Article Number: 000124919
So konfigurieren Sie Dell Security Management Server/Dell Data Protection Enterprise Edition Server
Summary: Dell Security Management Server kann nach der Installation konfiguriert werden, indem Sie diese Anweisungen befolgen.
Article Content
Symptoms
Dell Security Management Server (ehemals Dell Data Protection | Enterprise Edition Server) muss vor der Bereitstellung von Dell Data Security (ehemals Dell Data Protection)-Endpunktclients konfiguriert werden.
Betroffene Produkte:
Dell Security Management Server
Dell Data Protection | Enterprise Edition Server
Betroffene Versionen:
Version 8.0.0 und höher
Betroffene Betriebssysteme:
Windows
Cause
Nicht zutreffend.
Resolution
Klicken Sie auf die Dell Security Management Server-Version, um die Installationsschritte anzuzeigen. Informationen zur Versionsverwaltung finden Sie unter Identifizieren der Version von Dell Data Security/Dell Data Protection Server.
Hinweis:
- Dieser Artikel erfordert, dass der Server zuerst installiert wird. Weitere Informationen finden Sie unter So installieren Sie Dell Security Management Server.
- Dieser Artikel behandelt nur die grundlegende Bereitstellung von Dell Security Management Server. Client Services ist für komplexere oder benutzerdefinierte Bereitstellungen von Dell Security Management Server erforderlich.
- Client Service-Einbindungen können über Ihren Vertriebsmitarbeiter erworben werden.
Versionen von Dell Security Management Server und Dell Data Protection | Enterprise Edition Server ab Version 9.0.0 erfordern keine zusätzliche Serverkonfiguration.
Hinweis: Nach Abschluss muss die Administrationskonsole konfiguriert werden. Weitere Informationen finden Sie unter So konfigurieren Sie die Dell Data Security / Dell Data Protection Server Administration Console.
Es müssen Schritte unternommen werden, um die Windows-Authentifizierung zu konfigurieren, eine Verbindung zur SQL-Datenbank herzustellen und dann Services zu starten. Wählen Sie den entsprechenden Schritt aus, um weitere Informationen zu erhalten.
So konfigurieren Sie die Windows-Authentifizierung:
Hinweis:
- Dieser Prozess verwendet die Konfiguration, die durchgeführt wird, während die Schritte zum Zuweisen der Datenbankrolle unter So konfigurieren Sie SQL für Dell Security Management Server/Dell Data Protection Enterprise Edition Server ausgeführt werden.
- Wenn die SQL-Authentifizierung verwendet wird, sollte dieser Abschnitt übersprungen werden.
- Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).
- Geben Sie in das Dialogfeld „Ausführen“
services.mscein und klicken Sie auf OK. Dadurch werden die Services geöffnet.
- Doppelklicken Sie auf Dell Kompatibilitäts-Server.
- Klicken Sie auf die Registerkarte Anmelden.
- Gehen Sie auf der Registerkarte „Anmelden“ wie folgt vor:
- Wählen Sie Dieses Konto aus.
- Navigieren Sie zum Windows-Servicekonto, das für
dbo-Rechte konfiguriert ist, oder füllen Sie es aus. - Geben Sie das Kennwort für das Windows-Servicekonto ein.
- Klicken Sie auf OK.
- Wiederholen Sie die Schritte 4 und 5 mit jedem der folgenden Services:
- Dell Compliance Reporter
- Dell Core-Server
- Dell Hauptserver
- Dell Nachrichtenbroker
- Dell Sicherheitsserver
So stellen Sie eine Verbindung zur SQL-Datenbank her:
- Navigieren Sie in Windows Explorer zu
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\und doppelklicken Sie aufCredant.Configuration.exe.
Hinweis: Der Dell Kompatibilitäts-Server und die Dell Core Server-Services müssen heruntergefahren werden, um das Serverkonfigurationstool zu starten.
- Akzeptieren Sie alle Eingabeaufforderungen zu Konfigurationskonflikten, indem Sie auf OK klicken.
- Klicken Sie auf die Registerkarte Datenbank.
- Gehen Sie auf der Registerkarte „Datenbank“ wie folgt vor:
- Tragen Sie den Servernamen ein.
- Geben Sie im Anschluss an den Servernamen optional einen Instanznamen ein, beginnend mit
\. - Bestätigen Sie den Serveranschluss.
- Tragen Sie die Datenbank ein.
- Wählen Sie eine Authentifizierungsmethode aus.
- Wenn die SQL-Authentifizierung ausgewählt wird:
- Tragen Sie den Nutzernamen ein.
- Tragen Sie den Nutzernamen und das Kennwort ein.
- Fahren Sie mit Schritt 5 fort.
Wenn die Windows-Authentifizierung ausgewählt wird, fahren Sie mit Schritt 5 fort.
Hinweis:
- Der Servername kann entweder mit einem vollständig qualifizierten Domainnamen (FQDN) oder einer IP-Adresse eingetragen werden.
- Wenn die Windows-Authentifizierung ausgewählt wird, wird das aktive Windows-Konto verwendet, um eine Verbindung zur Dell Data Protection-Datenbank herzustellen.
- Die eingetragenen Anmeldeinformationen müssen im Anschluss an „Erstellen der SQL-Datenbank“ unter So konfigurieren Sie SQL für Dell Security Management Server/Dell Data Protection Enterprise Edition Server zugewiesen werden.
- Die für Servername, Serveranschluss, Datenbank, Authentifizierung, Nutzername und Kennwort verwendeten Beispiele können sich in Ihrer Umgebung unterscheiden.
- Wählen Sie das Menü Konfiguration aus und klicken Sie dann auf Speichern.
- Klicken Sie auf Ja.
- Klicken Sie auf das Menü Actions (Maßnahmen) und klicken Sie dann auf Test Database Configuration (Datenbankkonfiguration testen) aus.
- Klicken Sie auf Weiter.
- Wenn Sie die Windows-Authentifizierung verwenden, führen Sie optional die folgenden Schritte aus:
- Aktivieren Sie Use different Windows account credentials (Andere Windows-Kontoanmeldeinformationen verwenden).
- Tragen Sie den Nutzernamen unter User Name ein.
- Geben Sie das Kennwort ein.
- Tragen Sie die Domain ein.
- Klicken Sie auf Weiter.
Wenn Sie die SQL-Authentifizierung verwenden, klicken Sie auf Weiter und fahren Sie dann mit Schritt 10 fort.
- Für die Testverbindungseinstellungen muss Passed (Bestanden) angezeigt werden, bevor Sie fortfahren können. Andernfalls kehren Sie zu Schritt 4 zurück oder verwenden Sie andere Windows-Kontoanmeldeinformationen (Schritt 9). Klicken Sie auf Fertig stellen.
Hinweis: Es wird erwartet, dass der datenbankinitiierte Test zu diesem Zeitpunkt das Ergebnis „Action Required (Maßnahme erforderlich) liefert.
- Wählen Sie das Menü Actions (Maßnahmen) aus und klicken Sie dann auf Initialize Database (Datenbank initialisieren).
- Klicken Sie auf Weiter.
Warnung: Die Initialisierung der Datenbank ist ein nicht rückgängig zu machender Prozess zum Löschen und Formatieren der Datenbank. Bei der Initialisierung der Datenbank werden alle Daten gelöscht, einschließlich Schlüsseldaten, Nutzerstatus und Administratoren. Es wird empfohlen, zu bestätigen, dass es sich bei der Datenbank, auf die in Schritt 6 verwiesen wird, um eine neue Datenbank handelt.
- Wenn Sie die Windows-Authentifizierung verwenden, führen Sie optional die folgenden Schritte aus:
- Aktivieren Sie Use different Windows account credentials (Andere Windows-Kontoanmeldeinformationen verwenden).
- Tragen Sie den Nutzernamen unter User Name ein.
- Geben Sie das Kennwort ein.
- Tragen Sie die Domain ein.
- Klicken Sie auf Weiter.
Wenn Sie die SQL-Authentifizierung verwenden, klicken Sie auf Weiter und fahren Sie dann mit Schritt 14 fort.
- Klicken Sie nach der Initialisierung auf Finish (Fertig stellen).
So starten Sie Serverservices:
Services müssen gestartet werden, damit Sie den Server verwenden können. Unter So beenden und starten Sie Services in Dell Security Management Server/Dell Data Protection Enterprise Edition Server finden Sie die beste Reihenfolge zum Starten von Services.
Hinweis: Nach Abschluss muss die Administrationskonsole konfiguriert werden. Weitere Informationen finden Sie unter So konfigurieren Sie die Dell Data Security / Dell Data Protection Server Administration Console.
Es müssen Schritte unternommen werden, um die Windows-Authentifizierung zu konfigurieren, eine Verbindung zur SQL-Datenbank herzustellen, das DM-Zertifikat zu konfigurieren und dann Services zu starten. Wählen Sie den entsprechenden Schritt aus, um weitere Informationen zu erhalten.
So konfigurieren Sie die Windows-Authentifizierung:
Hinweis:
- Dieser Prozess verwendet die Konfiguration, die durchgeführt wird, während die Schritte zum Zuweisen der Datenbankrolle unter So konfigurieren Sie SQL für Dell Security Management Server/Dell Data Protection Enterprise Edition Server ausgeführt werden.
- Wenn die SQL-Authentifizierung verwendet wird, sollte dieser Abschnitt übersprungen werden.
- Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).
- Geben Sie in das Dialogfeld „Ausführen“
services.mscein und klicken Sie auf OK. Dadurch werden die Services geöffnet.
- Doppelklicken Sie auf Dell Kompatibilitäts-Server.
- Klicken Sie auf die Registerkarte Anmelden.
- Gehen Sie auf der Registerkarte „Anmelden“ wie folgt vor:
- Wählen Sie Dieses Konto aus.
- Navigieren Sie zum Windows-Servicekonto, das für
dbo-Rechte konfiguriert ist, oder füllen Sie es aus. - Geben Sie das Kennwort für das Windows-Servicekonto ein.
- Klicken Sie auf OK.
- Wiederholen Sie die Schritte 4 und 5 mit jedem der folgenden Services:
- Dell Compliance Reporter
- Dell Core-Server
- Dell Hauptserver
- Dell Nachrichtenbroker
- Dell Sicherheitsserver
So stellen Sie eine Verbindung zur SQL-Datenbank her:
- Navigieren Sie in Windows Explorer zu
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\und doppelklicken Sie aufCredant.Configuration.exe.
Hinweis: Der Dell Kompatibilitäts-Server und die Dell Core Server-Services müssen heruntergefahren werden, um das Serverkonfigurationstool zu starten.
- Akzeptieren Sie alle Eingabeaufforderungen zu Konfigurationskonflikten, indem Sie auf OK klicken.
- Klicken Sie auf die Registerkarte Datenbank.
- Gehen Sie auf der Registerkarte „Datenbank“ wie folgt vor:
- Tragen Sie den Servernamen ein.
- Geben Sie im Anschluss an den Servernamen optional einen Instanznamen ein, beginnend mit
\. - Bestätigen Sie den Serveranschluss.
- Tragen Sie die Datenbank ein.
- Wählen Sie eine Authentifizierungsmethode aus.
- Wenn die SQL-Authentifizierung ausgewählt wird:
- Tragen Sie den Nutzernamen ein.
- Tragen Sie den Nutzernamen und das Kennwort ein.
- Fahren Sie mit Schritt 5 fort.
Wenn die Windows-Authentifizierung ausgewählt wird, fahren Sie mit Schritt 5 fort.
Hinweis:
- Der Servername kann entweder mit einem vollständig qualifizierten Domainnamen (FQDN) oder einer IP-Adresse eingetragen werden.
- Wenn die Windows-Authentifizierung ausgewählt wird, wird das aktive Windows-Konto verwendet, um eine Verbindung zur Dell Data Protection-Datenbank herzustellen.
- Die eingetragenen Anmeldeinformationen müssen im Anschluss an „Erstellen der SQL-Datenbank“ unter So konfigurieren Sie SQL für Dell Security Management Server/Dell Data Protection Enterprise Edition Server zugewiesen werden.
- Die für Servername, Serveranschluss, Datenbank, Authentifizierung, Nutzername und Kennwort verwendeten Beispiele können sich in Ihrer Umgebung unterscheiden.
- Wählen Sie das Menü Konfiguration aus und klicken Sie dann auf Speichern.
- Klicken Sie auf Ja.
- Klicken Sie auf das Menü Actions (Maßnahmen) und klicken Sie dann auf Test Database Configuration (Datenbankkonfiguration testen) aus.
- Klicken Sie auf Weiter.
- Wenn Sie die Windows-Authentifizierung verwenden, führen Sie optional die folgenden Schritte aus:
- Aktivieren Sie Use different Windows account credentials (Andere Windows-Kontoanmeldeinformationen verwenden).
- Tragen Sie den Nutzernamen unter User Name ein.
- Geben Sie das Kennwort ein.
- Tragen Sie die Domain ein.
- Klicken Sie auf Weiter.
Wenn Sie die SQL-Authentifizierung verwenden, klicken Sie auf Weiter und fahren Sie dann mit Schritt 10 fort.
- Für die Testverbindungseinstellungen muss Passed (Bestanden) angezeigt werden, bevor Sie fortfahren können. Andernfalls kehren Sie zu Schritt 4 zurück oder verwenden Sie andere Windows-Kontoanmeldeinformationen (Schritt 9). Klicken Sie auf Fertig stellen.
Hinweis: Es wird erwartet, dass der datenbankinitiierte Test zu diesem Zeitpunkt das Ergebnis „Action Required (Maßnahme erforderlich) liefert.
- Wählen Sie das Menü Actions (Maßnahmen) aus und klicken Sie dann auf Initialize Database (Datenbank initialisieren).
- Klicken Sie auf Weiter.
Warnung: Die Initialisierung der Datenbank ist ein nicht rückgängig zu machender Prozess zum Löschen und Formatieren der Datenbank. Bei der Initialisierung der Datenbank werden alle Daten gelöscht, einschließlich Schlüsseldaten, Nutzerstatus und Administratoren. Es wird empfohlen, zu bestätigen, dass es sich bei der Datenbank, auf die in Schritt 6 verwiesen wird, um eine neue Datenbank handelt.
- Wenn Sie die Windows-Authentifizierung verwenden, führen Sie optional die folgenden Schritte aus:
- Aktivieren Sie Use different Windows account credentials (Andere Windows-Kontoanmeldeinformationen verwenden).
- Tragen Sie den Nutzernamen unter User Name ein.
- Geben Sie das Kennwort ein.
- Tragen Sie die Domain ein.
- Klicken Sie auf Weiter.
Wenn Sie die SQL-Authentifizierung verwenden, klicken Sie auf Weiter und fahren Sie dann mit Schritt 14 fort.
- Klicken Sie nach der Initialisierung auf Finish (Fertig stellen).
So konfigurieren Sie das DM-Zertifikat:
- Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Ausführen.
- Geben Sie in das Dialogfeld „Ausführen“
mmc.exeein und klicken Sie auf OK.
- Klicken Sie auf das Menü Datei und dann auf Snap-in hinzufügen/entfernen.
- Klicken Sie in der Liste der verfügbaren Snap-ins auf Zertifikate und klicken Sie dann auf Hinzufügen.
- Klicken Sie auf Computerkonto und dann auf Weiter.
- Wenn lokaler Computer ausgewählt ist, klicken Sie auf Fertig stellen.
- Klicken Sie auf OK.
- Erweitern Sie Zertifikate (lokaler Computer).
- Erweitern Sie Personal.
- Klicken Sie auf Zertifikate, was unter Personal enthalten ist.
- Suchen Sie im mittleren Fensterbereich das Zertifikat, das als DM-Zertifikat verwendet werden soll, klicken Sie mit der rechten Maustaste darauf, wählen Sie Alle Aufgaben aus und klicken Sie dann auf Exportieren.
Hinweis: Dell empfiehlt die Verwendung eines Drittanbieterzertifikats in Produktionsumgebungen.
- Klicken Sie auf Weiter.
- Klicken Sie auf Ja, privaten Schlüssel exportieren und dann auf Weiter.
- Im Assistenten zum Importieren von Zertifikaten:
- Wählen Sie Privater Informationsaustausch - PKCS #12 (.PFX) aus.
- Aktivieren Sie Wenn möglich, alle Zertifikate im Zertifizierungspfad einbeziehen.
- Aktivieren Sie Alle erweiterten Eigenschaften exportieren.
- Klicken Sie auf Weiter.
- Geben Sie ein Kennwort ein und bestätigen Sie es und klicken Sie dann auf Weiter.
- Klicken Sie auf Durchsuchen.
- Navigieren Sie zu einem Speicherort, an dem Sie die Datei speichern möchten, geben Sie einen Namen ein, unter dem das Zertifikat gespeichert werden soll, und klicken Sie dann auf Speichern.
- Klicken Sie auf Weiter.
- Klicken Sie auf Fertig stellen.
- Klicken Sie auf OK.
- Beenden Sie MMC.
- Wenn Sie aufgefordert werden, Konsoleneinstellungen zu speichern, klicken Sie auf Nein.
- Navigieren Sie in Windows Explorer zu C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\ und doppelklicken Sie dann auf die Datei Credant.Configuration.exe.
Hinweis: Der Dell Kompatibilitäts-Server und die Dell Core Server-Services müssen heruntergefahren werden, um das Serverkonfigurationstool zu starten. Weitere Informationen erhalten Sie unter Beenden und Starten von Diensten in Dell Security Management Server / Dell Data Protection Enterprise Edition Server.
- Wählen Sie das Menü Actions (Maßnahmen) aus und klicken Sie dann auf Import DM Certificate (DM-Zertifikat importieren).
- Navigieren Sie zu dem Pfad, der in Schritt 16 für das Zertifikat ausgewählt wurde, wählen Sie ihn aus und klicken Sie dann auf Öffnen.
- Geben Sie das in Schritt 14 ausgewählte Kennwort ein und klicken Sie dann auf OK.
- Wenn die Windows-Authentifizierung verwendet wird, wählen Sie optional Verschiedene Windows-Kontoanmeldeinformationen verwenden aus und tragen Sie den Nutzernamen, das Kennwort und die Domäne ein. Sobald Sie mit den zu verwendenden Anmeldedaten zufrieden sind, klicken Sie auf Weiter.
- Klicken Sie auf das „X“, um das Serverkonfigurationstool zu schließen.
So starten Sie Serverservices:
Services müssen gestartet werden, damit Sie den Server verwenden können. Unter So beenden und starten Sie Services in Dell Security Management Server/Dell Data Protection Enterprise Edition Server finden Sie die beste Reihenfolge zum Starten von Services.
Hinweis: Nach Abschluss muss die Administrationskonsole konfiguriert werden. Weitere Informationen finden Sie unter So konfigurieren Sie die Dell Data Security / Dell Data Protection Server Administration Console.
Es müssen Schritte unternommen werden, um die Windows-Authentifizierung zu konfigurieren, eine Verbindung zur SQL-Datenbank herzustellen, das DM-Zertifikat zu konfigurieren und dann Services zu starten. Wählen Sie den entsprechenden Schritt aus, um weitere Informationen zu erhalten.
So konfigurieren Sie die Windows-Authentifizierung:
Hinweis:
- Dieser Prozess verwendet die Konfiguration, die durchgeführt wird, während die Schritte zum Zuweisen der Datenbankrolle unter So konfigurieren Sie SQL für Dell Security Management Server/Dell Data Protection Enterprise Edition Server ausgeführt werden.
- Wenn die SQL-Authentifizierung verwendet wird, sollte dieser Abschnitt übersprungen werden.
- Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).
- Geben Sie in das Dialogfeld „Ausführen“
services.mscein und klicken Sie auf OK. Dadurch werden die Services geöffnet.
- Doppelklicken Sie auf Dell Kompatibilitäts-Server.
- Klicken Sie auf die Registerkarte Anmelden.
- Gehen Sie auf der Registerkarte „Anmelden“ wie folgt vor:
- Wählen Sie Dieses Konto aus.
- Navigieren Sie zum Windows-Servicekonto, das für
dbo-Rechte konfiguriert ist, oder füllen Sie es aus. - Geben Sie das Kennwort für das Windows-Servicekonto ein.
- Klicken Sie auf OK.
Wählen Sie Dieses Konto aus, tragen Sie das Windows-Servicekonto und das Kennwort ein, die in Schritt 1 erstellt wurden, und klicken Sie dann auf OK.
- Wiederholen Sie die Schritte 4 und 5 mit jedem der folgenden Services:
- Dell Compliance Reporter
- Dell Core-Server
- Dell Hauptserver
- Dell Nachrichtenbroker
- Dell Sicherheitsserver
So stellen Sie eine Verbindung zur SQL-Datenbank her:
- Navigieren Sie in Windows Explorer zu
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\und doppelklicken Sie aufCredant.Configuration.exe.
Hinweis: Der Dell Kompatibilitäts-Server und die Dell Core Server-Services müssen heruntergefahren werden, um das Serverkonfigurationstool zu starten.
- Akzeptieren Sie alle Eingabeaufforderungen zu Konfigurationskonflikten, indem Sie auf OK klicken.
- Klicken Sie auf die Registerkarte Datenbank.
- Gehen Sie auf der Registerkarte „Datenbank“ wie folgt vor:
- Tragen Sie den Servernamen ein.
- Geben Sie im Anschluss an den Servernamen optional einen Instanznamen ein, beginnend mit
\. - Bestätigen Sie den Serveranschluss.
- Tragen Sie die Datenbank ein.
- Wählen Sie eine Authentifizierungsmethode aus.
- Wenn die SQL-Authentifizierung ausgewählt wird:
- Tragen Sie den Nutzernamen ein.
- Tragen Sie den Nutzernamen und das Kennwort ein.
- Fahren Sie mit Schritt 5 fort.
Wenn die Windows-Authentifizierung ausgewählt wird, fahren Sie mit Schritt 5 fort.
Hinweis:
- Der Servername kann entweder mit einem vollständig qualifizierten Domainnamen (FQDN) oder einer IP-Adresse eingetragen werden.
- Wenn die Windows-Authentifizierung ausgewählt wird, wird das aktive Windows-Konto verwendet, um eine Verbindung zur Dell Data Protection-Datenbank herzustellen.
- Die eingetragenen Anmeldeinformationen müssen im Anschluss an „Erstellen der SQL-Datenbank“ unter So konfigurieren Sie SQL für Dell Security Management Server/Dell Data Protection Enterprise Edition Server zugewiesen werden.
- Die für Servername, Serveranschluss, Datenbank, Authentifizierung, Nutzername und Kennwort verwendeten Beispiele können sich in Ihrer Umgebung unterscheiden.
- Wählen Sie das Menü Konfiguration aus und klicken Sie dann auf Speichern.
- Klicken Sie auf Ja.
- Klicken Sie auf das Menü Actions (Maßnahmen) und klicken Sie dann auf Test Database Configuration (Datenbankkonfiguration testen) aus.
- Klicken Sie auf Weiter.
- Wenn Sie die Windows-Authentifizierung verwenden, führen Sie optional die folgenden Schritte aus:
- Aktivieren Sie Use different Windows account credentials (Andere Windows-Kontoanmeldeinformationen verwenden).
- Tragen Sie den Nutzernamen unter User Name ein.
- Geben Sie das Kennwort ein.
- Tragen Sie die Domain ein.
- Klicken Sie auf Weiter.
Wenn Sie die SQL-Authentifizierung verwenden, klicken Sie auf Weiter und fahren Sie dann mit Schritt 10 fort.
- Für die Testverbindungseinstellungen muss Passed (Bestanden) angezeigt werden, bevor Sie fortfahren können. Andernfalls kehren Sie zu Schritt 4 zurück oder verwenden Sie andere Windows-Kontoanmeldeinformationen (Schritt 9). Klicken Sie auf Fertig stellen.
Hinweis: Es wird erwartet, dass der datenbankinitiierte Test zu diesem Zeitpunkt das Ergebnis „Action Required (Maßnahme erforderlich) liefert.
- Wählen Sie das Menü Actions (Maßnahmen) aus und klicken Sie dann auf Initialize Database (Datenbank initialisieren).
- Klicken Sie auf Weiter.
Warnung: Die Initialisierung der Datenbank ist ein nicht rückgängig zu machender Prozess zum Löschen und Formatieren der Datenbank. Bei der Initialisierung der Datenbank werden alle Daten gelöscht, einschließlich Schlüsseldaten, Nutzerstatus und Administratoren. Es wird empfohlen, zu bestätigen, dass es sich bei der Datenbank, auf die in Schritt 6 verwiesen wird, um eine neue Datenbank handelt.
- Wenn Sie die Windows-Authentifizierung verwenden, führen Sie optional die folgenden Schritte aus:
- Aktivieren Sie Use different Windows account credentials (Andere Windows-Kontoanmeldeinformationen verwenden).
- Tragen Sie den Nutzernamen unter User Name ein.
- Geben Sie das Kennwort ein.
- Tragen Sie die Domain ein.
- Klicken Sie auf Weiter.
Wenn Sie die SQL-Authentifizierung verwenden, klicken Sie auf Weiter und fahren Sie dann mit Schritt 14 fort.
- Klicken Sie nach der Initialisierung auf Finish (Fertig stellen).
So konfigurieren Sie das DM-Zertifikat:
- Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).
- Geben Sie in das Dialogfeld „Ausführen“
mmc.exeein und klicken Sie auf OK.
- Klicken Sie auf das Menü Datei und dann auf Snap-in hinzufügen/entfernen.
- Klicken Sie in der Liste der verfügbaren Snap-ins auf Zertifikate und klicken Sie dann auf Hinzufügen.
- Klicken Sie auf Computerkonto und dann auf Weiter.
- Wenn lokaler Computer ausgewählt ist, klicken Sie auf Fertig stellen.
- Klicken Sie auf OK.
- Erweitern Sie Zertifikate (lokaler Computer).
- Erweitern Sie Personal.
- Klicken Sie auf Zertifikate, was unter Personal enthalten ist.
- Suchen Sie im mittleren Fensterbereich das Zertifikat, das als DM-Zertifikat verwendet werden soll, klicken Sie mit der rechten Maustaste darauf, wählen Sie Alle Aufgaben aus und klicken Sie dann auf Exportieren.
Hinweis: Dell empfiehlt die Verwendung eines Drittanbieterzertifikats in Produktionsumgebungen.
- Klicken Sie auf Weiter.
- Klicken Sie auf Ja, privaten Schlüssel exportieren und dann auf Weiter.
- Im Assistenten zum Importieren von Zertifikaten:
- Wählen Sie Privater Informationsaustausch - PKCS #12 (.PFX) aus.
- Aktivieren Sie Wenn möglich, alle Zertifikate im Zertifizierungspfad einbeziehen.
- Aktivieren Sie Alle erweiterten Eigenschaften exportieren.
- Klicken Sie auf Weiter.
- Geben Sie ein Kennwort ein und bestätigen Sie es und klicken Sie dann auf Weiter.
- Klicken Sie auf Durchsuchen.
- Navigieren Sie zu einem Speicherort, an dem Sie die Datei speichern möchten, geben Sie einen Namen ein, unter dem das Zertifikat gespeichert werden soll, und klicken Sie dann auf Speichern.
- Klicken Sie auf Weiter.
- Klicken Sie auf Fertig stellen.
- Klicken Sie auf OK.
- Beenden Sie MMC.
- Wenn Sie aufgefordert werden, Konsoleneinstellungen zu speichern, klicken Sie auf Nein.
- Navigieren Sie in Windows Explorer zu
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\und doppelklicken Sie aufCredant.Configuration.exe.
Hinweis: Der Dell Kompatibilitäts-Server und die Dell Core Server-Services müssen heruntergefahren werden, um das Serverkonfigurationstool zu starten. Weitere Informationen erhalten Sie unter Beenden und Starten von Diensten in Dell Security Management Server / Dell Data Protection Enterprise Edition Server.
- Wählen Sie das Menü Actions (Maßnahmen) aus und klicken Sie dann auf Import DM Certificate (DM-Zertifikat importieren).
- Navigieren Sie zu dem Pfad, der in Schritt 16 für das Zertifikat ausgewählt wurde, wählen Sie ihn aus und klicken Sie dann auf Öffnen.
- Geben Sie das in Schritt 14 ausgewählte Kennwort ein und klicken Sie dann auf OK.
- Wenn die Windows-Authentifizierung verwendet wird, wählen Sie optional Verschiedene Windows-Kontoanmeldeinformationen verwenden aus und tragen Sie den Nutzernamen, das Kennwort und die Domäne ein. Sobald Sie mit den zu verwendenden Anmeldedaten zufrieden sind, klicken Sie auf Weiter.
- Klicken Sie auf das „X“, um das Serverkonfigurationstool zu schließen.
So starten Sie Serverservices:
Services müssen gestartet werden, damit Sie den Server verwenden können. Unter So beenden und starten Sie Services in Dell Security Management Server/Dell Data Protection Enterprise Edition Server finden Sie die beste Reihenfolge zum Starten von Services.
Hinweis: Nach Abschluss muss die Administrationskonsole konfiguriert werden. Weitere Informationen finden Sie unter So konfigurieren Sie die Dell Data Security / Dell Data Protection Server Administration Console.
Es müssen Schritte unternommen werden, um die Windows-Authentifizierung zu konfigurieren, eine Verbindung zur SQL-Datenbank herzustellen, das DM-Zertifikat zu konfigurieren und dann Services zu starten. Wählen Sie den entsprechenden Schritt aus, um weitere Informationen zu erhalten.
So konfigurieren Sie die Windows-Authentifizierung:
Hinweis:
- Dieser Prozess verwendet die Konfiguration, die durchgeführt wird, während die Schritte zum Zuweisen der Datenbankrolle unter So konfigurieren Sie SQL für Dell Security Management Server/Dell Data Protection Enterprise Edition Server ausgeführt werden.
- Wenn die SQL-Authentifizierung verwendet wird, sollte dieser Abschnitt übersprungen werden.
- Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).
- Geben Sie in das Dialogfeld „Ausführen“
services.mscein und klicken Sie auf OK. Dadurch werden die Services geöffnet.
- Doppelklicken Sie auf Dell Kompatibilitäts-Server.
- Klicken Sie auf die Registerkarte Anmelden.
- Gehen Sie auf der Registerkarte „Anmelden“ wie folgt vor:
- Wählen Sie Dieses Konto aus.
- Navigieren Sie zum Windows-Servicekonto, das für
dbo-Rechte konfiguriert ist, oder füllen Sie es aus. - Geben Sie das Kennwort für das Windows-Servicekonto ein.
- Klicken Sie auf OK.
Wählen Sie Dieses Konto aus, tragen Sie das Windows-Servicekonto und das Kennwort ein, die in Schritt 1 erstellt wurden, und klicken Sie dann auf OK.
- Wiederholen Sie die Schritte 4 und 5 mit jedem der folgenden Services:
- Dell Compliance Reporter
- Dell Core-Server
- Dell Hauptserver
- Dell Nachrichtenbroker
- Dell Sicherheitsserver
- Gehen Sie zu
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\lib\mssql-microsoft
Hinweis: Wenn der Installationspfad vom Standardpfad geändert wurde, kann dieser Pfad abweichen.
- Öffnen Sie
db.propertiesmit einem Text-Editor.
- Geben Sie bei
DatabaseName=${dbname};integratedSecurity=true;ein.
- Speichern Sie die Datei.
- Beenden Sie die Datei.
So stellen Sie eine Verbindung zur SQL-Datenbank her:
- Navigieren Sie in Windows Explorer zu
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\und doppelklicken Sie aufCredant.Configuration.exe.
Hinweis: Der Dell Kompatibilitäts-Server und die Dell Core Server-Services müssen heruntergefahren werden, um das Serverkonfigurationstool zu starten.
- Akzeptieren Sie alle Eingabeaufforderungen zu Konfigurationskonflikten, indem Sie auf OK klicken.
- Klicken Sie auf die Registerkarte Datenbank.
- Gehen Sie auf der Registerkarte „Datenbank“ wie folgt vor:
- Tragen Sie den Servernamen ein.
- Geben Sie im Anschluss an den Servernamen optional einen Instanznamen ein, beginnend mit
\. - Bestätigen Sie den Serveranschluss.
- Tragen Sie die Datenbank ein.
- Wählen Sie eine Authentifizierungsmethode aus.
- Wenn die SQL-Authentifizierung ausgewählt wird:
- Tragen Sie den Nutzernamen ein.
- Tragen Sie den Nutzernamen und das Kennwort ein.
- Fahren Sie mit Schritt 5 fort.
Wenn die Windows-Authentifizierung ausgewählt wird, fahren Sie mit Schritt 5 fort.
Hinweis:
- Der Servername kann entweder mit einem vollständig qualifizierten Domainnamen (FQDN) oder einer IP-Adresse eingetragen werden.
- Wenn die Windows-Authentifizierung ausgewählt wird, wird das aktive Windows-Konto verwendet, um eine Verbindung zur Dell Data Protection-Datenbank herzustellen.
- Die eingetragenen Anmeldeinformationen müssen im Anschluss an „Erstellen der SQL-Datenbank“ unter So konfigurieren Sie SQL für Dell Security Management Server/Dell Data Protection Enterprise Edition Server zugewiesen werden.
- Die für Servername, Serveranschluss, Datenbank, Authentifizierung, Nutzername und Kennwort verwendeten Beispiele können sich in Ihrer Umgebung unterscheiden.
- Wählen Sie das Menü Konfiguration aus und klicken Sie dann auf Speichern.
- Klicken Sie auf Ja.
- Klicken Sie auf das Menü Actions (Maßnahmen) und klicken Sie dann auf Test Database Configuration (Datenbankkonfiguration testen) aus.
- Klicken Sie auf Weiter.
- Wenn Sie die Windows-Authentifizierung verwenden, führen Sie optional die folgenden Schritte aus:
- Aktivieren Sie Use different Windows account credentials (Andere Windows-Kontoanmeldeinformationen verwenden).
- Tragen Sie den Nutzernamen unter User Name ein.
- Geben Sie das Kennwort ein.
- Tragen Sie die Domain ein.
- Klicken Sie auf Weiter.
Wenn Sie die SQL-Authentifizierung verwenden, klicken Sie auf Weiter und fahren Sie dann mit Schritt 10 fort.
- Für die Testverbindungseinstellungen muss Passed (Bestanden) angezeigt werden, bevor Sie fortfahren können. Andernfalls kehren Sie zu Schritt 4 zurück oder verwenden Sie andere Windows-Kontoanmeldeinformationen (Schritt 9). Klicken Sie auf Fertig stellen.
Hinweis: Es wird erwartet, dass der datenbankinitiierte Test zu diesem Zeitpunkt das Ergebnis „Action Required (Maßnahme erforderlich) liefert.
- Wählen Sie das Menü Actions (Maßnahmen) aus und klicken Sie dann auf Initialize Database (Datenbank initialisieren).
- Klicken Sie auf Weiter.
Warnung: Die Initialisierung der Datenbank ist ein nicht rückgängig zu machender Prozess zum Löschen und Formatieren der Datenbank. Bei der Initialisierung der Datenbank werden alle Daten gelöscht, einschließlich Schlüsseldaten, Nutzerstatus und Administratoren. Es wird empfohlen, zu bestätigen, dass es sich bei der Datenbank, auf die in Schritt 6 verwiesen wird, um eine neue Datenbank handelt.
- Wenn Sie die Windows-Authentifizierung verwenden, führen Sie optional die folgenden Schritte aus:
- Aktivieren Sie Use different Windows account credentials (Andere Windows-Kontoanmeldeinformationen verwenden).
- Tragen Sie den Nutzernamen unter User Name ein.
- Geben Sie das Kennwort ein.
- Tragen Sie die Domain ein.
- Klicken Sie auf Weiter.
Wenn Sie die SQL-Authentifizierung verwenden, klicken Sie auf Weiter und fahren Sie dann mit Schritt 14 fort.
- Klicken Sie nach der Initialisierung auf Finish (Fertig stellen).
So konfigurieren Sie das DM-Zertifikat:
- Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).
- Geben Sie in das Dialogfeld „Ausführen“
mmc.exeein und klicken Sie auf OK.
- Klicken Sie auf das Menü Datei und dann auf Snap-in hinzufügen/entfernen.
- Klicken Sie in der Liste der verfügbaren Snap-ins auf Zertifikate und klicken Sie dann auf Hinzufügen.
- Klicken Sie auf Computerkonto und dann auf Weiter.
- Wenn lokaler Computer ausgewählt ist, klicken Sie auf Fertig stellen.
- Klicken Sie auf OK.
- Erweitern Sie Zertifikate (lokaler Computer).
- Erweitern Sie Personal.
- Klicken Sie auf Zertifikate, was unter Personal enthalten ist.
- Suchen Sie im mittleren Fensterbereich das Zertifikat, das als DM-Zertifikat verwendet werden soll, klicken Sie mit der rechten Maustaste darauf, wählen Sie Alle Aufgaben aus und klicken Sie dann auf Exportieren.
Hinweis: Dell empfiehlt die Verwendung eines Drittanbieterzertifikats in Produktionsumgebungen.
- Klicken Sie auf Weiter.
- Klicken Sie auf Ja, privaten Schlüssel exportieren und dann auf Weiter.
- Im Assistenten zum Importieren von Zertifikaten:
- Wählen Sie Privater Informationsaustausch - PKCS #12 (.PFX) aus.
- Aktivieren Sie Wenn möglich, alle Zertifikate im Zertifizierungspfad einbeziehen.
- Aktivieren Sie Alle erweiterten Eigenschaften exportieren.
- Klicken Sie auf Weiter.
- Geben Sie ein Kennwort ein und bestätigen Sie es und klicken Sie dann auf Weiter.
- Klicken Sie auf Durchsuchen.
- Navigieren Sie zu einem Speicherort, an dem Sie die Datei speichern möchten, geben Sie einen Namen ein, unter dem das Zertifikat gespeichert werden soll, und klicken Sie dann auf Speichern.
- Klicken Sie auf Weiter.
- Klicken Sie auf Fertig stellen.
- Klicken Sie auf OK.
- Beenden Sie MMC.
- Wenn Sie aufgefordert werden, Konsoleneinstellungen zu speichern, klicken Sie auf Nein.
- Navigieren Sie in Windows Explorer zu
C:\Program Files\Dell\Enterprise Edition\Server Configuration Tool\und doppelklicken Sie aufCredant.Configuration.exe.
Hinweis: Der Dell Kompatibilitäts-Server und die Dell Core Server-Services müssen heruntergefahren werden, um das Serverkonfigurationstool zu starten. Weitere Informationen erhalten Sie unter Beenden und Starten von Diensten in Dell Security Management Server / Dell Data Protection Enterprise Edition Server.
- Wählen Sie das Menü Actions (Maßnahmen) aus und klicken Sie dann auf Import DM Certificate (DM-Zertifikat importieren).
- Navigieren Sie zu dem Pfad, der in Schritt 16 für das Zertifikat ausgewählt wurde, wählen Sie ihn aus und klicken Sie dann auf Öffnen.
- Geben Sie das in Schritt 14 ausgewählte Kennwort ein und klicken Sie dann auf OK.
- Klicken Sie auf das „X“, um das Serverkonfigurationstool zu schließen.
So starten Sie Serverservices:
Services müssen gestartet werden, damit Sie den Server verwenden können. Unter So beenden und starten Sie Services in Dell Security Management Server/Dell Data Protection Enterprise Edition Server finden Sie die beste Reihenfolge zum Starten von Services.
Hinweis: Nach Abschluss muss die Administrationskonsole konfiguriert werden. Weitere Informationen finden Sie unter So konfigurieren Sie die Dell Data Security / Dell Data Protection Server Administration Console.
Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.
Additional Information
Videos
Article Properties
Affected Product
Dell Encryption
Last Published Date
20 Dec 2022
Version
13
Article Type
Solution