Lenovo ThinkPad T500 (French) Hardware Password Manager Deployment Guide - Page 44

Scénario 12 - Le système enregistré ne peut plus accéder au serveur Hardware Password Manager

Page 44 highlights

prise en charge de Hardware Password Manager. L'enregistrement du système doit être annulé avant de procéder au rétro-flashage. Scénario 12 - Le système enregistré ne peut plus accéder au serveur Hardware Password Manager Si un système enregistré dans Hardware Password Manager est réaffecté ou déplacé vers un emplacement ne disposant pas d'une connectivité réseau avec le serveur Hardware Password Manager, vous devez effacer les comptes et les mots de passe matériels du système. Vous pouvez annuler l'enregistrement du système à l'aide de l'utilitaire de configuration du BIOS. Pour ce faire, vous devez vous connecter au compte d'urgence afin d'accéder au mot de passe superviseur ainsi qu'à tous les mots de passe d'accès au disque dur, et désactiver Hardware Password Manager. Une fois que Hardware Password Manager est désactivé, le BIOS effacera toutes les structures de compte matériel et tous les mots de passe matériels. Si le compte d'urgence n'est pas connu, vous devez obtenir le mot de passe superviseur ainsi que les mots de passe d'accès au disque dur à l'aide de la console ThinkManagement afin de pourvoir désactiver Hardware Password Manager. Dans ce cas, le serveur Hardware Password Manager se retrouvera avec une entrée orpheline (telle qu'une sauvegarde d'instance de machine et de compte matériel). Vous pouvez utiliser la console ThinkManagement pour identifier ces entrées orphelines et les supprimer si vous le souhaitez. Scénario 13 - Accès à la configuration du BIOS Les utilisateurs peuvent accéder à la configuration du BIOS de l'une des façons suivantes : • Connexion utilisateur L'utilisateur doit disposer d'un compte local qui soit membre du groupe Administrator de Hardware Password Manager. • Connexion à Hardware Password Manager L'utilisateur doit disposer d'un compte d'entreprise qui soit membre du groupe Service Tech ou Administrator de Hardware Password Manager. • Connexion manuelle L'utilisateur doit obtenir le mot de passe superviseur auprès de l'administrateur à l'aide de la console ThinkManagement. Scénario 14 - Chargement des paramètres par défaut dans la configuration du BIOS Ce scénario décrit les répercussions du chargement des paramètres du BIOS par défaut sur un système qui utilise Hardware Password Manager. Les utilisateur peuvent charger les paramètres du BIOS par défaut si la mémoire CMOS est effacée ou endommagée. Une fois que les paramètres par défaut sont chargés, le mot de passe à la mise sous tension et le mot de passe superviseur restent définis et toutes les strcutures Hardware Password Manager restent intactes. Scénario 15 - Ne pas protéger toutes les unités de disque dur Ce scénario décrit une situation dans laquelle un utilisateur enregistre son système dans Hardware Password Manager, mais souhaite qu'un disque dur supplémentaire ne soit PAS protégé. Ce disque dur sera probablement une unité externe ou une unité installée sur une station d'accueil. Remarque : Ce disque dur ne doit pas être connecté au système lors de l'enregistrement du système dans Hardware Password Manager, sinon un mot de passe d'accès au disque dur lui serait affecté. 36 Guide de déploiement Hardware Password Manager

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64

prise en charge de Hardware Password Manager. L'enregistrement du système doit être annulé avant de
procéder au rétro-flashage.
Scénario 12 - Le système enregistré ne peut plus accéder au serveur
Hardware Password Manager
Si un système enregistré dans Hardware Password Manager est réaffecté ou déplacé vers un emplacement
ne disposant pas d'une connectivité réseau avec le serveur Hardware Password Manager, vous devez
effacer les comptes et les mots de passe matériels du système. Vous pouvez annuler l'enregistrement du
système à l'aide de l'utilitaire de configuration du BIOS.
Pour ce faire, vous devez vous connecter au compte d'urgence afin d'accéder au mot de passe superviseur
ainsi qu'à tous les mots de passe d'accès au disque dur, et désactiver Hardware Password Manager. Une
fois que Hardware Password Manager est désactivé, le BIOS effacera toutes les structures de compte
matériel et tous les mots de passe matériels.
Si le compte d'urgence n'est pas connu, vous devez obtenir le mot de passe superviseur ainsi que les
mots de passe d'accès au disque dur à l'aide de la console ThinkManagement afin de pourvoir désactiver
Hardware Password Manager.
Dans ce cas, le serveur Hardware Password Manager se retrouvera avec une entrée orpheline (telle
qu'une sauvegarde d'instance de machine et de compte matériel). Vous pouvez utiliser la console
ThinkManagement pour identifier ces entrées orphelines et les supprimer si vous le souhaitez.
Scénario 13 - Accès à la configuration du BIOS
Les utilisateurs peuvent accéder à la configuration du BIOS de l'une des façons suivantes :
Connexion utilisateur
L'utilisateur doit disposer d'un compte local qui soit membre du groupe
Administrator de Hardware Password Manager.
Connexion à Hardware Password Manager
L'utilisateur doit disposer d'un compte d'entreprise qui soit
membre du groupe Service Tech ou Administrator de Hardware Password Manager.
Connexion manuelle
L'utilisateur doit obtenir le mot de passe superviseur auprès de l'administrateur à
l'aide de la console ThinkManagement.
Scénario 14 - Chargement des paramètres par défaut dans la
configuration du BIOS
Ce scénario décrit les répercussions du chargement des paramètres du BIOS par défaut sur un système qui
utilise Hardware Password Manager. Les utilisateur peuvent charger les paramètres du BIOS par défaut si
la mémoire CMOS est effacée ou endommagée.
Une fois que les paramètres par défaut sont chargés, le mot de passe à la mise sous tension et le mot de
passe superviseur restent définis et toutes les strcutures Hardware Password Manager restent intactes.
Scénario 15 - Ne pas protéger toutes les unités de disque dur
Ce scénario décrit une situation dans laquelle un utilisateur enregistre son système dans Hardware
Password Manager, mais souhaite qu'un disque dur supplémentaire ne soit PAS protégé. Ce disque dur sera
probablement une unité externe ou une unité installée sur une station d'accueil.
Remarque :
Ce disque dur ne doit pas être connecté au système lors de l'enregistrement du système dans
Hardware Password Manager, sinon un mot de passe d'accès au disque dur lui serait affecté.
36
Guide de déploiement Hardware Password Manager