Dell Data Protection | Encryption Administrator-Dienstprogramme
© 2014 Dell Inc. Eingetragene Marken und Marken, die in den Dokumenten zu DDP|E, DDP|ST und DDP|CE verwendet werden: Dell™ und das Dell Logo, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS® und KACE™ sind Marken von Dell Inc. Intel®, Pentium®, Intel Core Inside Duo®, Itanium® und Xeon® sind eingetragene Marken der Intel Corporation in den USA und anderen Ländern. Adobe®, Acrobat® und Flash® sind eingetragene Marken von Adobe Systems Incorporated.
Inhalt 1 Administrator-Download-Dienstprogramm . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Verwenden des Administrator-Download-Dienstprogramms im Admin-Modus. . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Verwenden des Administrator-Download-Dienstprogramms im forensischen Modus . . . . . . . . . . . . . . . . . . . . . 6 2 Administrator-Ausführungsdienstprogramm . . . . . . . . . . . . . . . . . . . . . . . . . .
Administrator-Dienstprogramme
Administrator-Download-Dienstprogramm 1 Mit diesem Dienstprogramm können Sie Schlüsseldatenpakete zur Verwendung auf einem Computer herunterladen, der nicht mit einem Unternehmensserver verbunden ist. Diese Offline-Pakete können von den Administrator-Dienstprogrammen verwendet werden.
Verwenden des Administrator-Download-Dienstprogramms im forensischen Modus 1 Öffnen Sie am Speicherort des Administrator-Download-Dienstprogramms eine Eingabeaufforderung und geben Sie cmgad.exe -f ein. 2 Geben Sie die folgenden Informationen ein (einige Felder sind möglicherweise bereits ausgefüllt). URL für Device Server: Vollständige URL des Device Servers Bei älteren Versionen als Enterprise Server v7.7 gilt das Format https://deviceserver.domain.com:8081/xapi. Bei Versionen ab Enterprise Server v7.
Administrator-Ausführungsdienstprogramm 2 Dieses Befehlszeilendienstprogramm erlaubt es Administratoren, während eines laufenden Prozesses benutzer- oder allgemein verschlüsselte Dateien auf einem Computer zu entsperren. Mit diesem Dienstprogramm können Aufträge über eine Management Console gestartet werden. Das Dienstprogramm muss auf den Clientcomputer kopiert werden.
Parameter für den Admin-Modus SCID Erläuterung Shield-ID für das zu entsperrende Gerät. SCID wird auch als DCID oder Wiederherstellungs-ID bezeichnet. -? Befehlszeilenhilfe. Verwenden des Administrator-Ausführungsdienstprogramms im forensischen Modus Syntax für den forensischen Modus CmgAlu -f -vX -aAdminName -AAdminPwd [-r] [-XURL [-dMCID] [-sSCID]] “Befehl” Parameter für den forensischen Modus -f AdminName AdminPwd URL Erläuterung Gibt an, dass der forensische Modus verwendet werden soll.
Verwenden des Administrator-Ausführungsdienstprogramms im Sicherungsdatei Modus Syntax für den Sicherungsdatei Modus CmgAlu -vX -b"FilePath" -ABackupPwd "command" Parameter für den Sicherungsdatei Modus X Erläuterung Protokollebene. Die Protokollebene ist ein Wert von 0 bis 5 (0 = keine Protokolle/5 = Debug-Ebene). -b"FilePath" Das Dateisystem Pfad zur Sicherungsdatei, entweder ein LSA-Wiederherstellungsdatei oder eine Ausgabedatei von CmgAd heruntergeladen wurde.
Administrator-Dienstprogramme
Administrator-Entsperrungsdienstprogramm 3 Dieses Dienstprogramm gewährt Zugriff auf benutzer-, allgemein oder mit SDE verschlüsselte Dateien auf einem Slave-Laufwerk, einem Computer, der in einer vorinstallierten Umgebung hochgefahren wurde, oder einem Computer, bei dem kein aktivierter Benutzer angemeldet ist. Das Dienstprogramm verwendet eine der folgenden Methoden zum Herunterladen von Schlüsseldatenpaketen: • Admin-Modus: Kein Programmschalter erforderlich. Dies ist der Standardmodus.
3 Geben Sie die folgenden Informationen ein (einige Felder sind möglicherweise bereits ausgefüllt). Server: Vollständiger Hostname des Key Server, z. B. keyserver.domain.com Portnummer: Der Standardport ist 8050. Server-Konto: Der Domänenbenutzer, unter dem der Key Server ausgeführt wird. Das Format lautet „Domäne\Benutzername“. Der Domänenbenutzer, der das Dienstprogramm ausführt, muss über die Berechtigung zum Download vom Key Server verfügen. MCID: Geräte-ID, z. B. machineID.domain.
0XXXXXA0X