Article Number: 000124919
如何配置 Dell Security Management Server/Dell Data Protection Enterprise Edition Server
Summary: 可按照以下说明在 Dell Security Management Server 安装后进行配置。
Article Content
Symptoms
在部署 Dell Data Security（以前称为 Dell Data Protection）端点客户端之前，必须先配置 Dell Security Management Server（以前称为 Dell Data Protection | Enterprise Edition Server）。
受影响的产品：
Dell Security Management Server
Dell Data Protection | Enterprise Edition Server
受影响的版本：
v8.0.0 和更高版本
受影响的操作系统：
Windows
Cause
不适用。
Resolution
单击 Dell Security Management Server 版本以查看配置步骤。有关版本信息，请参阅如何确定 Dell Data Security/Dell Data Protection Server 版本。
提醒：
- 本文要求首先安装服务器。有关更多信息，请参阅如何安装 Dell Security Management Server。
- 本文仅介绍 Dell Security Management Server 的基本部署。Dell Security Management Server 的更复杂/自定义部署需要客户端服务。
- 客户端服务合约可通过销售代表进行购买。
从版本 9.0.0 开始的 Dell Security Management Server 和 Dell Data Protection | Enterprise Edition Server 版本不需要额外的服务器配置。
提醒：在完成后，必须配置管理控制台。有关更多信息，请参阅如何配置 Dell Data Security/Dell Data Protection 服务器管理控制台。
必须执行相应的步骤来配置 Windows 身份验证、连接到 SQL 数据库，然后启动服务。选择相应的步骤以了解更多信息。
要配置 Windows 身份验证：
提醒：
- 此过程使用执行如何为 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 配置 SQL 中的“分配数据库角色”步骤时创建的配置。
- 如果已使用 SQL 身份验证，则应跳过此部分。
- 右键单击 Windows 的“开始”菜单，然后单击运行。
- 在“运行”UI 中，键入
services.msc，然后按确定。这将打开服务。
- 双击戴尔兼容性服务器。
- 单击登录选项卡。
- 在“登录”选项卡中：
- 选择此帐户。
- 浏览或填充为
dbo权限配置的 Windows 服务帐户。 - 填充 Windows 服务帐户密码。
- 单击确定。
- 对以下每项服务重复步骤 4 和 5：
- Dell Compliance Reporter
- 戴尔核心服务器
- 戴尔密钥服务器
- 戴尔消息代理
- 戴尔安全服务器
要连接 SQL 数据库：
- 在 Windows 资源管理器中，转至
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\并双击Credant.Configuration.exe。
提醒：必须关闭戴尔兼容性服务器和戴尔核心服务器服务才能启动服务器配置工具。
- 点击 OK 接受有关配置冲突的任何提示。
- 单击 Database 选项卡。
- 在“Database”选项卡中：
- 填充服务器名称。
- （可选）填充实例名称，在服务器名称之后，以
\开始。 - 确认服务器端口。
- 填充数据库。
- 选择身份验证方法。
- 如果选择了 SQL Authentication：
- 填充用户名。
- 填充用户名密码。
- 转至步骤 5。
如果选择了“Windows Authentication”，请转至步骤 5。
提醒：
- 服务器名称可以填充完全限定域名 (FQDN) 或 IP 地址。
- 如果选择 Windows 身份验证，则使用活动 Windows 帐户连接到 Dell Data Protection 数据库。
- 填充的凭据必须来自如何为 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 配置 SQL 中的“创建 SQL 数据库”中分配的凭据。
- 您环境中的服务器名称、服务器端口、数据库、身份验证、用户名和密码可能与示例不同。
- 选择 Configuration 菜单，然后单击 Save。
- 单击 Yes。
- 选择 Actions 菜单，然后单击 Test Database Configuration。
- 单击下一步。
- 如果使用 Windows 身份验证，以下是可选操作：
- 选中 Use different Windows account credentials。
- 填充用户名。
- 填充密码。
- 填充域。
- 单击下一步。
如果使用 SQL 身份验证，请单击 Next，然后转至步骤 10。
- 测试连接设置必须显示 Passed 才能继续。如果没有，请返回步骤 4 或使用不同的 Windows 帐户凭据（步骤 9）。单击完成。
提醒：数据库初始化测试预计会在此时提供“Action Required”的结果。
- 选择 Actions 菜单，然后单击 Initialize Database。
- 单击下一步。
警告：初始化数据库会擦除和格式化数据库，这是不可逆过程。初始化数据库将擦除所有数据，包括密钥材料、用户状态和管理员。建议确认步骤 6 中指向的数据库是新数据库。
- 如果使用 Windows 身份验证，以下是可选操作：
- 选中 Use different Windows account credentials。
- 填充用户名。
- 填充密码。
- 填充域。
- 单击下一步。
如果使用 SQL 身份验证，请单击 Next，然后转至步骤 14。
- 初始化后，单击 Finish。
要启动服务器服务：
必须先启动服务才能开始使用服务器。有关启动服务的最佳顺序，请参阅如何在 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 中停止和启动服务。
提醒：在完成后，必须配置管理控制台。有关更多信息，请参阅如何配置 Dell Data Security/Dell Data Protection 服务器管理控制台。
必须执行相应的步骤来配置 Windows 身份验证、连接到 SQL 数据库、配置 DM 证书，然后启动服务。选择相应的步骤以了解更多信息。
要配置 Windows 身份验证：
提醒：
- 此过程使用执行如何为 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 配置 SQL 中的“分配数据库角色”步骤时创建的配置。
- 如果已使用 SQL 身份验证，则应跳过此部分。
- 右键单击 Windows 的“开始”菜单，然后单击运行。
- 在“运行”UI 中，键入
services.msc，然后按确定。这将打开服务。
- 双击戴尔兼容性服务器。
- 单击登录选项卡。
- 在“登录”选项卡中：
- 选择此帐户。
- 浏览或填充为
dbo权限配置的 Windows 服务帐户。 - 填充 Windows 服务帐户密码。
- 单击确定。
- 对以下每项服务重复步骤 4 和 5：
- Dell Compliance Reporter
- 戴尔核心服务器
- 戴尔密钥服务器
- 戴尔消息代理
- 戴尔安全服务器
要连接 SQL 数据库：
- 在 Windows 资源管理器中，转至
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\并双击Credant.Configuration.exe。
提醒：必须关闭戴尔兼容性服务器和戴尔核心服务器服务才能启动服务器配置工具。
- 点击 OK 接受有关配置冲突的任何提示。
- 单击 Database 选项卡。
- 在“Database”选项卡中：
- 填充服务器名称。
- （可选）填充实例名称，在服务器名称之后，以
\开始。 - 确认服务器端口。
- 填充数据库。
- 选择身份验证方法。
- 如果选择了 SQL Authentication：
- 填充用户名。
- 填充用户名密码。
- 转至步骤 5。
如果选择了“Windows Authentication”，请转至步骤 5。
提醒：
- 服务器名称可以填充完全限定域名 (FQDN) 或 IP 地址。
- 如果选择 Windows 身份验证，则使用活动 Windows 帐户连接到 Dell Data Protection 数据库。
- 填充的凭据必须来自如何为 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 配置 SQL 中的“创建 SQL 数据库”中分配的凭据。
- 您环境中的服务器名称、服务器端口、数据库、身份验证、用户名和密码可能与示例不同。
- 选择 Configuration 菜单，然后单击 Save。
- 单击 Yes。
- 选择 Actions 菜单，然后单击 Test Database Configuration。
- 单击下一步。
- 如果使用 Windows 身份验证，以下是可选操作：
- 选中 Use different Windows account credentials。
- 填充用户名。
- 填充密码。
- 填充域。
- 单击下一步。
如果使用 SQL 身份验证，请单击 Next，然后转至步骤 10。
- 测试连接设置必须显示 Passed 才能继续。如果没有，请返回步骤 4 或使用不同的 Windows 帐户凭据（步骤 9）。单击完成。
提醒：数据库初始化测试预计会在此时提供“Action Required”的结果。
- 选择 Actions 菜单，然后单击 Initialize Database。
- 单击下一步。
警告：初始化数据库会擦除和格式化数据库，这是不可逆过程。初始化数据库将擦除所有数据，包括密钥材料、用户状态和管理员。建议确认步骤 6 中指向的数据库是新数据库。
- 如果使用 Windows 身份验证，以下是可选操作：
- 选中 Use different Windows account credentials。
- 填充用户名。
- 填充密码。
- 填充域。
- 单击下一步。
如果使用 SQL 身份验证，请单击 Next，然后转至步骤 14。
- 初始化后，单击 Finish。
要配置 DM 证书：
- 右键单击 Windows 的“开始”菜单，然后单击运行。
- 在“运行”UI 中，键入
mmc.exe，然后单击确定。
- 单击文件菜单，然后单击添加/删除管理单元。
- 单击“可用的管理单元”列表中的证书，然后单击添加。
- 单击计算机帐户，然后单击下一步。
- 在选择本地计算机的情况下，单击完成。
- 单击确定。
- 展开证书（本地计算机）。
- 展开个人。
- 单击个人中包含的证书。
- 在中心窗格中，找到要用作 DM 证书的证书，右键单击它，选择所有任务，然后单击导出。
提醒：戴尔建议在生产环境中使用第三方证书。
- 单击下一步。
- 单击是，导出私钥，然后单击下一步。
- 在证书导出向导中：
- 选择个人信息交换 - PKCS #12 (.PFX)。
- 选中如果可能，在认证路径中包含所有证书。
- 选中导出所有扩展属性。
- 单击下一步。
- 填充并确认密码，然后单击下一步。
- 单击浏览。
- 浏览到保存文件的位置，填充证书的保存名称，然后单击保存。
- 单击下一步。
- 单击完成。
- 单击确定。
- 退出 MMC。
- 如果系统提示保存控制台设置，请单击否。
- 在 Windows 资源管理器中，转至 C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\ 并双击 Credant.Configuration.exe。
提醒：必须关闭戴尔兼容性服务器和戴尔核心服务器服务才能启动服务器配置工具。有关更多信息，请参阅如何在 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 中停止和启动服务。
- 选择 Actions 菜单，然后单击 Import DM Certificate。
- 转到在证书的步骤 16 中选择的路径，选择它，然后单击 Open。
- 填充在步骤 14 中选择的密码，然后单击 OK。
- 如果使用 Windows 身份验证，可选择 Use different Windows account credentials，并填充用户名、密码和域。确认要使用的凭据后，单击 Next。
- 单击 X 关闭服务器配置工具。
要启动服务器服务：
必须先启动服务才能开始使用服务器。有关启动服务的最佳顺序，请参阅如何在 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 中停止和启动服务。
提醒：在完成后，必须配置管理控制台。有关更多信息，请参阅如何配置 Dell Data Security/Dell Data Protection 服务器管理控制台。
必须执行相应的步骤来配置 Windows 身份验证、连接到 SQL 数据库、配置 DM 证书，然后启动服务。选择相应的步骤以了解更多信息。
要配置 Windows 身份验证：
提醒：
- 此过程使用执行如何为 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 配置 SQL 中的“分配数据库角色”步骤时创建的配置。
- 如果已使用 SQL 身份验证，则应跳过此部分。
- 右键单击 Windows 的“开始”菜单，然后单击运行。
- 在“运行”UI 中，键入
services.msc，然后按确定。这将打开服务。
- 双击戴尔兼容性服务器。
- 单击登录选项卡。
- 在“登录”选项卡中：
- 选择此帐户。
- 浏览或填充为
dbo权限配置的 Windows 服务帐户。 - 填充 Windows 服务帐户密码。
- 单击确定。
选择此账户，填充在步骤 1 中创建的 Windows 服务帐户和密码，然后单击确定。
- 对以下每项服务重复步骤 4 和 5：
- Dell Compliance Reporter
- 戴尔核心服务器
- 戴尔密钥服务器
- 戴尔消息代理
- 戴尔安全服务器
要连接 SQL 数据库：
- 在 Windows 资源管理器中，转至
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\并双击Credant.Configuration.exe。
提醒：必须关闭戴尔兼容性服务器和戴尔核心服务器服务才能启动服务器配置工具。
- 点击 OK 接受有关配置冲突的任何提示。
- 单击 Database 选项卡。
- 在“Database”选项卡中：
- 填充服务器名称。
- （可选）填充实例名称，在服务器名称之后，以
\开始。 - 确认服务器端口。
- 填充数据库。
- 选择身份验证方法。
- 如果选择了 SQL Authentication：
- 填充用户名。
- 填充用户名密码。
- 转至步骤 5。
如果选择了“Windows Authentication”，请转至步骤 5。
提醒：
- 服务器名称可以填充完全限定域名 (FQDN) 或 IP 地址。
- 如果选择 Windows 身份验证，则使用活动 Windows 帐户连接到 Dell Data Protection 数据库。
- 填充的凭据必须来自如何为 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 配置 SQL 中的“创建 SQL 数据库”中分配的凭据。
- 您环境中的服务器名称、服务器端口、数据库、身份验证、用户名和密码可能与示例不同。
- 选择 Configuration 菜单，然后单击 Save。
- 单击 Yes。
- 选择 Actions 菜单，然后单击 Test Database Configuration。
- 单击下一步。
- 如果使用 Windows 身份验证，以下是可选操作：
- 选中 Use different Windows account credentials。
- 填充用户名。
- 填充密码。
- 填充域。
- 单击下一步。
如果使用 SQL 身份验证，请单击 Next，然后转至步骤 10。
- 测试连接设置必须显示 Passed 才能继续。如果没有，请返回步骤 4 或使用不同的 Windows 帐户凭据（步骤 9）。单击完成。
提醒：数据库初始化测试预计会在此时提供“Action Required”的结果。
- 选择 Actions 菜单，然后单击 Initialize Database。
- 单击下一步。
警告：初始化数据库会擦除和格式化数据库，这是不可逆过程。初始化数据库将擦除所有数据，包括密钥材料、用户状态和管理员。建议确认步骤 6 中指向的数据库是新数据库。
- 如果使用 Windows 身份验证，以下是可选操作：
- 选中 Use different Windows account credentials。
- 填充用户名。
- 填充密码。
- 填充域。
- 单击下一步。
如果使用 SQL 身份验证，请单击 Next，然后转至步骤 14。
- 初始化后，单击 Finish。
要配置 DM 证书：
- 右键单击 Windows 的“开始”菜单，然后单击运行。
- 在“运行”UI 中，键入
mmc.exe，然后单击确定。
- 单击文件菜单，然后单击添加/删除管理单元。
- 单击“可用的管理单元”列表中的证书，然后单击添加。
- 单击计算机帐户，然后单击下一步。
- 在选择本地计算机的情况下，单击完成。
- 单击确定。
- 展开证书（本地计算机）。
- 展开个人。
- 单击个人中包含的证书。
- 在中心窗格中，找到要用作 DM 证书的证书，右键单击它，选择所有任务，然后单击导出。
提醒：戴尔建议在生产环境中使用第三方证书。
- 单击下一步。
- 单击是，导出私钥，然后单击下一步。
- 在证书导出向导中：
- 选择个人信息交换 - PKCS #12 (.PFX)。
- 选中如果可能，在认证路径中包含所有证书。
- 选中导出所有扩展属性。
- 单击下一步。
- 填充并确认密码，然后单击下一步。
- 单击浏览。
- 浏览到保存文件的位置，填充证书的保存名称，然后单击保存。
- 单击下一步。
- 单击完成。
- 单击确定。
- 退出 MMC。
- 如果系统提示保存控制台设置，请单击否。
- 在 Windows 资源管理器中，转至
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\并双击Credant.Configuration.exe。
提醒：必须关闭戴尔兼容性服务器和戴尔核心服务器服务才能启动服务器配置工具。有关更多信息，请参阅如何在 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 中停止和启动服务。
- 选择 Actions 菜单，然后单击 Import DM Certificate。
- 转到在证书的步骤 16 中选择的路径，选择它，然后单击 Open。
- 填充在步骤 14 中选择的密码，然后单击 OK。
- 如果使用 Windows 身份验证，可选择 Use different Windows account credentials，并填充用户名、密码和域。确认要使用的凭据后，单击 Next。
- 单击 X 关闭服务器配置工具。
要启动服务器服务：
必须先启动服务才能开始使用服务器。有关启动服务的最佳顺序，请参阅如何在 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 中停止和启动服务。
提醒：在完成后，必须配置管理控制台。有关更多信息，请参阅如何配置 Dell Data Security/Dell Data Protection 服务器管理控制台。
必须执行相应的步骤来配置 Windows 身份验证、连接到 SQL 数据库、配置 DM 证书，然后启动服务。选择相应的步骤以了解更多信息。
要配置 Windows 身份验证：
提醒：
- 此过程使用执行如何为 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 配置 SQL 中的“分配数据库角色”步骤时创建的配置。
- 如果已使用 SQL 身份验证，则应跳过此部分。
- 右键单击 Windows 的“开始”菜单，然后单击运行。
- 在“运行”UI 中，键入
services.msc，然后按确定。这将打开服务。
- 双击戴尔兼容性服务器。
- 单击登录选项卡。
- 在“登录”选项卡中：
- 选择此帐户。
- 浏览或填充为
dbo权限配置的 Windows 服务帐户。 - 填充 Windows 服务帐户密码。
- 单击确定。
选择此账户，填充在步骤 1 中创建的 Windows 服务帐户和密码，然后单击确定。
- 对以下每项服务重复步骤 4 和 5：
- Dell Compliance Reporter
- 戴尔核心服务器
- 戴尔密钥服务器
- 戴尔消息代理
- 戴尔安全服务器
- 转至
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\lib\mssql-microsoft。
提醒：如果已更改默认路径，则此安装路径可能会不同。
- 使用文本编辑器打开
db.properties。
- 在
DatabaseName=${dbname};处键入integratedSecurity=true;。
- 保存文件。
- 退出文件。
要连接 SQL 数据库：
- 在 Windows 资源管理器中，转至
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\并双击Credant.Configuration.exe。
提醒：必须关闭戴尔兼容性服务器和戴尔核心服务器服务才能启动服务器配置工具。
- 点击 OK 接受有关配置冲突的任何提示。
- 单击 Database 选项卡。
- 在“Database”选项卡中：
- 填充服务器名称。
- （可选）填充实例名称，在服务器名称之后，以
\开始。 - 确认服务器端口。
- 填充数据库。
- 选择身份验证方法。
- 如果选择了 SQL Authentication：
- 填充用户名。
- 填充用户名密码。
- 转至步骤 5。
如果选择了“Windows Authentication”，请转至步骤 5。
提醒：
- 服务器名称可以填充完全限定域名 (FQDN) 或 IP 地址。
- 如果选择 Windows 身份验证，则使用活动 Windows 帐户连接到 Dell Data Protection 数据库。
- 填充的凭据必须来自如何为 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 配置 SQL 中的“创建 SQL 数据库”中分配的凭据。
- 您环境中的服务器名称、服务器端口、数据库、身份验证、用户名和密码可能与示例不同。
- 选择 Configuration 菜单，然后单击 Save。
- 单击 Yes。
- 选择 Actions 菜单，然后单击 Test Database Configuration。
- 单击下一步。
- 如果使用 Windows 身份验证，以下是可选操作：
- 选中 Use different Windows account credentials。
- 填充用户名。
- 填充密码。
- 填充域。
- 单击下一步。
如果使用 SQL 身份验证，请单击 Next，然后转至步骤 10。
- 测试连接设置必须显示 Passed 才能继续。如果没有，请返回步骤 4 或使用不同的 Windows 帐户凭据（步骤 9）。单击完成。
提醒：数据库初始化测试预计会在此时提供“Action Required”的结果。
- 选择 Actions 菜单，然后单击 Initialize Database。
- 单击下一步。
警告：初始化数据库会擦除和格式化数据库，这是不可逆过程。初始化数据库将擦除所有数据，包括密钥材料、用户状态和管理员。建议确认步骤 6 中指向的数据库是新数据库。
- 如果使用 Windows 身份验证，以下是可选操作：
- 选中 Use different Windows account credentials。
- 填充用户名。
- 填充密码。
- 填充域。
- 单击下一步。
如果使用 SQL 身份验证，请单击 Next，然后转至步骤 14。
- 初始化后，单击 Finish。
要配置 DM 证书：
- 右键单击 Windows 的“开始”菜单，然后单击运行。
- 在“运行”UI 中，键入
mmc.exe，然后单击确定。
- 单击文件菜单，然后单击添加/删除管理单元。
- 单击“可用的管理单元”列表中的证书，然后单击添加。
- 单击计算机帐户，然后单击下一步。
- 在选择本地计算机的情况下，单击完成。
- 单击确定。
- 展开证书（本地计算机）。
- 展开个人。
- 单击个人中包含的证书。
- 在中心窗格中，找到要用作 DM 证书的证书，右键单击它，选择所有任务，然后单击导出。
提醒：戴尔建议在生产环境中使用第三方证书。
- 单击下一步。
- 单击是，导出私钥，然后单击下一步。
- 在证书导出向导中：
- 选择个人信息交换 - PKCS #12 (.PFX)。
- 选中如果可能，在认证路径中包含所有证书。
- 选中导出所有扩展属性。
- 单击下一步。
- 填充并确认密码，然后单击下一步。
- 单击浏览。
- 浏览到保存文件的位置，填充证书的保存名称，然后单击保存。
- 单击下一步。
- 单击完成。
- 单击确定。
- 退出 MMC。
- 如果系统提示保存控制台设置，请单击否。
- 在 Windows 资源管理器中，转至
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\并双击Credant.Configuration.exe。
提醒：必须关闭戴尔兼容性服务器和戴尔核心服务器服务才能启动服务器配置工具。有关更多信息，请参阅如何在 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 中停止和启动服务。
- 选择 Actions 菜单，然后单击 Import DM Certificate。
- 转到在证书的步骤 16 中选择的路径，选择它，然后单击 Open。
- 填充在步骤 14 中选择的密码，然后单击 OK。
- 单击 X 关闭服务器配置工具。
要启动服务器服务：
必须先启动服务才能开始使用服务器。有关启动服务的最佳顺序，请参阅如何在 Dell Security Management Server/Dell Data Protection Enterprise Edition Server 中停止和启动服务。
提醒：在完成后，必须配置管理控制台。有关更多信息，请参阅如何配置 Dell Data Security/Dell Data Protection 服务器管理控制台。
要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。
Additional Information
Videos
Article Properties
Affected Product
Dell Encryption
Last Published Date
20 Dec 2022
Version
13
Article Type
Solution