Lenovo ThinkPad R400 (German) Hardware Password Manager Deployment Guide - Page 24

den Hardware Password Manager-Server verwaltet wurde, wird automatisch die Hardware Password Manager-Registrierung aufgerufen. Wenn sich der Benutzer zum ersten Mal bei Windows anmeldet, nachdem die Hardware Password Manager-Einheit durch den Hardware Password Manager-Server verwaltet wurde, wird automatisch die Hardware Password Manager-Registrierung aufgerufen. Anmeldungen sind auch vor der zwingenden Registrierung möglich, wodurch das HPM-Client-Portal so oft geschlossen werden kann, wie zuvor bei der Anmeldung festgelegt wurde. Dadurch werden verschiedene Bereitstellungsszenarien unterstützt, bei denen Techniker sich mehrfach bei einem Computer anmelden müssen, bevor dieser dem Endbenutzer zur Verfügung gestellt werden kann. • Automatisches Starten der Benutzerregistrierung bei Windows-Anmeldung: Die Hardware Password Manager-Registrierung wird automatisch aufgerufen, wenn die Einheit registriert ist und sich ein Benutzer anmeldet, der nicht registriert ist. • Mehreren Benutzern erlauben, sich bei einer einzelnen Einheit zu registrieren: Auf einer Einheit können mehrere Benutzer registriert werden. Wenn dieses Markierungsfeld nicht aktiviert ist, kann nur der erste auf einer Einheit registrierte Benutzer ein registrierter Benutzer sein (Administratoren und Servicetechniker können jedoch bei Bedarf auf die Einheit zugreifen). Auf der BIOS-Ebene können die folgenden Richtlinien ausgewählt werden: • Letzten Anmelde-Account für Hardware-Account anzeigen: In der Anmeldeanzeige der BIOS-Benutzeranmeldung wird standardmäßig der letzte Benutzer-Account, der sich beim BIOS angemeldet hat, angezeigt. • Eingabeaufforderung zu Hardware-Account bei Warmstart: Wenn die Einheit erneut gestartet wird, ist für das BIOS eine Benutzeranmeldung erforderlich, um sicherzustellen, dass derselbe Benutzer nach dem Neustart auf die Einheit zugreift. Im Dialogfenster zur Aktualisierung der Client-Richtlinie wird in einer Liste mit Einheiten angezeigt, bei welchen Einheiten die neue Richtlinie beim nächsten Systemstart angewendet wird. In dem Dialogfenster gibt es Standardauswahlmöglichkeiten für die Richtlinieneinstellungen. Wenn Sie die Einstellungen geändert haben, aber zu den ursprünglichen Standardeinstellungen zurückkehren möchten, klicken Sie auf die Schaltfläche zum Zurücksetzen auf die Standardwerte. Die Option zum Aktualisieren befindet sich im Dialogfenster für die Aktualisierung der Client-Richtlinie. Es gibt drei Möglichkeiten: 1. Nur auf Servereinstellung anwenden (Apply to Server Setting only) - Bei dieser Option wird nur die Richtlinie auf dem Server aktualisiert. Nur neu registrierte Hardware Password Manager-Einheiten sind betroffen. 2. Nur fern ausgeführte Aktionen generieren (Generate Remote Actions only) - Bei dieser Option werden fern ausgeführte Aktionen generiert, um die Richtlinienänderungen bei den ausgewählten Computern anzuwenden. Die Standardclientrichtlinie wird dabei nicht geändert. Deshalb sind neu registrierte Hardware Password Manager-Einheiten nicht betroffen. 3. Beides (Standardwert) (Both (Default)) - Bei dieser Option sind sowohl die ausgewählten Computer als auch sämtliche neu registrierte Hardware Password Manager-Einheiten betroffen. Hardwarekennwörter global aktualisieren Mit Lenovo Hardware Password Manager lassen sich verschiedene Hardwarekennwörter für Hardware Password Manager-Einheiten global verwalten. Sie können angeben, dass dasselbe Kennwort für alle Hardware Password Manager-Einheiten verwendet wird, oder Sie können automatisch verschiedene Kennwörter für die einzelnen Einheiten generieren. Mit dieser Funktion werden die folgenden Arten von Kennwörtern verwaltet: • SVP (Administratorkennwort) - Das Administratorkennwort verleiht einem Benutzer vollständigen Administratorzugriff auf eine Einheit, einschließlich der Konfiguration der BIOS-Einstellungen. Dieses Kennwort ist dem Startkennwort übergeordnet. 16 Hardware Password Manager Implementierungshandbuch