Slik konfigurerer du repCLI-godkjente brukere i VMware Carbon Black
Summary: Denne artikkelen beskriver hvordan du redigerer alternativet AuthenticatedCLIUsers for å aktivere eller endre settet med godkjente brukere for repCLI-verktøyet.
Instructions
Berørte produkter:
- VMware Carbon Black
Noen repCLI-kommandoer kan bare kjøres hvis den påloggede brukeren er en del av repCLI-godkjente brukere. For å være en del av de godkjente brukerne må SID-en til den spesifikke brukeren, eller gruppen som inneholder den spesifikke brukeren, angis i AuthenticatedCLIUsers-alternativet i Carbon Black cfg.ini-filen.
Det er mulig å finne SIDen til gjeldende bruker eller gruppe for å legge til, ved å kjøre whoami /all i Windows-ledeteksten.
Figur 1: (Bare på engelsk) Administrator: Windows PowerShell
Det finnes to metoder for å angi SID-en for AuthenticatedCLIUsers:
- Under installasjonen - ved hjelp av kommandolinjebryteren
- Etter installasjon: Online – ved hjelp av cfg.ini filen
For å legge til SID for en bruker eller en gruppe til de godkjente brukerne under oppsettet av sensoren, er det nødvendig å spesifisere bryteren CLI_Users=sid i installasjonskommandoen som i eksemplet nedenfor:
msiexec/q /i C:\temp\installer_vista_win7_win8-xx-y.z.t.q.msi /L* log.txt COMPANY_CODE=XYZ CLI_USERS=S-1-2-………
For å legge til SID for en bruker eller en gruppe til de godkjente brukerne, etter det første oppsettet, er det nødvendig å aktivere bypass-modus på sensoren for å kunne redigere cfg.ini-filen.
Følg trinnene nedenfor for å aktivere forbikoblingsmodus og endre cfg.ini-filen:
- Koble til VMware Carbon Black Cloud-konsollen, og gå til endepunktene.
- Aktiver forbikoblingsmodus på endepunktet der den cfg.ini filen som skal endres, er plassert.
- Gå til C:\Program Files\Confer på sluttpunktet, og ta en sikkerhetskopi av cfg.ini-filen.
- Åpne cfg.ini filen med Notisblokk.
- Legg til eller endre følgende linje og angi SID-en for brukeren eller gruppen som skal godkjennes.
AuthenticatedCLIUsers=<SID>
- Velg Lagre-alternativet i Notisblokk og lukk det.
- Last inn den oppdaterte konfigurasjonen ved hjelp av RepCLI-kommandoen.
c:\program files\confer\repcli" updateconfig
- Deaktiver forbikoblingen ved hjelp av RepCLI-kommandoen.
c:\program files\confer\repcli" bypass 0
repcli bypass Kommandoen fullføres bare uten problemer hvis SID-godkjenning er riktig aktivert for den loggede brukeren.
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.