Lenovo ThinkPad R400 (Italian) Hardware Password Manager Deployment Guide - Page 35

Capitolo 5. Distribuzione Questo capitolo contiene ulteriori informazioni di distribuzione per l'utilizzo di periferiche Hardware Password Manager con Hardware Password Manager. È dedicato agli amministratori che gestiranno le periferiche con il server Hardware Password Manager e configureranno tali periferiche con un altro programma. Tale guida include le seguenti sezioni: • "Integrazione delle impronte digitali" a pagina 27 • "Compatibilità di Safe Guard Easy/Safe Guard Enterprise" a pagina 28 • "Registrazione one-touch" a pagina 29 Integrazione delle impronte digitali Il programma di utilità Hardware Password Manager è totalmente compatibile con Fingerprint Software Lenovo (Authentec e UPEK). Per i client Windows XP®, si consiglia di installare il client Hardware Password Manager senza GINA di Hardware Password Manager. In questo modo, l'utente potrà eseguire SSO (single sign-on) in Windows utilizzando le proprie impronte digitali. Per installare l'applicazione client Hardware Password Manager senza GINA, utilizzare il seguente comando di installazione: HPMClientInstall.exe /vNOGINA=1 Inoltre, l'ordine di registrazione è importante quando si utilizza Hardware Password Manager con Fingerprint Software. Eseguire innanzitutto la registrazione in Hardware Password Manager per impostare le password hardware. Quindi registrare le impronte digitali per l'accesso di preavvio utilizzando Fingerprint Software. La prima volta che si registrano le proprie impronte digitali, arrestare e riavviare il computer. Quando si registra un'impronta digitale, l'accesso dell'utente richiede di immettere le proprie credenziali e di accedere al desktop. Dopo il riavvio del computer per la seconda volta, passare il dito sul lettore di impronte digitali e il BIOS rilascerà le password hardware effettive. A partire da questo momento, l'utente potrà eseguire l'accesso SSO a Windows passando il dito sul lettore di impronte digitali al preavvio. Se, dopo l'accesso al sistema operativo Windows, vengono visualizzate contemporaneamente la procedura guidata di registrazione delle impronte digitali e di registrazione di Hardware Password Manager, dare priorità a quest'ultima. Tuttavia, se si registrano prima le impronte digitali e ancora non sono state impostate le password hardware, è comunque possibile sincronizzare le proprie impronte digitali con l'account Hardware Password Manager. Avviare Fingerprint Software e abilitare l'autenticazione di preavvio e SSO. Quindi seguire le istruzioni riportate di seguito: Se si sta creando un'immagine, è possibile utilizzare la seguente procedura in tale immagine per chiudere la procedura guidata di registrazione delle impronte digitali finché il sistema non viene registrato con Hardware Password Manager: 1. Disabilitare la procedura guidata di registrazione impronte digitali all'avvio impostando i seguenti valori su 0. Authentec: HKEY_CURRENT_USER\Software\Authentic Biometric Suite\bFingerprintSoftwareStartUp UPEK: HKEY_CURRENT_USER\Software\Protector Suite\Control Center\1.0\ShowOnStartup 2. Crea uno script che abilita la procedura guidata di registrazione impronte digitali se il sistema è registrato in Hardware Password Manager e l'utente corrente è registrato in Hardware Password Manager. Nella cartella del programma Hardware Password Manager viene fornito un programma di utilità che può essere utilizzato dagli amministratori per ottenere lo stato di registrazione all'interno di uno script.L'interfaccia di script è definita nel modo seguente: • Nome programma di utilità: cmp_util.exe © Copyright Lenovo 2010 27