Lenovo ThinkPad T500 (French) Hardware Password Manager Deployment Guide - Page 12

Une fois la console ThinkManagement installée, il est recommandé d'activer Security and Patch Manager

pour obtenir des mises à jour pour ce produit. Dans la console, cliquez sur

Aide

➙

Assistant de l'aide

LANDesk®

➙

Mises à jour de sécurité

pour obtenir de l'aide relative à la configuration de Security and

Patch Manager.

Préparation du serveur principal

Le serveur principal HPM va utiliser la console ThinkManagement Console 9.0 qui est basée sur LANDesk

Management Suite 9.0. Pour plus d'informations sur la configuration système requise pour LANDesk

Management Suite, accédez au site Web suivant :

http://community.landesk.com/support/docs/DOC-7478

Pour plus d'informations sur les conditions préalables à l'installation de ThinkManagement Console 9.0,

accédez au site Web suivant :


La plateforme recommandée pour ThinkManagement Console 9.0 est le système d'exploitation Windows

Server 2008 R2 (64 bits). Les instructions suivantes décrivent la configuration du système d'exploitation

Windows Server 2008 R2 (64 bits) pour réunir les conditions préalables à l'utilisation de ThinkManagement

Console 9.0.

1. Installez le système d'exploitation Windows Server 2008 R2 (64 bits) à partir du support d'installation.

Il est recommandé de réinstaller le système d'exploitation serveur pour le serveur principal HPM, car

les images du système d'exploitation peuvent avoir des paramètres incompatibles avec le serveur

principal HPM.

2. Exécutez Windows Update et assurez-vous que toutes les mises à jour critiques ont été effectuées.

3. Nom du serveur principal. Il est important que le nom du serveur principal soit correctement défini. Une

fois l'installation terminée, vous ne pouvez pas renommer le serveur principal HPM.

4. Désactivez le service d'indexation et le service Recherche Windows, car ils pourraient affecter le

fonctionnement normal du serveur principal HPM. Pour plus d'informations, accédez au site Web

suivant :


5. Ajoutez le rôle du serveur d'applications.

a.

Cliquez sur

Démarrer

➙

Gestionnaire de serveur

.

b. Cliquez sur

Ajouter des rôles

.

c.

Sélectionnez

Serveur Web (IIS)

.

d. Cliquez sur

Suivant

. Vous serez invité à ajouter des fonctions supplémentaires requises pour ce rôle.

e.

Sélectionnez

Ajouter les fonctionnalités requises

.

f.

Sur l'écran

Sélectionner des rôles de serveurs

, sélectionnez

Serveur d'applications

. Vous serez

invité à ajouter des fonctions supplémentaires requises pour ce rôle.

g. Cliquez sur

Ajouter les fonctionnalités requises

.

h.

Sur l'écran

Sélectionner des rôles de serveurs

, cliquez sur

Suivant

.

i.

Cliquez sur

Suivant

.

j.

Sélectionnez

Prise en charge du serveur Web (IIS)

. Vous serez invité à ajouter des fonctions et

des services de rôle supplémentaires.

k.

Cliquez sur

Ajouter les services de rôle requis

.

l.

Sélectionnez

Accès réseau COM+

.

m. Cliquez sur

Suivant

.

n.

Cliquez sur

Suivant

.

4

Guide de déploiement Hardware Password Manager

Section	Page
Préface	7
Chapitre 1. Présentation	9
Chapitre 2. Installation de Hardware Password Manager sur la console ThinkManagement	11
Conditions prérequises	11
Préparation du serveur principal	12
Console ThinkManagement avec configuration du serveur HPM	13
Migration vers un nouveau serveur LDAP	15
Installation de Hardware Password Manager sur un périphérique Lenovo	15
Chapitre 3. Gestion des périphériques Hardware Password Manager avec la console ThinkManagement	17
Affichage des périphériques Hardware Password Manager et de leurs propriétés	17
Gestion des utilisateurs enregistrés sur les périphériques Hardware Password Manager	18
Configuration de la connexion à un serveur LDAP	19
Affichage des utilisateurs Hardware Password Manager et de leurs propriétés	19
Suppression de l'accès d'un utilisateur à un périphérique Hardware Password Manager	20
Gestion des groupes Hardware Password Manager	20
Gestion des actions distantes et des paramètres de stratégie pour les périphériques Hardware Password Manager	21
Mise à jour globale des stratégies de client	23
Mise à jour globale des mots de passe matériels	24
Mise à jour du compte d'urgence	25
Modification des paramètres de stratégie de serveur	26
Definition des étendues et des rôles des utilisateurs de la console	27
Chapitre 4. Client Hardware Password Manager	29
Configuration du périphérique Hardware Password Manager	29
Enregistrement d'un périphérique auprès du serveur Hardware Password Manager et enregistrement du premier utilisateur	30
Enregistrement d'utilisateurs supplémentaires sur un périphérique Hardware Password Manager	31
Suppression d'un utilisateur d'un périphérique Hardware Password Manager	31
Annulation de l'enregistrement d'un périphérique sur le serveur Hardware Password Manager	32
Mise à jour des données d'identification sur un périphérique Hardware Password Manager	32
Chapitre 5. Déploiement	35
Intégration des empreintes digitales	35
Compatibilité avec Safe Guard Easy/Safe Guard Enterprise	37
Enregistrement en un clic	37
Préenregistrement	37
Enregistrement d'un utilisateur sur un système préenregistré	38
Chapitre 6. Scénarios	39
Scénarios de maintenance (modifications de configuration)	39
Scénario 1 - Modifications de la configuration matérielle	39
Scénario 2 - Erreur CMOS	39
Scénario 3 - Remplacement du périphérique de lecture d'empreintes digitales	40
Scénario 4 - Mots de passe matériels déjà définis	41
Scénario 5 - Configuration sous le système d'exploitation (paramètres du BIOS à distance)	41
Scénario 6 - Remplacement de la carte mère	41
Scénario 7 - Ajout d'une unité de disque dur	42
Scénario 8 - Remplacement ou déplacement d'une unité de disque dur	42
Scénario 9 - Changement de l'emplacement d'un disque dur dans un système	43
Scénario 10 - Retrait d'une unité de disque dur	43
Scénario 11 - Flashage du BIOS	43
Scénario 12 - Le système enregistré ne peut plus accéder au serveur Hardware Password Manager	44
Scénario 13 - Accès à la configuration du BIOS	44
Scénario 14 - Chargement des paramètres par défaut dans la configuration du BIOS	44
Scénario 15 - Ne pas protéger toutes les unités de disque dur	44
Scénarios utilisateur	45
Scénario 1 - Oubli des données d'identification du compte matériel, réseau connecté	45
Scénario 2 - Oubli des données d'identification du compte matériel, AUCUNE connexion réseau	45
Scénario 3 - Oubli du mot de passe d'entreprise	45
Scénario 4 - Connexion manuelle à l'aide de différents types de clavier	46
Scénario 5 - Gestion des enregistrements à partir de plusieurs partitions d'amorçage	46
Scénario 6 - BitLocker	46
Annexe A. Sécurité et confort	49
Annexe B. Reprise après incident	51
Annexe C. Conseils et astuces	55
Annexe D. Remarques	61

Lenovo ThinkPad T500 (French) Hardware Password Manager Deployment Guide - Page 12

Préparation du serveur principal, Patch Manager.

Page 12 highlights