Lenovo ThinkPad T400 (Japanese) Hardware Password Manager Deployment Guide - Page 55

Hardware Password Manager の登録中に「暗号鍵の生成に失敗しました Failed to generate encryption

Page 55 highlights

Windows Intranet Login Windows Windows Windows Windows Change Hardware Account password BIOS Hardware Password Manager Failed to generate encryption key Windows Hardware Password Manager Windows Hardware Password Manager Windows Windows Hardware Password Manager HPM Windows Hardware Password Manager Windows Hardware Password Manager SGE または SGN Hardware Password Manager SGN または SGE を Windows XP Lenovo GINA Hardware Password Manager SGE ま たは SGN BIOS ThinkCentre BIOS BIOS Hardware Password Manager BIOS 8 ThinkCentre BIOS 9 9 8 PSI.DLL PSI.DLL is missing PSI.DLL PSI.DLL is missing Hardware Password Manager Hardware Password Manager 1 つの Windows 2 付 録 C 47

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62

症状:
ポリシーでハードウェア・アカウント資格情報と Windows 資格情報の同期を維持するように指定
されていると、「イントラネット・ログイン (Intranet Login)」メニュー経由でのボールト・パスワード
に対する変更がクライアント・アプリケーションによって検出されません。
問題記述:
ボールト・パスワードに対する変更の結果として、クライアント・ポータルは Windows パス
ワードを更新できなくなります。Windows の起動後、クライアント・ポータルはボールト・パスワード
に対する変更を正確かつ安全にモニターできないからです (例えば、クライアントはパスワードが変更
されたことだけを検知でき、パスワード変更の実際の内容は認識できません)。
注:ユーザーが Windows パスワードを変更すると、クライアント・アプリケーションはユーザーが次
回 Windows にログインするときにボールト・パスワードを更新することを要求します。
解決策:
管理者は「ハードウェア・アカウント・パスワードの変更 (Change Hardware Account password)」
ポリシー設定 (BIOS メニュー設定) を無効にすることで、これを回避できます。
症状:
Hardware Password Manager の登録中に「暗号鍵の生成に失敗しました (Failed to generate encryption
key)」というエラー・メッセージを受け取ります。
問題記述:
Windows ユーザー名に !@#$*() のいずれかの文字が含まれるユーザーは、登録試行時にエ
ラー・メッセージを受け取ります。
解決策:
上記の特殊文字が含まれないようにユーザー名を変更します。
症状:
Hardware Password Manager 登録ウィザードは、Windows パスワードがブランクの際にその設定
を求めるプロンプトを出しません。
問題記述:
Hardware Password Manager は登録に Windows パスワードを必要とするので、Windows パス
ワードが設定されていない場合には本来、Hardware Password Manager クライアントによってその設定を
求めるプロンプトが出されるはずです。その代わりに、HPM クライアントは、Windows パスワードが
ブランクの場合に、ユーザーが「次へ」をクリックできないようにします。
解決策:
Hardware Password Manager で登録を行う前に、ユーザーの Windows パスワードを設定す
る必要があります。
症状:
Hardware Password Manager クライアントがインストールされていると、SGE または SGN のイ
ンストールが失敗します。
問題記述:
Hardware Password Manager クライアントがインストールされているときに SGN または SGE
を Windows XP にインストールすると、Lenovo GINA がアクティブであることを示すエラーが表示
され、インストールが失敗します。
解決策:
Hardware Password Manager クライアントをアンインストールし、システムを再始動し、SGE ま
たは SGN をインストールし、もう一度再始動した後、クライアントを再インストールします。
症状:
BIOS バージョンを ThinkCentre システムの BIOS バージョン除外リストに入力する際、BIOS バー
ジョンの最後の文字を管理コンソールのテキスト・ボックスに入力できません。
問題記述:
この問題は、Hardware Password Manager サーバーでサポートされる BIOS バージョンの最大文
字数が 8 文字であるために生じます。ThinkCentre システムの BIOS バージョンの文字数は 9 文字で
す。完全に一致している必要はないので、これは問題にならないはずです (9 番目の文字に関係な
く、最初の 8 文字は一致します)。
解決策:
ありません。
症状:
「PSI.DLL が見つかりません (PSI.DLL is missing)」というエラー・メッセージを受け取りました。
問題記述:
クライアント・エージェントが正しくインストールされなかった場合、「PSI.DLL が欠落し
ています (PSI.DLL is missing)」というエラー・メッセージが表示されます。
解決策:
クライアント・エージェントをアンインストールし、システムを再始動した後、クライア
ント・エージェントを再インストールします。そのシステムで Hardware Password Manager を使用す
る場合は、クライアント・エージェントをインストールする際に「Hardware Password Manager」
チェック・ボックスを選択します。
症状:
1 つの Windows アカウントに関連付けられた 2 つのハードウェア・アカウントを作成できます。
付録
C.
ヒント
47