Lenovo ThinkPad R400 (Italian) Hardware Password Manager Deployment Guide - Page 43

Scenario 9 - Modifica della posizione del disco fisso in un sistema Questo scenario si verifica quando la posizione fisica del disco fisso 1 e 2 viene scambiata sul bus. Non vi è alcun impatto su Hardware Password Manager poiché la posizione del disco fisso non viene mantenuta all'interno dell'istanza HDD sul server. Scenario 10 - Rimozione di un'unità disco fisso Quando si rimuove un disco fisso, la soluzione consigliata prevede l'annullamento della registrazione del sistema prima della rimozione del disco fisso e una nuova registrazione del sistema dopo l'installazione di un altro disco fisso. In questo modo, si è certi che sul disco fisso rimosso non rimane una HDP impostata. Nota: la rimozione del disco fisso senza prima annullare la registrazione lascerà un'istanza HDD orfana sul server. È possibile scegliere di lasciare tali record nel caso in cui si dovesse riutilizzare l'HDP in futuro oppure si può optare per la loro cancellazione tramite ThinkManagement Console. Scenario 11 - Aggiornamento flash del BIOS Questo scenario descrive l'impatto per Hardware Password Manager in caso di aggiornamento del BIOS con un'immagine flash (applicata tramite un programma di utilità flash). Poiché i programmi di utilità flash esistono sia in DOS che in Windows, tutti gli scenari flash devono essere verificati con entrambi i tipi di programmi di utilità. Sebbene le strutture di account hardware di Hardware Password Manager siano memorizzate in flash, i programmi di utilità flash sono stati aggiornati per non sovrascrivere le strutture correlate di Hardware Password Manager. • Aggiornamento flash ad una nuova versione - In caso di aggiornamento flash ad una versione di BIOS più recente su un sistema registrato in Hardware Password Manager, l'account hardware non deve essere interrotto (ad esempio, le credenziali di account hardware e lo stato di registrazione Hardware Password Manager dell'utente non devono cambiare). • Aggiornamento flash ad una vecchia versione - In caso di aggiornamento flash ad una versione di BIOS precedente che supporti Hardware Password Manager, l'account hardware non deve essere interrotto (ad esempio, le credenziali di account hardware e lo stato di registrazione Hardware Password Manager dell'utente non devono cambiare). I programmi di utilità flash del BIOS che supportano Hardware Password Manager non devono essere aggiornati ad una versione di BIOS precedente che non includa il supporto Hardware Password Manager. Prima di eseguire un aggiornamento flash ad una versione precedente, è necessario annullare la registrazione del sistema. Scenario 12 - Un sistema registrato non può più accedere al server Hardware Password Manager Se un sistema registrato in Hardware Password Manager viene riassegnato o spostato in un percorso che non dispone della connettività di rete al server Hardware Password Manager, è necessario cancellare le password e gli account hardware dal sistema. Questa attività può essere realizzata annullando la registrazione del sistema utilizzando BIOS Setup Utility. A tale scopo, è necessario accedere all'account di emergenza per ottenere l'accesso alla SVP e a tutte le HDP e disabilitare Hardware Password Manager. Quando Hardware Password Manager è disabilitato, il BIOS cancellerà le strutture di account hardware e tutte le password hardware. Se l'account di emergenza è sconosciuto, è necessario ottenere la SVP e le HDP tramite ThinkManagement Console per disabilitare Hardware Password Manager. In questo caso, il server ThinkManagement Console verrà lasciato con una voce orfana (ad esempio, l'istanza della macchina o il backup dell'account hardware). È possibile utilizzare ThinkManagement Console per identificare tali voci orfane e cancellarle, in base alle esigenze. Capitolo 6. Scenari 35