Administrator Guide
Parametro Selezione
DA_RUNASPWD Password per l'utente runas.
FORENSIC_ADMIN L'account amministratore Forensic sul server Dell, che può essere
utilizzato per le richieste Forensic di disinstallazioni o chiavi.
FORENSIC_ADMIN_PWD Password dell'account amministratore Forensic.
Proprietà facoltative
SVCLOGONUN Nome utente in formato UPN per l'accesso al servizio Encryption
Removal Agent come parametro.
SVCLOGONPWD Password per l'accesso come utente.
• Nell'esempio seguente viene illustrata la disinstallazione automatica del client di crittograa e il download delle chiavi di crittograa
dall'EE Server.
DDPE_XXbit_setup.exe /s /x /v"CMG_DECRYPT=1 CMGSILENTMODE=1 DA_SERVER=server.organization.com
DA_PORT=8050 SVCPN=administrator@organization.com DA_RUNAS=domain\username
DA_RUNASPWD=password /qn"
Comando MSI:
msiexec.exe /s /x "Dell Data Protection Encryption.msi" /qn REBOOT="ReallySuppress"
CMG_DECRYPT="1" CMGSILENTMODE="1" DA_SERVER="server.organization.com" DA_PORT="8050"
SVCPN="administrator@domain.com" DA_RUNAS="domain\username" DA_RUNASPWD="password" /qn
Al termine, riavviare il sistema.
• Nell'esempio seguente viene illustrata la disinstallazione automatica del client di crittograa e il download delle chiavi di crittograa dal
VE Server usando un account amministratore Forensic.
DDPE_XXbit_setup.exe /s /x /v"CMG_DECRYPT=1 CMGSILENTMODE=1
FORENSIC_ADMIN=forensicadmin@organization.com FORENSIC_ADMIN_PWD=tempchangeit /qn"
Comando MSI:
msiexec.exe /s /x "Dell Data Protection Encryption.msi" /qn CMG_DECRYPT=1 CMGSILENTMODE=1
FORENSIC_ADMIN=forensicadmin@organization.com FORENSIC_ADMIN_PWD=tempchangeit
REBOOT=REALLYSUPPRESS
Al termine, riavviare il sistema.
IMPORTANTE
:
Dell consiglia di eettuare le seguenti azioni quando si utilizza una password amministratore Forensic sulla riga di comando:
1 Creare un account amministratore Forensic nella Remote Management Console allo scopo di eseguire la disinstallazione invisibile
all'utente.
2 Usare una password temporanea univoca per quell'account e per un periodo di tempo specico.
3 Al termine della disinstallazione invisibile all'utente, rimuovere l'account temporaneo dall'elenco degli amministratori o modicarne la
password.
N.B.:
Alcuni client meno recenti potrebbero richiedere caratteri di escape \" intorno ai valori dei parametri. Per esempio:
DDPE_XXbit_setup.exe /x /v"CMG_DECRYPT=\"1\" CMGSILENTMODE=\"1\" DA_SERVER=
\"server.organization.com\" DA_PORT=\"8050\" SVCPN=\"administrator@organization.com\"
DA_RUNAS=\"domain\username\" DA_RUNASPWD=\"password\" /qn"
44 Dell Data Protection | Endpoint Security Suite
Eseguire la disinstallazione usando i programmi di installazione glio