Lenovo ThinkPad T400 (Simplified Chinese) Hardware Password Manager Deployment - Page 31

第 5 章 部署, 指纹集成

Page 31 highlights

第 5 章 部署 Hardware Password Manager 的 Hardware Password Manager Hardware Password Manager • 第 23 24 页 "Safe Guard Easy/Safe Guard Enterprise 24 指纹集成 Hardware Password Manager Lenovo 首选的 Fingerprint Software(Authentec 和 UPEK Windows XP Hardware Password Manager GINA Hardware Password Manager Windows GINA Hardware Password Manager HPMClientInstall.exe /vNOGINA=1 Hardware Password Manager 和 Fingerprint Software Hardware Password Manager Fingerprint Software BIOS Windows。 Windows Hardware Password Manager Hardware Password Manager Hardware Password Manager Fingerprint Software Hardware Password Manager 1 0 Authentec: HKEY_CURRENT_USER\Software\Authentic Biometric Suite\bFingerprintSoftwareStartUp UPEK: HKEY_CURRENT_USER\Software\Protector Suite\Control Center\1.0\ShowOnStartup 2 Hardware Password Manager Hardware Password Manager Hardware Password Manager IT cmp_util.exe psadd.sys cmp_server_dll.dll cmp_util.exe 其中

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52

第5章
部署
本章包含了更多的部署信息,以帮助您使用具有 Hardware Password Manager 的 Hardware Password Manager
设备。本文档针对用 Hardware Password Manager 服务器管理设备并将这些设备配置为其他设备一起使用的
管理员。本指南包括以下部分:
第 23 页 “指纹集成”
第 24 页 “Safe Guard Easy/Safe Guard Enterprise 兼容性”
第 24 页 “单触式注册”
指纹集成
Hardware Password Manager 完全兼容 Lenovo 首选的 Fingerprint Software(Authentec 和 UPEK)。对于 Windows
XP
®
客户机,建议在不安装 Hardware Password Manager GINA 的情况下安装 Hardware Password Manager 客
户机。这样做将使用户能够使用其指纹单点登录到 Windows。要在不安装 GINA 的情况下安装 Hardware
Password Manager 客户机应用程序,请使用以下安装命令:
HPMClientInstall.exe /vNOGINA=1
此外,结合使用 Hardware Password Manager 和 Fingerprint Software 时,登记顺序非常重要。首先在 Hardware
Password Manager 中注册以设置硬件密码。然后使用 Fingerprint Software 登记指纹以进行预引导访问。首次
登记指纹后,关闭并重新启动计算机。当您扫描指纹时,用户登录会提示您输入凭证,然后登录到桌面。第
二次重新启动计算机后,滑过指纹,这时 BIOS 会释放实际的硬件密码。从此时开始,您就能够在预启动时
滑过指纹来单点登录到 Windows。
如果在登录到 Windows 后同时显示指纹登记向导和 Hardware Password Manager 注册向导,请首先处理
Hardware Password Manager 注册向导。但如果首先登记指纹,但还未设置硬件密码,您仍然可以将指纹与
Hardware Password Manager 帐户同步。启动 Fingerprint Software,然后启用预引导认证和单点登录。按照下
面的说明进行操作:
如果正在创建映像,可以在映像中使用以下步骤来禁止指纹登记向导,直到系统已在 Hardware Password
Manager 中注册:
1. 通过将以下值设置为 0,在启动时禁用指纹登记向导。Authentec:
HKEY_CURRENT_USER\Software\Authentic Biometric Suite\bFingerprintSoftwareStartUp
UPEK:
HKEY_CURRENT_USER\Software\Protector Suite\Control Center\1.0\ShowOnStartup
2. 如果已在 Hardware Password Manager 中注册了系统并在 Hardware Password Manager 中登记了当前用
户,那么可以创建一个脚本以启用指纹登记向导。Hardware Password Manager 程序文件夹中提供了一个
实用程序,供 IT 管理员用于获取脚本中的注册和登记状态。脚本接口定义如下:
实用程序名称:
cmp_util.exe
必备软件:psadd.sys 设备驱动程序和
cmp_server_dll.dll
用法:
cmp_util.exe
<command>
其中 <command> 是以下某项:
supported* - 返回该实用程序是否受当前系统支持的信息
registered - 返回当前系统是否已在该实用程序中注册的信息
enrolled - 返回当前 Windows 系统用户是否已在该使用程序中登记的信息
enabled - 返回该实用程序是否已在 BIOS 程序中启用的信息
show - 在控制台上显示上述所有命令的结果
返回码:
©
Copyright Lenovo 2010
23
23
23