Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Для того, чтобы Indeed Certificate Manager смог назначать задачи на АгентовАгенты, включите опцию Разрешить использование клиентских агентов в Мастере настройки Indeed CM и выполните настройку сервиса агентов согласно Рисунку 17.:

Image Modified

Рисунок 17 – Параметры сервиса агентов в Мастере настройки Indeed CM.

  1. Укажите стратегию генерации Идентификатора агента
в домене
  1. для доменных/вне
домена для регистрации Indeed CM Агент
  1. доменных компьтеров для регистрации в системе:
    • Не задано (значение по умолчанию)
    • Использовать машинный GUID ('MachineGuid' рабочей станции)

TipИдентификатору агента присваивается строковое значение 'MachineGuid' из ветки реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography] рабочей станции.
    • Генерировать новый GUID (если имеется вероятность использования одного
значения 
    • значения 'MachineGuid'
 
    • несколькими рабочими станциями)
    • Использовать доменный SID компьютера
    • Использовать SID компьютера (в случае использования агента на рабочих станциях, находящихся вне домена)

      Tip

      При указании стратегии Использовать машинный GUID, идентификатору агента присваивается строковое значение 'MachineGuid' из ветки реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography] рабочей станции.


      Warning

      При смене Стратегии генерации идентификатора агента необходимо:

      • Удалить все агенты на клиентских рабочих станциях (Indeed CM - Agent)
      • Удалить все агенты вразделе Агенты Консоли управления
Indeed Certificate Manager в разделе Агенты 
  1. Для регистрации агентов без подтверждения со стороны администратора включите опцию Автоматическая регистрация Агентов.

    Tip

    Управление агентами осуществляется

в 
  1. в разделе Агенты Консоли управления Indeed Certificate Manager

 в разделе Агенты
  1. . После установки и настройки Агента на рабочей станции при включении данной опции он появится в разделе со статусом Зарегистрирован.


  2.  Загрузите сертификат агента - файл Indeed CM Agent CA.key, содержащий отпечаток сертификата Indeed CM Agent CA и значение ключа сертификата.
  3. Выберите Уровень журналирования событий агентом:
    • Все (значение по умолчанию)
    • Только ошибки
    • Только предупреждения и ошибки
  4. Укажите Периодичность получения данных с сервера и Интервал повторного выполнения отмененной пользователем задачи. 
  5. Если система используется с балансировщиком нагрузки, то имеется возможность изменить Имя заголовка https-запроса сертификата. Для передачи только значения поля 'Субъект' сертификата агента в заголовках https-запросов включите соответствующую опцию. 
  6. Примените изменения в Мастере настройки, перейдите в пункт Подтверждение и
сделайте резервную
  1. Сохраните резервную копию параметров конфигурации Indeed CM.