Lenovo ThinkPad R400 (Italian) Hardware Password Manager Deployment Guide
Lenovo ThinkPad R400 Manual
View all Lenovo ThinkPad R400 manuals
Add to My Manuals
Save this manual to your list of manuals |
Lenovo ThinkPad R400 manual content summary:
- Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 1
Hardware Password Manager Guida alla distribuzione Aggiornamento: luglio 2010 - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 2
- Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 3
Hardware Password Manager Guida alla distribuzione Aggiornamento: luglio 2010 - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 4
(Luglio 2010) © Copyright Lenovo 2010. I servizi, il software per computer, i dati e i prodotti LENOVO sono stati sviluppati esclusivamente a prodotti, i dati, il software del computer, o i servizi sono distribuiti in base al contratto GSA (General Services Administration), l'uso, la riproduzione, - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 5
Hardware Password Manager su una periferica Lenovo 7 Capitolo 3. Gestione di periferiche unità disco fisso 35 Scenario 11 - Aggiornamento flash del BIOS . 35 Scenario 12 - Un sistema registrato non può più 37 Scenario 4 - Accesso manuale tramite differenti tipi di tastiera 37 iii - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 6
Scenario 5 - Gestione della registrazione da più partizioni di avvio 38 Scenario 6 - BitLocker 38 Appendice A. Sicurezza e praticità . . 39 Appendice B. Ripristino di emergenza 41 Appendice C. Suggerimenti e consigli 45 Appendice D. Informazioni particolari 51 Marchi 52 iv Hardware Password - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 7
distribuzione del programma Lenovo® Hardware Password Manager™ sui computer delle loro organizzazioni. ù computer, a condizione che siano disponibili le licenze per il software per ogni computer di comunicare con il rappresentante autorizzato di Lenovo. Per ulteriori informazioni sulle tecnologie che - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 8
vi Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 9
Capitolo 1. Panoramica Lenovo Hardware Password Manager (HPM) consente all'amministratore di gestire le password hardware per tutte le periferiche PC registrate. Inoltre, crea la nozione di un ID utente e password di livello BIOS per l'utente finale da utilizzare come proxy SSO (single sign-on). - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 10
2 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 11
vengono gestite le periferiche client. Successivamente, installare il software del client HPM sulle singole periferiche Lenovo che supportano HPM. Viene utilizzata un'impostazione BIOS per abilitare o disabilitare il supporto HPM su queste periferiche. Impostare questa impostazione su Enable affinch - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 12
interferire con il funzionamento normale del server principale HPM. Per ulteriori dettagli, visitare il seguente sito Web: http://community.landesk.com/support/docs/DOC-7245 5. Aggiungere il ruolo del server delle applicazioni. a. Fare clic su Start ➙ Server Manager. b. Fare clic su Aggiungi ruoli - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 13
clic su Installazione componenti di Windows. 3. Aggiungere i seguenti componenti: a. Server delle applicazioni • ASP.NET • IIS (Internet Information Services) b. Management and Monitoring Tools • SNMP (Simple Network Management Protocol) 4. Fare clic su Avanti. 5. Per componenti di rete facoltativi - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 14
server principale immettendo il nome di contatto e la password LANDesk nel programma di utilità di attivazione del server principale (Core Server Activation Utility) (è richiesta la connessione a internet). 5. Configurare il server LDAP: a. Collegare il server HARDWARE PASSWORD MANAGER e il server - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 15
Portal viene installato sulla periferica. Il nome file di Client Portal è cmp_portal.exe, che si trova nella directory C:\Program Files\Lenovo\Hardware Password Manager. È inoltre possibile distribuire l'agente utilizzando il metodo pull. Questo metodo implica la connessione a una cartella condivisa - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 16
4. Seguire le richieste per completare l'installazione dell'agent. In alcuni casi potrebbe essere necessario includere il client ThinkVantage Hardware Password Manager in un'immagine dell'azienda o in un'immagine distribuita attraverso qualsiasi altro processo o strumento di gestione. Per - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 17
Lenovo Hardware Password Manager rilevate e gestite. Aprire tale cartella di periferiche Hardware Password Manager per visualizzare un elenco di computer di registrazione e lo stato corrente. • Password BIOS: visualizza le password per ciascun profilo BIOS e la data/ora di esecuzione dell'ultimo - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 18
hardware (un'area sicura della memoria non volatile accessibile soltanto dal BIOS del computer). Il percorso LDAP mostra il percorso dell'utente nella struttura ad su periferiche Hardware Password Manager Quando una periferica di Lenovo Hardware Password Manager è registrata con il server Hardware - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 19
Manager e delle relative proprietà Lo strumento Utenti registrati HPM consente di visualizzare tutti gli utenti registrati per accedere alle periferiche Lenovo Hardware Password Manager. È possibile visualizzare un elenco di tutti gli utenti oppure selezionare dei gruppi nella struttura ad albero - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 20
Questa scheda elenca l'ID e il nome comune dell'utente, il percorso nella struttura ad albero LDAP in cui si trova l'utente e lo stato corrente dell'utente. Vengono inoltre elencate la data e l'ora in cui l'utente è stato registrato come utente Hardware Password Manager. Membro di: Questa scheda - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 21
Password Manager ➙ Gruppi HPM). 2. Trascinare la periferica dalla vista della rete (da Tutte le periferiche o da Periferiche Hardware Password Manager - Computer) sul nome gruppo nella vista della struttura ad albero LDAP. 3. Per visualizzare le periferiche associate a un gruppo, fare clic sul nome - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 22
del computer. • Ripristina account hardware: ripristina le password hardware del BIOS nell'account hardware con le credenziali di backup memorizzate nel server Hardware Password Manager. Il ripristino include i backup di sistema e delle password utente. • Deregister PC: cancella le password hardware - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 23
client vengono applicati a tutte le periferiche gestite Lenovo Hardware Password Manager selezionandoli nella finestra di dialogo Aggiorna Windows: le credenziali di accesso memorizzate nell'account hardware del BIOS di Hardware Password Manager corrispondono alle credenziali Windows dell'utente - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 24
computer selezionati e le periferiche Hardware Password Manager registrate di recente. Aggiornamento globale di password hardware Lenovo accesso totale di amministratore a una periferica, inclusa la configurazione delle impostazioni BIOS. È una superserie della password di accensione. • POP - La - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 25
opzione genererà azioni remote per applicare le modifiche del criterio ai computer selezionati. Il criterio del client predefinito non verrà modificato in delle impostazioni del BIOS e di client portal, delle credenziali e della registrazione utente per le periferiche di Lenovo Hardware Password - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 26
nuove periferiche Hardware Password Manager con funzioni one-touch da Lenovo. La registrazione one-touch registra automaticamente la periferica e , ad esempio, un utente può visualizzare tutte le opzioni nel menu BIOS di Hardware Password Manager mentre un tecnico di servizio può avere disponibile - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 27
tenta di eseguire eventuali azioni remote su una periferica con un BIOS elencato, l'azione remota avrà esito negativo. In modo Selezionare un elemento dall'elenco degli elementi inventariati (ad esempio: Nome computer, Posizione computer, Nome dominio, e così via). 7. Selezionare un operatore di - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 28
4. Specificare il nome utente e la password di un account servizio che può essere utilizzato per inviare una richiesta alla directory. 5. Fare clic su OK. Per assegnare autorizzazioni al gruppo che può essere autenticato attraverso la nuova autenticazione, procedere le modo seguente: 1. Nello - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 29
contiene informazioni sull'utilizzo di periferiche Hardware Password Manager con Lenovo Hardware Password Manager. È dedicato all'utente finale che modificare alcune delle impostazioni nel BIOS: 1. Accendere il computer. 2. Premere F1 per accedere alla finestra BIOS Setup. 3. Selezionare Password - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 30
verrà arrestato e riattivato automaticamente. 8. Una volta eseguito il collegamento al desktop, verrà richiesto di riavviare il computer. 9. Fare clic su OK per riavviare la periferica. 10. Alla richiesta di accesso del BIOS, accedere utilizzando le credenziali Windows o le credenziali dell'account - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 31
secondi oppure fare clic su OK per chiudere la finestra. 6. Una volta eseguito il collegamento al desktop, verrà richiesto di riavviare il computer. 7. Alla richiesta di accesso del BIOS, accedere utilizzando le credenziali Windows per l'utente aggiuntivo su questa periferica. Nota: se il criterio - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 32
un'area sicura della memoria non volatile accessibile soltanto dal BIOS del computer. Le credenziali hardware e tutte le credenziali utente sono credenziali salvate nell'account hardware) • Annullamento della registrazione del PC • Modifica della password dell'account hardware • Annullamento della - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 33
Per aprire Client Portal, in Windows fare clic su Start ➙ Tutti i programmi ➙ ThinkVantage ➙ Hardware Password Manager. Capitolo 4. Client di Hardware Password Manager 25 - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 34
26 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 35
utilità Hardware Password Manager è totalmente compatibile con Fingerprint Software Lenovo (Authentec e UPEK). Per i client Windows XP®, si di accedere al desktop. Dopo il riavvio del computer per la seconda volta, passare il dito sul lettore di impronte digitali e il BIOS rilascerà le password - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 36
Prerequisito: driver di periferica psadd.sys, cmp_server_dll.dll • Utilizzo: cmp_util.exe dove è uno dei seguenti valori: - supported* Una volta verificate le credenziali di accesso utente specificate, il programma BIOS ottiene le password hardware effettive dall'account hardware - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 37
con un account comune di amministratore locale. Tale processo richiede il completamento di una singola fase manuale (one-touch), richiesta per impedire attacchi DoS (denial of service). Tale processo viene avviato automaticamente sul sistema client in base al criterio e le credenziali aziendali di - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 38
30 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 39
accesso e selezionare Inserire manualmente le password per passare all'accesso manuale e immettere PAP/SVP. È possibile ottenere la PAP/SVP desktop, è possibile rimuovere la batteria CMOS per cancellare sia la POP che la PAP. 2. Le modifiche hardware su Lenovo ThinkPad non generano errori BIOS per - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 40
desktop, è possibile ignorare l'errore CMOS premendo F2 e avviando il sistema. Al successivo avvio verrà restituito lo stesso errore finché non si accede a BIOS digitali registrate, il BIOS sovrascriverà tali password finché l'utente non fornirà le password corrette tramite accesso manuale, utente o - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 41
implementare le impostazioni BIOS predefinite, ad esempio disable serial port o set admin programma di utilità DOS di Hardware Password Manager fornito da Lenovo. Quando si sposta una scheda di sistema da un sistema scheda di sistema nel campo. • Sistemi desktop - Se non è stata annullata la - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 42
DOS di Hardware Password Manager fornito da Lenovo. Nota: l'SVP non è richiesta BIOS Setup Utility. Premere Esc quando viene richiesto per l'Accesso di Hardware Password Manager. Selezionare Manually l'HDP, è necessario disporre del nome computer della periferica con cui l'unità disco fisso - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 43
Manager dell'utente non devono cambiare). • Aggiornamento flash ad una vecchia versione - In caso di aggiornamento flash ad una versione di BIOS precedente che supporti Hardware Password Manager, l'account hardware non deve essere interrotto (ad esempio, le credenziali di account hardware e lo stato - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 44
manuale - L'utente deve richiedere la SVP all'amministratore tramite ThinkManagement Console. Scenario 14 - Caricamento delle impostazioni predefinite in BIOS credenziali dell'account di amministratore di emergenza. Accendere il computer e immettere tali credenziali alla richiesta Accesso utente. 36 - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 45
potrà utilizzare la nuova password al successivo accesso di Hardware Password Manager. Scenario 4 - Accesso manuale tramite differenti tipi di tastiera Le password hardware come POP, SVP e HDP gestite dal BIOS non sono portabili tra sistemi con differenti tipi di tastiera. Questo avviene perché il - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 46
Hardware Password Manager, il fatto che le password IOS siano impostate impedirà a BitLocker di superare la verifica integrità (le password BIOS vengono convalidate all'interno di PCR1) e comporterà l'avvio della modalità di ripristino BitLocker. Hardware Password Manager avvertirà l'utente di tale - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 47
A. Sicurezza e praticità La sicurezza del computer è spesso considerata molto più importate della la MHDP quando necessario (ad esempio, per accedere a BIOS Setup e modificare le impostazioni). Non selezionato (password generata ) Client - Account di emergenza © Copyright Lenovo 2010 39 - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 48
della SVP all'accesso al sistema consentendo all'utente di accedere a BIOS Setup ed eventualmente modificare le impostazioni. Questa opzione non implica la Client Portal Annullamento della registrazione del PC Determina se l'opzione del menu Deregister PC è disponibile all'utente quando esegue - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 49
ImageW.exe, consultare la sezione Manually Capturing an Image with ImageW.exe del sito al seguente indirizzo Web: http://community.landesk.com/support/docs/DOC-2330 Backup del database file è disponibile nella directory C:\Program Files\LANDesk\ManagementSuite\ folder. © Copyright Lenovo 2010 41 - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 50
, la directory ManagementSuite è posizionata in %ProgramFiles%\LANDesk\ManagementSuite ma è possibile installarla in una posizione diversa: cd %ProgramFiles%\LANDesk\ManagementSuite 4. Immettere il seguente comando: coredatamigration.exe GATHER \\ServerName\Share\LANDeskBackup Nota: la parola - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 51
Controllo licenze software Vulnerabilità personalizzata Stato patch (patch che vengono impostati su autofix) Quando si esegue la migrazione a un database nuovo, molti elementi non possono essere esportati. Eseguire screenshot di tali configurazione in modo da poterli applicare al nuovo server - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 52
44 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 53
BIOS siano impostate impedirà a BitLocker di superare la verifica integrità (le password BIOS BIOS registrazione in BIOS soltanto se sono BIOS desktop e mobili, tutte le HDP sono uguali all'interno di un determinato sistema (anche se il BIOS tale unità (manualmente tramite BIOS setup) o di rimuovere - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 54
card per tale collegamento) L'impostazione predefinita sui computer del dominio è Disabilitato. L'impostazione predefinita su computer manuale LANDesk User's Guide (per compatibilità con le capacità BIOS del desktop). Nota: la MHDP e la UHDP visualizzare l'opzione Deregister PC. Idealmente, questa - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 55
PC dal menu BIOS come impostazione di criterio nella console di gestione. In questo modo si impedisce all'utente di visualizzare l'opzione Annulla registrazione PC un errore che indica che Lenovo GINA è attivo e l'installazione versione BIOS. I sistemi ThinkCentre hanno una versione BIOS di - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 56
di registrazione. Tuttavia, il server Hardware Password Manager mostra che il PC non ha effettuato la registrazione. Descrizione del problema: il problema si in questione e utilizzare queste credenziali per avviare il computer in BIOS Setup Utility. Selezionare Security nella scheda Password. - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 57
vault, ripristino del vault ed esecuzione di azioni remote. Tuttavia, il BIOS non supporta connessioni di rete wireless. Quindi, il computer deve disporre di una connessione di rete cablata per qualsiasi funzione basata sul BIOS che richiede una connessione di rete, ad esempio un accesso Intranet - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 58
sia richiesta un'autenticazione dell'account Intranet, ad esempio in caso di registrazione, rinnovo o accesso Intranet alla richiesta del BIOS. Descrizione del problema: non è possibile accedere utilizzando caratteri speciali come = (segno di uguale) e . (punto). Questa situazione può verificarsi in - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 59
Il materiale relativo a tali siti Web non fa parte del materiale fornito con questo prodotto Lenovo e l'utilizzo è a vostro rischio e pericolo. Qualsiasi esecuzione di dati, contenuta in questo manuale, è stata determinata in un ambiente controllato. Quindi, è possibile che il risultato ottenuto in - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 60
Marchi I seguenti termini sono marchi della Lenovo negli Stati Uniti e/o in altri paesi: Access Connections Lenovo ThinkVantage ThinkPad I seguenti termini sono marchi di International Business Machines Corporation negli Stati Uniti e/o in altri paesi: IBM Lotus Lotus Notes Intel è un marchio di - Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 61
- Lenovo ThinkPad R400 | (Italian) Hardware Password Manager Deployment Guide - Page 62
Numero di parte: Printed in USA (1P) P/N: **
Hardware Password Manager
Guida alla distribuzione
Aggiornamento: luglio 2010