Administrator Guide

Das Format von „superadmin“ kann eine beliebige Methode für die Authentizierung am EE-Server darstellen. Der SAM-Kontoname,

der UPN oder das Format „Domäne\Benutzername“ sind akzeptabel. Jede Methode, die sich beim Server authentizieren kann, ist

akzeptabel, da für dieses Benutzerkonto eine Überprüfung zur Autorisierung bei Active Directory erforderlich ist.

Beispiel: In einer Umgebung mit mehreren Domänen würde die Eingabe eines SAM-Kontonamens wie „mmustermann“ vermutlich

fehlschlagen, da der EE-Server „mmustermann“ nicht authentizieren kann, weil er den Namen nicht ndet. In einer Umgebung mit

mehreren Domänen wird der UPN empfohlen, obwohl das Format „Domäne\Benutzername“ akzeptabel ist. In einer Umgebung mit

einer Domäne kann der SAM-Kontoname verwendet werden.

4 Gehen Sie zu <add key="epw" value="<verschlüsselter Wert des Passworts>" /> und ändern Sie „epw“ in „password“. Ändern Sie

dann „<verschlüsselter Wert des Passworts>“ in das Passwort des Benutzers aus Schritt 3. Beim Neustart des EE-Servers wird

dieses Passwort neu verschlüsselt.

Wenn Sie in Schritt 3 „superadmin“ verwendet haben und das Superadmin-Passwort nicht „changeit“ lautet, muss es hier geändert

werden. Speichern und schließen Sie die Datei.

Beispielkongurationsdatei

<?xml version="1.0" encoding="utf-8" ?>

<conguration>

<add key="port" value="8050" /> [TCP port the Key Server will listen to. Die Standardeinstellung ist 8050.]

<add key=”maxConnections” value=”2000” /> [Anzahl der vom Key Server zugelassenen Socketverbindungen]

<add key=”url” value=”https://keyserver.domain.com:8443/xapi/” /> [Security Server (früher: Device Server) URL (Format 8081/xapi

gilt für EE-Server vor Version 7.7)]

<add key="verifyCerticate" value="false" /> [Bei „true“ werden Zertikate überprüft. Legen Sie „false“ fest, wenn keine Überprüfung

erfolgen soll oder selbstsignierte Zertikate verwendet werden.]

<add key=”user” value=”superadmin” /> [Der für die Kommunikation mit dem Security Server verwendete Benutzername. Für diesen

Benutzer muss in der Remote Management Console die Administratorrolle ausgewählt sein. Das Format von „superadmin“ kann eine

beliebige Methode für die Authentizierung am EE-Server darstellen. Der SAM-Kontoname, der UPN oder das Format „Domäne

\Benutzername“ sind akzeptabel. Jede Methode, die sich beim Server authentizieren kann, ist akzeptabel, da für dieses Benutzerkonto

eine Überprüfung zur Autorisierung bei Active Directory erforderlich ist. Beispiel: In einer Umgebung mit mehreren Domänen würde die

Eingabe eines SAM-Kontonamens wie „mmustermann“ vermutlich fehlschlagen, da der EE-Server „mmustermann“ nicht authentizieren

kann, weil er den Namen nicht ndet. In einer Umgebung mit mehreren Domänen wird der UPN empfohlen, obwohl das Format „Domäne

\Benutzername“ akzeptabel ist. In einer Umgebung mit einer Domäne kann der SAM-Kontoname verwendet werden.]

<add key="cacheExpiration" value="30" /> [Wie oft (in Sekunden) der Dienst überprüfen soll, wer Schlüssel abrufen darf. Der Dienst

unterhält einen Cache und verfolgt dessen Alter. Wenn der Cache älter ist als der Wert, erhält er eine neue Liste. Wenn ein Benutzer eine

Verbindung herstellt, muss der Key Server autorisierte Benutzer vom Security Server herunterladen. Wenn kein Cache mit diesen

Benutzern existiert oder die Liste in den letzten n Sekunden nicht heruntergeladen wurde, wird sie erneut heruntergeladen. Es erfolgt keine

Abfrage, doch dieser Wert bestimmt, wie alt die Liste werden kann, bevor sie bei Bedarf aktualisiert wird.]

<add key="epw" value="encrypted value of the password" /> [Das für die Kommunikation mit dem Security Server verwendete Passwort.

Wenn das Superadmin-Passwort geändert wurde, muss es auch hier geändert werden.]

</appSettings>

</conguration>

Dell Data Protection | Endpoint Security Suite

Konguration des Key Servers für die Deinstallation des auf einem EE-Server aktivierten Encryption-Clients