Lenovo ThinkPad R400 (Spanish) Hardware Password Manager Deployment Guide
Lenovo ThinkPad R400 Manual
View all Lenovo ThinkPad R400 manuals
Add to My Manuals
Save this manual to your list of manuals |
Lenovo ThinkPad R400 manual content summary:
- Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 1
Guía de despliegue de Hardware Password Manager Actualizada: julio de 2010 - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 2
- Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 3
Guía de despliegue de Hardware Password Manager Actualizada: julio de 2010 - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 4
general del Apéndice D "Avisos" en la página 51. Tercera edición (Julio 2010) © Copyright Lenovo 2010. Los productos, datos, software del sistema y servicios LENOVO se han desarrollado exclusivamente con financiación privada y se venden a entidades gubernamentales como artículos comerciales tal como - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 5
Manager . . . 23 © Copyright Lenovo 2010 Eliminación de un usuario de un en la configuración del hardware 31 Situación 2 - Error del CMOS 31 Situación 3 - Sustituir dispositivo de configuración del BIOS 36 Situación 14 - Cargar valores predeterminados en la configuración del BIOS 36 Situación 15 - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 6
la cuenta de hardware, SIN conexión de red . . 36 Situación 3 - Olvido de la contraseña corporativa 37 Situación 4 - Inicio de sesión manual utilizando distintos tipos de teclados 37 Situación 5 - Gestión de inscripciones de varias particiones de arranque 38 Situación 6 - BitLocker 38 Apéndice - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 7
proporciona ayuda sobre la aplicación que los administradores y usuarios pueden consultar para obtener información sobre cómo utilizar la aplicación. Lenovo Hardware Password Manager está desarrollado para profesionales de IT y para los desafíos que afrontan. Esta guía de despliegue proporcionar - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 8
vi Guía de despliegue de Hardware Password Manager - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 9
Capítulo 1. Visión general Lenovo Hardware Password Manager (HPM) le da a los administradores la capacidad de administrar contraseñas de hardware para todos los dispositivo de PC registrados. Además, crea la noción de un ID y contraseña de usuario de nivel del BIOS para que el usuario final la use - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 10
2 Guía de despliegue de Hardware Password Manager - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 11
HPM en los dispositivos Lenovo individuales que soportan HPM. Un valor de BIOS se usa para habilitar Windows: • ASP.Net • SNMP 4. Utilice Windows Update para instalar todas las actualizaciones críticas disponibles. 5. Instale Microsoft® .NET Framework® 2.0 o posterior. 6. Instale Web Services - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 12
Suite, vaya al siguiente sitio web: http://community.landesk.com/support/docs/DOC-7478 Para conocer detalles sobre los requisitos previos pueden tener valores incompatibles con el servidor principal HPM. 2. Ejecute Windows Update y asegúrese de que se hayan aplicado todas las actualizaciones cr - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 13
Windows. 3. Añada los siguientes componentes: a. Servidor de aplicaciones • ASP.NET • Internet Information Services sitio web: http://www.microsoft.com/downloads/details.aspx?FamilyID=018a09fd-3a74-43c5 desde el sitio web en http://www.landesk.com/lenovo. Luego de finalizar el registro, recibirá un - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 14
ahora después de la instalación. 4. Active el servidor principal ingresando su nombre de contacto y contraseña de LANDesk en Core Server Activation Utility (requiere conexión a Internet). 5. Configure el servidor LDAP: a. Conecte el servidor HARDWARE PASSWORD MANAGER y el servidor de autenticaci - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 15
Launch the Configure Services Tool y Configure Scheduler Credentials. Notas: 1. Para simplificar el proceso de descubrimiento de dispositivos, desactive el cortafuegos de Windows®. 2. En Windows XP, deberá inhabilitar el uso compartido simple de archivos en el dispositivo Lenovo. Esto suele estar - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 16
3. Desde el inicio compartido WSCFG32.EXE. Se muestra un cuadro de diálogo que muestra los componentes que se instalarán. Asegúrese de que la opción ThinkVantage Hardware Password Manager está seleccionada. 4. Siga las indicaciones para completar la instalación del agente. En algunos casos es - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 17
independiente en la carpeta Dispositivos para aquellos dispositivos de Lenovo Hardware Password Manager descubiertos y administrados. Abra esta /hora de registro y el estado actual. • Contraseñas de BIOS: muestra las contraseñas de cada perfil de BIOS y la fecha/hora en que se realizó por última vez - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 18
volátil a la que sólo puede accederse a través del BIOS del sistema). La vía de acceso de LDAP muestra la ubicación Política de cliente: La lista Política de Windows muestra el estado de los valores de políticas se registra un dispositivo de Lenovo Hardware Password Manager con el servidor - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 19
Password Manager y de sus propiedades La herramienta Usuarios registrados de HPM permite ver todos los usuarios registrados para acceder a dispositivos de Lenovo Hardware Password Manager. Puede ver una lista de todos los usuarios o bien seleccionar grupos en el árbol de directorios LDAP para - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 20
Resumen: Esta pestaña enumera los ID y nombres comunes de los usuarios, la vía de acceso en el árbol LDAP donde reside el usuario y el estado actual del usuario. También se indica la fecha y hora en que se registró el usuario como usuario de Hardware Password Manager. Miembro de: Esta pestaña indica - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 21
Los grupos de cuentas de Intranet se distinguen por el rol definido por los usuarios en el grupo: • Usuario: un usuario final de un dispositivo de Hardware Password Manager. • Servicio técnico: un técnico de IT, autorizado con acceso limitado al dispositivo para proporcionar servicio técnico. El - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 22
nivel de sistema operativo (políticas de Windows) y las aplicadas en el nivel del BIOS (políticas del BIOS). Las políticas determinan cómo gestiona estas acciones: Renovar cuenta de hardware, Restaurar cuenta de hardware, Desregistrar PC o Actualizar política de cliente. 3. Para eliminar un usuario, - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 23
íticas que desea cambiar en las pestañas Política de Windows y Política del BIOS, y pulse Aceptar. Consulte "Actualización global de políticas de políticas de cliente se aplican a todos los dispositivos administrador de Lenovo Hardware Password Manager seleccionando las políticas en el cuadro de diá - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 24
contraseñas de hardware Lenovo Hardware Password Manager proporciona dispositivo, incluyendo la configuración de los valores del BIOS. Este es un superconjunto de la contraseña usuario. Es un superconjunto de la UHDP. • UHDP: la hard disk password del usuario permite que éste acceda al disco duro - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 25
seleccionados, así como también, cualquier dispositivo de Hardware Password Manager registrado. Actualización de la cuenta de emergencia Cada dispositivo de Lenovo Hardware Password Manager tiene una cuenta de acceso de emergencia que puede utilizarse para iniciar sesión en el dispositivo si el - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 26
valores del BIOS de los dispositivos de Hardware Password Manager Lenovo que gestione administración de emergencia cuando el usuario inicia la sesión en Windows. Consulte también Capítulo 5 "Despliegue" en la pá cnico o administrador, obtendrá un mensaje de error si no tiene permisos de Client Portal. - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 27
ejemplo, un usuario puede ver todas las opciones en el menú del BIOS de Hardware Password Manager, sin embargo, un técnico de servicio puede tener cliente se ha establecido en La cuenta de hardware equivale a credenciales de Windows, la opción Cambiar contraseña de cuenta de hardware no se mostrará - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 28
Para que los usuarios obtengan acceso a la consola, deben ser miembros de grupos que han sido autorizados para el acceso adecuado. Este acceso se controla al crear una nueva autenticación y definir permisos de grupo de la siguiente forma: 1. En la herramienta de usuarios, pulse + en la barra de - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 29
las características de administración mediante un menú del BIOS (antes de que inicie el sistema operativo) y mediante acceso automático después del inicio de sesión de Windows o desde una opción del menú Inicio). El de Hardware Password Manager con Lenovo Hardware Password Manager. Está - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 30
solicitará que reinicie. 9. Pulse Aceptar para reiniciar el dispositivo. 10. En el indicador de inicio de sesión del BIOS, inicie la sesión utilizando las credenciales de Windows o las credenciales de la cuenta de hardware del dispositivo. Si deselecciona Enable First User enrolled on a machine as - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 31
. 6. Después de iniciar la sesión en el escritorio, se solicitará que reinicie. 7. En el indicador de inicio de sesión del BIOS, inicie la sesión utilizando las credenciales de Windows de la cuenta adicional del usuario del dispositivo. Nota: Si la política se está establecida de forma que las - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 32
no volátil a la que sólo es posible acceder a través del BIOS del sistema. Las credenciales de hardware y todas las credenciales de usuarios se almacenan tareas: • Iniciar Windows. • Reiniciar cuentas de hardware (reiniciar credenciales en la cuenta de hardware) • Desregistrar PC • Cambiar contrase - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 33
el dispositivo-. 2. En el indicador de inicio de sesión, presione Esc. 3. Seleccione Inicio de cuenta de Intranet para abrir el menú del BIOS de HPM. 4. Escriba las credenciales corporativas válidas. 5. Se abrirá el menú de Hardware Password Manager. Para abrir Client Portal, pulse Inicio ➙ Todos - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 34
26 Guía de despliegue de Hardware Password Manager - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 35
compatible con Fingerprint Software preferido de Lenovo (Authentec y UPEK). En clientes Windows XP®, es recomendable haber instalado el pase su huella dactilar y el BIOS liberará las contraseñas de hardware reales. Desde es punto podrá iniciar sesión una vez en Windows sólo con deslizar el dedo antes - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 36
BIOS - show - muestra los resultados en la consola de todos los mandatos anteriores • Códigos de retorno: - 0 - falso - 1 - verdadero - 2 - error • Ejemplo: cmp_util.exe -supported inicia la sesión automáticamente en el sistema operativo Windows cuando el usuario realiza un inicio de sesión de - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 37
cuenta común de administrador local. Este proceso requiere un único paso manual (un toque) para concluir, algo necesario para impedir ataques de denegaci de la política) para cualquier usuario que inicie la sesión satisfactoriamente en Windows, ya sea de forma local o en un dominio. El proceso de - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 38
30 Guía de despliegue de Hardware Password Manager - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 39
no conoce la PAP de un sistema de escritorio, puede retirar la batería del CMOS para borrar la POP y PAP. 2. Los cambios de hardware en Lenovo ThinkPads no generan errores del BIOS para permitir el intercambio de dispositivos en caliente, por lo que no es necesario proporcionar la PAP/SVP. Situaci - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 40
Inicio de sesión de usuario cuando se produce este error del BIOS. Realice una de las acciones siguientes: • Escriba las el usuario deberá registrar su huella dactilar para Windows y credenciales de preinicio utilizando Fingerprint Setup Utility. Si se sustituye un dispositivo de huellas dactilares - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 41
un programa de utilidad de DOS de Hardware Password Manager proporcionado por Lenovo. Cuando se mueve una placa del sistema de un sistema a otro a continuación, especificar entrar en la configuración del BIOS e inhabilitar Hardware Password Manager • ThinkPad - Eliminar la pila del CMOS no borrará la - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 42
ThinkPad. Cuando se añade un disco duro sin protección a un sistema registrado en Hardware Password Manager, el BIOS detectará que el disco duro no está protegido. En este caso, cuando se inicie la sesión en Windows de BIOS Setup Utility. Password Manager proporcionado por Lenovo. Luego de obtener - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 43
BIOS con una imagen (aplicada utilizando un programa de actualización). Puesto que existen programas de utilidad de actualización instantánea en DOS y Windows del sistema. Esto se puede lograr al desregistrar el sistema mediante BIOS Setup Utility. Para hacerlo, deberá iniciar la sesión en la cuenta - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 44
Administrador de Hardware Password Manager. • Inicio de sesión manual: El usuario debe obtener la SVP del administrador que utiliza ThinkManagement Console. Situación 14 - Cargar valores predeterminados en la configuración del BIOS Esta situación describe las implicaciones de cargar los valores del - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 45
establecido para que la cuenta de hardware sea igual que la cuenta de Windows del usuario, entonces, después de restablecer la contraseña corporativa, el texto a nivel del BIOS es reconocido como códigos de exploración y no puede convertirse dentro del BIOS o de o a un formato más portátil como, por - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 46
Windows Gina/CP al utilizar particiones de arranque distintas de las que ha registrado en Hardware Password Manager. Situación 6 - BitLocker BitLocker y Hardware Password Manager son compatibles, es decir, un cliente inscrito en Hardware Password Manager (para la protección de contraseñas del BIOS - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 47
común puede facilitar el ingreso manual de la SVP por parte del administrador, si es necesario (por ejemplo, ingreso a configuración del BIOS y cambio de valores). No ña preestablecida) Seleccionado (contraseña preestablecida) Seleccionado (contraseña preestablecida) © Copyright Lenovo 2010 39 - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 48
a la configuración del BIOS y cambiar valores, si lo desea. Esto no otorga privilegios de administrador de Windows al usuario. No está seleccionado Opciones del menú de Client Portal - Pestaña Client Portal Desregistrar PC Determina si la opción de menú Deregister PC - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 49
del servidor principal con ImageW.exe, consulte Manually Capturing an Image with ImageW.exe en el siguiente sitio web: http://community.landesk.com/support/docs/DOC-2330 Realizar copia de seguridad de La nueva versión de CoreDataMigration.exe se puede encontrar en © Copyright Lenovo 2010 41 - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 50
el soporte de instalación de ThinkManagement Console 9.0 en el directorio \LANDesk\SetupFiles folder. Si tiene un servidor principal ThinkManagement Console 9.0 instalado, este archivo se puede encontrar en el directorio C:\Archivos de programa\LANDesk\ManagementSuite\ folder. Se recomienda crear - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 51
Nota: Es posible que no aparezcan los usuarios y grupos de dominio al ejecutar estos mandatos si no se puede acceder al controlador de dominio en el momento en que se ejecuta el mandato (por ejemplo, si se mueve el servidor principal a un entorno de laboratorio para actualización). Al migrar a una - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 52
44 Guía de despliegue de Hardware Password Manager - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 53
que no se ha conectado a la Intranet durante mucho tiempo. Nota: Los usuarios no pueden desregistrarse en el BIOS a no ser que sean miembro del grupo Servicio técnico o Administrador (porque el SVP es requerido y no encontrado si el cortafuegos de software está activo. © Copyright Lenovo 2010 45 - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 54
documentado en la publicación LANDesk User's Guide como un requisito de la instalación. BIOS) y volver a registrarse. Solución: Establezca la política de Windows para que NO permita contraseñas de Windows PC. Idealmente, esta opción no estará visible de forma predeterminada ya que permite que un PC - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 55
Password Manager está instalado. Descripción del problema: Si está instalando SGN o SGE en Windows XP cuando se instala el cliente de Hardware Password Manager, aparecerá un error que indica que Lenovo GINA está activo y fallará la instalación. Solución: Desinstale el cliente de Hardware Password - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 56
cuentas de hardware asociadas con la misma cuenta de Windows (no recomendado). Solución: Para impedir este problema el servidor de Hardware Password Manager muestra que el PC no ha podido registrarse. Descripción del problema: para iniciar el sistema en BIOS Setup Utility. Seleccione Security y luego - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 57
debe a que el nombre de usuario del usuario de Windows no coincide con el nombre de cuenta de hardware (se ón por cable de red para que cualquier función del BIOS que necesite una conexión de red, como un inicio un mensaje indicando la existencia de un error interno. Descripción del problema: si el - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 58
la autenticación de la cuenta de intranet, como el registro, renovación o inicio de sesión en la intranet en el indicador del BIOS. Descripción del problema: No es posible iniciar la sesión utilizando caracteres especiales como = (signo igual) y . (punto). Esto puede producirse en cualquiera - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 59
aplique en su caso. Esta información puede incluir imprecisiones técnicas o errores tipográficos. La información incluida en este documento está sujeta a de dichos sitios web no forman parte de los materiales para este producto de Lenovo y el uso de dichos sitios web corre a cuenta y riesgo del - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 60
en los Estados Unidos y/o en otros países: Access Connections Lenovo ThinkVantage ThinkPad Los términos siguientes son marcas registradas de International Business Machines Corporation en Estados Unidos y/o en otros países: IBM Lotus Lotus Notes Intel es una marca registrada de Intel Corporation en - Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 61
- Lenovo ThinkPad R400 | (Spanish) Hardware Password Manager Deployment Guide - Page 62
Número de pieza: Printed in USA (1P) P/N: **
Guía de despliegue de
Hardware Password Manager
Actualizada: julio de 2010