Zum Inhalt
IAM für das KI-Zeitalter
Logo

SQL-Konfiguration für Symantec Endpoint Encryption

Specops Key Recovery erfordert Zugriff auf die SQL-Datenbank, die von Symantec Endpoint Encryption verwendet wird. Um Specops Key Recovery mit Symantec Endpoint Encryption zu konfigurieren, müssen Sie:

  1. Eine Specops Key Recovery Sicherheitsgruppe erstellen
  2. Specops Gatekeepers als Mitglieder der Specops Key Recovery Sicherheitsgruppe hinzufügen
  3. Remoting auf dem Symantec Endpoint Encryption SQL Server aktivieren
  4. SQL-Berechtigungen für die Specops Key Recovery Sicherheitsgruppe konfigurieren
  5. Den Gatekeeper-Dienst neu starten

Sobald Sie die Schritte in diesem Leitfaden abgeschlossen haben, kann Specops Key Recovery Folgendes lesen:

  • SIDs
  • Benutzernamen der Benutzer
  • Die Computer, mit denen Benutzer verknüpft sind
  • Wann der Computer zuletzt verwendet wurde
  • Art der Verschlüsselung, die auf dem Laufwerk des Computers verwendet wird
  • Domäne und Name des Computers

Hinweis: Keine sensiblen Daten aus der Symantec Endpoint Encryption SQL-Datenbank können von Specops Key Recovery abgerufen werden.

Beim Konfigurieren von Specops Key Recovery über den Einrichtungsassistenten werden die oben genannten Schritte durch die bereitgestellten PowerShell-Skripte ausgeführt. Alternativ können Sie die Schritte manuell mit den unten stehenden Schritten abschließen.

Eine Specops Key Recovery Sicherheitsgruppe erstellen

  1. Öffnen Sie Active Directory-Benutzer und -Computer.
  2. Erstellen Sie eine Sicherheitsgruppe namens Specops Key Recovery an Ihrem gewählten Standort.

Specops Gatekeepers als Mitglieder der Specops Key Recovery Sicherheitsgruppe hinzufügen

Öffnen Sie Active Directory-Benutzer und -Computer und fügen Sie Ihre Specops Gatekeepers Sicherheitsgruppe als Mitglied der Specops Key Recovery Sicherheitsgruppe hinzu.

Remoting auf dem Symantec Endpoint Encryption SQL Server aktivieren

  1. Lokalisieren Sie Ihren Symantec Endpoint Encryption SQL Server.
  2. Starten Sie SQL Server Management Studio und authentifizieren Sie sich als Administrator.
  3. Klicken Sie mit der rechten Maustaste auf den Server im Baum-Menü.
  4. Wählen Sie Verbindungen.
  5. Stellen Sie sicher, dass das Kontrollkästchen Remoteverbindungen zu diesem Server zulassen ausgewählt ist.
  6. Öffnen Sie den SQL Server-Konfigurations-Manager.
  7. Erweitern Sie SQL Server-Netzwerkkonfiguration.
  8. Wählen Sie Protokolle für MSSQLSERVER.
  9. Klicken Sie mit der rechten Maustaste auf TCP/IP.
  10. Wählen Sie Aktiviert.
  11. Starten Sie Ihren MSSQLSERVER-Dienst neu.

SQL-Berechtigungen für die Specops Key Recovery Sicherheitsgruppe konfigurieren

  1. Öffnen Sie SQL Server Management Studio.
  2. Klicken Sie auf Anmeldungen.
  3. Wählen Sie Neue Anmeldung und fügen Sie eine Anmeldung für die Specops Key Recovery Sicherheitsgruppe hinzu.
  4. Klicken Sie mit der rechten Maustaste auf Benutzer und wählen Sie Neuer Benutzer.
  5. Erstellen Sie einen Benutzer in der SEEMSDb-Tabelle für die Specops Key Recovery-Anmeldung.
  6. Klicken Sie mit der rechten Maustaste auf Datenbankrollen und wählen Sie Neue Rolle.
  7. Benennen Sie die neue Rolle SpecopsKeyRecovery.
  8. Stellen Sie sicher, dass der Specops Key Recovery Benutzer Mitglied dieser Rolle ist.
  9. Gewähren Sie der SpecopsKeyRecovery Rolle die Berechtigung, Folgendes auszuwählen:
    • In der Computer-Tabelle: CompID, LastCheck In, Encrypt Service, Visible, DomName, CompName.
    • In der Benutzer-Tabelle: CompID, UserSID, UserName.
  10. Starten Sie den Gatekeeper-Dienst neu.