma lista comutadores basic .msi e opções de visualização que podem ser utilizadas em linhas de comandos, consulte

Instalar utilizando os instaladores subordinados.

Exemplo de linha de comandos

Encryption Management Agent

● O exemplo seguinte instala a Full Disk Encryption gerida remotamente (instalação silenciosa, sem reinício e instalada na localização

predefinida C:\Program Files\Dell\Dell Data Protection\Encryption).

EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 FEATURE=FDE SERVERHOST=server.organization.com

SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 /

norestart /qn"

● Encryption Management Agent

Instalar utilizando instaladores subordinados