Lenovo ThinkCentre M58 Manuale utente

HardwarePasswordManager

部署指南

更新：2010年7月

HardwarePasswordManager

部署指南

更新：2010年7月

注注

注：：

：在使用本资料及其支持的产品之前，请阅读第41页附录D“声明”中的一般信息。

第第

第三三

三版版

版(2010 (2010

(2010年年

年7 7

7月月

月) )

)

©Copyright Copyright

CopyrightLenovo Lenovo

Lenovo2010. 2010.

2010.

LENOVO产品、数据、计算机软件和服务由LENOVO出资独立开发，作为48C.F.R.2.101定义的商用品出售给政

府部门，其使用、复制和公开均受相应的权限限制。

有限权利声明：如果产品、数据、计算机软件或服务依照通用服务管理（GSA）合同提供，其使用、复制或公开受

编号为GS-35F-05925的合同条款的约束。

前前

前言言

言. .

.. .

.v v

第第

第1 1

1章章

章概概

概述述

述. .

.. .

.1 1

第第

第2 2

2章章

章在在

在ThinkManagement ThinkManagement

ThinkManagement控控

控制制

制台台

台上上

上

安安

安装装

装Hardware Hardware

HardwarePassword Password

PasswordManager Manager

Manager. .

.. .

.3 3

先决条件..................3

准备核心服务器...............3

带有HPM的ThinkManagement控制台服务器设

置.....................5

迁移到新的LDAP服务器...........6

在Lenovo设备上安装HardwarePasswordManager..6

第第

第3 3

3章章

章使使

使用用

用ThinkManagement ThinkManagement

ThinkManagement控控

控制制

制台台

台

管管

管理理

理Hardware Hardware

HardwarePassword Password

PasswordManager Manager

Manager设设

设备备

备. .

.. .

.9 9

查看HardwarePasswordManager设备及其属性...9

管理HardwarePasswordManager设备上已登

记的用户...............10

配置LDAP服务器连接.........10

查看HardwarePasswordManager用户及其属

性..................11

删除用户对HardwarePasswordManager设备

的访问权...............11

管理HardwarePasswordManager组....12

管理HardwarePasswordManager设备的远程操作

和策略设置................12

全局更新客户机策略............13

全局更新硬件密码.............14

更新应急帐户...............15

更改服务器策略设置............15

定义控制台用户的作用域和角色.......16

第第

第4 4

4章章

章Hardware Hardware

HardwarePassword Password

PasswordManager Manager

Manager客客

客

户户

户机机

机. .

.. .

.19 19

HardwarePasswordManager设备设置......19

在HardwarePasswordManager服务器中注册设备

并登记第一个用户.............19

在HardwarePasswordManager设备上登记其他用

户....................20

从HardwarePasswordManager设备除去用户..21

从HardwarePasswordManager服务器注销设备..21

更新HardwarePasswordManager设备上的凭证..21

第第

第5 5

5章章

章部部

部署署

署. .

.. .

.23 23

指纹集成.................23

SafeGuardEasy/SafeGuardEnterprise兼容性..24

单触式注册................24

预注册................24

在预注册的系统上登记用户........25

第第

第6 6

6章章

章案案

案例例

例. .

.. .

.27 27

服务案例（配置变更）...........27

案例1－硬件配置变更.........27

案例2－CMOS错误..........27

案例3－更换指纹设备.........28

案例4－已设置硬件密码........28

案例5－操作系统中的“Setup”（远程BIOS

设置）................28

案例6－更换主板...........28

案例7－添加硬盘驱动器........29

案例8－更换或移动硬盘驱动器.....29

案例9－更改系统中硬盘的位置.....30

案例10－卸下硬盘驱动器........30

案例11－刷新BIOS..........30

案例12－已注册的系统不再能够访问

HardwarePasswordManager服务器.....30

案例13－进入BIOSSetup........30

案例14－在BIOSSetup中装入缺省设置..30

案例15－不保护所有的硬盘驱动器....31

用户案例.................31

案例1－网络已连接，但忘记了硬件帐户凭

证..................31

案例2－网络未连接，但忘记了硬件帐户凭

证..................31

案例3－忘记了企业密码........31

案例4－使用不同类型的键盘进行手工登录.31

案例5－处理多个引导分区中的登记...32

案例6－BitLocker...........32

附附

附录录

录A A

A安安

安全全

全性性

性和和

和便便

便利利

利性性

性. .

.. .

.33 33

附附

附录录

录B B

B灾灾

灾难难

难恢恢

恢复复

复. .

.. .

.35 35

附附

附录录

录C C

C提提

提示示

示与与

与技技

技巧巧

巧. .

.. .

.37 37

附附

附录录

录D D

D声声

声明明

明. .

.. .

.41 41

商标...................41

©CopyrightLenovo2010iii iii

iii

iv iv

ivHardwarePasswordManager部署指南

前言

本指南旨在供以下人员使用：IT管理员，或那些负责在组织的计算机上部署Lenovo®HardwarePassword

Manager™程序的人员。本指南的目的是提供在一台或多台计算机上安装HardwarePasswordManager所需的

信息，前提是每台目标计算机都具有可用的软件许可证。HardwarePasswordManager应用程序提供应用程序

帮助，管理员和用户可以参阅该帮助，以获取与使用该应用程序本身有关的信息。

LenovoHardwarePasswordManager是为IT专业人员及其可能面临的独特挑战开发的。本部署指南提供有关

使用HardwarePasswordManager的指示信息和解决方案。如果您有任何建议或意见，请与您的Lenovo授权

代表联系。要了解有助于降低总体拥有成本的技术和查看本指南的定期更新，请访问以下Web站点：

http://www.lenovo.com

©CopyrightLenovo2010v v

vi vi

viHardwarePasswordManager部署指南

第1章概述

LenovoHardwarePasswordManager（HPM）让管理员能够管理所有已注册PC设备的硬件密码。此外，它还

会创建BIOS级用户ID和密码的概念，以便最终用户将其用作单点登录代理。该用户ID和密码可以与用户

的WindowsID和密码同步。用户还可以选择使用自己的指纹进行BIOS认证。当设备打开电源时，系统会

要求用户提供这些凭证。如果用户提供了这些信息，设备就会让用户登录到桌面。该机制可保护用户的隐私

并使用户能够使用设备，即使用户不知道实际硬件密码是什么也是如此。

安装HPM后，LenovoThinkManagement控制台核心服务器就会充当HPM服务器，用于管理和认证HPM

设备。此外，ActiveDirectory或eDirectoryLDAP服务器充当HardwarePasswordManager的认证服务器－

HPM服务器根据LDAP服务器中的数据检查用户凭证。

在支持HPM的Lenovo客户机设备上，管理员可以安装包含HardwarePasswordManager应用程序的代理程

序。当客户机设备打开电源时，它会通过UDP端口50001与HPM服务器进行通信。

客户机引导到操作系统之后，它会使用HardwarePasswordManager客户机应用程序与服务器上的Webservice

进行通信。该通信通过HTTPS通道进行。

管理员使用ThinkManagement控制台中的HPM功能来管理HPM设备并为这些设备创建和部署策略。这些

策略决定了如何针对设备实施HardwarePasswordManager；例如，管理员会在策略定义中选择让哪些用户选

项在HPM设备上可用。

©CopyrightLenovo20101 1

2 2

2HardwarePasswordManager部署指南

Altri manuali per ThinkCentre M58

Questo manuale è adatto per i seguenti modelli

Indice

Altri manuali Lenovo Software

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre A62 Manuale utente

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ThinkPad L410 Guida

Lenovo

Lenovo THINKPAD L420 Guida di riferimento rapido

Lenovo

Lenovo THINKPAD L420 Manuale elenco delle parti

Lenovo

Lenovo ThinkPad i Series 1200 Manuale utente

Lenovo

Lenovo THINKPAD L420 Guida

Lenovo

Lenovo ThinkCentre Edge 91 Guida di riferimento rapido

Lenovo

Lenovo ThinkPad G41 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre M58 Guida rapida

Lenovo

Lenovo THINKPAD L420 Guida di riferimento rapido

Lenovo

Lenovo ThinkServer RD330 Guida di sicurezza

Lenovo

Lenovo ThinkPad L410 Guida di riferimento rapido

Lenovo

Lenovo ThinkPad L410 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre M58 Manuale utente

Lenovo

Lenovo ThinkCentre M58 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ThinkPad L410 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre M58 Manuale elenco delle parti

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo ThinkCentre A62 Guida di riferimento rapido

Lenovo

Lenovo IdeaPad Y400 Manuale utente

Manuali Software popolari di altre marche

COMPRO

COMPRO COMPROFM Manuale utente

Muratec

Muratec OFFICEBRIDGE ONLINE Manuale utente

Oracle

Oracle Contact Center Anywhere 8.1 Manuale utente

Adobe

Adobe 65007312 - Photoshop Lightroom Manuale

Avaya

Avaya NULL One-X for RIM Blackberry Manuale utente

HP ProLiant BL420c Manuale utente

PS Audio

PS Audio PowerPlay Manuale del proprietario

Brady

Brady LOCKOUT PRO 3.0 Manuale di servizio

Avaya

Avaya Interaction Center Manuale utente

Texas Instruments

Texas Instruments TI-83 Plus Silver Edition Manuale

Novell

Novell GROUPWISE 8 - INTERNET AGENT Manuale utente

Oracle

Oracle Application 9i Manuale utente

Acer

Acer RDM Manuale utente

Canon

Canon Vixia HF21 Manuale utente

Canon

Canon ZR950 Manuale utente

Samsung

Samsung Auto Backup Manuale utente

Polycom

Polycom Vortex EF2201 Istruzioni per l'installazione e il funzionamento

Brocade Communications Systems

Brocade Communications Systems Brocade 8/12c Manuale utente