Lenovo ThinkCentre M58 Manual De Déploiement page 59

client Hardware Password Manager demande à nouveau l'enregistrement automatique du périphérique si
cette stratégie est définie. A présent le périphérique peut être enregistré à nouveau si besion.
• Symptôme : Réception du message Compte matériel inexistant lors de la mise à jour de votre mot de
passe Windows.
Description de l'incident : Cet incident se produit dans les conditions suivantes :
1. La stratégie du serveur est définie de façon à ce que les comptes Windows et matériels ne soient
pas synchronisés.
2. L'utilisateur s'enregistre avec un nom de compte matériel qui est différent de son nom d'utilisateur
Windows.
3. L'administrateur de systèmes informatiques modifie la stratégie du serveur de façon à imposer la
synchronisation des comptes Windows et matériels.
4. L'utilisateur modifie son mot de passe Windows ultérieurement.
5. La prochaine fois que l'utilisateur ouvre une session Windows, l'application client notifie l'utilisateur
que son compte matériel doit être mis à jour de façon à refléter son nouveau mot de passe Windows.
6. L'utilisateur est invité à saisir ses données d'identification pour accéder à l'intranet afin de
s'authentifier auprès de Active Directory avant de mettre à jour le compte matériel.
7. L'application client affiche un message indiquant que le compte matériel n'existe pas. Cela s'explique
du fait que le nom d'utilisateur Windows de l'utilisateur ne correspond pas au nom du compte
matériel (le paramètre de stratégie en cours requiert qu'ils correspondent).
Solution : Si cet incident se produit, il est recommandé d'annuler son enregistrement et de s'enregistrer
à nouveau dans Hardware Password Manager.
Pour empêcher cet incident, l'administrateur de systèmes informatiques doit décider quel paramètre de
stratégie choisir pour la synchronisation entre les données d'identification Windows et des comptes
intranet et s'y tenir (ne pas la modifier après que des utilisateurs se sont enregistrés).
• Symptôme : Aucune information ne figure dans les fichiers d'aide concernant l'extension de la prise en
charge sans fil dans le BIOS.
Description de l'incident :Hardware Password Manager prend en charge toutes les fonctions Windows
par le biais de connexions sans fil, par exemple, l'enregistrement, le renouvellement et la restauration du
coffre, et l'exécution d'actions distantes. Cependant, le BIOS ne prend pas en charge les connexions
réseau sans fil. Ainsi, l'ordinateur doit être doté d'une connexion réseau filaire pour toutes les fonctions
BIOS qui nécessitent une connexion réseau, telles que Intranet Login (qui n'est nécessaire que si
l'utilisateur a oublié ses données d'identification).
Solution : L'utilisateur doit utiliser une connexion réseau filaire lorsqu'il effectue une connexion à l'intranet
à partir du BIOS.
• Symptôme : Réception du message Nom d'utilisateur ou mot de passe incorrect lorsque le nom
d'utilisateur et/ou le mot de passe pour l'accès à l'intranet sont corrects et d'une longueur supérieure
à 63 caractères.
Description de l'incident : Le BIOS autorise la saisie d'un nom d'utilisateur et d'un mot de passe d'un
maximum de 64 octets (caractère de terminaison NULL compris) lors d'une connexion à l'intranet
(63 caractères chacun pour le nom d'utilisateur et le mot de passe, par exemple). L'application client doit
donc appliquer la même restriction par souci de cohérence.
Solution : Définissez la stratégie Active Directory de façon à limiter les noms d'utilisateur et les mots de
passe d'accès à l'intranet à une longueur maximale de 63 caractères.
• Symptôme : L'application client Hardware Password Manager vous invite à vous enregistrer même si
l'utilisateur s'est déjà enregistré.
Description de l'incident : Si un utilisateur de domaine est configuré avec une adresse de serveur DNS
codée en dur (qui n'est pas détectée automatiquement) et que la stratégie Hardware Password Manager
est définie sur la synchronisation des données de connexion utilisateur et Windows, l'application client
Annexe C. Conseils et astuces
51