Lenovo ThinkCentre M58p (French) Hardware Password Manager Deployment Guide
Lenovo ThinkCentre M58p Manual
View all Lenovo ThinkCentre M58p manuals
Add to My Manuals
Save this manual to your list of manuals |
Lenovo ThinkCentre M58p manual content summary:
- Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 1
Guide de déploiement Hardware Password Manager Mise à jour : juillet 2010 - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 2
- Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 3
Guide de déploiement Hardware Password Manager Mise à jour : juillet 2010 - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 4
informations générales figurant à l'Annexe D «Remarques» à la page 53. Troisième édition (Juillet 2010) © Copyright Lenovo 2010. Les produits, données, logiciels informatiques et services LENOVO ont été développés exclusivement à titre privé et sont vendus à des entités gouvernementales en tant qu - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 5
Password Manager sur un périphérique Lenovo 7 Chapitre 3. Gestion des périphé du compte d'urgence 17 Modification des paramètres de stratégie de serveur 18 Definition des étendues et d'une unité de disque dur 35 Scénario 11 - Flashage du BIOS 35 Scénario 12 - Le système enregistré ne peut plus - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 6
Scénario 6 - BitLocker 38 Annexe A. Sécurité et confort . . . . 41 Annexe B. Reprise après incident . . 43 Annexe C. Conseils et astuces . . . . 47 Annexe D. Remarques 53 Marques 54 iv Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 7
qu'ils peuvent rencontrer. Le présent guide de déploiement fournit des instructions et des solutions relatives à l'utilisation de Hardware Password Manager. Si vous avez des suggestions ou des commentaires, communiquez-les à votre représentant Lenovo agréé. Pour en savoir plus sur les technologies - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 8
vi Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 9
passe Windows pour cet utilisateur. L'utilisateur a également la possibilité de s'authentifier auprès du BIOS en passe réels. Une fois HPM installé, le serveur principal Lenovo ThinkManagement Console joue le rôle du serveur HPM : il Manager pour communiquer avec un service Web sur le serveur. Cette - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 10
2 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 11
Installez Web Services Enhancements (WSE) 3.0 pour Microsoft .NET si vous utilisez le système d'exploitation Windows Server 2008 R2 (64 bits) ou installez Web Services Enhancements (WSE) 2.0 SP3 si vous utilisez le système d'exploitation Windows Server 2003 R2 (32 bits). © Copyright Lenovo 2010 3 - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 12
: http://community.landesk.com/support/docs/DOC-7478 Pour plus support/docs/DOC-6767 La plateforme recommandée pour ThinkManagement Console 9.0 est le système d'exploitation Windows Server 2008 R2 (64 bits). Les instructions sactivez le service d'indexation et le service Recherche Windows, car ils - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 13
Windows. 3. Ajoutez les composants suivants : a. Serveur d'applications • ASP.NET • Internet Information Services suivant : http://www.microsoft.com/downloads/details.aspx?FamilyID=018a09fd-3a74-43c5-8ec1 sur le serveur principal. 3. Suivez les instructions dans la boîte de dialogue Installation en - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 14
sur le site Web suivant : http://www.landesk.com/lenovo. Une fois l'enregistrement terminé, vous recevrez un e-mail avez téléchargé le module d'installation, suivez les instructions ci-dessous pour terminer l'installation du serveur principal. ée. 6 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 15
the Configure Services Tool et Configure Scheduler Credentials. Remarques : 1. Pour simplifier le processus de reconnaissance des périphériques, désactivez le pare-feu Windows®. 2. Pour Windows XP, le partage de fichiers simple doit être désactivé sur le périphérique Lenovo. Il est normalement - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 16
précédemment. 1. Connectez-vous au périphérique Lenovo en tant qu'administrateur de domaine ou administrateur local. aide d'autres outils ou processus de gestion système. Pour s'adapter à ces scénarios, il est possible de générér un mode silencieux. 8 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 17
à jour du compte d'urgence» à la page 17 • «Modification des paramètres de stratégie de serveur» à la page 18 Affichage des périphériques Hardware Password Manager et enregistrement et l'état en cours. • BIOS passwords : affiche les mots de passe pour chaque profil du BIOS, ainsi que la dernière date - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 18
manente qui n'est accessible qu'à partir du BIOS de l'ordinateur). Le chemin d'accès LDAP égie client : La liste Stratégie Windows indique le statut des paramètres de strat périphérique Hardware Password Manager Lenovo est enregistré auprès du serveur Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 19
Utilisateurs HPM enregistrés vous permet d'afficher tous les utilisateurs qui sont enregistrés pour accéder aux périphériques Hardware Password Manager Lenovo. Vous pouvez afficher une liste de tous les utilisateurs ou sélectionner des groupes dans l'arborescence de répertoires LDAP afin d'afficher - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 20
(définir le rôle du groupe) et faire glisser des périphériques vers des groupes afin d'associer ces périphériques aux membres de ces groupes. 12 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 21
si vous souhaitez limiter l'accès au périphérique à une durée ou à un nombre de connexions spécifiques. (Cela ne s'applique qu'aux utilisateurs Service Tech.) 5. Si vous sélectionnez l'option Avec expiration, sélectionnez Durée et choisissez une heure de début et de fin pour accéder aux périph - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 22
me d'exploitation (stratégies Windows) et celles qui s'appliquent au niveau du BIOS (stratégies du BIOS). Les stratégies dé voir «Mise à jour du compte d'urgence» à la page 17). Pour appliquer des actions distances aux périphériques Hardware Password Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 23
de stratégie que vous souhaitez modifier dans les onglets Stratégie Windows et Stratégie BIOS, puis cliquez sur OK. Voir «Mise à jour globale des strat client sont appliquées à tous les périphériques Hardware Password Manager Lenovo gérés en sélectionnant des stratégies dans la boîte de dialogue - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 24
revenir aux paramètres par défaut d'origine, cliquez sur Restaurer la configuration par défaut Hardware Password Manager Lenovo permet la gestion globale compris pour la configuration des paramètres du BIOS. Il s'agit d'un sur-ensemble du mot de Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 25
Password Manager enregistrés récemment. Mise à jour du compte d'urgence Chaque périphérique Hardware Password Manager Lenovo possède un compte d'accès d'urgence qui peut être utilisé pour se connecter au périphé 3. Gestion des périphériques Hardware Password Manager avec la console ThinkManagement 17 - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 26
se connecte à Windows. Voir aussi Chapitre 5 «Déploiement» à la page 27. Sélectionnez Autoriser le premier utilisateur connecté sur une machine en tant qu'administrateur si vous souhaitez que le premier utilisateur enregistré dispose des droits d'administrateur dans le BIOS. 18 Guide de déploiement - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 27
Les options du menu BIOS sont sélectionnées séparément pour les trois rôles d'utilisateur : User, Service Tech et Administrator. Les la stratégie de client est définie sur Données d'identification compte matériel/Windows identiques, l'option Modifier le mot de passe du compte matériel ne sera pas - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 28
de domaine complet. 4. Entrez le nom d'utilisateur et le mot de passe d'un compte de service pouvant être utilisé pour rechercher le répertoire. 5. Cliquez sur OK. Pour attribuer des autorisations des étendues et des rôles que vous venez de définir. 20 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 29
Manager, les fonctions de gestion sont accessibles via un menu du BIOS (accessible avant le démarrage du système d'exploitation) et via le menu Client Portal (accessible automatiquement après la connexion à Windows ou à partir du menu Démarrer). L'administrateur peut personnaliser ces menus pour - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 30
identification Windows ou vos données d'identification de compte matériel pour le périphérique. Si vous désélectionnez Autoriser premier utilisateur enregistré sur une machine en tant qu'administrateur, le premier utilisateur enregistré dispose de droits utilisateur dans le BIOS. Si vous 22 Guide de - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 31
invite à redémarrer. 7. A l'invite de connexion du BIOS, connectez-vous à l'aide des données d'identification Windows de l'utilisateur supplémentaire sur ce périphérique. Remarque : d'administrateur dans le BIOS, en fonction du rôle du groupe : User, Administrator ou Service Tech. Suppression d'un - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 32
1. Connectez-vous à Windows. 2. Cliquez sur Démarrer à Hardware Password Manager dans le BIOS et annuler l'enregistrement du périph manente qui n'est accessible qu'à partir du BIOS de l'ordinateur. Les données d'identification mat tâches suivantes : • Démarrer Windows • Restaurer les comptes matériels - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 33
sous tension. 2. A l'invite de connexion utilisateur, appuyez sur la touche Echap. 3. Sélectionnez Intranet account login pour ouvrir le menu du BIOS HPM. 4. Entrez les données d'identification d'entreprise valides. 5. Le menu Hardware Password Manager s'ouvre. Pour ouvrir le Portail client, cliquez - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 34
26 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 35
et configurera ces périphériques. Ce guide est composé des sections suivantes : • Lenovo Fingerprint Software recommandés (Authentec et UPEK). Pour les clients Windows BIOS. A ce stade, vous pouvez établir une connexion unique à Windows unique. Suivez ensuite les instructions ci-dessous : Si vous - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 36
driver, cmp_server_dll.dll • Usage: cmp_util.exe où est l'une des valeurs suivantes : - supported Windows en cours est enregistré dans l'utilitaire - enabled - indique si l'utilitaire est activé dans le programme du BIOS du BIOS obtient programme du BIOS extrait BIOS du BIOS et - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 37
clic), ce qui est nécessaire pour empêcher les attaques par déni de service. Ce processus est activé automatiquement sur le système client en fonction du param configuration LDAP dans la console d'administration. Les données d'identification Windows et de compte matériel ne sont pas requises du fait - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 38
d'identification du compte matériel administrateur commun pour autoriser l'accès au système. Ce flux est identique au flux normal d'enregistrement d'utilisateurs supplémentaires. 30 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 39
Login Menu et sélectionnez Manually Enter Passwords pour ouvrir la batterie CMOS pour effacer à la fois le mot de passe à la mise sous tension et le mot de passe administrateur (POP et PAP). 2. Les modifications matérielles sur les ordinateur portables Lenovo ThinkPad ne génèrent pas d'erreur du BIOS - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 40
batterie est en train de se décharger ou il peut s'agir d'un incident lié à un virus ou à la carte mère. Les erreurs CMOS nécessitent que vous accédiez à la configuration du BIOS tre User Login et sélectionnez Manually Enter Passwords. Au moment Windows Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 41
peut être récupéré à l'aide d'un utilitaire DOS Hardware Password Manager fourni par Lenovo. Lorsqu'une carte mère est déplacée d'un système vers un autre, accéder à la configuration du BIOS et désactiver Hardware Password Manager. • ThinkPad - Le retrait de la batterie CMOS n'effacera pas le mot de - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 42
par Lenovo. Remarque : ThinkPad. Lorsqu'un disque dur non protégé est ajouté à un système enregistré dans Hardware Password Manager, le BIOS Service BIOS. Appuyez sur Echap à l'invite de connexion à Hardware Password Manager. Sélectionnez Manually Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 43
BIOS. Appuyez sur Echap à l'invite de connexion à Hardware Password Manager. Sélectionnez Manually aide d'un utilitaire DOS Hardware Password Manager fourni par Lenovo. Une fois que vous avez obtenu l'ID du accès au disque dur pour les systèmes ThinkPad. Scénario 9 - Changement de l'emplacement - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 44
é, le BIOS effacera toutes Service externe ou une unité installée sur une station d'accueil. Remarque : Ce disque dur ne doit pas être connecté au système lors de l'enregistrement du système dans Hardware Password Manager, sinon un mot de passe d'accès au disque dur lui serait affecté. 36 Guide - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 45
comme suit : • Se connecter à Hardware Password Manager. • Démarrer Windows à partir du menu Hardware Password Manager Services. • Se connecter à Windows en entrant manuellement ses données d'identification Windows. • Lancer le Portail client et sélectionner Supprimer l'utilisateur. • Réenregistrer - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 46
Windows sont différentes, l'utilisateur doit entrer ses données d'identification Windows dans l'interface Gina/CP de Windows dans Hardware Password Manager (pour la protection par mot de passe du BIOS - mot de passe à la mise sous tension, mot de passe Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 47
temps, puis qu'il s'enregistre dans Hardware Password Manager, le fait que les mots de passe du BIOS soient définis provoquera l'échec du contrôle d'intégrité de BitLocker (les mots de passe du BIOS sont validés dans PCR1) et le lancement du mode de récupération BitLocker. Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 48
40 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 49
mot de passe via la méthode manuelle en cas de besoin (par exemple pour accéder à la configuration du BIOS et effacer le mot de passe d'accès au disque dur utilisateur ainsi que le mot de passe d'accès au é (mot de passe codé en dur) Sélectionné (mot de passe codé en dur) © Copyright Lenovo 2010 41 - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 50
au système, ce qui permet à l'utilisateur d'accéder à la configuration du BIOS et de modifier les paramètres en fonction de ses besoins. Cela ne permet pas à l'utilisateur de disposer de droits administrateurs Windows. Non sélectionné Sélectionné Options de menu du Portail client - Onglet Client - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 51
les serveurs sur un support externe spécifique (unité de bande, unité de DVD, voire unités externes). Si votre entreprise dispose consultez le document Manually Capturing an Image with ImageW.exe à l'adresse suivante : http://community.landesk.com/support/docs/DOC-2330 © Copyright Lenovo 2010 43 - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 52
version antérieure). Vous trouverez la nouvelle version de CoreDataMigration.exe dans le support d'installation de ThinkManagement Console 9.0 dans le répertoire \LANDesk\SetupFiles folder. localgroup "LANDesk Management Suite" > "LANDesk Groups.txt" 44 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 53
de serveur favoris Les configurations de reconnaissance des périphériques non gérés Les paramètres de serveur favoris Les paramètres sous Configurer ➙ Services Le menu d'amorçage PXE Les paramètres de sécurité et de correctif Signalez toute modification personnalisée réalisée sur votre environnement - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 54
46 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 55
mots de passe de disque dur sont les mêmes au sein d'un système donné (bien que le BIOS d'un ordinateur portable puisse prendre en charge des mots de passe de disque dur différents au sein d'un procédure recommandée consiste à supprimer le mot de passe d'accès au disque © Copyright Lenovo 2010 47 - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 56
égie Windows Ne BIOS) puis se réenregistrer. Solution : Définissez la stratégie Windows de façon à NE PAS autoriser l'utilisation de mots de passe Windows vierges. Si vous souhaitez vivement autoriser les mots de passe Windows vierges, Vista SP2 contient un correctif qui résout cet incident. 48 Guide - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 57
stratégie de mot de passe Change Hardware Account (paramètre du menu du BIOS). • Symptôme : Vous recevez le message d'erreur Echec de la génération SGE sous Windows XP alors que le client Hardware Password Manager a été installé, une erreur s'affiche indiquant que la fonction GINA de Lenovo est - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 58
és de la vue des périphériques Hardware Password Manager sous Computers. Description de l'incident : Dans ce cas, le périphé l'ordinateur dans l'utilitaire de configuration du BIOS. Sélectionnez Security, puis Password. Désactivez Windows, le portail 50 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 59
dans les fichiers d'aide concernant l'extension de la prise en charge sans fil dans le BIOS. Description de l'incident :Hardware Password Manager prend en charge toutes les fonctions Windows par le biais de connexions sans fil, par exemple, l'enregistrement, le renouvellement et la restauration - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 60
client Hardware Password Manager n'avait pas été installée, le système se retrouve dans un état où le BIOS considère que le système est enregistré (le coffre sécurisé est alloué et les mots de nom d'utilisateur est cn=user1, o=novell Solution : - N/A 52 Guide de déploiement Hardware Password Manager - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 61
é de l'utilisateur d'évaluer et de vérifier lui-même les installations et applications réalisées avec des produits, logiciels ou services non expressément référencés par Lenovo. Lenovo peut détenir des brevets ou des demandes de brevet couvrant les produits mentionnés dans le présent document. La - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 62
ou dans certains autres pays : Access Connections Lenovo ThinkVantage ThinkPad Les termes qui suivent sont des marques d'International aux Etats-Unis et/ou dans certains autres pays. Microsoft et Windows 2000, Windows XP et Windows Vista sont des marques de Microsoft Corporation aux Etats-Unis et/ou - Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 63
- Lenovo ThinkCentre M58p | (French) Hardware Password Manager Deployment Guide - Page 64
Numéro de page : Printed in USA (1P) P/N: **
Guide de déploiement
Hardware Password Manager
Mise à jour : juillet 2010