Lenovo ThinkCentre M58 Manual De Déploiement page 50

Tableau 1. Paramètres de stratégie Hardware Password Manager (suite)
Paramètre de stratégie
Set Common UHDP
Client - Compte
d'urgence
Common Emergency User
Name and Password
Stratégie de serveur -
Onglet General
Allow users to enroll on
multiple devices
Enable one-touch
registration
Enable first user enrolled
on a machine as
Administrator
Options de menu du
Portail client - Onglet
Client Portal
Deregister PC
42
Guide de déploiement Hardware Password Manager
Description
Permet de déterminer si le mot de passe
d'accès au disque dur utilisateur doit être
défini sur une valeur codée en dur commune
ou si ce mot de passe doit être généré
automatiquement.
Permet de définir le nom d'utilisateur et
le mot de passe du compte d'urgence
pour l'ensemble des systèmes. Si le nom
d'utilisateur est toujours commun, le mot de
passe peut être commun ou unique pour
chaque système (généré automatiquement).
Le fait d'utiliser un mot de passe commun
facilite l'accès de l'administrateur à la
configuration du BIOS et lui permet de se
connecter au système sans avoir besoin
d'entrer manuellement les mots de passe
matériels ou de demander une connexion à
l'intranet (pour laquelle une connexion réseau
est obligatoire).
Permet de déterminer si tous les utilisateurs
HPM peuvent être enregistrés sur plusieurs
systèmes.
Permet de déterminer si l'administrateur
souhaite préenregistrer les systèmes dans
une zone de transfert sans enregistrer aucun
utilisateur final. Cette opération permet de
définir les mots de passe matériels et de créer
le compte d'urgence. Un fois ces systèmes
livrés aux utilisateurs, ces derniers peuvent
se connecter à l'intranet pour démarrer le
système et s'enregistrer pour créer un compte
matériel.
Permet de déterminer si le premier
utilisateur enregistré sur un système se
voit automatiquement attribuer des droits
administrateur avec son compte matériel.
Le mot de passe superviseur peut ainsi être
communiqué lors de la connexion au système,
ce qui permet à l'utilisateur d'accéder à la
configuration du BIOS et de modifier les
paramètres en fonction de ses besoins. Cela
ne permet pas à l'utilisateur de disposer de
droits administrateurs Windows.
Permet de déterminer si l'option de menu
Deregister PC est mise à la disposition des
utilisateurs lorsque ces derniers se connectent
à l'intranet.
Plus pratique
Plus sécurisé
Non sélectionné Sélectionné (mot
(mot de de passe codé
passe généré
automatiquement)
Compte Compte d'urgence
d'urgence défini (mot de
défini (mot de passe codé en dur)
passe généré
automatiquement)
Non sélectionné Sélectionné
Non sélectionné Sélectionné
Non sélectionné Sélectionné
Non sélectionné Sélectionné
en dur)