Install Guide

désinstallation du client Encryption activé auprès de Security Management Server pour obtenir les instructions. Aucune action
préalable n'est nécessaire si le client à désinstaller est activé auprès d'un Security Management Server Virtual, car le Security
Management Server Virtual n'utilise pas le Key Server.
● Vous devez utiliser l'utilitaire Dell Administrative Utility (CMGAd) avant de lancer Encryption Removal Agent si vous utilisez l'option
Importer les clés d'Encryption Removal Agent depuis un fichier. Cet utilitaire est utilisé pour l'obtention du paquet de clés de
cryptage. Reportez-vous à Utiliser l'utilitaire de téléchargement administratif (CMGAd) pour obtenir des instructions. L'utilitaire est
disponible sur le support d'installation Dell.
● Exécutez WSScan pour vous assurer que toutes les données sont décryptéee une fois la désinstallation terminée, mais avant de
redémarrer l'ordinateur. Reportez-vous à Utiliser WSScan pour obtenir des instructions.
● A intervalles réguliers, Vérifiez l'état de l'agent Encryption Removal. Le déchiffrement de données est encore en cours si le service
Encryption Removal Agent existe encore dans le panneau de services.
Désinstallation avec ligne de commande
● Après son extraction du programme d’installation principal d’Endpoint Security Suite Enterprise, le programme d’installation
d’Encryption se trouve dans C:\extracted\Encryption\DDPE_XXbit_setup.exe.
● Le tableau suivant indique les paramètres disponibles dans le cadre de la désinstallation.
Paramètre Sélection
CMG_DECRYPT propriété permettant de sélectionner le type d'installation
d'Encryption Removal Agent :
3 - Utiliser le bundle LSARecovery
2 - Utiliser les clés d'analyse approfondie précédemment
téléchargées
1 : télécharger les clés depuis Dell Server
0 : ne pas installer Encryption Removal Agent
CMGSILENTMODE Propriété permettant d'activer la désinstallation silencieuse :
1 - Silencieux : requis lors de l’exécution avec des variables
msiexec contenant /q ou /qn
0 - Non silencieux : possible uniquement lorsque les variables
msiexec contenant /q ne sont pas présentes dans la syntaxe de
ligne de commande
Propriétés requises
DA_SERVER FQHN pour le Security Management Server hébergeant la
session de négociation.
DA_PORT Port sur Security Management Server pour requête (la valeur
par défaut est 8050).
SVCPN Nom d'utilisateur au format UPN employé par le service Key
Server pour se connecter comme sur Security Management
Server.
DA_RUNAS Nom d'utilisateur dans un format compatible SAM, dans le
contexte duquel la demande d'extraction de clé est exécutée.
Cet utilisateur doit être répertorié dans la liste des comptes Key
Server, dans Security Management Server.
DA_RUNASPWD Mot de passe de l'utilisateur d'exécution
FORENSIC_ADMIN Compte administrateur d'analyse approfondie sur Dell Server, qui
peut être utilisé pour des demandes d'analyse approfondie, des
désinstallations ou des clés.
Désinstaller à l'aide des programme d'installation enfants 69