Administrator Guide
Table Of Contents
- Dell Encryption Enterprise Guía de instalación avanzada v11.0
- Tabla de contenido
- Introducción
- Requisitos
- Configuración de registro
- Instalación mediante el instalador maestro
- Desinstalación del instalador maestro
- Instalación mediante los instaladores secundarios
- Desinstalación mediante los instaladores secundarios
- Desinstalador de Data Security
- Situaciones frecuentes
- Descargar software
- Configuración previa a la preinstalación para SED UEFI y BitLocker Manager
- Designación del Dell Server a través del registro
- Extracción de instaladores secundarios
- Configurar Key Server
- Uso de la Utilidad de descarga administrativa (CMGAd)
- Configurar Encryption en un sistema operativo de servidor
- Configurar la activación aplazada
- Solución de problemas
- Glosario
Comando MSI:
msiexec.exe /s /x "Dell Data Protection Encryption.msi" /qn CMG_DECRYPT=1
CMGSILENTMODE=1 FORENSIC_ADMIN=forensicadmin@organization.com FORENSIC_ADMIN_PWD=tempchangeit
REBOOT=REALLYSUPPRESS
Reinicie el equipo cuando finalice.
NOTA:
Dell recomienda las siguientes acciones cuando se utiliza una contraseña de administrador forense en la línea de comandos:
1. Cree una cuenta de administrador forense en la consola de administración para realizar la desinstalación silenciosa.
2. Use una contraseña temporal para esa cuenta que sea exclusiva para esa cuenta y ese período.
3. Una vez finalizada la desinstalación silenciosa, elimine la cuenta temporal de la lista de administradores o cambie la contraseña.
Es posible que algunos clientes más antiguos requieran que los valores de los parámetros estén entre caracteres de escape \". Por
ejemplo:
DDPE_XXbit_setup.exe /x /v"CMG_DECRYPT=\"1\" CMGSILENTMODE=\"1\"
DA_SERVER=\"server.organization.com\" DA_PORT=\"8050\" SVCPN=\"administrator@organization.com\"
DA_RUNAS=\"domain\username\" DA_RUNASPWD=\"password\" /qn"
Desinstalar Encryption External Media
Una vez extraído del instalador maestro, el instalador de Encryption puede encontrarse en
C:\extracted\Encryption\DDPE_XXbit_setup.exe.
Desinstalación con la línea de comandos
Ejecute una línea de comandos similar a la siguiente:
DDPE_XXbit_setup.exe /s /x /v"/qn"
Reinicie el equipo cuando finalice.
Desinstalar Full Disk Encryption
● Para la desactivación de PBA se requiere la conexión de red con el Dell Server.
Proceso
● Desactive la PBA, lo cual quita todos los datos de PBA de la computadora y desbloquea las claves de Full Disk Encryption.
● Instale Full Disk Encryption.
Desactivación de la PBA
1. Como administrador de Dell, inicie sesión en la Consola de administración.
2. En el panel izquierdo, haga clic en Poblaciones > Terminales.
3. Seleccione el tipo de extremo correspondiente.
4. Seleccione Mostrar > Visibles, Ocultos o Todos.
5. Si conoce el nombre de host del equipo, introdúzcalo en el campo Nombre de host (se admiten caracteres comodín). Puede dejar el
campo en blanco para que aparezcan todos los equipos. Haga clic en Buscar.
Si desconoce el nombre de host, desplácese por la lista para ubicar al equipo.
Se muestra un equipo o una lista de equipos, según el filtro de búsqueda.
6. Seleccione el hostname de la computadora que desea.
7. Haga clic en Políticas de seguridad en el menú superior.
8. Seleccione Full Disk Encryption en el grupo Cifrado de Windows.
9. Cambie la política y Full Disk Encryption de On a Off.
10. Haga clic en Guardar.
Desinstalación mediante los instaladores secundarios
57