Initialiser le Service Guardian hôte (SGH)

Lorsque vous initialisez SGH, vous spécifiez le mode que SGH utilisera pour mesurer l’intégrité des hôtes protégés. Il existe deux options qui s’excluent mutuellement. Pour obtenir des informations générales sur le mode à choisir, consultez le Guide de planification de l’infrastructure protégée et des machines virtuelles dotées d’une protection maximale pour les hôtes.

Les rubriques suivantes couvrent les étapes de déploiement pour chaque mode :

• Attestation approuvée par TPM (mode TPM)
• Attestation de clé d’hôte (mode clé)
• Attestation approuvée par l’administrateur (basée sur AD)

Vous devez effectuer ces étapes sur un serveur physique.