Для того, чтобы Indeed Certificate Manager смог назначать задачи на Агенты, включите опцию Разрешить использование клиентских агентов в Мастере настройки Indeed CM и выполните настройку сервиса агентов:
Рисунок 17 18 – Параметры сервиса агентов в Мастере настройки Indeed CM.
- Укажите стратегию генерации Идентификатора агента в доменедля доменных/вне домена для регистрации Indeed CM Агентдоменных компьтеров для регистрации в системе:
- Не задано (значение по умолчанию)
Использовать машинный GUID ('MachineGuid' рабочей станции)
- Генерировать новый GUID (если имеется вероятность использования одного значения значения 'MachineGuid' несколькими рабочими станциями)
- Использовать доменный SID компьютера
Использовать SID компьютера (в случае использования агента на рабочих станциях, находящихся вне домена)
Tip При указании стратегии Использовать машинный GUID, идентификатору агента присваивается строковое значение 'MachineGuid' из ветки реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography] рабочей станции.
Warning При смене Стратегии генерации идентификатора агента необходимо:
- Удалить все агенты на клиентских рабочих станциях (Indeed CM - Agent)
- Удалить все агенты в Консоли управления Indeed Certificate Manager в разделе Агенты
После изменения параметра в Мастере настройки Indeed CM, необходимо Настроить Агентов на рабочих станциях пользователя
Для регистрации агентов без подтверждения со стороны администратора включите опцию Автоматическая регистрация Агентов.
Tip Управление агентами осуществляется в Консоли управления Indeed Certificate Manager в разделе Агенты. После установки и настройки Агента на рабочей станции при включении данной опции он появится в разделе со статусом Зарегистрирован.
- сертификат агента - файл Indeed CM Agent CA.key, содержащий отпечаток сертификата Indeed CM Agent CA и значение ключа сертификата.
- Выберите уровень журналирования событий агентом:
- Все
- Только ошибки
- Только предупреждения и ошибки
- Укажите Периодичность получения данных с сервера и Интервал повторного выполнения отмененной пользователем задачи.
4.
- Если система используется с балансировщиком нагрузки, то имеется возможность изменить Имя заголовка https-запроса сертификата. Для передачи только значения поля 'Субъект' сертификата агента в заголовках https-запросов включите соответствующую опцию.
- Примените изменения в Мастере настройки, перейдите в пункт Подтверждение и
- Сохраните резервную копию параметров конфигурации Indeed CM.