如何從 Dell Data Security 伺服器取消移除裝置

受影響的產品：

• Dell Data Security Management Server
• Dell Data Protection | Enterprise Edition
• Dell Data Security Management Server Virtual
• Dell Data Protection | Virtual Edition

如果在 Dell Security Management Server (先前稱為 Dell Data Protection | Enterprise Edition) 或 Dell Security Management Server Virtual (先前稱為 Dell Data Protection | Virtual Edition) 管理主控台中沒有可用裝置，則裝置可能已手動標示為已移除，或可能已超出裝置租賃期間原則 (預設為 30 天)。

您可以在 Dell Security Management Server 或 Dell Security Management Server Virtual 管理主控台中檢視標示為已移除的裝置，並在資料庫中更新裝置實體，以將裝置標示為未移除。

Dell Data Security 利用的裝置是以對應於資料庫內的「實體」為基礎。如果這些裝置未在伺服器原則中定義的裝置租賃期間內登錄至伺服器，則這些裝置可能會變為已移除。控制此功能的原則是可針對所有產品進行全域設定的「裝置租賃期間」。超過此期間後，裝置會標示為「已移除」，這是 Dell Data Security 資料庫中每個實體包含的旗標。下列文章詳細說明如何識別特定裝置是否已標示為已移除，以及如何取消移除該裝置。

Dell Security Management Server

Windows：

1. 使用 Microsoft Management Studio 連線至 Dell Security Server 資料庫：
   
   注意：在範例中，SQL Server 為 DDS01，並含名為 SQL2019 的執行個體。已登入使用者的 Windows 驗證正用於存取 Management Studio。
2. 登入 Management Studio 後，從左側欄中選取資料庫。
   
3. 從左側欄中選取資料庫。
   
4. 使用主機名稱識別端點 (若有)。

   Select * from entity where displayname like '%<HostName>%' and EntityType=5

   注意：<hostname> 可以是完整合格主機名稱的子字串。例如，如果尋找含主機名稱「DESKTOP-4I66T99.domain.com」的機器，則可以使用子字串「%T99」來幫助縮小結果範圍。
   
   
   注意：已移除旗標 =「1」
5. 請使用以下命令更新已移除旗標：

   update Entity set removed = 0 where DisplayName = '<HostName>'and Removed = 1

   • 這會取消移除端點，並在 RMC 中顯示。
     
6. 確認已進行變更，從實體表中重新選取機器，並檢查「已移除」旗標。
   
7. 在管理主控台中，端點現在已可使用。
   

Dell Security Management Server Virtual

使用 pgAdmin 的 Dell Security Management Server Virtual

1. 開啟 pgAdmin 工具，並連線至 Dell Security Management Server Virtual 資料庫。
   • 如果 pgAdmin 無法連線至資料庫，則故障診斷中的一個步驟便是檢查 Dell Security Management Server 上的資料庫存取權。
     注意：如需啟用遠端資料庫存取的詳細資訊，請參考如何啟用 Dell Security Management Server Virtual/Dell Data Protection Virtual Edition 的遠端資料庫存取。
2. 首先在 pgAdmin 內開啟 DDP 資料庫的新查詢。
   • 這可以透過選取資料庫並按一下 SQL 放大鏡圖示來完成。如需使用 pgAdmin 連線至資料庫的詳細資訊，請參閱使用 pgAdmin 存取 Postgres 資料庫的 Dell Data Protection | Virtual Edition。
     
3. 接下來，我們使用此命令識別資料庫中的端點，並確保其顯示為已移除：
   • 在 DDP 資料庫上按一下滑鼠右鍵，開啟查詢工具…，以前往提供查詢工具的功能表。
     注意：命令區分大小寫。
     
     

     select * from entity where displayname like '%<HostName>%'

     
     
4. 現在，將端點的狀態變更為未移除：

   update entity set removed='f' where displayname='<HostName>'

   
   
5. 最後，確認現在是否正確顯示狀態：

   select * from entity where displayname like '%<HostName>%'

   
   

使用 PSQL 命令列的 Dell Security Management Server Virtual

在 Dell Security Management Server Virtual 裝置上更新 Dell Data Security 資料庫的程序為：

1. 登入 Dell Security Management Server Virtual 裝置，使用 dellsupport 使用者。
   
   這會開啟互動式命令的 bash shell。
2. Su 至 postgres 使用者

   CmD: sudo su - postgres

   
   
3. 在 ddp 資料庫的實體表格中找到要設為取消移除的端點。

   Cmd: psql -d <database> -c”select *  from entity where uid like ‘%<hostname identifier>%’”

   範例：

   psql -d ddp -c”select *  from entity where uid like ‘%win10%’”

   注意：

   • 主機名稱兩邊加上單引號
   • q 結束 SQL 命令輸出
   
   
   已移除欄位是布林，包含 t (true) 或 f (false)。
   注意：範例中已移除欄位為 t (true)。
4. 更新目標端點資料庫中的已移除欄。

   Cmd: psql -d <database> -c”update <table> set <column> = <value> where uid like ‘%<hostname identifier>%’”

   範例：
   

   psql -d ddp -c”update entity set removed=’f’ where uid like ‘%win10%’”

5. 結束 bash shell

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。