Page History

Для того, чтобы Indeed Certificate Manager смог назначать задачи на Агентов Агенты, включите опцию Разрешить использование клиентских агентов в Мастере настройки Indeed CM и выполните настройку сервиса агентов согласно Рисунку 14.:

Рисунок 14 17 – Параметры сервиса агентов в Мастере настройки Indeed CM.

Для регистрации агентов без подтверждения со стороны администратора включите опцию Автоматическая регистрация Агентов.

Для регистрации Indeed CM Агент в качестве идентификатора по умолчанию используется MachineGuid рабочей станции: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography] строковое значение 'MachineGuid'.

Если необходимо изменить MachineGuid (например, если рабочая станция развернута из образа или используется VDI), то в пункте Стратегия генерации идентификатора агента выберите Генерировать новый GUID. При этом на клиенте генерируется уникальный GUID и записывается в реестр [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\IndeedCM\Agent], строковое значение 'AgentMachineGuid'. В дальнейшем это значение используется в качестве идентификатора агента.

1. Укажите стратегию генерации Идентификатора агента для доменных/вне доменных компьтеров для регистрации в системе:
   • Не задано (значение по умолчанию)

   • Использовать машинный GUID ('MachineGuid' рабочей станции)

   • Генерировать новый GUID (если имеется вероятность использования одного значения 'MachineGuid' несколькими рабочими станциями)
   • Использовать доменный SID компьютера

   • Использовать SID компьютера (в случае использования агента на рабочих станциях, находящихся вне домена)

     Tip
     При указании стратегии Использовать машинный GUID, идентификатору агента присваивается строковое значение 'MachineGuid' из ветки реестра

1. • [HKEY_LOCAL_MACHINE\SOFTWARE\

1. • Microsoft\

1. • Cryptography] рабочей станции.

     
     

     Warning
     При смене Стратегии генерации идентификатора агента необходимо:

1. • Удалить все агенты на клиентских

1. • рабочих станциях (Indeed CM - Agent) Удалить все агенты в Консоли управления Indeed Certificate Manager в разделе Агенты

1. • После изменения параметра в Мастере

1. • настройки Indeed CM, необходимо Настроить Агентов на рабочих станциях пользователя

     
     

2. Для регистрации агентов без подтверждения со стороны администратора включите опцию Автоматическая регистрация Агентов.

   Tip
   Управление агентами осуществляется в Консоли управления Indeed Certificate Manager в разделе Агенты. После установки и настройки Агента на рабочей станции при включении данной опции он появится в разделе со статусом Зарегистрирован.

   
   

3.  Загрузите сертификат агента - файл Indeed CM Agent CA.key, содержащий отпечаток сертификата Indeed CM Agent CA и значение ключа сертификата.
4. Выберите уровень журналирования событий агентом:
   • Все
   • Только ошибки
   • Только предупреждения и ошибки
5. Укажите Периодичность получения данных с сервера и Интервал повторного выполнения отмененной пользователем задачи. 
6. Если система используется с балансировщиком нагрузки, то имеется возможность изменить Имя заголовка https-запроса сертификата. Для передачи только значения поля 'Субъект' сертификата агента в заголовках https-запросов включите соответствующую опцию. 
7. Примените изменения в Мастере настройки, перейдите в пункт Подтверждение и

1. Сохраните резервную копию параметров конфигурации Indeed CM.