Lenovo ThinkCentre M58 Implementierungshandbuch page 61

• Symptom: Eine Einheit, die mit dem Hardware Password Manager registriert wurde, d. h. für die
Hardwarekennwörter festgelegt wurden, wird aus der Liste der registrierten Hardware Password
Manager-Einheiten gelöscht.
Fehlerbeschreibung: In diesem Fall kann die Einheit weiterhin angemeldet sein und den Hardware-Account
verwenden, der bei der Registrierung erstellt wurde. Die Einheit kann jedoch erst wieder mit dem
HPM verwaltet oder erneut registriert werden, wenn die Hardwarekennwörter gelöscht werden.
Lösung: Klicken Sie in der Konsole unter Netzansicht ➙ Hardware Password Manager-Einheiten ➙
Computeransicht mit der rechten Maustaste auf Computer und dann auf Alle anzeigen. Die zuvor aus
der Konsole gelöschten Computer werden angezeigt. Starten Sie das BIOS-Konfigurationsprogramm
des Computers mit dem Hardwarekennwort oder dem Notfall-Administratorkennwort für die betroffene
Einheit. Wählen Sie Security (Sicherheit) und dann Password (Kennwort) aus. Inaktivieren Sie den
Hardware Password Manager. Dadurch werden alle Hardwarekennwörter gelöscht. Aktivieren Sie
den Hardware Password Manager sofort erneut und drücken Sie F10, um zu speichern und das
BIOS-Konfigurationsdienstprogramm zu verlassen. Wenn diese Richtlinie festgelegt ist, wird beim
nächsten Laden von Windows, das Hardware Password Manage-Client-Portal automatisch aufgerufen
und fordert zur erneuten Registrierung der Einheit auf. Die Einheit kann jetzt im Bedarfsfall erneut
registriert werden.
• Symptom: Bei der Aktualisierung des Windows-Kennworts wird die Nachricht angezeigt, dass der
Hardware-Account nicht vorhanden ist.
Fehlerbeschreibung: Dieser Fehler tritt unter den folgenden Bedingungen auf:
1. Die Serverrichtlinie ist so festgelegt, dass Windows- und Hardware-Accounts nicht synchronisiert
werden.
2. Der Benutzer registriert sich mit einem Hardware-Account-Namen, der nicht mit seinem
Windows-Benutzernamen übereinstimmt.
3. Der IT-Administrator ändert die Server-Richtlinie so, dass die Synchronisierung von Windows- und
Hardware-Accounts erzwungen wird.
4. Der Benutzer ändert zu einem späteren Zeitpunkt sein Windows-Kennwort.
5. Das nächste Mal, wenn sich der Benutzer bei Windows anmeldet, wird er von der Clientanwendung
darüber benachrichtigt, dass der Hardware-Account entsprechend dem neuen Windows-Kennwort
aktualisiert werden muss.
6. Der Benutzer wird vor der Aktualisierung des Hardware-Accounts zur Eingabe des
Intranet-Berechtigungsnachweises für die Authentifizierung bei Active Directory aufgefordert.
7. Die Clientanwendung zeigt eine Nachricht an, dass der Hardware-Account nicht vorhanden ist.
Dies liegt daran, dass der Windows-Benutzername des Benutzers nicht mit dem Namen für den
Hardware-Account übereinstimmt (aufgrund der aktuellen Richtlinieneinstellung sollten die Namen
übereinstimmen).
Lösung: Wenn dieser Fehler auftritt, wird empfohlen, die Registrierung beim Hardware Password Manager
aufzuheben und sich erneut zu registrieren.
Um zu verhindern, dass dieser Fehler auftritt, sollte sich der IT-Administrator für die gewünschte
Richtlinieneinstellung zur Synchronisierung der Berechtigungsnachweise für den Windows- und den
Intranet-Account entscheiden und dabei bleiben (d. h. diese nicht mehr ändern, nachdem sich die
Benutzer registriert haben).
• Symptom: Die Hilfedateien enthalten keine Informationen zum Umfang der Unterstützung für drahtlose
Netzverbindungen im BIOS.
Fehlerbeschreibung: Der Hardware Password Manager unterstützt alle Windows-basierten Funktionen
über drahtlose Verbindungen, wie z. B. Registrierung, Vault-Verlängerung, Vault-Wiederherstellung
sowie die Umsetzung fern ausgeführter Aktionen. Das BIOS jedoch unterstützt keine drahtlosen
Netzverbindungen. Daher muss der Computer über eine Festnetzverbindung für alle BIOS-basierten
Funktionen verfügen, für die eine Netzverbindung erforderlich ist, wie z. B. die Intranet-Anmeldung
Anhang C. Hinweise und Tipps
53