Lenovo ThinkPad T400 (Simplified Chinese) Hardware Password Manager Deployment - Page 46

问题描述：, LANDesk User's Guide

Get Lenovo ThinkPad T400 PDF manuals and user guides View all Lenovo ThinkPad T400 manuals
Add to My Manuals
Save this manual to your list of manuals

Page 46 highlights

LANDesk User's Guide Hardware Password Manager HDP Hardware Password Manager HDP Hardware Password Manager HDP BIOS MHDP 和 UHDP MHDP UHDP Hardware Password Manager Windows Windows Vista CAPI Windows Vista BIOS Setup Windows Windows Windows Vista SP2 PC PC BIOS PC PC Windows Windows Windows Windows Windows BIOS Hardware Password Manager Windows Hardware Password Manager Windows Hardware Password Manager 需要 Windows Windows Hardware Password Manager Windows HPM Hardware Password Manager Windows Hardware Password Manager SGE 或 SGN Hardware Password Manager Windows XP 中安装 SGN 或 SGE Lenovo GINA Hardware Password Manager SGE 或 SGN 38 Hardware Password Manager

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
问题描述：
客户机代理程序必须在禁用反病毒和防火墙软件情况下安装。安装完成之后，可以重新启用这
些软件。
LANDesk User's Guide
的安装需求中说明了这一点。
解决方案：
在客户机代理程序的安装过程中禁用反病毒和防火墙保护功能。
•
症状：
在一个已注册的 Hardware Password Manager 系统中，所有硬盘驱动器密码（HDP）都相同。但
是，如果针对 Hardware Password Manager 服务器的策略设置为生成密码（例如，非通用的 HDP），那么
这样的系统的密码就不同。
问题描述：
该 Hardware Password Manager 服务器将在注册过程中，为所有连接到机器的硬盘生成相同的
HDP（以便与台式机的 BIOS 功能保持一致）。
注：一个驱动器的 MHDP 和 UHDP 可能不同，但是一个系统中连接的各个驱动器中，所有的 MHDP 都
相同，所有的 UHDP 也相同。
解决方案：
无
•
症状：
在 Hardware Password Manager 中注册后，如果将 Windows 密码更改为空密码，那么客户机应用程
序将认为用户还未注册，会提示用户重新登记。
问题描述：
由于 Windows Vista 操作系统中对于 CAPI 实施有所限制，因此空密码会在 Windows Vista 操作
系统上导致问题。发生该问题后，即使用户尝试将密码改为非空值，情况也不会得到解决（仍会提示用户
重新登记）。用户必须先注销（通过 BIOS Setup），然后重新注册。
解决方案：
将 Windows 策略设置为不允许空的 Windows 密码。如果您非常希望允许空的 Windows 密码，
那么请安装 Vista SP2，其中包含能解决该问题的修订包。
•
症状：
用户可以在未登记的系统中执行内部网登录，并选择注销（除去硬件密码）该系统。
问题描述：
如果某个系统是通过单触式注册过程（仅创建应急管理帐户）注册的，那么用户可以执行内
部网登录并看到“注销 PC”选项。该选项在缺省情况下最好不可见，因为该选项允许在任何用户登记之
前，注销受保护的 PC。
解决方案：
管理员可以通过禁用操作使 BIOS 菜单中的“注销 PC”不作为“管理控制台”中的策略设置。
这样做能防止用户看到“注销 PC”选项。
•
症状：
当策略表明“硬件帐户”和 Windows 凭证要保持同步时，客户机应用程序无法检测到通过内部网
登录菜单对保险库文件密码所做的更改。
问题描述：
更改保险库文件密码导致“客户机门户网站”无法更新 Windows 密码。这是因为在 Windows
启动后，“客户机门户网站”就无法准确或安全地监控保险库文件密码的更改（例如，客户机只能识别是
否更改了密码，但无法识别密码更改的实际内容）。
注：如果用户更改了其 Windows 密码，那么客户机应用程序将在该用户下次登录到 Windows 时提示更新
保险库文件密码。
解决方案：
管理员可以通过禁用“更改硬件帐户密码”策略设置（BIOS 菜单设置）来防止这种情况发生。
•
症状：
在 Hardware Password Manager 注册过程中，收到错误消息“无法生成加密密钥”。
问题描述：
Windows 用户名包含 !@#$*() 中任何字符的用户在尝试注册时都会收到错误消息。
解决方案：
更改用户名，确保不包含上述特殊字符。
•
症状：
Hardware Password Manager 注册向导在 Windows 密码为空时未提示设置密码。
问题描述：
由于 Hardware Password Manager 需要 Windows 密码才能进行注册，因此当未设置 Windows 密
码时，Hardware Password Manager 客户机最好能够提示设置密码。然而，当 Windows 密码为空时，HPM
客户机不允许用户单击下一步。
解决方案：
在 Hardware Password Manager 中注册之前，用户应当已设置 Windows 密码。
•
症状：
当已安装 Hardware Password Manager 客户机时，SGE 或 SGN 安装失败。
问题描述：
在 Hardware Password Manager 客户机已安装的情况下在 Windows XP 中安装 SGN 或 SGE 时，
显示错误消息，表明 Lenovo GINA 处于活动状态，安装失败。
解决方案：
卸载 Hardware Password Manager 客户机，重新启动系统，安装 SGE 或 SGN，再次重新启动，
然后重新安装该客户机。
38
38
38
Hardware Password Manager 部署指南