Administrator Guide

Configurar o Key Server para desinstalação do
Encryption Client ativado no EE Server
• Esta seção explica como configurar componentes para utilização com a autenticação/autorização Kerberos ao utilizar um
EE Server. O VE Server não utiliza o Key Server.
• Se for necessário utilizar Autenticação/Autorização Kerberos, o servidor que contém o componente Key Server necessita
fazer parte do domínio afetado.
• Dado que o VE Server não utiliza o Key Server, a desinstalação típica é afetada. Quando um Encryption Client ativado num
VE Server é desinstalado, é utilizada a recuperação de chave forense padrão através do Security Server, em vez do método
Kerberos do Key Server. Consulte Desinstalação por linha de comando para obter mais informações.
Painel de Serviços - Adicionar utilizador da conta
do domínio
1 No EE Server, navegue até ao painel de Serviços (Iniciar > Executar... > services.msc > OK).
2 Clique com o botão direito do rato em Key Server e selecione Propriedades.
3 Selecione o separador Iniciar sessão e selecione a opção Esta conta:.
No campo Esta conta:, adicione o utilizador da conta do domínio. Este utilizador do domínio necessita possuir, pelo
menos, direitos administrativos locais para a pasta do Key Server (necessita poder gravar no ficheiro de configuração do
Key Server e também ter a capacidade de gravar no ficheiro log.txt).
Introduza e confirme a palavra-passe para o utilizador do domínio.
Clique em OK
4 Reinicie o serviço do Key Server (deixe o painel de Serviços aberto para continuar a utilizá-lo).
5 Navegue até <Key Server install dir>\log.txt para verificar se o serviço foi iniciado adequadamente.
Ficheiro de configuração do Key Server -
Adicionar utilizador para comunicação do EE
Server
1 Navegue até <Key Server install dir>.
2 Abra Credant.KeyServer.exe.config com um editor de texto.
3 Aceda a <add key="user" value="superadmin" /> e altere o valor "superadmin" para o nome do utilizador pretendido (pode
também manter "superadmin").
4 Aceda a <add key="epw" value="<encrypted value of the password>" /> e altere "epw" para "password". Em seguida, altere
o "<valor encriptado da palavra-passe>" para a palavra-passe do utilizador indicada no Passo 3. Esta palavra-passe é
novamente encriptada quando reiniciar o EE Server.
Se, no Passo 3, utilizou "superadmin" e a palavra-passe do superadmin não for "changeit", precisa ser alterada aqui. Guarde
e feche o ficheiro.
7
O Dell Data Protection | Endpoint Security Suite
Configurar o Key Server para desinstalação do Encryption Client ativado no EE Server
25