Для того, чтобы Indeed Certificate Manager смог назначать задачи на Агенты, включите опцию Разрешить использование клиентских агентов в Мастере настройки Indeed CM и выполните настройку сервиса агентов.
Рисунок 17 – Параметры сервиса агентов в Мастере настройки Indeed CM.
- Укажите стратегию генерации Идентификатора агента в домене/вне домена для регистрации Indeed CM Агент:
- Не задано (значение по умолчанию)
Использовать машинный GUID ('MachineGuid' рабочей станции)
- Генерировать новый GUID (если имеется вероятность использования одного значения 'MachineGuid' несколькими рабочими станциями)
- Использовать доменный SID компьютера
Использовать SID компьютера (в случае использования агента на рабочих станциях, находящихся вне домена)
При указании стратегии Использовать машинный GUID, идентификатору агента присваивается строковое значение 'MachineGuid' из ветки реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography] рабочей станции.
При смене Стратегии генерации идентификатора агента необходимо:
- Удалить все агенты на клиентских рабочих станциях (Indeed CM - Agent)
- Удалить все агенты в Консоли управления Indeed Certificate Manager в разделе Агенты
После изменения параметра в Мастере настройки Indeed CM, необходимо Настроить Агентов на рабочих станциях пользователя
2. Для регистрации агентов без подтверждения со стороны администратора включите опцию Автоматическая регистрация Агентов.
Управление агентами осуществляется в Консоли управления Indeed Certificate Manager в разделе Агенты. После установки и настройки Агента на рабочей станции при включении данной опции он появится в разделе со статусом Зарегистрирован.
3. Загрузите созданный сертификат агента - файл Indeed CM Agent CA.key, содержащий отпечаток сертификата Indeed CM Agent CA и значение ключа сертификата.
4. Примените изменения в Мастере настройки, перейдите в пункт Подтверждение и сделайте резервную копию конфигурации Indeed CM.