Lenovo ThinkCentre M58 Parts list manual

Guíadedesplieguede
HardwarePasswordManager
Actualizada:juliode2010

Guíadedesplieguede
HardwarePasswordManager
Actualizada:juliode2010

Nota:Antesdeutilizarestainformaciónyelproductoalquedasoporte,lealainformacióngeneraldel
ApéndiceD“Avisos”enlapágina51.
Terceraedición(Julio2010)
©CopyrightLenovo2010.
Losproductos,datos,softwaredelsistemayserviciosLENOVOsehandesarrolladoexclusivamenteconnanciación
privadaysevendenaentidadesgubernamentalescomoartículoscomercialestalcomosedeneen48C.F.R.2.101con
derechoslimitadosyrestringidosparasuutilizaciónreproducciónydivulgación.
AVISODEDERECHOSLIMITADOSYRESTRINGIDOS:silosproductos,datos,softwaredesistemaoserviciosse
proporcionandeconformidadconuncontrato“GSA“deAdministracióngeneraldeservicios,lautilización,reproducción
odivulgaciónestánsujetasalasrestriccionesestablecidasenelContratoNúm.GS-35F-05925.

Contenido
Prefacio.................v
Capítulo1.Visióngeneral.......1
Capítulo2.Instalaciónde
HardwarePasswordManager
enThinkManagementConsole.....3
Requisitosprevios..............3
Preparacióndelservidorprincipal........4
ThinkManagementConsoleconconguracióndel
servidorHPM................5
MigraciónaunnuevoservidorLDAP.......6
InstalacióndeHardwarePasswordManagerenun
dispositivoLenovo..............7
Capítulo3.Administraciónde
dispositivosdeHardwarePassword
ManagerconThinkManagement
Console.................9
VisualizacióndedispositivosdeHardware
PasswordManagerydesuspropiedades.....9
Gestióndeusuariosinscritosendispositivos
deHardwarePasswordManager......10
Conguracióndeunaconexiónconun
servidorLDAP.............11
VisualizacióndeusuariosdeHardware
PasswordManagerydesuspropiedades..11
Eliminacióndelaccesodeunusuarioaun
dispositivodeHardwarePasswordManager.12
GestióndegrupodeHardwarePassword
Manager...............12
Gestióndeaccionesremotasyvaloresde
políticasparadispositivosdeHardwarePassword
Manager.................13
Actualizaciónglobaldepolíticasdeclientes...15
Actualizaciónglobaldecontraseñasde
hardware.................16
Actualizacióndelacuentadeemergencia....17
Modicacióndevaloresdepolíticasdeservidor.18
Denicióndeámbitosyrolesparausuariosde
consola.................19
Capítulo4.ClientedeHardware
PasswordManager..........21
ConguracióndeldispositivoHardwarePassword
Manager.................21
Registrodeundispositivoenelservidorde
HardwarePasswordManagereinscripcióndel
primerusuario...............22
Inscripcióndeusuariosadicionalesenun
dispositivodeHardwarePasswordManager...23
Eliminacióndeunusuariodeundispositivode
HardwarePasswordManager.........23
Desregistrodeundispositivodelservidorde
HardwarePasswordManager.........24
Actualizacióndecredencialesenundispositivode
HardwarePasswordManager.........24
Capítulo5.Despliegue........27
Integracióndehuellasdactilares........27
CompatibilidadconSafeGuardEasy/SafeGuard
Enterprise................28
Registrodeunsolotoque..........29
Registroprevio............29
Inscripcióndeusuariosenunsistema
prerregistrado.............29
Capítulo6.Situaciones.......31
Situacionesdeservicio(cambiosenla
conguración)...............31
Situación1-Cambiosenlaconguracióndel
hardware...............31
Situación2-ErrordelCMOS.......31
Situación3-Sustituirdispositivodehuella
dactilares...............32
Situación4-Contraseñasdehardwareya
establecidas..............32
Situación5-Conguraciónutilizandoel
sistemaoperativo(valoresremotosdel
BIOS)................33
Situación6-Sustituirlaplacadelsistema..33
Situación7-Añadirundiscoduro.....33
Situación8-Reemplazoomovimientode
discoduro..............34
Situación9-Cambiarlaubicacióndeldisco
durodentrodeunsistema........35
Situación10-Eliminarunaunidaddedisco
duro.................35
Situación11-ActualizacióndelBIOS(ash).35
Situación12-Unsistemaregistroyanopuede
accederalservidordeHardwarePassword
Manager...............35
Situación13-Entrarenlaconguracióndel
BIOS.................36
Situación14-Cargarvalorespredeterminados
enlaconguracióndelBIOS.......36
Situación15-Noprotegertodaslasunidades
dediscoduro.............36
Situacionesdeusuarios...........36
Situación1-Olvidodelascredencialesdela
cuentadehardware,conconexióndered..36
©CopyrightLenovo2010iii

Situación2-Olvidodelascredencialesdela
cuentadehardware,SINconexióndered..36
Situación3-Olvidodelacontraseña
corporativa..............37
Situación4-Iniciodesesiónmanualutilizando
distintostiposdeteclados........37
Situación5-Gestióndeinscripcionesde
variasparticionesdearranque.......38
Situación6-BitLocker..........38
ApéndiceA.Seguridady
conveniencia.............39
ApéndiceB.Recuperacióntras
desastre................41
ApéndiceC.Sugerenciasy
consejos................45
ApéndiceD.Avisos..........51
Marcasregistradas.............52
ivGuíadedesplieguedeHardwarePasswordManager

Prefacio
EstapublicaciónestádirigidaaadministradoresdeIToaaquellaspersonasresponsablesdedesplegarel
programaLenovo®HardwarePasswordManager™enlossistemasdesusorganizaciones.Elpropósitode
estapublicaciónesproporcionarlainformaciónnecesariaparainstalarHardwarePasswordManagerenuno
ovariossistemas,siemprequelaslicenciasparaelsoftwareesténdisponiblesencadasistemadedestino.
LaaplicaciónHardwarePasswordManagerproporcionaayudasobrelaaplicaciónquelosadministradoresy
usuariospuedenconsultarparaobtenerinformaciónsobrecómoutilizarlaaplicación.
LenovoHardwarePasswordManagerestádesarrolladoparaprofesionalesdeITyparalosdesafíosque
afrontan.EstaguíadedespliegueproporcionaráinstruccionesysolucionesparatrabajarconHardware
PasswordManager.Sitienesugerenciasocomentarios,póngaseencontactoconelrepresentante
autorizadodeLenovo.Paraobtenermásinformaciónsobrelastecnologíasquepuedenayudarleareducirel
costedesupropiedadyparabuscaractualizacionesperiódicasdeestaguía,vayaalsitiowebsiguiente:
http://www.lenovo.com
©CopyrightLenovo2010v

viGuíadedesplieguedeHardwarePasswordManager

Capítulo1.Visióngeneral
LenovoHardwarePasswordManager(HPM)ledaalosadministradoreslacapacidaddeadministrar
contraseñasdehardwareparatodoslosdispositivodePCregistrados.Además,crealanocióndeunIDy
contraseñadeusuariodeniveldelBIOSparaqueelusuarionallausecomounproxydeiniciodesesión.
EsteIDycontraseñadeusuariosepuedensincronizarconelIDycontraseñadeWindowsparaelusuario.
ElusuariotambiéntienelaopcióndeautenticarseenelBiosantesdeusarlahuelladactilar.Cuandose
enciendeeldispositivo,selesolicitalascredencialesalusuario.Silasproporciona,eldispositivoiniciará
sesiónparaelusuarioensuescritorio.Estemecanismoconservalaprivacidaddelusuarioylepermiteusar
eldispositivo,aunquenosepacuálessonlascontraseñasdehardwarereales.
CuandoseinstalaHPM,elservidorprincipaldeLenovoThinkManagementConsolefuncionacomoel
servidordeHPM;administrayautenticalosdispositivosdeHPM.Además,unservidordeActiveDirectoryo
eDirectoryLDAPfuncionacomoelservidordeautenticaciónparaHardwarePasswordManager;elservidor
deHPMcompruebalascredencialesdelusuarioconlosdatosenelservidorLDAP.
EnlosdispositivosclienteLenovoquesoportanHPM,eladministradorinstalaunagentequecontieneuna
aplicaciónHardwarePasswordManager.Cuandoseenciendeeldispositivo,comunicapormediodel
puertoUDP50001conelservidorHPM.
Unavezhaarrancadoelclienteenelsistemaoperativo,utilizalaaplicaciónHardwarePasswordManager
paracomunicarseconunserviciowebenelservidor.Estacomunicaciónserealizamedianteuncanal
HTTPS.
EladministradorutilizalascaracterísticasdeHPMenThinkManagementConsoleparaadministrar
dispositivosdeHPMycrearydesplegarpolíticasendichosdispositivos.Estaspolíticasdeterminancómose
implementaHardwarePasswordManagerenlosdispositivos;porejemplo,eladministradorseleccionaqué
opcionesdeusuarioestándisponiblesenlosdispositivosdeHPMcomopartedeladenicióndelapolítica.
©CopyrightLenovo20101

2GuíadedesplieguedeHardwarePasswordManager

Capítulo2.InstalacióndeHardwarePasswordManageren
ThinkManagementConsole
ParausarlafuncionalidadHPM,sedebeinstalarLenovoThinkManagementConsole.Alcongurar
estainstalación,denirálosdetallesdeconexiónparaquesuservidorLDAPproporcioneserviciosde
autenticaciónparaHPM.Laspolíticasparalaformaenquesegeneranlascontraseñasdehardwarey,
también,laformaenqueseadministranydenendispositivosdeclientesenlaconsola.
Acontinuación,instalaráelsoftwaredeclienteHPMenlosdispositivosLenovoindividualesquesoportan
HPM.UnvalordeBIOSseusaparahabilitaroinhabilitarelsoportedeHPMenestosdispositivos.Estevalor
sedebeestablecerenHabilitadoparaqueeldispositivofuncioneconHPM.
Despuésdecompletarestastareasdeinstalación,podrácomenzararegistrardispositivosdeLenovoHPM
conelservidorHPMyregistrarusuariosenestosdispositivos.
Requisitosprevios
SedebeconsiderarlossiguienteselementosantesdeinstalarLenovoThinkManagementConsolecon
HPMensuservidor:
•ElservidordebeteneraccesoaInternetparapoderobtenerlosrequisitospreviosyparaactivarseuna
vezcompletadainstalación.
•Elservidordebetenerunadirecciónestática.
•Elservidornopuedeseruncontroladordedominio.Esrecomendable,noobstante,queelservidor
sehayaunidoaundominio.
•Lacuentaqueutiliceparainiciarlasesiónpararealizarlainstalacióndelservidorprincipaldebetener
privilegiosdeadministradorenelservidorconaccesocompletodelectura/escritura.Idealmenteesta
cuentaserátambiénlacuentadeunadministradordedominio.Estacuentaseráutilizadaparacrearla
cuentainicialdeniveldeadministradorqueseusaparainiciarsesiónenThinkManagementConsole.
Paragarantizarunainstalaciónlimpiayefectiva,serecomiendaelsiguienteordendeinstalación:
1.InstaleelsistemaoperativoWindows®Server2003R2(32bits)conSP2oWindowsServer2008
R2(64bits).
2.InstaleWindowsComponentInternetInformationServices(IIS).
Nota:ParaelsistemaoperativoWindowsServer2003R2(32bits),estoDEBErealizarseantesde
instalarASP .Net.
3.InstalelossiguientescomponentesdeWindows:
•ASP.Net
•SNMP
4.UtiliceWindowsUpdateparainstalartodaslasactualizacionescríticasdisponibles.
5.InstaleMicrosoft®.NETFramework®2.0oposterior.
6.InstaleWebServicesEnhancements(WSE)3.0paraMicrosoft.NETsiusaelsistemaoperativoWindows
Server2008R2(64bits),oinstaleWebServicesEnhancements(WSE)2.0SP3siusaelsistema
operativoWindowsServer2003R2(32bits).
UnavezinstaladoThinkManagementConsole,esrecomendablehabilitarSecurityandPatchManager
paraobteneractualizacionesparaesteproducto.Enlaaplicacióndeconsola,pulseAyuda➙Asistente
©CopyrightLenovo20103

deayudadeLANDesk®➙Actualizacionesdeseguridadparaobtenerayudasobrecómocongurar
SecurityandPatchManager.
Preparacióndelservidorprincipal
ElservidorprincipalHPMusaráThinkManagementConsole9.0quesebasaenLANDeskManagementSuite
9.0.ParaobtenermásinformaciónsobrelosrequisitosdesistemadeLANDeskManagementSuite,vayaal
siguientesitioweb:
http://community.landesk.com/support/docs/DOC-7478
ParaconocerdetallessobrelosrequisitospreviosparainstalarThinkManagementConsole9.0,vayaal
siguientesitioweb:
http://community.landesk.com/support/docs/DOC-6767
LaplataformapreferidaparaThinkManagementConsole9.0eselsistemaoperativoWindowsServer2008
R2(64bits).LassiguientesinstruccionesdescribencómocongurarelsistemaoperativoWindowsServer
2008R2(64bits)parasatisfacerlosrequisitospreviosdeThinkManagementConsole9.0.
1.InstaleelsistemaoperativoWindowsServer2008R2(64bits)desdeelsoportedeinstalación.Se
recomiendainstalarelsistemaoperativodelservidornuevamenteparaelservidorprincipalHPM,
debidoaquelasimágenesdelsistemaoperativoexistentepuedentenervaloresincompatiblesconel
servidorprincipalHPM.
2.EjecuteWindowsUpdateyasegúresedequesehayanaplicadotodaslasactualizacionescríticas
necesarias.
3.Indiqueunnombreparaelservidorprincipal.Esimportantequeseestablezcacorrectamenteelnombre
delservidorprincipal.Despuésdelainstalación,nosepuederenombrarunservidorprincipalHPM.
4.DeshabiliteelservicioIndexServeryBúsquedadeWindowsdebidoaquepuedeninterferirconel
funcionamientonormaldelservidorprincipalHPM.Paraconocermásdetalles,vayaalsitioweb:
http://community.landesk.com/support/docs/DOC-7245
5.Agregueelroldeservidordeaplicaciones.
a.PulseInicio➙ServerManager.
b.PulseAgregarroles.
c.SeleccioneWebServer(IIS).
d.PulseSiguiente.Seleindicaráqueagreguecaracterísticasrequeridasadicionalesparaesterol.
e.SeleccioneAgregarcaracterísticasrequeridas.
f.EnlapantallaSelecciónderolesdeservidor,seleccioneServidordeaplicaciones.Seleindicará
queagreguecaracterísticasrequeridasadicionalesparaesterol.
g.PulseAgregarcaracterísticasrequeridas.
h.EnlapantallaSelecciónderolesdeservidor,pulseSiguiente.
i.PulseSiguiente.
j.SeleccioneWebServer(IIS)Support.Seleindicaráqueagregueserviciosycaracterísticas
derolesadicionales.
k.PulseAgregarrolrequerido.
l.SeleccioneCOM+Accesodered.
m.PulseSiguiente.
n.PulseSiguiente.
o.EnlasecciónServiciosderol,seleccioneASP,CGIyServidorincluyebajoDesarrollode
aplicaciones.
4GuíadedesplieguedeHardwarePasswordManager

p.DesplácesealaparteinferiordelalistayseleccioneCompatibilidaddeadministraciónIIS6.
q.PulseSiguiente.
r.ApareceelrecuadrodediálogoConrmarseleccionesdeinstalación.PulseInstalar.
s.PulseCerrarcuandonalicelainstalación.
AlusarelsistemaoperativoWindowsServer2008R2(64bits),lacaracterísticaadicionalSupervisión/Alertas
(SNMP)tambiéndebeestarinstalada.
1.PulseInicio➙ServerManager.
2.EnlaconsolaServerManager,pulseCaracterísticasypulseAgregarcaracterísticasenelpanel
derechodelaventana.
3.SeleccioneServiciosSNMP.
4.PulseSiguiente.
5.PulseInstalar.
6.PulseCerrar.
AlusarelsistemaoperativoWindowsServer2003R2(32bits)conSP2,componentesadicionalesde
Windowsdebenestarinstalados.
1.PulseInicio➙Paneldecontrol➙Agregaroquitarprogramas.
2.PulseAgregar/eliminarcomponentesdeWindows.
3.Añadalossiguientescomponentes:
a.Servidordeaplicaciones
•ASP.NET
•InternetInformationServices(IIS)
b.Herramientasdeadministraciónysupervisión
•SimpleNetworkManagementProtocol
4.PulseSiguiente.
5.EnComponentesopcionalesdered,seleccioneSí.
6.PulseFinalizar.
7.InstaleMicrosoft.NETFramework2.0.
8.Reinicieelservidor.
WebServicesEnhancements(WSE)3.0forMicrosoft.NETtambiéndebeestarinstalado.Microsoft
proporcionaestecomponenteenelsiguientesitioweb:
http://www.microsoft.com/downloads/details.aspx?FamilyID=018a09fd-3a74-43c5-8ec1-8d789091255d&displaylang=en
1.DescargueelpaqueteinstaladordeMicrosoftWSE3.0.msidesdeellinkmencionadoanteriormente.
2.Extraigaelpaqueteinstaladoryejecuteelejecutableenelservidorprincipal.
3.SigalasinstruccionesdelcuadrodediálogoInstalaciónusandosólolosvalorespredeterminados.
ThinkManagementConsoleconconguracióndelservidorHPM
CompruebequeelservidorLDAP(MicrosoftActiveDirectoryoNovelleDirectory)quefuncionacomoel
servidordeautenticaciónLDAPparaHardwarePasswordManagerfuncionacorrectamente.
ParaobtenerelpaquetedeinstalacióndeThinkManagementConsoleconHPM,regístreseparasudescarga
desdeelsitiowebenhttp://www.landesk.com/lenovo.Luegodenalizarelregistro,recibiráuncorreo
electrónicoconunenlaceparadescargarelpaquetedeinstalación,asícomotambién,credencialesde
LANDeskparaactivarelservidorprincipaldespuésdelainstalación.
Capítulo2.InstalacióndeHardwarePasswordManagerenThinkManagementConsole5

Despuésdehaberdescargadoelpaquetedeinstalación,sigalasinstruccionesacontinuaciónparanalizar
lainstalacióndelservidorprincipal.
1.Iniciesesiónenelservidorconprivilegiosdeadministrador.
2.ExtraigaelpaquetedeinstalaciónThinkManagement82D.exe.Copieypeguelarutadondeseextraerán
losarchivosfuentedeinstalaciónenelportapapelesparafacilitarelacceso.
3.EjecuteAutorun.exedeThinkManagementConsoledesdelaubicacióndondeseextrajoelpaquete
deinstalación.SeleccioneInstalarenelservidorprincipal.SigalospasosdelasistenteInstalacióny
seleccioneReiniciarahoradespuésdelainstalación.
4.ActiveelservidorprincipalingresandosunombredecontactoycontraseñadeLANDeskenCoreServer
ActivationUtility(requiereconexiónaInternet).
5.CongureelservidorLDAP:
a.ConecteelservidorHARDWAREPASSWORDMANAGERyelservidordeautenticaciónLDAPa
lared.
b.InicieThinkManagementConsole.
c.EnlacajadeherramientashayungrupoThinkVantageHardwarePasswordManagercontres
elementos:usuariosinscritosHPM,gruposHPMyaccionesremotasyvaloresdepolíticas.Pulse
GruposHPMypulseCongurarservidorLDAP(eltercerbotón)enlabarradeherramientas.
d.EscribalainformacióndelservidorLDAPquefuncionarácomoservidordeautenticación.Es
necesariodenirlossiguienteselementosenelservidorLDAP:
•Nombredehost:ElnombredelservidorLDAP.
•Puerto:Elnúmerodepuertoparacomunicarseconelservidor.Elpuertopredeterminadoes389
paraMicrosoftActiveDirectory.Sinecesitaconsultaruncatálogoglobalparaaccederamúltiples
dominiosdeActiveDirectory,cambieelpuertoa3268.SiseleccionaNovelleDirectorycomosu
servidorLDAP,elpuertopredeterminadoserá636.
•Tipodeservidor:Seleccioneeltipo,MicrosoftActiveDirectoryoNovelleDirectory.
•Tipodecifrado:Seleccioneeltipodecifradoutilizadoparacomunicarseconelservidor.
•Usuarioautorizado:
–ElnombredeusuarioderegistroenelservidordeMicrosoftActiveDirectory.
–Unnombrededominio\usuarioosimplementeunnombredeusuario.
–ElnombredeusuariodeiniciodesesiónenunservidordeNovelleDirectory.
Nota:Esmejorusarelcontextocn=nombreadmin,o=admin.SiBindRestrictionsseestablece
enNone,elcontextoadminname.adminfuncionará.SiBindRestrictionsestáestablecidoen
Inhabilitarenlacesimpleanónimo,elcontextoadminname.adminnofuncionará.
–Contraseña:LacontraseñadelusuarioautorizadoenelservidorLDAP .
e.PulseAceptaralcompletarlainformación.
LaconguracióndelservidorprincipalThinkManagementConsolenalizaahora.
MigraciónaunnuevoservidorLDAP
EsposiblequenecesitecambiarladirecciónIPonombredehostdelservidorLDAP.Esposibleque
necesitecambiaraunnuevoservidorconunadirecciónIPdistinta,oinclusocambiarauntipodistinto
deservidorLDAP.
Siocurrecualquieradeestoscambios,debecrearunanuevaconguracióndeservidorLDAP.Parahacerlo,
repitalatareadeconguracióndeLDAPenelpaso5.SerecomiendaquelosdispositivosHPMregistrados
existentessedesregistreny,luego,registrennuevamenteconlanuevaconguraciónLDAP.Deotraforma,
6GuíadedesplieguedeHardwarePasswordManager

losdispositivosregistradosconlaconguraciónLDAPantiguanopodránrealizardiversasaccionesHPM
comouniniciodesesióndecuentadeintranet.
InstalacióndeHardwarePasswordManagerenundispositivoLenovo
ParaañadircaracterísticasdeHardwarePasswordManageraundispositivoLenovo,debedesplegarun
agentedeHPMeneldispositivo.Puedehacerlomedianteelmétododeenvíoorecepción.
ParadesplegarunagenteconcaracterísticasdeclientedeHardwarePasswordManager:
1.EnlaconsoladeThinkManagement,pulseHerramientas➙Conguración➙Conguracióndel
agente.
2.PulseNuevoenlabarradeherramientasdeConguracióndelagente,eingreseunnombrepara
estaconguracióndeagente.
3.AsegúresedequelaopciónHardwarePasswordManagerestáseleccionadaenlasección
Componentesdeagentequeinstalar.
4.Guardelasconguraciones.
Sisólopiensausarunaconguracióndeagenteopiensausarelmétododerecepcióndedespliegue,debe
establecerestanuevaconguracióndeagenteparaquesealaconguraciónpredeterminada.
Paraestablecerestaconguracióndeagentecomopredeterminada:
1.EnelpanelConguracióndelagentedeThinkManagementConsole,pulseelbotónderechodelratón
enlaconguracióndenuevoagente.
2.PulseEstablecercomopredeterminada.Unamarcadeselecciónverdeaparecerásobreelicono
paraestaconguración.
AhorapuedeusarelmétododeenvíoparadesplegarelagenteensusdispositivosLenovo.Consultelos
asistentesdeayudadeGettingStartedyDiscoveringandInstallingAgentsenelmenúAyudadelaconsola
paraobtenermásinformación.ParaelGettingStartedsólonecesitalospasosLaunchtheCongure
ServicesToolyCongureSchedulerCredentials.
Notas:
1.Parasimplicarelprocesodedescubrimientodedispositivos,desactiveelcortafuegosdeWindows®.
2.EnWindowsXP ,deberáinhabilitarelusocompartidosimpledearchivoseneldispositivoLenovo.Esto
sueleestarinhabilitadodeformapredeterminadaparaaquellosdispositivosenundominio.Puede
desactivarestaopcióndesdeWindowsExplorer.PulseHerramientas➙Opcionesdecarpeta➙Ver,
desplácesealnaldelalistaydeseleccioneUsocompartidosimpledearchivos.
3.EnWindowsVista®serecomiendadesactivarelControldecuentasdeusuario.
Cuandosedespliegaelagente,HPMClientPortalseinstalaeneldispositivo.Elnombredearchivode
ClientPortalescmp_portal.exe,queseencuentraeneldirectorioC:\Archivosdeprograma\Lenovo\Hardware
PasswordManager.
Tambiénpuededesplegarelagentemedianteelmétododerecepción.Estemétodoimplicalaconexióna
unacarpetacompartidaenelservidordeHPMylaejecucióndeunaaplicaciónqueinstalarálaconguración
deagentepredeterminadaquesedescribióanteriormente.
1.IniciesesióneneldispositivoLenovocomoeladministradordedominioounadministradorlocal.
2.ConéctesealacomparticiónLDLOGONdirectamentemedianteelexploradorocorrelacionandouna
unidadderedconcredenciales\\<sunombredeservidorHPM>\ldlogonuotrascredencialesque
cuentanconaccesoaestacompartición.
Capítulo2.InstalacióndeHardwarePasswordManagerenThinkManagementConsole7

3.DesdeeliniciocompartidoWSCFG32.EXE.Semuestrauncuadrodediálogoquemuestralos
componentesqueseinstalarán.AsegúresedequelaopciónThinkVantageHardwarePassword
Managerestáseleccionada.
4.Sigalasindicacionesparacompletarlainstalacióndelagente.
EnalgunoscasosesposiblequesedebaincluirelclienteThinkVantageHardwarePasswordManagerenuna
imagencorporativaodesplegarlomedianteotraherramientaoprocesodeadministracióndesistemas.Para
acomodarseaestosescenarios,sepuedegenerarunpaqueteejecutableindependientedelaconguración
delagentedesdelaconsola.Esteejecutableinstalaráelagentesinningunainteraccióndelusuario.
Paracreaunpaquetedeinstalacióndelagenteejecutableindependiente:
1.PulseelbotónderechodelratónenNuevaconguracióndeagenteelpanelConguracióndelagente
deThinkManagementConsole.
2.Pulseparacrearunpaquetedeinstalacióndeclienteindependiente.
3.Especiquelacarpetaenlaquedeseaguardarelarchivoejecutableenelcuadrodediálogoque
semuestra.
Elnombredelarchivoejecutablesebasaráenelnombredelaconguracióndelagente.Elprocesose
ejecutaráensegundoplanoporunminutoaproximadamente,Secrearándosarchivosejecutablesydos
archivosderegistro.Unejecutable,designadocomo“_with_status”,proporcionaráuninstaladorque
muestraelestadodeinstalaciónalusuario.Elotroejecutableseinstalarásilenciosamente.
8GuíadedesplieguedeHardwarePasswordManager

Capítulo3.AdministracióndedispositivosdeHardware
PasswordManagerconThinkManagementConsole
LasfuncionesdeHardwarePasswordManagerdisponiblesenlaconsolasedescribenenlassiguientes
secciones:
•“VisualizacióndedispositivosdeHardwarePasswordManagerydesuspropiedades”enlapágina9
•“GestióndeusuariosinscritosendispositivosdeHardwarePasswordManager”enlapágina10
•“ConguracióndeunaconexiónconunservidorLDAP”enlapágina11
•“VisualizacióndeusuariosdeHardwarePasswordManagerydesuspropiedades”enlapágina11
•“EliminacióndelaccesodeunusuarioaundispositivodeHardwarePasswordManager”enlapágina12
•“GestióndegrupodeHardwarePasswordManager”enlapágina12
•“GestióndeaccionesremotasyvaloresdepolíticasparadispositivosdeHardwarePasswordManager”
enlapágina13
•“Actualizaciónglobaldepolíticasdeclientes”enlapágina15
•“Actualizaciónglobaldecontraseñasdehardware”enlapágina16
•“Actualizacióndelacuentadeemergencia”enlapágina17
•“Modicacióndevaloresdepolíticasdeservidor”enlapágina18
VisualizacióndedispositivosdeHardwarePasswordManagerydesus
propiedades
Enlavistadered,seañadiráunacarpetaindependienteenlacarpetaDispositivosparaaquellosdispositivos
deLenovoHardwarePasswordManagerdescubiertosyadministrados.AbraestacarpetaDispositivos
gestionadosporHardwarePasswordparaverunalistadesistemasydiscosduros.
ParaverlaspropiedadesdedispositivosdeHardwarePasswordManager:
1.EnlavistaThinkManagementConsoleNetwork,amplíelacarpetaDispositivosyamplíelacarpetade
dispositivosdeHardwarePasswordManager.
2.PulseSistemasoDiscosdurossegúneltipodedispositivoquenecesita.
3.PulseconelbotónderechoenelnombredeldispositivoyseleccionePropiedadesdeHPM.
LainformaciónenelcuadrodediálogoPropiedadesnoeseditable.Losdetallesincluidosencadaunade
laspestañasseresumenacontinuación.
Resumen
Lascontraseñasindicadasenestapestañaseatenúandeformapredeterminada.SeleccioneMostrar
todoslostextosdecontraseñasenlaparteinferiordelapestaña.Estoevitalavisualizaciónnodeseada
decontraseñasdehardware.
•Horaderegistroyestado:enumeralafecha/horaderegistroyelestadoactual.
•ContraseñasdeBIOS:muestralascontraseñasdecadaperldeBIOSylafecha/horaenqueserealizó
porúltimavezunacopiadeseguridad.Estasecciónincluyelacontraseñadeladministrador(SVP),que
inicialasesióneneldispositivoconaccesodeadministrador,ylacontraseñadeencendido(POP),que
inicialasesiónendispositivocomounusuario.
©CopyrightLenovo20109

•Contraseñasdediscoduro:enumeracontraseñasparaaccederacadadiscoduroeneldispositivo.
Estasecciónmuestralacontraseñamaestra,lacontraseñadeusuarioycualquiercontraseñadecopia
deseguridadquesehayageneradoparaeldiscoduro(pulseVerparaverlalistadecontraseñasde
seguridad).
•Cuentadeadministracióndeemergencia:Enumeralascredencialesdelacuentaadministrativaque
puedenaccederaldispositivoHardwarePasswordManager.Lacuentadeadministracióndeemergencia
secreaentodoslosdispositivos.Estacredencialpuedeutilizarseenunaemergenciaparaaccederal
BIOSdeldispositivoconprivilegiosdeadministrador.
Usuariosinscritos:
TodoslosusuariosinscritosparaaccederaldispositivoHardwarePasswordManageraparecenenumerados
enestapestaña.ElnombredeusuariodelacuentadelaIntraneteselnombrequeseusaparaeliniciode
sesióndelacuentadeusuarioLDAP.Elnombredeusuariodelacuentadehardwareeselnombreutilizado
paraguardardatosenlacuentadehardware(unáreaseguradelamemorianovolátilalaquesólopuede
accederseatravésdelBIOSdelsistema).LavíadeaccesodeLDAPmuestralaubicacióndelusuarioenel
árboldelservidorLDAP(porejemplo,CN=ADMINISTRATOR,CN=USERS,DC=TESTLAB).
Miembrode:
Estapestañamuestralalistadegruposdecuentasdeintranetalosqueperteneceeldispositivo.Lavíade
accesoLDAPmuestralaubicacióndelgrupoenelárboldelservidorLDAP.
Accionesremotas:
LasecciónAccionesremotasenumeratodaslasaccionesanterioresquehansidoaplicadasaeste
dispositivodeHardwarePasswordManager.LasecciónEliminaraccionesremotasdeusuarioenumera
losusuariosquehansidoregistradoseneldispositivo,perocuyoaccesohasidoeliminado.
Políticadecliente:
LalistaPolíticadeWindowsmuestraelestadodelosvaloresdepolíticasrelacionadasconelsistema
operativoaplicadasenlaactualidadeneldispositivo.LalistaPolíticadelBIOSmuestraelestadode
losvaloresdepolíticasrelacionadasconelBIOSaplicadasactualmenteeneldispositivo.Estosvalores
seseleccionanenelcuadrodediálogoActualizarpolíticadecliente;consulte“Actualizaciónglobalde
contraseñasdehardware”enlapágina16paraobtenermásinformación.
GestióndeusuariosinscritosendispositivosdeHardwarePassword
Manager
CuandoseregistraundispositivodeLenovoHardwarePasswordManagerconelservidordeHardware
PasswordManager,elusuarioprincipaldedichodispositivoesinscritocomousuarioautorizadodedicho
dispositivodeHardwarePasswordManager.Puedeinscribirusuariosadicionalesencadadispositivode
HardwarePasswordManagerutilizandoClientPortaleneldispositivooincluyendoalusuarioenungrupo
deHardwarePasswordManagerconderechossobredichodispositivo.
ParagestionarlosusuariosdedispositivosdeHardwarePasswordManager,utilicelaopciónUsuarios
registradosdeHPMenlacajadeherramientasdeThinkManagementConsole(opulseHerramientas➙
ThinkVantageHardwarePasswordManager➙UsuariosregistradosdeHPM).
UtilizandolaherramientaUsuariosregistradosdeHPM,podrá
•CongurarlaconexióndelservidorLDAP
•VerunalistadeusuariosdeHardwarePasswordManager
10GuíadedesplieguedeHardwarePasswordManager

•VerlaspropiedadesdeunusuariodeHardwarePasswordManager
•RevocarelaccesodeunusuarioaundispositivodeHardwarePasswordManager
ConguracióndeunaconexiónconunservidorLDAP
EnlavistaAdministrarusuariosregistrados,seenumeranlosusuariosygruposenunaestructuradeárbol
quemuestralosusuariosygruposenelservidorLDAPqueutilizanautenticacióndeHardwarePassword
Manager.Paraverdichaestructuradeárbol,deberáprimerocongurarlaconexióndelservidorLDAP.
LainformaciónqueespeciqueenesterecuadrodediálogopermitequeelservidordeHardwarePassword
ManagerseconectealservidorLDAP,quepuedeserunservidordeMicrosoftActiveDirectoryoun
servidordeNovelleDirectory.
PuedemigrardeunservidorLDAPaotrosinperderdatos.Sinecesitautilizarunservidordistintoparala
autenticaciónLDAP,especiquelosdatosdeconguracióndelnuevoservidor.
ParacongurarunaconexióndeservidorLDAP:
1.PulseUsuariosregistradosdeHPMenlacajadeherramientas(opulseHerramientas➙
ThinkVantageHardwarePasswordManager➙UsuariosregistradosdeHPM).
2.PulseServidorLDAP.
3.EscribaelnombredehostdelservidorLDAPenelcampoNombredehost.
4.Sideseautilizarunpuertodistintodelpredeterminadoparaaccederalservidor,deseleccioneUtilizar
puertopredeterminadoyespeciqueotronúmerodepuerto.
5.SeleccioneeltipoenservidorenTipodeservidor(MicrosoftActiveDirectoryoNovelleDirectory).
6.SeleccioneelTipodecifradodelservidor.
7.EspeciquelascredencialesutilizadasparaaccederalservidorLDAPenloscamposUsuario
autorizadoyContraseña.Elusuariopuedeespecicarseenformatodominio\nombredeusuarioo
simplementeutilizandoelnombredeusuario.
VisualizacióndeusuariosdeHardwarePasswordManagerydesus
propiedades
LaherramientaUsuariosregistradosdeHPMpermitevertodoslosusuariosregistradosparaacceder
adispositivosdeLenovoHardwarePasswordManager.Puedeverunalistadetodoslosusuariosobien
seleccionargruposenelárboldedirectoriosLDAPparaversubconjuntosdelalista.Puedevertodaslas
propiedadesdecadausuariodeHardwarePasswordManagerinscrito,incluyendoelIDdeusuario,lavíade
accesoLDAP,losgruposqueincluyenadichousuarioylosdispositivosenlosqueestáinscrito.Dichas
propiedadesnopuedeneditarseenelcuadrodediálogoPropiedades.
ParaverlosusuariosdeHardwarePasswordManagerinscritosysuspropiedades:
1.PulseUsuariosregistradosdeHPMenlacajadeherramientas(opulseHerramientas➙
ThinkVantageHardwarePasswordManager➙UsuariosregistradosdeHPM).
2.Paravertodoslosusuariosinscritos,pulseTodoslosusuariosenlaestructuradeárbol.
3.Paraverunsubconjuntodeusuarios,amplíecualquiergrupolistadoenlaestructuradeárbolypulse
sobreelnombredeungrupo.
4.Paraverlaspropiedadesdeunusuario,pulseconelbotónderechosobreelusuarioenunalistade
usuariosypulsePropiedades.
Nota:PuedetambiénseleccionarelusuarioypulsarelbotónPropiedadesenlabarradeherramientas.
AcontinuaciónseresumenlasopcionesenelcuadrodediálogoPropiedades.
Capítulo3.AdministracióndedispositivosdeHardwarePasswordManagerconThinkManagementConsole11

Resumen:
EstapestañaenumeralosIDynombrescomunesdelosusuarios,lavíadeaccesoenelárbolLDAPdonde
resideelusuarioyelestadoactualdelusuario.Tambiénseindicalafechayhoraenqueseregistróel
usuariocomousuariodeHardwarePasswordManager.
Miembrode:
EstapestañaindicalosgruposLDAPalosqueperteneceelusuario,conlavíadeaccesodeLDAPde
cadagrupo.
Dispositivosinscritos:
Estapestañaindicalosdispositivosenlosqueseharegistradoelusuario,conelnombrededispositivoy
elIDdemáquina.
Accionesremotas:
Estapestañaenumeracualquieraccióndeeliminacióndeusuarioquehayasidorealizadaenelusuario,
incluyendoelnombredeldispositivodelcualhasidoeliminadoelusuarioylafechayhoradelúltimo
cambiodeestado.
EliminacióndelaccesodeunusuarioaundispositivodeHardware
PasswordManager
UnavezqueseharegistradounusuarioenundispositivodeHardwarePasswordManager,puedeeliminar
dichoregistrosielusuarioyanodebeteneraccesoaldispositivo.Paraeliminarunusuario,crearáuna
acciónremotaqueseapliqueatodoslosdispositivosqueespecique.Lasiguientevezcuandoseconecte
eldispositivoaHardwarePasswordManagerparaactualizarsupolítica,elusuarioseráeliminadodela
listadeusuariosdedichodispositivo.
ParaeliminarunusuariodeundispositivodeHardwarePasswordManager:
1.PulseUsuariosregistradosdeHPMenlacajadeherramientas(opulseHerramientas➙
ThinkVantageHardwarePasswordManager➙UsuariosregistradosdeHPM).
2.Enlalistadeusuarios,seleccioneelusuario.
3.PulseRevocarusuarioenlabarradeherramientas.
4.EnelrecuadrodediálogoCrearacciónremota,deseleccioneelrecuadrodeunoovariosdispositivos
enlosquedesearevocaralusuario.
5.PulseAceptar.
GestióndegrupodeHardwarePasswordManager
LosgruposdeHardwarePasswordManagerenlazangruposdeusuarios(talcomosedenenenelservidor
LDAP)condispositivosdeHardwarePasswordManager.LosgruposdeHardwarePasswordManager
resultanútilesporquepermitenquevariosusuariosaccedanaunoomásdispositivossintenerqueinscribir
individualmenteacadausuarioencadadispositivo.Cuandoseañadeundispositivoaungrupo,todoslos
miembrosdedichogrupotienenaccesoaldispositivoypuedenutilizarunnombredeusuariodecuenta
deIntranetparainiciarlasesióneneldispositivo.
CuandoseabrelaherramientaGruposdeHPM,losgruposaparecenlistadosenlavistadeárbolLDAP.
CadagruposecreaenelservidorLDAP;nopuedecrearungrupoenThinkManagementConsole.Sin
embargo,puedeeditargrupos(denirelroldelgrupo)yarrastrardispositivosengruposparaasociar
dichosdispositivosconlosmiembrosdelosgrupos.
12GuíadedesplieguedeHardwarePasswordManager