迁移到新的 Ldap 服务器; 在 Lenovo 设备上安装 Hardware Password Manager - Lenovo ThinkCentre M58 Manual

• 加 加 加 密 密 密 类 类 类 型 型 型 ： ： ： 选择和服务器通信时使用的加密类型。
• 已 已 已 授 授 授 权 权 权 的 的 的 用 用 用 户 户 户 ： ： ：
– 用于登录到 Microsoft Active Directory 服务器的用户名。
– 采用的形式为"域名\用户名"或仅使用用户名。
用于登录到 Novell eDirectory 服务器的用户名。
–
注 注 注 ： ： ： 最好使用"cn=管理员名称, o=管理员上下文"的形式。如果将"绑定限制"设置为"无"，
"管理员名称.管理员上下文"将会有效。如果将"绑定限制"设置为"不允许匿名简单绑定"，
"管理员名称.管理员上下文"将无效。
– 密码：LDAP 服务器上已授权用户的密码。
e. 信息填写完成后，单击确 确 确 定 定 定 。
ThinkManagement 控制台核心服务器的设置现已完成。
迁移到新的 LDAP 服务器
您可能会发现，自己需要更改 LDAP 服务器的 IP 地址或主机名。您可能还需要更改为具有不同 IP 地址的
新服务器，甚至需要更改为不同类型的 LDAP 服务器。
如果执行了上述任何更改，您需要创建新的 LDAP 服务器配置。为此，请重复步骤 5 中的 LDAP 配置任务。
建议注销现有已注册的 HPM 设备，然后使用新的 LDAP 配置重新进行注册。否则，使用旧 LDAP 配置注册
的设备将无法执行诸如内部网帐户登录等多种 HPM 操作。
在 Lenovo 设备上安装 Hardware Password Manager
要将 Hardware Password Manager 功能添加到 Lenovo 设备中，必须将 HPM 代理程序部署到设备上。使用推
送或拉出方法可以完成此操作。
要部署具有 Hardware Password Manager 客户机功能的代理程序：
1. 在 ThinkManagement 控制台中，单击工 工 工 具 具 具 ➙ ➙ ➙ 配 配 配 置 置 置 ➙ ➙ ➙ 代 代 代 理 理 理 程 程 程 序 序 序 配 配 配 置 置 置 。
2. 单击"代理程序配置"工具栏上的新 新 新 建 建 建 ，然后输入此代理程序配置的名称。
3. 确保在要 要 要 安 安 安 装 装 装 的 的 的 代 代 代 理 理 理 程 程 程 序 序 序 组 组 组 件 件 件 部分选中 Hardware
4. 保存配置。
如果仅计划使用单个代理程序配置或者计划使用部署的拉出方法，应该将这个新代理程序配置设置为默认配
置。
要使这个新代理程序配置成为默认配置，请执行以下操作：
1. 在 ThinkManagement 控制台的"代理程序配置"窗格中，右键单击新代理程序配置。
2. 单击设 设 设 置 置 置 为 为 为 默 默 默 认 认 认 。一个绿色选中标记将显示在此配置的图标之上。
现在您可以使用推送方法将代理程序部署到 Lenovo 设备中。有关更多信息，请参阅控制台中"帮助"菜单
下的"入门"和"发现和安装代理程序"帮助向导。对于"入门"向导，您只需执行"启动配置服务工具"
和"配置调度程序凭证"步骤。
注 注 注 ： ： ：
1. 要简化设备发现过程，请关闭 Windows® 防火墙。
2. 对于 Windows XP，必须在 Lenovo 设备上禁用简单文件共享。缺省情况下，对于登录到域中的设备会禁
用该功能。您可以从"Windows 资源管理器"关闭该选项。单击工 工 工 具 具 具 ➙ ➙ ➙ 文 文 文 件 件 件 夹 夹 夹 选 选 选 项 项 项 ➙ ➙ ➙ 查 查 查 看 看 看 ，滚动到列
表底部，清除使 使 使 用 用 用 简 简 简 单 单 单 文 文 文 件 件 件 共 共 共 享 享 享 。
6 6 6
Hardware Password Manager 部署指南
Hardware Password Hardware Password Manager Password Manager 选项。 Manager