Lenovo ThinkCentre M58 Quick start guide

Guidededéploiement
HardwarePasswordManager
Miseàjour:juillet2010

Guidededéploiement
HardwarePasswordManager
Miseàjour:juillet2010

Remarque:Avantd'utiliserleprésentdocumentetleproduitassocié,prenezconnaissancedes
informationsgénéralesgurantàl'AnnexeD«Remarques»àlapage53.
Troisièmeédition(Juillet2010)
©CopyrightLenovo2010.
Lesproduits,données,logicielsinformatiquesetservicesLENOVOontétédéveloppésexclusivementàtitreprivéetsont
vendusàdesentitésgouvernementalesentantqu'articlescommerciauxconformémentàl'article48C.F.R.2.101,dont
l'utilisation,lareproductionetladivulgationsontsoumisesàdeslimitationsetdesrestrictions.
REMARQUESURLESDROITSLIMITÉSETRESTREINTS:silesproduits,lesdonnées,leslogicielsoulesservicessont
fournisconformémentàuncontratGeneralServicesAdministration(GSA),l'utilisation,lareproductionetladivulgation
sontsoumisesauxrestrictionsstipuléesdanslecontratnºGS-35F-05925.

Tabledesmatières
Préface.................v
Chapitre1.Présentation........1
Chapitre2.InstallationdeHardware
PasswordManagersurlaconsole
ThinkManagement...........3
Conditionsprérequises............3
Préparationduserveurprincipal.........4
ConsoleThinkManagementaveccongurationdu
serveurHPM................5
MigrationversunnouveauserveurLDAP.....7
InstallationdeHardwarePasswordManagersur
unpériphériqueLenovo............7
Chapitre3.Gestiondes
périphériquesHardwarePassword
Manageraveclaconsole
ThinkManagement...........9
AfchagedespériphériquesHardwarePassword
Manageretdeleurspropriétés.........9
Gestiondesutilisateursenregistréssurles
périphériquesHardwarePasswordManager.10
Congurationdelaconnexionàunserveur
LDAP................11
AfchagedesutilisateursHardwarePassword
Manageretdeleurspropriétés......11
Suppressiondel'accèsd'unutilisateuràun
périphériqueHardwarePasswordManager..12
GestiondesgroupesHardwarePassword
Manager...............12
Gestiondesactionsdistantesetdesparamètres
destratégiepourlespériphériquesHardware
PasswordManager.............13
Miseàjourglobaledesstratégiesdeclient...15
Miseàjourglobaledesmotsdepassematériels.16
Miseàjourducompted'urgence.......17
Modicationdesparamètresdestratégiede
serveur..................18
Denitiondesétenduesetdesrôlesdesutilisateurs
delaconsole...............19
Chapitre4.ClientHardware
PasswordManager..........21
CongurationdupériphériqueHardwarePassword
Manager.................21
Enregistrementd'unpériphériqueauprès
duserveurHardwarePasswordManageret
enregistrementdupremierutilisateur......22
Enregistrementd'utilisateurssupplémentairessur
unpériphériqueHardwarePasswordManager..23
Suppressiond'unutilisateurd'unpériphérique
HardwarePasswordManager.........23
Annulationdel'enregistrementd'unpériphérique
surleserveurHardwarePasswordManager...24
Miseàjourdesdonnéesd'identicationsurun
périphériqueHardwarePasswordManager...24
Chapitre5.Déploiement.......27
Intégrationdesempreintesdigitales......27
CompatibilitéavecSafeGuardEasy/SafeGuard
Enterprise................29
Enregistrementenunclic..........29
Préenregistrement...........29
Enregistrementd'unutilisateursurunsystème
préenregistré.............30
Chapitre6.Scénarios........31
Scénariosdemaintenance(modicationsde
conguration)...............31
Scénario1-Modicationsdelaconguration
matérielle...............31
Scénario2-ErreurCMOS........31
Scénario3-Remplacementdupériphérique
delectured'empreintesdigitales......32
Scénario4-Motsdepassematérielsdéjà
dénis................33
Scénario5-Congurationsouslesystème
d'exploitation(paramètresduBIOSà
distance)...............33
Scénario6-Remplacementdelacarte
mère.................33
Scénario7-Ajoutd'uneunitédedisquedur.34
Scénario8-Remplacementoudéplacement
d'uneunitédedisquedur........34
Scénario9-Changementdel'emplacement
d'undisquedurdansunsystème.....35
Scénario10-Retraitd'uneunitédedisque
dur.................35
Scénario11-FlashageduBIOS......35
Scénario12-Lesystèmeenregistrénepeut
plusaccéderauserveurHardwarePassword
Manager...............36
Scénario13-Accèsàlacongurationdu
BIOS.................36
Scénario14-Chargementdesparamètrespar
défautdanslacongurationduBIOS....36
Scénario15-Nepasprotégertoutesles
unitésdedisquedur..........36
Scénariosutilisateur............37
Scénario1-Oublidesdonnéesd'identication
ducomptematériel,réseauconnecté....37
©CopyrightLenovo2010iii

Scénario2-Oublidesdonnéesd'identication
ducomptematériel,AUCUNEconnexion
réseau................37
Scénario3-Oublidumotdepasse
d'entreprise..............37
Scénario4-Connexionmanuelleàl'aidede
différentstypesdeclavier........38
Scénario5-Gestiondesenregistrementsà
partirdeplusieurspartitionsd'amorçage..38
Scénario6-BitLocker..........38
AnnexeA.Sécuritéetconfort....41
AnnexeB.Repriseaprèsincident..43
AnnexeC.Conseilsetastuces....47
AnnexeD.Remarques........53
Marques.................54
ivGuidededéploiementHardwarePasswordManager

Préface
Leprésentguides'adresseauxadministrateursdesystèmesinformatiquesouauxresponsablesdu
déploiementduprogrammeLenovo®HardwarePasswordManager™surlesordinateursdeleurentreprise.
Ilfournitlesinformationsnécessairesàl'installationdeHardwarePasswordManagersurunouplusieurs
ordinateurs,àconditionquedeslicencesdulogicielaientétéacquisespourchaqueordinateurcible.
L'applicationHardwarePasswordManagercomporteuneaidequelesadministrateursetlesutilisateurs
peuventconsulterlorsqu'ilsrecherchentdesinformationssurl'utilisationdel'application.
LenovoHardwarePasswordManageraétédéveloppéàl'intentiondesinformaticiensprofessionnels
pourrépondreauxdésuniquesqu'ilspeuventrencontrer.Leprésentguidededéploiementfournitdes
instructionsetdessolutionsrelativesàl'utilisationdeHardwarePasswordManager.Sivousavezdes
suggestionsoudescommentaires,communiquez-lesàvotrereprésentantLenovoagréé.Pourensavoir
plussurlestechnologiessusceptiblesdevousaideràréduirelecoûttotaldepossessionetàvérierles
misesàjourpériodiquesdeceguide,consultezlesiteWebsuivant:
http://www.lenovo.com
©CopyrightLenovo2010v

viGuidededéploiementHardwarePasswordManager

Chapitre1.Présentation
L'outilHardwarePasswordManager(HPM)Lenovopermetàunadministrateurdegérerdesmotsdepasse
matérielspourtouslespériphériquesPCenregistrés.Enoutre,ildénitlanotiond'IDutilisateuretmotde
passeauniveauduBIOSpourquel'utilisateurnalpuisselesutiliserentantqueconnexionuniqueauproxy.
CetIDutilisateuretcemotdepassepeuventêtresynchronisésavecl'IDetlemotdepasseWindowspour
cetutilisateur.L'utilisateuraégalementlapossibilitédes'authentierauprèsduBIOSenutilisantson
empreintedigitale.Lorsquelepériphériqueestmissoustension,l'utilisateurestinvitéàsaisircesdonnées
d'identication.Unefoislesinformationsfournies,lepériphériqueconnectel'utilisateuràsonbureau.Ce
mécanismepréservelacondentialitédel'utilisateuretluipermetd'utiliserlepériphérique,mêmes'ilne
connaîtpaslesmotsdepasseréels.
UnefoisHPMinstallé,leserveurprincipalLenovoThinkManagementConsolejouelerôleduserveurHPM:il
gèreetauthentielespériphériquesHPM.Parailleurs,unserveurActiveDirectoryoueDirectoryfaitofce
deserveurd'authenticationpourHardwarePasswordManager:leserveurHPMvérielesdonnées
d'identicationutilisateurparrapportauxdonnéesenregistréessurleserveurLDAP.
SurlespériphériquesclientLenovoavecpriseenchargeHPM,l'administrateurinstalleunagentquicontient
uneapplicationHardwarePasswordManager.Lorsquelepériphériqueclientestmissoustension,il
communiquevialeportUDP50001avecleserveurHPM.
Unefoisqu'unclientadémarrésurlesystèmed'exploitation,ilutilisel'applicationclientHardwarePassword
ManagerpourcommuniqueravecunserviceWebsurleserveur.Cettecommunications'effectuevia
uncanalHTTPS.
L'administrateurutiliselesfonctionnalitésHPMdanslaconsoleThinkManagementpourgérerles
périphériquesHPM,créeretdéployerdesstratégiesverscespériphériques.Cesstratégiesdéterminent
lafaçondontHardwarePasswordManagerestmisenœuvrepourlespériphériques;parexemple,
l'administrateursélectionnequellesoptionsutilisateursontdisponiblessurlespériphériquesHPMdansle
cadredeladénitiond'unestratégie.
©CopyrightLenovo20101

2GuidededéploiementHardwarePasswordManager

Chapitre2.InstallationdeHardwarePasswordManagersur
laconsoleThinkManagement
PourutiliserlafonctionnalitéHPM,vousdevezinstallerLenovoThinkManagementConsole.Danslecadre
decetteinstallation,vousdevezdénirdesdétailsdeconnexionpourvotreserveurLDAPpourqu'il
fournissedesservicesd'authenticationpourHPM.Lesstratégiesutiliséespourlagénérationdesmotsde
passematérielsetlagestiondespériphériquesclientsontégalementdéniesdanslaconsole.
Ensuite,vousinstallezlelogicielclientHPMsurlespériphériquesLenovoindividuelsquiprennenten
chargeHPM.UnparamètreduBIOSestutilisépouractiveroudésactiverlapriseenchargeHPMsurces
périphériques.CeparamètredoitêtredénisurEnabledpourquelepériphériquepuissefonctionner
avecHPM.
Unefoisquecestâchesd'installationsontterminées,vouspouvezcommenceràenregistrerles
périphériquesHPMLenovosurleserveurHPMetenregistrerlesutilisateurssurcespériphériques.
Conditionsprérequises
Lesélémentssuivantsdoiventêtreprisencompteavantdeprocéderàl'installationdeLenovo
ThinkManagementConsoleavecHPMsurvotreserveur:
•LeserveurdoitavoiraccèsàInternetpourobtenirleslogicielsprérequisets'activerunefoisl'installation
terminée.
•LeserveurdoitavoiruneadresseIPstatique.
•Leserveurnepeutpasêtreuncontrôleurdedomaine.Ilesttoutefoisrecommandéqueleserveurse
joigneàundomaine.
•Lecompteauquelvousvousconnectezpoureffectuerl'installationduserveurprincipaldoitdisposerde
droitsd'administrateursurleserveuravecaccèsenlectureetécriture.Ilestpréférablequececompte
soitégalementuncompteAdministrateurdudomaine.Cecompteserautilisépourcréerlecompteinitial
deniveauadministrateurquipermettradeseconnecteràlaconsoleThinkManagement.
Pourgarantiruneinstallationopérationnellepropredulogiciel,l'ordred'installationsuivantestrecommandé:
1.Installezlesystèmed'exploitationWindows®Server2008R2(32bits)avecSP2ouWindowsServer
2008R2(64bits).
2.InstallezlecomposantWindowsInternetInformationServices(IIS).
Remarque:Pourlesystèmed'exploitationWindowsServer2003R2(32bits),cetteopérationDOITêtre
effectuéeavantl'installationd'ASP.Net.
3.InstallezlescomposantsWindowssuivants:
•ASP.Net
•SNMP
4.UtilisezWindowsUpdatepourinstallertouteslesmisesàjourcritiquesdisponibles.
5.InstallezMicrosoft®.NETFramework®2.0ouversionultérieure.
6.InstallezWebServicesEnhancements(WSE)3.0pourMicrosoft.NETsivousutilisezlesystème
d'exploitationWindowsServer2008R2(64bits)ouinstallezWebServicesEnhancements(WSE)2.0
SP3sivousutilisezlesystèmed'exploitationWindowsServer2003R2(32bits).
©CopyrightLenovo20103

UnefoislaconsoleThinkManagementinstallée,ilestrecommandéd'activerSecurityandPatchManager
pourobtenirdesmisesàjourpourceproduit.Danslaconsole,cliquezsurAide➙Assistantdel'aide
LANDesk®➙Misesàjourdesécuritépourobtenirdel'aiderelativeàlacongurationdeSecurityand
PatchManager.
Préparationduserveurprincipal
LeserveurprincipalHPMvautiliserlaconsoleThinkManagementConsole9.0quiestbaséesurLANDesk
ManagementSuite9.0.Pourplusd'informationssurlacongurationsystèmerequisepourLANDesk
ManagementSuite,accédezausiteWebsuivant:
http://community.landesk.com/support/docs/DOC-7478
Pourplusd'informationssurlesconditionspréalablesàl'installationdeThinkManagementConsole9.0,
accédezausiteWebsuivant:
http://community.landesk.com/support/docs/DOC-6767
LaplateformerecommandéepourThinkManagementConsole9.0estlesystèmed'exploitationWindows
Server2008R2(64bits).Lesinstructionssuivantesdécriventlacongurationdusystèmed'exploitation
WindowsServer2008R2(64bits)pourréunirlesconditionspréalablesàl'utilisationdeThinkManagement
Console9.0.
1.Installezlesystèmed'exploitationWindowsServer2008R2(64bits)àpartirdusupportd'installation.
Ilestrecommandéderéinstallerlesystèmed'exploitationserveurpourleserveurprincipalHPM,car
lesimagesdusystèmed'exploitationpeuventavoirdesparamètresincompatiblesavecleserveur
principalHPM.
2.ExécutezWindowsUpdateetassurez-vousquetouteslesmisesàjourcritiquesontétéeffectuées.
3.Nomduserveurprincipal.Ilestimportantquelenomduserveurprincipalsoitcorrectementdéni.Une
foisl'installationterminée,vousnepouvezpasrenommerleserveurprincipalHPM.
4.Désactivezleserviced'indexationetleserviceRechercheWindows,carilspourraientaffecterle
fonctionnementnormalduserveurprincipalHPM.Pourplusd'informations,accédezausiteWeb
suivant:
http://community.landesk.com/support/docs/DOC-7245
5.Ajoutezlerôleduserveurd'applications.
a.CliquezsurDémarrer➙Gestionnairedeserveur.
b.CliquezsurAjouterdesrôles.
c.SélectionnezServeurWeb(IIS).
d.CliquezsurSuivant.Vousserezinvitéàajouterdesfonctionssupplémentairesrequisespourcerôle.
e.SélectionnezAjouterlesfonctionnalitésrequises.
f.Surl'écranSélectionnerdesrôlesdeserveurs,sélectionnezServeurd'applications.Vousserez
invitéàajouterdesfonctionssupplémentairesrequisespourcerôle.
g.CliquezsurAjouterlesfonctionnalitésrequises.
h.Surl'écranSélectionnerdesrôlesdeserveurs,cliquezsurSuivant.
i.CliquezsurSuivant.
j.SélectionnezPriseenchargeduserveurWeb(IIS).Vousserezinvitéàajouterdesfonctionset
desservicesderôlesupplémentaires.
k.CliquezsurAjouterlesservicesderôlerequis.
l.SélectionnezAccèsréseauCOM+.
m.CliquezsurSuivant.
n.CliquezsurSuivant.
4GuidededéploiementHardwarePasswordManager

o.SouslasectionServicesderôle,sélectionnezASP,CGIetFichiersIncludecôtéserveursous
Développementd'applications.
p.Faitesdélerjusqu'aubasdelalisteetsélectionnezCompatibilitéaveclagestionIIS6.
q.CliquezsurSuivant.
r.UneboîtededialogueConrmerlessélectionspourl'installations'afche.CliquezsurInstaller.
s.CliquezsurFermerlorsquel'installationestterminée.
Lorsquevousutilisezlesystèmed'exploitationWindowsServer2008R2(64bits),lafonctionde
contrôle/d'alertes(SNMP)doitégalementêtreinstallée.
1.CliquezsurDémarrer➙Gestionnairedeserveur.
2.DanslaconsoleGestionnairedeserveur,cliquezsurFonctionnalités,puiscliquezsurAjouterdes
fonctionnalitésdanslevoletdedroitedelafenêtre.
3.SélectionnezServicesSNMP.
4.CliquezsurSuivant.
5.CliquezsurInstaller.
6.CliquezsurFermer.
Lorsquevousutilisezlesystèmed'exploitationWindowsServer2003R2(32bits)avecSP2,descomposants
Windowssupplémentairesdoiventêtreinstallés.
1.CliquezsurDémarrer➙Panneaudeconguration➙Ajout/Suppressiondeprogrammes.
2.CliquezsurAjouterousupprimerdescomposantsWindows.
3.Ajoutezlescomposantssuivants:
a.Serveurd'applications
•ASP.NET
•InternetInformationServices(IIS)
b.Outilsdegestionetd'analyse
•SimpleNetworkManagementProtocol
4.CliquezsurSuivant.
5.PourComposantsdegestionderéseauoptionnels,sélectionnezOui.
6.CliquezsurTerminer.
7.InstallezMicrosoft.NETFramework2.0.
8.Redémarrezleserveur.
VousdevezégalementinstallerWebServicesEnhancements(WSE)3.0pourMicrosoft.NET.Cecomposant
estfourniparMicrosoftsurlesiteWebsuivant:
http://www.microsoft.com/downloads/details.aspx?FamilyID=018a09fd-3a74-43c5-8ec1-8d789091255d&displaylang=en
1.Téléchargezlemoduled'installationMicrosoftWSE3.0.msiàpartirdulienci-dessus.
2.Récupérezlemoduled'installationetlancezl'exécutablesurleserveurprincipal.
3.SuivezlesinstructionsdanslaboîtededialogueInstallationenutilisantuniquementlesparamètres
pardéfaut.
ConsoleThinkManagementaveccongurationduserveurHPM
Assurez-vousqueleserveurLDAP(MicrosoftActiveDirectoryouNovelleDirectory)quisecomportecomme
leserveurd'authenticationLDAPpourHardwarePasswordManagerfonctionnecorrectement.
Chapitre2.InstallationdeHardwarePasswordManagersurlaconsoleThinkManagement5

Pourtéléchargerlemoduled'installationdelaconsoleThinkManagementavecHPM,enregistrez-voussur
lesiteWebsuivant:http://www.landesk.com/lenovo.Unefoisl'enregistrementterminé,vousrecevrez
une-mailcontenantunlienpermettantdetéléchargerlemoduled'installationainsiquedesdonnées
d'identicationLANDeskpouractiverleserveurprincipalaprèsl'installation.
Lorsquevousaveztéléchargélemoduled'installation,suivezlesinstructionsci-dessouspourterminer
l'installationduserveurprincipal.
1.Connectez-vousauserveuravecdesdroitsd'administrateur.
2.Récupérezlemoduled'installationThinkManagement82D.exe.Copiezetcollezlechemindudossier
danslequelleschierssourced'installationserontextraitsdanslepresse-papierspouryaccéder
plusfacilement.
3.ExécutezlechierAutorun.exedelaconsoleThinkManagementdansledossieroùestextraitle
moduled'installation.SélectionnezInstallersurleserveurprincipal.Suivezlesinvitesdel'assistant
d'installationetsélectionnezRedémarrermaintenantaprèsl'installation.
4.ActivezleserveurprincipalenindiquantvotrenomdecontactetmotdepasseLANDeskdansl'utilitaire
d'activationduserveurprincipal(connexionInternetrequise).
5.CongurezleserveurLDAP:
a.ConnectezleserveurHARDWAREPASSWORDMANAGERetleserveurd'authenticationLDAP
auréseau.
b.LancezlaconsoleThinkManagement.
c.DanslaboîteàoutilssetrouveungroupeHardwarePasswordManagerThinkVantagecomportant
troiséléments:UtilisateursHPMenregistrés,GroupesHPMetActionsdistantesetparamètresde
stratégie.CliquezsurGroupesHPMetcliquezsurCongurerserveurLDAP(troisièmebouton)
danslabarred'outils.
d.EntrezlesinformationspourceserveurLDAPquiserviradeserveurd'authentication.Leséléments
suivantsdoiventêtredénispourleserveurLDAP:
•Nomd'hôte:LenomduserveurLDAP.
•Port:Lenuméroduportpermettantdecommuniqueravecleserveur.Leportpardéfautest
389pourMicrosoftActiveDirectory.Sivousdevezrechercherdansuncatalogueglobalpour
accéderàplusieursdomainesActiveDirectory,modiezleporten3268.Sivoussélectionnez
NovelleDirectorycommeserveurLDAP,leportpardéfautest636.
•Typedeserveur:Sélectionnezletypedeserveur(MicrosoftActiveDirectoryouNovell
eDirectory).
•Typedechiffrement:Sélectionnezletypedechiffrementutilisépourlacommunicationavec
leserveur.
•Authorizeduser:
–Nomd'utilisateurpermettantlaconnexionauserveurMicrosoftActiveDirectory.
–Nomdedomaine\nomd'utilisateurousimplementunnomd'utilisateur.
–Nomd'utilisateurpermettantlaconnexionauserveurNovelleDirectory.
Remarque:Ilestpréférabled'utilisercn=adminname,o=admincontext.Silesrestrictions
deliaisonsontdéniessurNone,adminname.admincontextfonctionnera.Silesrestrictions
deliaisonsontdéniessurDisallowanonymoussimplebind,adminname.admincontext
nefonctionnerapas.
–Motdepasse:Motdepassedel'utilisateurautorisésurleserveurLDAP .
e.CliquezsurOKlorsquelesinformationssontcomplètes.
LacongurationduserveurprincipaldelaconsoleThinkManagementestterminée.
6GuidededéploiementHardwarePasswordManager

MigrationversunnouveauserveurLDAP
Ilpeutarriverquevousayezbesoindemodierl'adresseIPoulenomd'hôtedevotreserveurLDAP.Vous
pouvezégalementavoirbesoindepasseràunnouveauserveurayantuneadresseIPdifférente,voire
mêmedepasseràuntypedeserveurLDAPdifférent.
Sil'unedecesmodicationsseproduit,vousdevezcréerunenouvellecongurationserveurLDAP .
Pourcefaire,répétezl'étape5decongurationLDAP .Ilestrecommandéd'annulerl'enregistrementdes
périphériquesHPMexistants,puisdelesréenregistreraveclanouvellecongurationLDAP.Danslecas
contraire,lespériphériquesenregistrésavecl'anciennecongurationLDAPneserontpasenmesure
d'exécuterdifférentesactionsHPMtellesqu'uneconnexionàuncompteintranet.
InstallationdeHardwarePasswordManagersurunpériphériqueLenovo
PourajouterlesfonctionsHardwarePasswordManageràunpériphériqueLenovo,vousdevezdéployerun
agentHPMverslepériphérique.Pourcefaire,vouspouvezutiliseruneméthodePushouPull.
PourdéployerunagentaveclesfonctionsduclientHardwarePasswordManager:
1.DanslaconsoleThinkManagement,cliquezsurOutils➙Conguration➙Congurationd'agent.
2.CliquezsurNouvellesurlabarred'outilsCongurationd'agentetentrezunnompourcette
congurationd'agent.
3.Veillezàsélectionnerl'optionHardwarePasswordManagerdanslasectionComposantsd'agent
àinstaller.
4.Enregistrezlaconguration.
Sivousprévoyezden'utiliserqu'uneseulecongurationd'agentousivouspensezutiliserlaméthodede
déploiementPull.
Pourutilisercettecongurationd'agentpardéfaut,procédezcommesuit:
1.DanslevoletCongurationd'agentdelaconsoleThinkManagement,faitesunclicdroitsurlanouvelle
congurationd'agent.
2.CliquezsurDénirpardéfaut.Unecocheverteapparaîtsurl'icônepourcetteconguration.
VouspouvezmaintenantutiliserlaméthodePushpourdéployerl'agentversvospériphériquesLenovo.Pour
plusd'informations,reportez-vousauxassistantsdel'aideGettingStartedetDiscoveringandInstalling
Agentsdisponiblesdanslemenud'aidedelaconsole.Pourdémarrer,vousavezsimplementbesoin
d'exécuterlesétapesLaunchtheCongureServicesTooletCongureSchedulerCredentials.
Remarques:
1.Poursimplierleprocessusdereconnaissancedespériphériques,désactivezlepare-feuWindows®.
2.PourWindowsXP,lepartagedechierssimpledoitêtredésactivésurlepériphériqueLenovo.Il
estnormalementdésactivépardéfautpourlespériphériquesquiseconnectentdansundomaine.
VouspouvezdésactivercetteoptionàpartirdeWindowsExplorer.CliquezsurOutils➙Options
desdossiers➙Afchage,délezjusqu'aubasdelalisteetdésélectionnezUtiliserlepartagede
chierssimple.
3.PourWindowsVista®,ilestrecommandédedésactiverl'optionContrôleducompted'utilisateur.
Lorsquel'agentestdéployé,leportailclientHPMestinstallésurlepériphérique.Lenomdechierduportail
clientcmp_portal.exesetrouvedansledossierC:\ProgramFiles\Lenovo\HardwarePasswordManager.
Chapitre2.InstallationdeHardwarePasswordManagersurlaconsoleThinkManagement7

Vouspouvezégalementdéployerl'agentàl'aidedelaméthodePull.Cetteméthoderequiertlaconnexion
àundossierpartagésurleserveurHPMetl'exécutiond'uneapplicationquivainstallerlaconguration
d'agentpardéfautdécriteprécédemment.
1.Connectez-vousaupériphériqueLenovoentantqu'administrateurdedomaineouadministrateurlocal.
2.Connectez-vousaupartageLDLOGONdirectementvial'explorateurouvialemappaged'uneunité
réseauà\\<votrenomdeserveurHPM>\ldlogonàl'aidedesdonnéesd'identicationd'administrateur
dedomaineoud'autresinformationsd'identicationpermettantd'accéderàcepartage.
3.Depuisl'unitépartagée,lancezWSCFG32.EXE.Uneboîtededialogueafchelescomposantsquiseront
installés.Veillezàsélectionnerl'optionThinkVantageHardwarePasswordManager.
4.Suivezlesinvitespourterminerl'installationdel'agent.
Danscertainscas,ilpeuts'avérernécessaired'inclureleclientThinkVantageHardwarePasswordManager
dansuneimaged'entrepriseoudéployéeàl'aided'autresoutilsouprocessusdegestionsystème.Pour
s'adapteràcesscénarios,ilestpossibledegénérérunmoduleexécutableautonomedelaconguration
d'agentàpartirdelaconsole.Cetexécutablevainstallerl'agentsansaucuneinterventiondel'utilisateur.
Pourcréerunmoduled'installationdel'agentexécutableautonome,procédezcommesuit:
1.DanslevoletCongurationd'agentdelaconsoleThinkManagement,faitesunclicdroitsurNouvelle
congurationd'agent.
2.CliquezsurCréerlemoduled'installationduclientautonome.
3.Indiquezledossierdanslequelvoussouhaitezenregistrerlechierexécutabledanslaboîtededialogue
afchée.
Lenomduchierexécutableserabasésurlenomdelacongurationd'agent.Leprocessusseraexécuté
enarrière-planpendantenvironuneminute.Deuxchiersexécutablesetdeuxchiersjournauxseront
créés.Unexécutable,désignépar«_with_status»,fournitunprogrammed'installationquiafchel'étatde
l'installationàl'utilisateur.L'autreexécutableserainstalléenmodesilencieux.
8GuidededéploiementHardwarePasswordManager

Chapitre3.GestiondespériphériquesHardwarePassword
ManageraveclaconsoleThinkManagement
LesfonctionsdeHardwarePasswordManagerdisponiblesdanslaconsolesontdécritesdanslessections
suivantes:
•«AfchagedespériphériquesHardwarePasswordManageretdeleurspropriétés»àlapage9
•«GestiondesutilisateursenregistréssurlespériphériquesHardwarePasswordManager»àlapage10
•«CongurationdelaconnexionàunserveurLDAP»àlapage11
•«AfchagedesutilisateursHardwarePasswordManageretdeleurspropriétés»àlapage11
•«Suppressiondel'accèsd'unutilisateuràunpériphériqueHardwarePasswordManager»àlapage12
•«GestiondesgroupesHardwarePasswordManager»àlapage12
•«GestiondesactionsdistantesetdesparamètresdestratégiepourlespériphériquesHardwarePassword
ManagerȈlapage13
•«Miseàjourglobaledesstratégiesdeclient»àlapage15
•«Miseàjourglobaledesmotsdepassematériels»àlapage16
•«Miseàjourducompted'urgence»àlapage17
•«Modicationdesparamètresdestratégiedeserveur»àlapage18
AfchagedespériphériquesHardwarePasswordManageretdeleurs
propriétés
Danslavueduréseau,undossierdistinctsituésousledossierDevicesestajoutépourlespériphériques
HardwarePasswordManagerLenovoquiontétéreconnusetgérés.Ouvrezcedossierdespériphériques
gérésparHardwarePasswordManagerpourafcherunelistedesordinateursetdesdisquesdurs.
Pourafcherlespropriétésd'unpériphériqueHardwarePasswordManager:
1.DanslavueduréseaudelaconsoleThinkManagement,développezledossierPériphériqueset
développezledossierPériphériquesHardwarePasswordManager.
2.CliquezsurOrdinateursouDisquesdursselonletypedepériphériquedontvousavezbesoin.
3.CliquezavecleboutondroitdelasourissurlenomdupériphériqueetsélectionnezPropriétésHPM.
LesinformationsdanslaboîtededialoguePropriétésnesontpasmodiables.Lesdétailsinclusdans
chacundesongletssontrésumésci-dessous.
Récapitulatif
Lesmotsdepasserépertoriésdanscetongletsontgriséspardéfaut.SélectionnezAfchertoutletextedu
motdepasseaubasdel'onglet.Celapermetd'éviterl'afchageindésirabledesmotsdepassematériels.
•Registrationtimeandstatus:répertorieladate/heured'enregistrementetl'étatencours.
•BIOSpasswords:afchelesmotsdepassepourchaqueprolduBIOS,ainsiqueladernièredate/heure
desauvegardeduprol.Cettesectioncomprendlemotdepassesuperviseur(SVP)quipermetla
connexionaupériphériqueavecl'accèsadministrateur,etlemotdepasseàlamisesoustension(POP)
quipermetlaconnexionaupériphériqueentantqu'utilisateur.
•Harddiskpasswords:répertorielesmotsdepassepermettantd'accéderàchaquedisquedurdu
périphérique.Cettesectionafchelemotdepassemaître,lemotdepasseutilisateurettouslesmotsde
©CopyrightLenovo20109

passedesecourssuiontpuêtrégénéréspourledisquedur(cliquezsurAfcherpourvoirlalistedes
motsdepassedesecours).
•Compteadministrateurd'urgence:répertorielesdonnéesd'identicationducompteadministrateurqui
peutaccéderaupériphériqueHardwarePasswordManager.Lecompteadministrateurd'urgenceest
créésurchaquepériphérique.Cesdonnéesd'identicationpeuventêtreutiliséesencasd'urgencepour
accéderauBIOSdupériphériqueavecdesdroitsd'administrateur.
Enrolledusers:
TouslesutilisateursenregistréspouraccéderaupériphériqueHardwarePasswordManagersontrépertoriés
danscetonglet.Lenomd'utilisateurducompteintranetestlenomutilisépourlaconnexionducompte
utilisateurLDAP.Lenomd'utilisateurducomptematérielestlenomutilisépourenregistrerdesdonnées
danslecomptematériel(unezonesécuriséedemémoirerémanentequin'estaccessiblequ'àpartirduBIOS
del'ordinateur).Lechemind'accèsLDAPindiquel'emplacementdel'utilisateurdansl'arborescencedu
serveurLDAP(parexemple,CN=ADMINISTRATOR,CN=USERS,DC=TESTLAB).
Memberof:
Cetongletrépertorielesgroupesdecomptesintranetauquellepériphériqueappartient.Lechemind'accès
LDAPindiquel'emplacementdugroupedansl'arborescenceduserveurLDAP.
Actionsdistantes:
LasectionActionsdistantesrépertorietouslesactionsdistantesantérieuresquiontétéappliquéesà
cepériphériqueHardwarePasswordManager.LasectionActionsdistantes-Supprimerl'utilisateur
répertorielesutilisateursenregistréssurcepériphériquemaisdontl'accèsaétésupprimé.
Stratégieclient:
LalisteStratégieWindowsindiquelestatutdesparamètresdestratégierelatifsausystèmed'exploitation
actuellementappliquésaupériphérique.LalisteStratégieBIOSindiquelestatutdesparamètresde
stratégierelatifsauBIOSactuellementappliquésaupériphérique.Cesparamètressontsélectionnésdans
laboîtededialogueStratégieclient;pourplusd'informations,voir«Miseàjourglobaledesmotsde
passematériels»àlapage16.
GestiondesutilisateursenregistréssurlespériphériquesHardware
PasswordManager
Lorsqu'unpériphériqueHardwarePasswordManagerLenovoestenregistréauprèsduserveurHardware
PasswordManager,l'utilisateurprincipaldecepériphériqueestenregistréentantqu'utilisateurautoriséde
cepériphériqueHardwarePasswordManager.Vouspouvezenregistrerdesutilisateurssupplémentairessur
chaquepériphériqueHardwarePasswordManagerenutilisantlePortailclientsurlepériphériqueouen
incluantl'utilisateurdansungroupeHardwarePasswordManagerpossédantdesdroitssurcepériphérique.
PourgérerlesutilisateurspourlespériphériquesHardwarePasswordManager,utilisezl'optionUtilisateurs
HPMenregistrésdanslaboîteàoutilsdelaconsoleThinkManagement(oucliquezsurOutils➙
ThinkVantageHardwarePasswordManager➙UtilisateursHPMenregistrés).
L'outilUtilisateursHPMenregistrésvouspermetd'effectuerlesopérationssuivantes:
•CongurerlaconnexionauserveurLDAP
•AfcherunelistedesutilisateursHardwarePasswordManager
•Afcherlespropriétésd'unutilisateurHardwarePasswordManager
•Révoquerl'accèsd'unutilisateuràunpériphériqueHardwarePasswordManager
10GuidededéploiementHardwarePasswordManager

CongurationdelaconnexionàunserveurLDAP
DanslavueManageEnrolledUsers,lesutilisateursetlesgroupessontrépertoriésdansunearborescence
quiafchelesutilisateursetlesgroupesgurantsurleserveurLDAPquevousutilisezpourl'authentication
HardwarePasswordManager.Pourafchercettestructurearborescente,vousdevezd'abordcongurerla
connexionauserveurLDAP.
LesinformationsquevousentrezdanscetteboîtededialoguepermettentauserveurHardwarePassword
ManagerdeseconnecterauserveurLDAP,lequelpeutêtresoitunserveurMicrosoftActiveDirectory,soit
unserveurNovelleDirectory.
VouspouvezeffectuerunemigrationdepuisunserveurLDAPversunautresansperdrededonnées.Si
vouspensezavoirbesoind'utiliserunserveurdifférentpourl'authenticationLDAP,entrezlesdonnées
decongurationdunouveauserveur.
PourcongureruneconnexionauserveurLDAP:
1.CliquezsurUtilisateursHPMenregistrésdanslaboîteàoutils(oucliquezsurOutils➙ThinkVantage
HardwarePasswordManager➙UtilisateursHPMenregistrés).
2.CliquezsurServeurLDAP.
3.Entrezlenomd'hôteduserveurLDAPdanslechampNomd'hôte.
4.Sivoussouhaitezutiliserunportautrequeleportpardéfautpouraccéderauserveur,désélectionnez
Utiliserleportpardéfautetentrezunautrenumérodeport.
5.SélectionnezTypedeserveur(MicrosoftActiveDirectoryouNovelleDirectory).
6.SélectionnezTypedechiffrementpourleserveur.
7.Entrezlesdonnéesd'identicationutiliséespouraccéderauserveurLDAPdansleschampsUtilisateur
autoriséetMotdepasse.L'utilisateurpeutêtreindiquéauformatdomaine\nomd'utilisateurou
ilpeutsimplements'agirdunomd'utilisateur.
AfchagedesutilisateursHardwarePasswordManageretdeleurs
propriétés
L'outilUtilisateursHPMenregistrésvouspermetd'afchertouslesutilisateursquisontenregistréspour
accéderauxpériphériquesHardwarePasswordManagerLenovo.Vouspouvezafcherunelistedetous
lesutilisateursousélectionnerdesgroupesdansl'arborescencederépertoiresLDAPand'afcherdes
sous-ensemblesdelaliste.VouspouvezafchertouteslespropriétésdechaqueutilisateurHardware
PasswordManagerenregistré,notammentl'IDutilisateur,lechemind'accèsLDAP,lesgroupesqui
contiennentl'utilisateuretlespériphériquessurlesquelsl'utilisateurestenregistré.Cespropriétésnesont
pasmodiablesdanslaboîtededialoguePropriétés.
PourafcherlesutilisateursHardwarePasswordManagerenregistrésetleurspropriétés:
1.CliquezsurUtilisateursHPMenregistrésdanslaboîteàoutils(oucliquezsurOutils➙ThinkVantage
HardwarePasswordManager➙UtilisateursHPMenregistrés).
2.Pourafchertouslesutilisateursenregistrés,cliquezsurAllusersdanslastructurearborescente.
3.Pourafcherunsous-ensembled'utilisateurs,développezunouplusieursgroupesgurantdansla
structurearborescente,puiscliquezsurunnomdegroupe.
4.Pourafcherlespropriétésd'unutilisateur,cliquezavecleboutondroitdelasourissurl'utilisateurdans
unelisted'utilisateurs,puissélectionnezPropriétés.
Remarque:Vouspouvezégalementsélectionnerl'utilisateuretcliquezsurPropriétésdanslabarred'outils.
LesoptionsdelaboîtededialoguePropriétéssontrésuméesci-dessous.
Chapitre3.GestiondespériphériquesHardwarePasswordManageraveclaconsoleThinkManagement11

Summary:
Cetongletrépertoriel'IDetlenomusueldel'utilisateur,lechemind'accèsdansl'arborescenceLDAPoù
setrouvel'arborescence,etlestatutencoursdel'utilisateur.Ilrépertorieégalementladateetl'heure
auxquellesl'utilisateuraétéenregistréentantqu'utilisateurHardwarePasswordManager.
Memberof:
CetongletrépertorielesgroupesLDAPauxquelsl'utilisateurappartient,aveclechemind'accèsLDAPde
chaquegroupe.
Enrolleddevices:
Cetongletrépertorielespériphériquessurlesquelsl'utilisateurestenregistré,enindiquantlenometl'ID
machinedupériphérique.
Actionsdistantes:
CetongletrépertorietouteslesactionsSupprimerl'utilisateurquiontétéexécutéessurl'utilisateur,y
comprislenomdupériphériqueàpartirduquell'utilisateuraétésuppriméetladateetl'heurededernière
modicationdustatut.
Suppressiondel'accèsd'unutilisateuràunpériphériqueHardware
PasswordManager
Unefoisqu'unutilisateuraétéenregistrésurunpériphériqueHardwarePasswordManager,vouspouvez
supprimercetenregistrementsil'utilisateurnedoitplusavoiraccèsaupériphérique.Poursupprimerun
utilisateur,vouscréezuneactiondistantequiestappliquéeàchaquepériphériquespécié.Laprochainefois
quelepériphériqueestconnectéauserveurHardwarePasswordManagerpourmettreàjoursastratégie,
l'utilisateurserasupprimédelalistedesutilisateurspourcepériphérique.
Poursupprimerunutilisateurd'unpériphériqueHardwarePasswordManager,procédezcommesuit:
1.CliquezsurUtilisateursHPMenregistrésdanslaboîteàoutils(oucliquezsurOutils➙ThinkVantage
HardwarePasswordManager➙UtilisateursHPMenregistrés).
2.Danslalisted'utilisateurs,sélectionnezleoulesutilisateurs.
3.CliquezsurRévoquerl'utilisateurdanslabarred'outils.
4.DanslaboîtededialogueCréeruneactiondistante,désélectionnezlacaseàcocherpourunou
plusieurspériphériquesd'oùvoussouhaitezsupprimerl'utilisateur.
5.CliquezsurOK.
GestiondesgroupesHardwarePasswordManager
LesgroupesHardwarePasswordManagerdénissentunlienentredesgroupesd'utilisateurs(dénisdans
leserveurLDAP)etdespériphériquesHardwarePasswordManager.LesgroupesHardwarePassword
Managersontutilesparcequ'ilsautorisentplusieursutilisateursàaccéderàunouplusieurspériphériques
sansqu'ilsoitnécessaired'enregistrerchaqueutilisateurindividuellementsurchaquepériphérique.
Lorsqu'unpériphériqueestajoutéàungroupe,touslesmembresdecegroupedisposentdesdroitsd'accès
àcepériphériqueetpeuventutiliseruneconnexionàuncompteintranetpourseconnecteraupériphérique.
Lorsquevousouvrezl'outilGroupesHPM,desgroupessontrépertoriésdansl'arborescenceLDAP.
ChaquegroupeestcréésurvotreserveurLDAP;vousnepouvezpascréerdegroupedanslaconsole
ThinkManagement.Toutefois,vouspouvezmodierdesgroupes(dénirlerôledugroupe)etfaireglisser
despériphériquesversdesgroupesand'associercespériphériquesauxmembresdecesgroupes.
12GuidededéploiementHardwarePasswordManager