Administrator Guide

Configurer le Key Server pour procéder à la
désinstallation du client Encryption activé par
rapport à EE Server
• Cette rubrique explique comment configurer les composants requis pour utiliser l'authentification/autorisation Kerberos
avec un EE Server. Le VE Server n'utilise pas le Key Server.
• Pour utiliser l'authentification/autorisation Kerberos, il est nécessaire d'intégrer le serveur qui contient le composant Key
Server dans le domaine concerné.
• La désinstallation classique est affectée car le VE Server n'utilise pas le Key Server. Lors de la désinstallation d'un client
Encryption activé par rapport à un VE Server, la récupération de la clé d'analyse approfondie standard s'effectue par le biais
du Security Server plutôt que par la méthode Kerberos du Key Server. Voir Désinstallation avec ligne de commande pour
plus d'informations.
Écran des services - Ajouter un utilisateur du
compte de domaine
1 Dans le EE Server, naviguez vers le volet Services (Démarrer > Exécuter...> services.msc > OK).
2 Effectuez un clic droit sur Key Server, puis sélectionnez Propriétés.
3 Sélectionnez l'onglet Connexion, puis cochez l'option Ce compte :
Dans le champ « Ce compte : », ajoutez l'utilisateur de compte de domaine. Cet utilisateur de domaine doit au minimum
disposer des droits d'administrateur local sur le dossier Key Server (il doit disposer de droits d'écriture sur le fichier de
configuration Key Server ainsi que sur le fichier log.txt).
Saisissez et confirmez un nouveau mot de passe pour l'utilisateur.
Cliquez sur OK
4 Redémarrez le service Key Server (laissez ouvert le volet Services pour pouvoir y revenir ultérieurement).
5 Naviguez jusqu'au fichier log.txt qui se trouve dans le <rép. d'installation de Key Server> pour vérifier que le service a
correctement démarré.
Fichier de configuration du Serveur de clés -
Ajouter un utilisateur pour la communication avec
l'EE Server
1 Naviguez jusqu'au <rép. d'installation de Key Server>.
2 Ouvrez le fichier Credant.KeyServer.exe.config dans un éditeur de texte.
3 Naviguez jusqu'à <add key="user" value="superadmin" /> et remplacez la valeur « superadmin » par le nom de l'utilisateur
concerné (vous pouvez également laisser la valeur « superadmin »).
4 Accédez à <add key="epw" value="<encrypted value of the password>" /> et remplacez « epw » par « password ».
Remplacez ensuite « <encrypted value of the password> » par le mot de passe de l'utilisateur que vous avez configuré à
l'étape 3. Ce mot de passe est à nouveau crypté au redémarrage de l'EE Server.
7
Dell Data Protection | Endpoint Security Suite
Configurer le Key Server pour procéder à la désinstallation du client Encryption activé par rapport à EE Server
24