Administrator Guide

4. Al termine della ricerca della crittografia, riavviare il sistema per elaborare i file che erano in uso in precedenza. Si tratta di un passaggio
importante ai fini della sicurezza.
N.B.:
Se il criterio Credenziali Windows di protezione è attivato, la crittografia del sistema operativo del server crittografa i file
\Windows\system32\config, che includono le credenziali di Windows. I file in \Windows\system32\config vengono
cifrati se il criterio Crittografia SDE abilitata non è selezionato. Per impostazione predefinita, il criterio Credenziali Windows di
protezione è selezionato.
N.B.:
Dopo il riavvio del computer, l'autenticazione per la chiave di crittografia comune richiede sempre la chiave di macchina del server
protetto. Il Dell Server restituisce una chiave di sblocco per accedere alle chiavi di crittografia e ai criteri nel vault (le chiavi e i
criteri sono per il server, non per l'utente). Senza la chiave di macchina del server, la chiave di crittografia comune del file non può
essere sbloccata e il computer non può ricevere gli aggiornamenti dei criteri.
Confermare l'attivazione
Dalla console locale, aprire la finestra di dialogo Informazioni per confermare che la crittografia del server è installata, autenticata e in
modalità server. Se l'ID di Encryption Client è rosso, la crittografia non è stata ancora attivata.
Utente del server virtuale
● Nella Management Console, è possibile trovare un server protetto con il suo nome della macchina. Inoltre, ogni server protetto ha il
proprio account utente del server virtuale. Ogni account ha un nome utente statico e un nome della macchina univoci.
● L'account utente del server virtuale viene usato solo dalla crittografia del sistema operativo del server ed è altrimenti trasparente per il
funzionamento del server protetto. L'utente del server virtuale è associato al pacchetto chiavi di crittografia e al policy proxy.
● Dopo l'attivazione, l'account utente del server virtuale è l'account utente che viene attivato e associato al server.
● Dopo che l'account utente del server virtuale viene attivato, tutte le notifiche di accesso/fine sessione del server vengono ignorate. Al
contrario, durante l'avvio, il computer effettua automaticamente l'autenticazione con l'utente del server virtuale, quindi scarica la
chiave di macchina dal Dell Server.
52
Eseguire l'installazione usando i programmi di installazione figlio