Lenovo ThinkPad T500 (French) Hardware Password Manager Deployment Guide - Page 50

Tableau 1. Paramètres de stratégie Hardware Password Manager (suite) Paramètre de stratégie Description Plus sécurisé Plus pratique Set Common UHDP Permet de déterminer si le mot de passe d'accès au disque dur utilisateur doit être défini sur une valeur codée en dur commune ou si ce mot de passe doit être généré automatiquement. Non sélectionné (mot de passe généré automatiquement) Sélectionné (mot de passe codé en dur) Client - Compte d'urgence Common Emergency User Name and Password Permet de définir le nom d'utilisateur et le mot de passe du compte d'urgence pour l'ensemble des systèmes. Si le nom d'utilisateur est toujours commun, le mot de passe peut être commun ou unique pour chaque système (généré automatiquement). Le fait d'utiliser un mot de passe commun facilite l'accès de l'administrateur à la configuration du BIOS et lui permet de se connecter au système sans avoir besoin d'entrer manuellement les mots de passe matériels ou de demander une connexion à l'intranet (pour laquelle une connexion réseau est obligatoire). Compte d'urgence défini (mot de passe généré automatiquement) Compte d'urgence défini (mot de passe codé en dur) Stratégie de serveur Onglet General Allow users to enroll on multiple devices Permet de déterminer si tous les utilisateurs HPM peuvent être enregistrés sur plusieurs systèmes. Non sélectionné Sélectionné Enable one-touch registration Permet de déterminer si l'administrateur souhaite préenregistrer les systèmes dans une zone de transfert sans enregistrer aucun utilisateur final. Cette opération permet de définir les mots de passe matériels et de créer le compte d'urgence. Un fois ces systèmes livrés aux utilisateurs, ces derniers peuvent se connecter à l'intranet pour démarrer le système et s'enregistrer pour créer un compte matériel. Non sélectionné Sélectionné Enable first user enrolled on a machine as Administrator Permet de déterminer si le premier utilisateur enregistré sur un système se voit automatiquement attribuer des droits administrateur avec son compte matériel. Le mot de passe superviseur peut ainsi être communiqué lors de la connexion au système, ce qui permet à l'utilisateur d'accéder à la configuration du BIOS et de modifier les paramètres en fonction de ses besoins. Cela ne permet pas à l'utilisateur de disposer de droits administrateurs Windows. Non sélectionné Sélectionné Options de menu du Portail client - Onglet Client Portal Deregister PC Permet de déterminer si l'option de menu Deregister PC est mise à la disposition des utilisateurs lorsque ces derniers se connectent à l'intranet. Non sélectionné Sélectionné 42 Guide de déploiement Hardware Password Manager