Security Center-Optionen - Security Center 5.12.2.0

Security Center Installations- und Upgrade-Handbuch 5.12.2.0

Product
Security Center
Content type
Handbücher > Installationsanleitungen
Version
5.12
Release
5.12.2.0
ft:locale
de-DE
Last updated
2025-01-21

Bei einer Hintergrundinstallation können Sie zusätzliche Optionen für das Security Center festlegen.

Die folgende Tabelle enthält die Optionen für das Security Center-Installationsprogramm: Alle Security Center-Optionen werden mit Großbuchstaben geschrieben. Im Gegensatz zu den Einrichtungsoptionen wird kein Schrägstrich (/) vorangestellt. Alle Namen von Optionen unterscheiden zwischen Groß- und Kleinschreibung.
WICHTIG: Alle Server des Systems haben das gleiche Passwort. Verwenden Sie daher für die Installation von Hauptserver und Erweiterungsservern nur die Option MAINSERVER_PASSWORD, um das Passwort anzugeben.
Security-Center-Option Beschreibung
ACTIVATIONCODE Dies ist der Aktivierungscode, der erforderlich ist, System Availability Monitor Agent (SAMA) um das Sammeln von Systemdaten zuzulassen.

BEISPIEL: SAMA_COLLECTPOLICY=On ACTIVATIONCODE=mycode

AGREETOLICENSE Geben Sie an, dass Sie unserer Softwarelizenzvereinbarung zustimmen.
WICHTIG: Der einzige akzeptierte Wert ist Yes. Wenn nicht angegeben, schlägt die Installation fehl.

BEISPIEL: AGREETOLICENSE=Yes

ALLOWSQLUPGRADE Erlauben Sie dem Installationsprogramm, Ihren Datenbankserver auf SQL Server 2022 Express Advanced zu aktualisieren, wenn Ihr Betriebssystem das unterstützt. Zulässige Werte sind 0 und 1.
  • 0 = Nicht aktualisieren (STANDARD)
  • 1 = Aktualisieren, wenn Ihr Betriebssystem dies unterstützt
SQL Server 2022 Express Advanced wird nur von der 64-Bit-Version von Windows 10, Windows 11 und Windows Server 2016 und höher unterstützt.
WICHTIG: Sichern Sie Ihre Datenbanken vor dem SQL Server-Upgrades.
WICHTIG: Wenn Sie den Wert 1 für diese Option verwenden und sich Ihre SQL-Server-Datenbank im gemischten Modus befindet, fügen Sie die folgenden Befehle ein, da die Installation ansonsten fehlschlagen könnte:
  • GLOBAL_SERVER=<SQL Server>
  • SQLSERVER_AUTHENTICATION=1
  • SQLSERVER_USERNAME=< user>
  • SQLSERVER_PASSWORD=<password>

BEISPIEL: ALLOWSQLUPGRADE=1

Wenn SKIPSQLVALIDATION=1 angegeben ist, wird die Aktualisierung des Datenbankserver ignoriert.

COLLECTPOLICY Konfigurieren Sie die Datensammlungsrichtlinie für unser Produktverbesserungsprogramm. Folgende Werte werden akzeptiert:
  • On: Wir sammeln Daten mit Systeminformationen.
  • Anonymous: Wir sammeln anonyme Daten.
  • Off: Wir sammeln keine Daten.
WICHTIG: Diese Option ist obligatorisch, wenn Sie den Hauptserver auf einem bereinigten Computer installieren. Wenn nicht angegeben, schlägt die Installation fehl.

Sie können diese Option auch verwenden, um die vorhandenen Einstellungen zur Datensammlung zu ändern, wenn Sie den Hauptserver aktualisieren. Sie wird ignoriert, wenn Sie einen Erweiterungsserver oder eine Client-Arbeitsstation installieren.

BEISPIEL: COLLECTPOLICY=Anonymous

CONFIGURATION_SETTINGS Geben Sie an, welche Konfigurationseinstellungen verwendet werden sollen, wenn ältere Konfigurationsdateien (ConfigurationFiles\*. Gconfig) auf Ihrem Computer ermittelt werden. Folgende Werte werden akzeptiert:
  • KeepExistingSettings (ERSTER STANDARD)
  • DeployNewSettings (ZWEITER STANDARD)
  • UpgradeOldSettings
Die erste Option ist nur anwendbar, wenn Konfigurationsdateien für die aktuelle Hauptversion (5.12) auf Ihrem Computer ermittelt werden.

Die letzte Option ist nur anwendbar, wenn Konfigurationsdateien einer älteren Hauptversion auf Ihrem Computer ermittelt werden. Wenn mehrere ältere Versionen vorhanden sind, wird die neueste der älteren Versionen verwendet.

BEISPIEL: CONFIGURATION_SETTINGS=UpgradeOldSettings
BEMERKUNG: Diese Option ist nur für Neuinstallationen anwendbar. Wenn Sie Ihr System aktualisieren, werden Ihre aktuellen Einstellungen immer aktualisiert.
CREATE_FIREWALL_RULES Fügen Sie die installierten Security Center Anwendungen zur Windows Firewall-Ausnahmeliste hinzu. Zulässige Werte sind 0 und 1.
  • 0 = Keine Firewallregeln erstellen
  • 1 = Firewallregeln erstellen (STANDARD)

BEISPIEL: CREATE_FIREWALL_RULES=1

DATABASE_AUTOBACKUP Sichern Sie die Directory-Datenbank nach der Softwareaktualisierung, jedoch noch vor der Datenbankaktualisierung. Konfigurationsdateien werden auch im selben Zielordner wie die Datenbank gesichert. Zulässige Werte sind 0 und 1. Falls diese Option ausgelassen wird, ist der Standardwert 1, wenn die letzte Sicherung mehr als einen Tag alt ist. Der Standard-Sicherungsordner ist C:\SecurityCenterBackup auf dem SQL Server-Computer.
  • 0 = Directory-Datenbank nicht sichern
  • 1 = Sichern Sie die Directory-Datenbanken (STANDARD)

BEISPIEL: DATABASE_AUTOBACKUP=0

DATABASE_SERVER Entspricht der Option GLOBAL_SERVER. Dieser Parameter bewahrt Abwärtskompatibilität mit früheren Hintergrund-Installationsskripten.
DEACTIVBASIC Ein boolescher Wert, der angibt, ob die Basic-Kameraauthentifizierung deaktiviert werden soll.
  • 0 = Basic-Authentifizierung aktiviert
  • 1 = Basic-Authentifizierung deaktiviert (STANDARD)

BEISPIEL: DEACTIVBASIC=0

GLOBAL_SERVER Geben Sie den Namen des Datenbankservers für alle Rollen an, die standardmäßig installiert werden. Wenn er ausgelassen wird, ist der Standardwert (local)\SQLEXPRESS.
BEISPIELE:
  • Datenbankserver: GLOBAL_SERVER=BLADE32\SQLServerEnterprise
  • Azure SQL datenbank: GLOBAL_SERVER=MyDbName.database.windows.net
LANGUAGECHOSEN Sprache, die vom Security Center verwendet wird. Mögliche Code-Werte sind:
  • Arabisch - 1025
  • Bulgarisch - 1026
  • Chinesisch (vereinfacht) - 2052
  • Chinesisch (traditionell) - 1028
  • Kroatisch - 1050
  • Tschechisch - 1029
  • Niederländisch - 1043
  • Englisch - 1033
  • Französisch - 3084
  • Deutsch - 1031
  • Griechisch - 1032
  • Hebräisch - 1037
  • Ungarisch - 1038
  • Italienisch - 1040
  • Japanisch - 1041
  • Koreanisch - 1042
  • Norwegisch - 1044
  • Persisch - 1065
  • Polnisch - 1045
  • Brasilianisches Portugiesisch - 2070
  • Rumänisch - 1048
  • Russisch - 1049
  • Slowenisch - 1060
  • Spanisch - 1034
  • Schwedisch - 1053
  • Thai - 1054
  • Türkisch - 1055
  • Vietnamesisch - 1066

BEISPIEL: LANGUAGECHOSEN=3084

Bei einem ungültigen Code wird Englisch verwendet. Wenn diese Option ausgelassen wird, wird die Installationssprache (festgelegt mit der Einrichtungsoption /language:) verwendet.

MAINSERVER_ENDPOINT Wird bei der Installation von Erweiterungsservern verwendet. Geben Sie den Namen oder die IP-Adresse des Hauptservers an.

BEISPIEL: MAINSERVER_ENDPOINT=MYMAINSERVER

MAINSERVER_PASSWORD Obligatorische Option für Serverinstallationsbefehle.
WICHTIG: Das Passwort muss die folgenden Anforderungen erfüllen:
  • Mindestens 8 Zeichen lang
  • 1 oder mehr Großbuchstaben
  • 1 oder mehr Kleinbuchstaben
  • 1 oder mehr numerische Zeichen
  • 1 oder mehr Sonderzeichen
  • Keine Leerzeichen oder doppelte Anführungszeichen

BEISPIEL: MAINSERVER_PASSWORD=ServerPwd-123

PRODUCT_UPDATES Schalten Sie die automatische Prüfung auf Softwareaktualisierungen EIN oder AUS. Mögliche Werte sind:
  • true - Schalten Sie die automatische Prüfung EIN (STANDARD)
  • false - Schalten Sie die automatische Prüfung AUS (STANDARD)
REBOOT Mit dieser Option kann nach Beendigung der Serverinstallation ein Neustart erzwungen oder unterdrückt werden. Mögliche Werte sind:
  • F – Einen Neustart nach Beendigung der Installation erzwingen.
  • S – Alle Neustarts mit Ausnahme der ForceReboot-Aktion unterdrücken.
  • R – Alle Neustarts unterdrücken, die durch Aktionen von Windows-Installern verursacht werden (STANDARD)

BEISPIEL: REBOOT=R

SAMA_COLLECTPOLICY Konfigurieren Sie die vom SAMA angewendete Datensammlungsrichtlinie. Folgende Werte werden akzeptiert:
  • On: SAMA sammelt Daten mit Systeminformationen (erfordert ACTIVATIONCODE).
  • Anonymous: SAMA sammelt anonyme Daten (STANDARD).
  • Off: SAMA sammelt keine Daten.

BEISPIEL: SAMA_COLLECTPOLICY=On ACTIVATIONCODE=mycode

SECURE_COMMUNICATION Ein boolescher Wert, der angibt, ob eine sichere Kommunikation (Directory-Authentifizierung) erzwungen werden soll.
  • 0 = Nicht erzwungen, Directory-Authentifizierung deaktiviert (STANDARD)
  • 1 = Erzwungen, Directory-Authentifizierung aktiviert

BEISPIEL: SECURE_COMMUNICATION=1

SERVER_TYPE Geben Sie an, ob ein Haupt- oder ein Erweiterungsserver installiert werden soll. Folgende Werte werden akzeptiert:
  • Main: Genetec™ Server mit Directory installieren (STANDARD)
  • Expansion: Genetec™ Server ohne Directory installieren
SERVERADMIN_PORT Geben Sie den HTTP-Port für den webbasierten Server Admin an.

BEISPIEL: SERVERADMIN_PORT=8080

Wenn keine Angabe erfolgt, lautet die Standardeinstellung 5500.

SERVICEPASSWORD Geben Sie das für die Dienste verwendete Passwort an.

BEISPIEL: SERVICEPASSWORD=anypassword

WICHTIG:
  • Der Benutzername und das Passwort müssen vor der Anwendung dieser Eigenschaften zunächst mit den korrekten Berechtigungen erstellt werden. Wenn keine Angabe erfolgt, ist die Standardeinstellung leer.
  • Im Passwort dürfen keine doppelten Anführungszeichen enthalten sein. Sie können sie jedoch verwenden, um Ihr Passwort einzuschließen, wenn Sie ein Leerzeichen verwenden möchten. Beispielsweise: SERVICEPASSWORD="abc efg"
SERVICEUSERNAME Geben Sie den für die Dienste verwendeten Benutzernamen an.

BEISPIEL: SERVICEUSERNAME=.\admin

SKIP_FORCE_CLOSE_CLIENTS Erkennen und erzwingen Sie das Schließen von Instanzen von Security Desk und Config Tool während Aktualisierungen. Folgende Werte werden akzeptiert:
  • 0 = Client-Anwendungen während der Hintergrundinstallation laufen lassen
  • 1 = Schließen der Client-Anwendungen während der Hintergrundinstallation erzwingen (DEFAULT)

BEISPIEL: SKIP_FORCE_CLOSE_CLIENTS=1

SKIPSERVICESTART Verwenden Sie diese Option, um zu verhindern, dass die Security Center-Dienste sofort nach der Installation gestartet werden (Standardverhalten). Sie können diese Option zum Beispiel verwenden, wenn Sie direkt nach der vollständigen Installation Hotfixes installieren müssen. Wenn Sie diese Option verwenden, dürfen Sie nicht vergessen, nach der Hotfix-Installation die Security-Center-Dienste (NET START GenetecServer und NET START GenetecWatchdog) zu starten.

BEISPIEL: SKIPSERVICESTART=Y

SKIPSQLVALIDATION Verwenden Sie diese Option, wenn Ihre Instanz von SQL Server zum Installationszeitpunkt nicht verfügbar ist, damit das Installationsprogramm nicht versucht, eine Verbindung herzustellen, um die Version zu validieren.

BEISPIEL: SKIPSQLVALIDATION=1

Wenn diese Option aktiviert ist, die ALLOWSQLUPGRADE Option wird ignoriert

SQLSERVER_AUTHENTICATION Geben Sie die SQL-Server-Authentifizierungsmethode an. Folgende Werte werden akzeptiert:
  • 0 = Windows-Authentifizierung (STANDARD)
  • 1 = SQL Server und Windows-Authentifizierung (gemischten Modus)

BEISPIEL: SQLSERVER_AUTHENTICATION=1 SQLSERVER_USERNAME=SqlServerUsername SQLSERVER_PASSWORD=SqlServerPassword

SQLSERVER_USERNAME Geben Sie den Benutzernamen für die SQL-Server-Authentifizierung ein, wenn SQLSERVER_AUTHENTICATION=1.
SQLSERVER_PASSWORD Geben Sie das Passwort für die SQL-Server-Authentifizierung ein, wenn SQLSERVER_AUTHENTICATION=1.
SQLSERVER_GROUP Geben Sie an, ob ein neuer oder vorhandener SQL Server im Hintergrund installiert wird. Folgende Werte werden akzeptiert:
  • ExistingServer (STANDARD)
  • None (wird für Erweiterungsserver ohne Datenbank verwendet)
  • NewServer (Kann mit GLOBAL_SERVER verwendet werden, um einen Instanznamen anzugeben; anderenfalls wird eine Standardinstanz mit dem Namen (local)\SQLEXPRESS erstellt)
  • AzureServer (muss verwendet werden mit GLOBAL_SERVER)
BEISPIELE:
  • SQLSERVER_GROUP=None
  • SQLSERVER_GROUP=NewServer SQL_INSTANCE_NAME=SQLEXPRESS2
  • SQLSERVER_GROUP=AzureServer GLOBAL_SERVER=MyDbName.database.windows.net
UNINSTALL_EARLIER_CLIENTS Erlauben Sie dem Installationsprogramm, frühere Versionen der Clientsoftware, die auf dem Computer vorhanden sind, während der Installation der neuen Version automatisch zu deinstallieren. Folgende Werte werden akzeptiert:
  • 0 = Frühere Client-Versionen nicht deinstallieren
  • 1 = Frühere Client-Versionen deinstallieren (STANDARD)

BEISPIEL: UNINSTALL_EARLIER_CLIENTS=1

BEMERKUNG: Diese Option ist nur anwendbar, wenn einer oder mehrere Security Center-Clients ohne Serverfunktion installiert sind.
UPGRADE_DATABASE Geben Sie an, dass die Directory-Datenbank automatisch aktualisiert werden soll. Falls keine Datenbank vorhanden ist, wird diese Option ignoriert. Mögliche Werte sind Y oder N. Wird diese Option ausgelassen, ist der Standardwert Y.

BEISPIEL: UPGRADE_DATABASE=N

WEBSERVER_PORT Geben Sie den HTTP-Port für den webbasierten Server Admin an.

Wenn keine Angabe erfolgt, lautet die Standardeinstellung 80.