Lenovo ThinkPad R400 (German) Hardware Password Manager Deployment Guide - Page 5

Inhaltsverzeichnis, Kapitel 3. Hardware Password

Page 5 highlights

Inhaltsverzeichnis Einleitung v Kapitel 1. Übersicht 1 Kapitel 2. Hardware Password Manager auf der ThinkManagement-Konsole installieren 3 Voraussetzungen 3 Den zentralen Server vorbereiten 4 Serverkonfiguration für die ThinkManagement-Konsole mit HPM 6 Migration auf einen neuen LDAP-Server 7 Hardware Password Manager auf einer Lenovo Einheit installieren 7 Kapitel 3. Hardware Password Manager-Einheiten mit der ThinkManagement-Konsole verwalten 9 Hardware Password Manager-Einheiten und ihre Eigenschaften anzeigen 9 Registrierte Benutzer auf Hardware Password Manager-Einheiten verwalten 10 LDAP-Serververbindung konfigurieren. . . . 11 Hardware Password Manager-Benutzer und ihre Eigenschaften anzeigen 11 Zugriff eines Benutzers auf eine Hardware Password Manager-Einheit entfernen . . . . 12 Hardware Password Manager-Gruppen verwalten 13 Fern ausgeführte Aktionen und Richtlinieneinstellungen für Hardware Password Manager-Einheiten verwalten 14 Client-Richtlinien global aktualisieren 15 Hardwarekennwörter global aktualisieren . . . . 16 Notfall-Account aktualisieren 18 Richtlinieneinstellungen für den Server ändern . . 18 Bereiche und Rollen für Konsolenbenutzer definieren 20 Kapitel 4. Hardware Password Manager-Client 23 Konfiguration der Hardware Password Manager-Einheit 23 Eine Einheit beim Hardware Password Manager-Server registrieren und den ersten Benutzer registrieren 24 Zusätzliche Benutzer auf einer Hardware Password Manager-Einheit registrieren 25 Einen Benutzer von einer Hardware Password Manager-Einheit entfernen 25 Registrierung einer Einheit auf dem Hardware Password Manager-Server aufheben 26 Berechtigungsnachweis auf einer Hardware Password Manager-Einheit aktualisieren . . . . 26 Kapitel 5. Implementierung 29 Integration von Fingerabdrücken 29 Kompatibilität mit Safe Guard Easy/Safe Guard Enterprise 31 One-Touch-Registrierung 31 Vorabregistrierung 31 Benutzerregistrierung auf einem vorab registrierten System 32 Kapitel 6. Szenarios 33 Service-Szenarios (Konfigurationsänderungen) . . 33 Szenario 1 - Änderungen der Hardwarekonfiguration 33 Szenario 2 - CMOS-Fehler 33 Szenario 3 - Lesegerät für Fingerabdrücke ersetzen 34 Szenario 4 - Hardwarekennwörter sind bereits festgelegt 35 Szenario 5 - Konfiguration im Betriebssystem (ferne BIOS-Einstellungen 35 Szenario 6 - Systemplatine ersetzen . . . . 35 Szenario 7 - Festplattenlaufwerk hinzufügen . 36 Szenario 8 - Festplattenlaufwerk entfernen oder umsetzen 36 Szenario 9 - Position der Festplatte innerhalb eines Systems ändern 37 Szenario 10 - Festplattenlaufwerk entfernen . 37 Szenario 11 - Flash-Aktualisierung des BIOS durchführen 37 Szenario 12 - Registriertes System kann nicht mehr auf den Hardware Password Manager-Server zugreifen 38 Szenario 13 - BIOS-Konfigurationsprogramm aufrufen 38 Szenario 14 - Standardeinstellungen im BIOS-Konfigurationsprogramm laden . . . . 38 Szenario 15 - Nicht alle Festplattenlaufwerke schützen 39 Benutzerszenarios 39 Szenario 1 - Berechtigungsnachweis für Hardware-Account vergessen, Netz ist verbunden 39 © Copyright Lenovo 2010 iii

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66

Inhaltsverzeichnis
Einleitung
................
v
Kapitel 1. Übersicht
...........
1
Kapitel 2.
Hardware
Password Manager auf der
ThinkManagement-Konsole
installieren
................
3
Voraussetzungen
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
3
Den zentralen Server vorbereiten
.
.
.
.
.
.
.
.
4
Serverkonfiguration für die
ThinkManagement-Konsole mit HPM
.
.
.
.
.
.
.
6
Migration auf einen neuen LDAP-Server
.
.
.
.
.
.
7
Hardware Password Manager auf einer Lenovo
Einheit installieren
.
.
.
.
.
.
.
.
.
.
.
.
.
.
7
Kapitel 3. Hardware Password
Manager-Einheiten mit der
ThinkManagement-Konsole
verwalten
................
9
Hardware Password Manager-Einheiten und ihre
Eigenschaften anzeigen
.
.
.
.
.
.
.
.
.
.
.
.
9
Registrierte Benutzer auf Hardware Password
Manager-Einheiten verwalten
.
.
.
.
.
.
.
10
LDAP-Serververbindung konfigurieren
.
.
.
.
11
Hardware Password Manager-Benutzer und
ihre Eigenschaften anzeigen
.
.
.
.
.
.
.
11
Zugriff eines Benutzers auf eine Hardware
Password Manager-Einheit entfernen
.
.
.
.
12
Hardware Password Manager-Gruppen
verwalten
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
13
Fern ausgeführte Aktionen und
Richtlinieneinstellungen für Hardware Password
Manager-Einheiten verwalten
.
.
.
.
.
.
.
.
.
14
Client-Richtlinien global aktualisieren
.
.
.
.
.
.
15
Hardwarekennwörter global aktualisieren
.
.
.
.
16
Notfall-Account aktualisieren
.
.
.
.
.
.
.
.
.
18
Richtlinieneinstellungen für den Server ändern .
.
18
Bereiche und Rollen für Konsolenbenutzer
definieren
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
20
Kapitel 4. Hardware Password
Manager-Client
............
23
Konfiguration der Hardware Password
Manager-Einheit
.
.
.
.
.
.
.
.
.
.
.
.
.
.
23
Eine Einheit beim Hardware Password
Manager-Server registrieren und den ersten
Benutzer registrieren
.
.
.
.
.
.
.
.
.
.
.
.
24
Zusätzliche Benutzer auf einer Hardware Password
Manager-Einheit registrieren
.
.
.
.
.
.
.
.
.
25
Einen Benutzer von einer Hardware Password
Manager-Einheit entfernen
.
.
.
.
.
.
.
.
.
.
25
Registrierung einer Einheit auf dem Hardware
Password Manager-Server aufheben
.
.
.
.
.
.
26
Berechtigungsnachweis auf einer Hardware
Password Manager-Einheit aktualisieren
.
.
.
.
26
Kapitel 5. Implementierung
......
29
Integration von Fingerabdrücken
.
.
.
.
.
.
.
29
Kompatibilität mit Safe Guard Easy/Safe Guard
Enterprise
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
31
One-Touch-Registrierung
.
.
.
.
.
.
.
.
.
.
31
Vorabregistrierung
.
.
.
.
.
.
.
.
.
.
.
31
Benutzerregistrierung auf einem vorab
registrierten System
.
.
.
.
.
.
.
.
.
.
.
32
Kapitel 6. Szenarios
.........
33
Service-Szenarios (Konfigurationsänderungen) .
.
33
Szenario 1 - Änderungen der
Hardwarekonfiguration
.
.
.
.
.
.
.
.
.
.
33
Szenario 2 - CMOS-Fehler
.
.
.
.
.
.
.
.
33
Szenario 3 - Lesegerät für Fingerabdrücke
ersetzen
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
34
Szenario 4 - Hardwarekennwörter sind bereits
festgelegt
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
35
Szenario 5 - Konfiguration im Betriebssystem
(ferne BIOS-Einstellungen)
.
.
.
.
.
.
.
.
35
Szenario 6 - Systemplatine ersetzen
.
.
.
.
35
Szenario 7 - Festplattenlaufwerk hinzufügen
.
36
Szenario 8 - Festplattenlaufwerk entfernen
oder umsetzen
.
.
.
.
.
.
.
.
.
.
.
.
.
36
Szenario 9 - Position der Festplatte innerhalb
eines Systems ändern
.
.
.
.
.
.
.
.
.
.
37
Szenario 10 - Festplattenlaufwerk entfernen
.
37
Szenario 11 - Flash-Aktualisierung des BIOS
durchführen
.
.
.
.
.
.
.
.
.
.
.
.
.
.
37
Szenario 12 - Registriertes System kann
nicht mehr auf den Hardware Password
Manager-Server zugreifen
.
.
.
.
.
.
.
.
38
Szenario 13 - BIOS-Konfigurationsprogramm
aufrufen
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
38
Szenario 14 - Standardeinstellungen im
BIOS-Konfigurationsprogramm laden
.
.
.
.
38
Szenario 15 - Nicht alle Festplattenlaufwerke
schützen
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
39
Benutzerszenarios
.
.
.
.
.
.
.
.
.
.
.
.
.
39
Szenario 1 - Berechtigungsnachweis für
Hardware-Account vergessen, Netz ist
verbunden
.
.
.
.
.
.
.
.
.
.
.
.
.
.
39
© Copyright Lenovo 2010
iii