全局更新客户机策略 - Lenovo ThinkCentre M58 Manual

其中一个远程操作是更改 Hardware Password Manager 设备的策略设置。共有两种策略：在操作系统级别应
用的策略（Windows 策略）和在 BIOS 级别应用的策略（BIOS 策略）。策略决定设备管理凭证的方式，并决
定在设备开机时是否自动启动注册和用户登记。策略还决定是否可以在一个 Hardware Password Manager 设
备上登记多个用户，以及如何处理针对 BIOS 菜单的用户登录凭证。
管理远程操作时，您可用个别或全局方式应用操作。打开远 远 远 程 程 程 操 操 操 作 作 作 和 和 和 策 策 策 略 略 略 设 设 设 置 置 置 工具后，您可以从网络视图中
拖动 Hardware Password Manager 设备，将其放入特定的远程操作中。或者，您可以使用工具栏中的按钮全
局应用操作。
远程操作包括：
• 更 更 更 新 新 新 硬 硬 硬 件 件 件 帐 帐 帐 户 户 户 ： ： ： 用 Hardware Password Manager 服务器生成的一组新的凭证来替换 BIOS 硬件密码。新凭
证存储在硬件帐户（非易失性存储器的一个安全区域，只能由计算机的 BIOS 访问）中。
• 恢 恢 恢 复 复 复 硬 硬 硬 件 件 件 帐 帐 帐 户 户 户 ： ： ： 用存储在 Hardware Password Manager 服务器中的备份凭证来恢复硬件帐户中的 BIOS 硬
件密码。这包括系统密码和用户密码备份。
• 注 注 注 销 销 销 PC PC PC： ： ： 清除硬件密码，在客户机设备的 BIOS 中将状态从 Registered
设备从已注册 Hardware Password Manager 设备的列表中除去。
• 删 删 删 除 除 除 用 用 用 户 户 户 ： ： ： 从允许访问 Hardware Password Manager 设备的用户的列表中除去一个用户。
• 更 更 更 新 新 新 客 客 客 户 户 户 机 机 机 策 策 策 略 略 略 ： ： ： 将已更新的客户机策略保存到设备的 Hardware Password Manager BIOS 中，以替换先前
的策略。
• 更 更 更 新 新 新 通 通 通 用 用 用 硬 硬 硬 件 件 件 密 密 密 码 码 码 ： ： ： 将新的通用硬件密码保存到 Hardware Password Manager 设备上；通用硬件密码对于
Hardware Password Manager 服务器管理的所有 Hardware Password Manager 设备均有效（请参阅 第 14 页
"全局更新硬件密码"）。
• 更 更 更 新 新 新 应 应 应 急 急 急 帐 帐 帐 户 户 户 ： ： ： 将应急帐户凭证保存到 Hardware Password Manager 设备上；如果用户无法登录，那么可
使用应急用户名和密码来恢复对设备的访问（请参阅 第 15 页 "更新应急帐户"）。
要将远程操作应用于 Hardware Password Manager 设备：
1. 单击工具箱中的远 远 远 程 程 程 操 操 操 作 作 作 和 和 和 策 策 策 略 略 略 设 设 设 置 置 置 （或单击工 工 工 具 具 具 ➙ ➙ ➙ ThinkVantage
操 操 操 作 作 作 和 和 和 策 策 策 略 略 略 设 设 设 置 置 置 ）。
2. 要将远程操作应用于单个设备，请将该设备对象从网络视图拖动到以下某个操作：更 更 更 新 新 新 硬 硬 硬 件 件 件 帐 帐 帐 户 户 户 、恢 恢 恢
复 复 复 硬 硬 硬 件 件 件 帐 帐 帐 户 户 户 、注 注 注 销 销 销 PC
3. 要删除一个用户，请将目标用户拖动到远 远 远 程 程 程 操 操 操 作 作 作 树中的删 删 删 除 除 除 用 用 用 户 户 户 操作。（您也可以在 HPM
户 户 户 工具中删除用户。）
4. 要将更新的客户机策略应用于所有 Hardware Password Manager 设备，请单击工具栏上的全 全 全 局 局 局 更 更 更 新 新 新 客 客 客 户 户 户 机 机 机
策 策 策 略 略 略 。从 Windows Windows 策 策 策 略 略 略 和 BIOS Windows
请参阅 第 13 页 "全局更新客户机策略"。
5. 要将通用密码应用于所有 Hardware Password Manager 设备，请单击工具栏上的更 更 更 新 新 新 通 通 通 用 用 用 密 密 密 码 码 码 。选中您
希望应用于所有 Hardware Password Manager 设备的每种密码类型旁的复选框。要对所有设备使用相同
的密码，请在对应于您所选密码类型的文本框中输入密码。如果将文本框留空，那么会为每个设备生成
唯一的密码。
6. 要更改所有 Hardware Password Manager 设备上的应急（管理）帐户，请单击工具栏上的更 更 更 新 新 新 应 应 应 急 急 急 帐 帐 帐 户 户 户 。
在文本框中输入新的用户名。要对所有设备使用相同的密码，请在文本框中输入密码。如果将文本框留
空，那么会为每个设备生成唯一的密码。
全局更新客户机策略
您可以通过在更 更 更 新 新 新 客 客 客 户 户 户 机 机 机 策 策 策 略 略 略 对话框中选择策略，来确定将哪些客户机策略应用于所有受管的 Lenovo Hardware
Password Manager 设备。您可以选择的策略包括以下操作系统级别的项：
• 硬 硬 硬 件 件 件 帐 帐 帐 户 户 户 等 等 等 同 同 同 于 于 于 Windows Windows 凭 凭 凭 证 证 证 ： ： ： 存储在 Hardware Password Manager BIOS 硬件帐户中的登录凭证与用户 Windows
的 Windows 凭证相同。
PC 或更 更 更 新 新 新 客 客 客 户 户 户 机 机 机 策 策 策 略 略 略 。
PC
BIOS 策 策 策 略 略 略 选项卡中选择您要更改的策略项，然后单击确 确 确 定 定 定 。有关更多信息， BIOS
第 3 章. 使用 ThinkManagement 控制台管理 Hardware Password Manager 设备
Registered 更改为 Enabled Registered Enabled，在控制台中将该
ThinkVantage Hardware Hardware Password
ThinkVantage Hardware
Enabled
Password Manager Manager ➙ ➙ ➙ 远 远 远 程 程 程
Password Manager
HPM 已 已 已 登 登 登 记 记 记 的 的 的 用 用 用
HPM
13 13 13