Lenovo ThinkPad R400 (German) Hardware Password Manager Deployment Guide - Page 58

gemeinsam nutzen möchte, empfiehlt es sich, das Festplattenkennwort auf diesem Laufwerk zu entfernen (manuell über das BIOS-Konfigurationsprogramm) oder das Laufwerk bei der ersten Registrierung zu entfernen, so dass für dieses Laufwerk kein Festplattenkennwort festgelegt wird. • Symptom: Die HPM-Clientinstallation schlägt fehl. Fehlerbeschreibung: Bei der Installation des HPM-Clients schlägt die Installation fehl, weil die LTAPI.DLL nicht gefunden wird, wenn die Firewall-Software aktiv ist. Lösung: Inaktivieren Sie den Virenschutz und die Firewall während der Installation des Client-Agenten, wie im LANDesk-Installationshandbuch beschrieben. • Symptom: Wenn die Windows-Richtlinie Tastenkombination Strg+Alt+Entf nicht erforderlich inaktiviert ist, gibt es kein Hardware Password Manager Single Sign-on bei Windows. Der Benutzer muss seinen Berechtigungsnachweis für Windows eingeben. Fehlerbeschreibung:Single Sign-on bei Windows funktioniert nicht, wenn die Windows-Richtlinieneinstellung aktiviert ist, die erfordert, dass der Benutzer bei der Anmeldung die Tastenkombination Strg+Alt+Entf drücken muss. Über diese Sicherheitseinstellung wird bestimmt, ob die Tastenkombination Strg+Alt+Entf gedrückt werden muss, bevor sich ein Benutzer anmelden kann. Wenn diese Richtlinie auf einem Computer aktiviert ist, muss der Benutzer nicht die Tastenkombination Strg+Alt+Entf drücken, um sich anzumelden. Wenn diese Richtlinie inaktiviert ist, muss jeder Benutzer vor der Anmeldung bei Windows die Tastenkombination Strg+Alt+Entf drücken (außer wenn er eine Smart-Card für die Windows-Anmeldung verwendet). Bei Domänencomputern ist diese Einstellung standardmäßig inaktiviert. Bei Standalone-Computern ist diese Einstellung standardmäßig aktiviert. Lösung: Aktivieren Sie die Windows-Richtlinie Tastenkombination Strg+Alt+Entf nicht erforderlich. • Symptom: Sie erhalten bei der Clientinstallation Antivirennachrichten. Fehlerbeschreibung: Der Client-Agent muss bei inaktivierter Antivirensoftware und Firewall installiert werden. Nach der Installation können diese Anwendungen wieder aktiviert werden. Dies ist als Installationsvoraussetzung im Benutzerhandbuch zu LANDesk dokumentiert. Lösung: Inaktivieren Sie während der Installation des Client-Agenten den Viren- und den Firewallschutz. • Symptom: Alle Festplattenkennwörter innerhalb eines registrierten Hardware Password Manager-Systems sind gleich. Die Kennwörter unterscheiden sich jedoch bei Systemen, in deren Richtlinie festgelegt ist, dass der Hardware Password Manager-Server die Kennwörter generiert (z. B. Festplattenkennwörter, die nicht allgemein gelten). Fehlerbeschreibung: Der Hardware Password Manager-Server generiert die gleichen Kennwörter für alle Festplatten, die während der Registrierung an eine Maschine angehängt sind (entsprechend der Desktop-BIOS-Funktionalität). Anmerkung: Das Master-Festplattenkennwort und das Benutzer-Festplattenkennwort für ein Laufwerk können unterschiedlich sein, aber alle Master-Festplattenkennwörter und alle Benutzer-Festplattenkennwörter sind die gleichen für alle innerhalb eines Systems angehängten Laufwerke. Lösung: Keine • Symptom: Wenn Sie Ihr Windows-Kennwort nach der Registrierung beim Hardware Password Manager in ein „leeres" Kennwort ändern, nimmt die Clientanwendung an, dass der Benutzer nicht registriert ist, und fordert ihn zur erneuten Registrierung auf. Fehlerbeschreibung: „Leere" Kennwörter verursachen unter dem Betriebssystem Windows Vista Probleme aufgrund der Einschränkungen bei der CAPI-Implementierung in Windows Vista. Wenn dieser Fehler auftritt, auch wenn der Benutzer versucht, das Kennwort zurück in ein normales Kennwort zu ändern, ändert dies nichts an der eigentlichen Situation (d. h., der Benutzer wird auch weiterhin zur Registrierung aufgefordert). Der Benutzer muss die Registrierung zurücknehmen (über das BIOS-Konfigurationsprogramm) und sich erneut registrieren. 50 Hardware Password Manager Implementierungshandbuch