Så konfigurerar du repCLI-autentiserade användare i VMware Carbon Black
Summary: I den här artikeln beskrivs hur du redigerar alternativet AutentiseradeCLIUsers för att aktivera eller ändra uppsättningen autentiserade användare för repCLI-verktyget.
Instructions
Berörda produkter:
- VMware Carbon Black
Vissa repCLI-kommandon kan bara köras om den inloggade användaren är en del av de repCLI-autentiserade användarna. För att vara en del av de autentiserade användarna måste SID för den specifika användaren, eller gruppen som innehåller den specifika användaren, anges i alternativet AutentiseradeCLIUsers som finns i Carbon Black cfg.ini-filen.
Det går att hitta SID för den aktuella användaren eller gruppen som ska läggas till genom att köra whoami /all i kommandotolken i Windows.
Bild 1: (Endast på engelska) Administratör: Windows PowerShell
Det finns två metoder för att ställa in AuthenticatedCLIUsers SID:
- Under installationen – med hjälp av kommandoradsväxeln
- Efter installationen: Online – med hjälp av cfg.ini-filen
Om du vill lägga till SID för en användare eller en grupp till de autentiserade användarna under installationen av sensorn är det nödvändigt att ange växeln CLI_Users=sid i installationskommandot som i exemplet nedan:
msiexec/q /i C:\temp\installer_vista_win7_win8-xx-y.z.t.q.msi /L* log.txt COMPANY_CODE=XYZ CLI_USERS=S-1-2-………
För att lägga till SID för en användare eller en grupp till de autentiserade användarna, efter den första installationen, är det nödvändigt att aktivera bypass-läge på sensorn för att kunna redigera cfg.ini file.
Följ stegen nedan för att aktivera bypass-läget och för att ändra cfg.ini-filen:
- Anslut till VMware Carbon Black Cloud-konsolen och gå till Endpoints.
- Aktivera förbikopplingsläge på den slutpunkt där cfg.ini-filen som ska ändras finns.
- På slutpunkten går du till C:\Program Files\Confer och gör en säkerhetskopia av den cfg.ini filen.
- Öppna cfg.ini filen med Anteckningar.
- Lägg till eller ändra följande rad som anger SID för den användare eller grupp som ska autentiseras.
AuthenticatedCLIUsers=<SID>
- Välj alternativet Spara i Anteckningar och stäng det.
- Läs in den uppdaterade konfigurationen med kommandot RepCLI.
c:\program files\confer\repcli" updateconfig
- Inaktivera förbikopplingen med hjälp av kommandot RepCLI.
c:\program files\confer\repcli" bypass 0
repcli bypass Kommandot slutförs endast om SID-autentisering är korrekt aktiverad för den inloggade användaren.
Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.