Lenovo ThinkCentre M58p (Italian) Hardware Password Manager Deployment Guide
Lenovo ThinkCentre M58p Manual
View all Lenovo ThinkCentre M58p manuals
Add to My Manuals
Save this manual to your list of manuals |
Lenovo ThinkCentre M58p manual content summary:
- Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 1
Hardware Password Manager Guida alla distribuzione Aggiornamento: luglio 2010 - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 2
- Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 3
Hardware Password Manager Guida alla distribuzione Aggiornamento: luglio 2010 - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 4
Luglio 2010) © Copyright Lenovo 2010. I servizi, il software per computer, i dati e i prodotti LENOVO sono stati sviluppati esclusivamente , o i servizi sono distribuiti in base al contratto GSA (General Services Administration), l'uso, la riproduzione, o la divulgazione è soggetta a limitazioni - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 5
6 Installazione di Hardware Password Manager su una periferica Lenovo 7 Capitolo 3. Gestione di periferiche Hardware Password Manager disco fisso in un sistema 35 Scenario 10 - Rimozione di un'unità disco fisso 35 Scenario 11 - Aggiornamento flash del BIOS . 35 Scenario 12 - Un sistema - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 6
Scenario 5 - Gestione della registrazione da più partizioni di avvio 38 Scenario 6 - BitLocker 38 Appendice A. Sicurezza e praticità . . 39 Appendice B. Ripristino di emergenza 41 Appendice C. Suggerimenti e consigli 45 Appendice D. Informazioni particolari 51 Marchi 52 iv Hardware Password - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 7
ai responsabili della distribuzione del programma Lenovo® Hardware Password Manager™ sui per informazioni sull'utilizzo dell'applicazione. Lenovo Hardware Password Manager è sviluppato per professionisti con il rappresentante autorizzato di Lenovo. Per ulteriori informazioni sulle tecnologie - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 8
vi Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 9
essere sincronizzati con l'ID utente e password di Windows. L'utente può anche autenticarsi su BIOS utilizzando le proprie impronte digitali. Quando la periferica effettive. Quando HPM viene installato, il server principale Lenovo ThinkManagement Console opera come server HPM, ovvero gestisce ed - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 10
2 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 11
. 6. Installare Web Services Enhancements (WSE) 3.0 per Microsoft .NET se si utilizza il sistema operativo Windows Server 2008 R2 (64-bit) oppure installare Web Services Enhancements (WSE) 2.0 SP3 se si utilizza il sistema operativo Windows Server 2003 R2 (32-bit). © Copyright Lenovo 2010 3 - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 12
incompatibili con il server principale HPM. 2. Eseguire Windows Update e verificare che tutti gli aggiornamenti critici necessari siano ulteriori dettagli, visitare il seguente sito Web: http://community.landesk.com/support/docs/DOC-7245 5. Aggiungere il ruolo del server delle applicazioni. a. - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 13
componenti di Windows. 3. Aggiungere i seguenti componenti: a. Server delle applicazioni • ASP.NET • IIS (Internet Information Services) b. Management il download dal sito Web all'indirizzo http://www.landesk.com/lenovo. Dopo aver completato la registrazione, verrà inviata un'e-mail con - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 14
server principale immettendo il nome di contatto e la password LANDesk nel programma di utilità di attivazione del server principale (Core Server Activation Utility) (è richiesta la connessione a internet). 5. Configurare il server LDAP: a. Collegare il server HARDWARE PASSWORD MANAGER e il server - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 15
: 1. Per semplificare il processo di rilevamento periferiche, disattivare il firewall Windows®. 2. Per Windows XP, è necessario disabilitare la condivisione file semplice sulla periferica Lenovo. Tale condivisione è normalmente disabilitata per impostazione predefinita per periferiche che accedono - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 16
4. Seguire le richieste per completare l'installazione dell'agent. In alcuni casi potrebbe essere necessario includere il client ThinkVantage Hardware Password Manager in un'immagine dell'azienda o in un'immagine distribuita attraverso qualsiasi altro processo o strumento di gestione. Per - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 17
su periferiche Hardware Password Manager" a pagina 10 • "Configurazione di una connessione server LDAP" cartella Periferiche per le periferiche Lenovo Hardware Password Manager rilevate e lo stato corrente. • Password BIOS: visualizza le password per ciascun profilo BIOS e la data/ora di esecuzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 18
memoria non volatile accessibile soltanto dal BIOS del computer). Il percorso LDAP LDAP (ad esempio, CN=ADMINISTRATOR,CN=USERS,DC=TESTLAB). Membro di: Questa scheda L'elenco Criterio Windows mostra lo stato periferica di Lenovo Hardware Password 10 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 19
Manager e delle relative proprietà Lo strumento Utenti registrati HPM consente di visualizzare tutti gli utenti registrati per accedere alle periferiche Lenovo Hardware Password Manager. È possibile visualizzare un elenco di tutti gli utenti oppure selezionare dei gruppi nella struttura ad albero - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 20
Questa scheda elenca l'ID e il nome comune dell'utente, il percorso nella struttura ad albero LDAP in cui si trova l'utente e lo stato corrente dell'utente. Vengono inoltre elencate la data e l'ora in cui l'utente è stato registrato come utente Hardware Password Manager. Membro di: Questa scheda - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 21
• Tecnico di servizio: un tecnico IT, autorizzato ad accedere con accesso limitato alla periferica per l'assistenza. L'accesso può essere limitato a un intervallo temporale (durata) o al numero di accessi consentiti. • Amministratore: un utente amministrativo autorizzato ad accedere alle periferiche - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 22
criterio client globalmente sulla barra degli strumenti. Selezionare gli elementi di criterio che si desidera modificare dalle schede Criterio Windows e Criterio BIOS, quindi fare clic su OK. Per ulteriori informazioni, consultare la sezione "Aggiornamento globale dei criteri client" a pagina 15. 14 - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 23
client vengono applicati a tutte le periferiche gestite Lenovo Hardware Password Manager selezionandoli nella finestra di dialogo Aggiorna credenziali Windows: le credenziali di accesso memorizzate nell'account hardware del BIOS di Hardware Password Manager corrispondono alle credenziali Windows - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 24
registrate di recente. Aggiornamento globale di password hardware Lenovo Hardware Password Manager consente la gestione globale di accesso totale di amministratore a una periferica, inclusa la configurazione delle impostazioni BIOS. È una superserie della password di accensione. • POP - La password - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 25
di criteri del server includono varie modalità per la gestione delle impostazioni del BIOS e di client portal, delle credenziali e della registrazione utente per le periferiche di Lenovo Hardware Password Manager gestite dall'utente. Le impostazioni vengono modificate dalla console ThinkManagement - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 26
Lenovo. La registrazione one-touch registra automaticamente la periferica e crea l'account di gestione di emergenza quando l'utente accede a Windows ad esempio, un utente può visualizzare tutte le opzioni nel menu BIOS di Hardware Password Manager mentre un tecnico di servizio può avere disponibile - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 27
Windows, l'opzione Modifica password dell'account hardware non verrà visualizzata indipendentemente dal fatto che sia selezionata o meno per il ruolo. La sezione Elenco di esclusione versioni BIOS consente di elencare le versioni BIOS valori. 9. Fare clic su Inserisci. 10. Fare clic su OK. 11. Fare - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 28
4. Specificare il nome utente e la password di un account servizio che può essere utilizzato per inviare una richiesta alla directory. 5. Fare clic su OK. Per assegnare autorizzazioni al gruppo che può essere autenticato attraverso la nuova autenticazione, procedere le modo seguente: 1. Nello - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 29
4. Client di Hardware Password Manager Le periferiche Lenovo che supportano Hardware Password Manager devono essere registrate un menu del BIOS (accessibile prima dell'avvio del sistema operativo) e tramite il menu di Client Portal (accessibile automaticamente dopo l'accesso di Windows o dall'opzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 30
al desktop, verrà richiesto di riavviare il computer. 9. Fare clic su OK per riavviare la periferica. 10. Alla richiesta di accesso del BIOS, accedere utilizzando le credenziali Windows o le credenziali dell'account hardware per la periferica. Se si deseleziona Abilita primo utente registrato sulla - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 31
finestra. 6. Una volta eseguito il collegamento al desktop, verrà richiesto di riavviare il computer. 7. Alla richiesta di accesso del BIOS, accedere utilizzando le credenziali Windows per l'utente aggiuntivo su questa periferica. Nota: se il criterio è impostato in modo che le credenziali vault non - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 32
è un'area sicura della memoria non volatile accessibile soltanto dal BIOS del computer. Le credenziali hardware e tutte le credenziali utente Password Manager può includere le seguenti attività: • Avvio di Windows • Ripristino di account hardware (ripristino delle credenziali salvate nell'account - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 33
Per aprire Client Portal, in Windows fare clic su Start ➙ Tutti i programmi ➙ ThinkVantage ➙ Hardware Password Manager. Capitolo 4. Client di Hardware Password Manager 25 - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 34
26 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 35
è totalmente compatibile con Fingerprint Software Lenovo (Authentec e UPEK). Per i client Windows XP®, si consiglia di installare il impronte digitali e il BIOS rilascerà le password hardware effettive. A partire da questo momento, l'utente potrà eseguire l'accesso SSO a Windows passando il dito sul - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 36
supported* - restituisce se il programma di utilità è supportato sul sistema corrente - registered - restituisce se il sistema corrente è registrato nel programma di utilità - enrolled - restituisce se l'utente di sistema Windows di accesso utente specificate, il programma BIOS ottiene le password - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 37
completamento di una singola fase manuale (one-touch), richiesta per impedire attacchi DoS (denial of service). Tale processo viene avviato Portal (che viene avviato automaticamente quando si esegue l'accesso a Windows) avvia la funzione di registrazione one-touch di Hardware Password Manager - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 38
30 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 39
su un sistema desktop, è possibile rimuovere la batteria CMOS per cancellare sia la POP che la PAP. 2. Le modifiche hardware su Lenovo ThinkPad non generano errori BIOS per consentire un hot o warm-swapping, quindi la PAP/SVP non è richiesta. Scenario 2 - Errore CMOS Per proteggere le impostazioni - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 40
credenziali di account hardware con privilegi utente di Hardware Password Manager, il BIOS richiederà la PAP/SVP. • Immettere le credenziali aziendali nel seguente impronta digitale, è necessario registrare tale impronta per Windows, insieme alle credenziali di preavvio tramite Fingerprint Setup - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 41
richiamato tramite un programma di utilità DOS di Hardware Password Manager fornito da Lenovo. Quando si sposta una scheda di sistema da un sistema ad un altro, per cancellare la POP/SVP, accedere a BIOS Setup e disabilitare Hardware Password Manager • ThinkPad - La rimozione della batteria CMOS non - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 42
fornito da Lenovo. Nota: l'SVP non è richiesta per cancellare un'HDP per sistemi ThinkPad. Quando si aggiunge un disco fisso non protetto ad un sistema registrato di Hardware Password Manager, il BIOS rileverà che il disco fisso non è protetto. In tal caso, quando si accede a Windows, il Client - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 43
fisso non viene mantenuta all'interno dell'istanza HDD sul server. Scenario 10 - Rimozione di un'unità disco fisso Quando si rimuove un disco del BIOS con un'immagine flash (applicata tramite un programma di utilità flash). Poiché i programmi di utilità flash esistono sia in DOS che in Windows, tutti - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 44
Hardware Password Manager o di tecnici del servizio. • Accesso manuale - L'utente deve richiedere la SVP all'amministratore tramite ThinkManagement • Avviare Windows dal menu Servizi di Hardware Password Manager. • Accedere a Windows inserendo manualmente le relative credenziali Windows. • Avviare - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 45
reimpostare la password aziendale utilizzando il processo aziendale (sito Web o reimpostazione manuale da parte dell'amministratore IT). Se è impostato il criterio Account hardware uguale alle credenziali Windows, una volta ripristinata la password aziendale, l'utente dovrà eseguire un accesso - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 46
le credenziali di accesso di Windows sono differenti, l'utente dovrà immettere manualmente le proprie credenziali Windows in Windows Gina/CP in caso di impedirà a BitLocker di superare la verifica integrità (le password BIOS vengono convalidate all'interno di PCR1) e comporterà l'avvio della - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 47
immettere manualmente la MHDP quando necessario (ad esempio, per accedere a BIOS Setup e modificare le impostazioni). Non selezionato (password generata automaticamente) Selezionato automaticamente) Selezionato (password protetta) Client - Account di emergenza © Copyright Lenovo 2010 39 - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 48
della SVP all'accesso al sistema consentendo all'utente di accedere a BIOS Setup ed eventualmente modificare le impostazioni. Questa opzione non implica la concessione all'utente dei privilegi di amministratore Windows. Non selezionato Selezionato Opzioni del menu di Client Portal - Scheda Client - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 49
ImageW.exe, consultare la sezione Manually Capturing an Image with ImageW.exe del sito al seguente indirizzo Web: http://community.landesk.com/support/docs/DOC-2330 Backup del database file è disponibile nella directory C:\Program Files\LANDesk\ManagementSuite\ folder. © Copyright Lenovo 2010 41 - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 50
Si consiglia di copiare i file critici in una condivisione sicura su un server separato. La seguente procedura descrive come utilizzare il file CoreDataMigration.exe. 1. Creare una cartella denominata LANDeskBackup in una condivisione su un server separato diverso dal server principale. 2. Aprire il - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 51
Controllo licenze software Vulnerabilità personalizzata Stato patch (patch che vengono impostati su autofix) Quando si esegue la migrazione a un database nuovo, molti elementi non possono essere esportati. Eseguire screenshot di tali configurazione in modo da poterli applicare al nuovo server - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 52
44 Hardware Password ManagerGuida alla distribuzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 53
BIOS siano impostate impedirà a BitLocker di superare la verifica integrità (le password BIOS BIOS della registrazione in BIOS soltanto se sono membri BIOS setup sistema (anche se il BIOS mobile potrebbe supportare differenti HDP tale unità (manualmente tramite BIOS setup) o di rimuovere l'unit - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 54
riabilitarli. Tale procedura viene indicata nel manuale LANDesk User's Guide come requisito di installazione. Soluzione: sistema. Soluzione: nessuna • Sintomo: quando si modifica la password di Windows con una password vuota dopo la registrazione in Hardware Password Manager, l'applicazione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 55
SGN o SGE su Windows XP quando è installato il client di Hardware Password Manager, viene visualizzato un errore che indica che Lenovo GINA è attivo e Manager supporta al massimo 8 caratteri per la versione BIOS. I sistemi ThinkCentre hanno una versione BIOS di 9 caratteri. Questo non è un problema - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 56
utente quindi avrà due account hardware associati allo stesso account Windows (scenario sconsigliato). Soluzione: per evitare questo problema, verificare questione e utilizzare queste credenziali per avviare il computer in BIOS Setup Utility. Selezionare Security nella scheda Password. Disabilitare - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 57
nessuna informazione nei file della guida relativa all'estensione del supporto wireless nel BIOS. Descrizione del problema:Hardware Password Manager supporta tutte le funzioni basate su Windows tramite connessioni wireless, ovvero registrazione, rinnovo del vault, ripristino del vault ed esecuzione - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 58
sia richiesta un'autenticazione dell'account Intranet, ad esempio in caso di registrazione, rinnovo o accesso Intranet alla richiesta del BIOS. Descrizione del problema: non è possibile accedere utilizzando caratteri speciali come = (segno di uguale) e . (punto). Questa situazione può verificarsi in - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 59
Il materiale relativo a tali siti Web non fa parte del materiale fornito con questo prodotto Lenovo e l'utilizzo è a vostro rischio e pericolo. Qualsiasi esecuzione di dati, contenuta in questo manuale, è stata determinata in un ambiente controllato. Quindi, è possibile che il risultato ottenuto in - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 60
Lenovo ThinkVantage ThinkPad I seguenti termini sono marchi di International Business Machines Corporation negli Stati Uniti e/o in altri paesi: IBM Lotus Lotus Notes Intel è un marchio di Intel Corporation negli Stati Uniti, in altri paesi o entrambi. Microsoft e Windows 2000, Windows XP e Windows - Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 61
- Lenovo ThinkCentre M58p | (Italian) Hardware Password Manager Deployment Guide - Page 62
Numero di parte: Printed in USA (1P) P/N: **
Hardware Password Manager
Guida alla distribuzione
Aggiornamento: luglio 2010