•Benutzerentfernen:EntfernteinenBenutzerausderListederBenutzer,diefürdenZugriffaufeine
HardwarePasswordManager-Einheitautorisiertsind.
•Client-Richtlinieaktualisieren:SpeicherteineaktualisierteClient-RichtlinieimBIOSderHardware
PasswordManager-EinheitundersetztdievorherigeRichtlinie.
•AllgemeineHardwarekennwörteraktualisieren:SpeichertneueallgemeineHardwarekennwörterin
derHardwarePasswordManager-Einheit.AllgemeineHardwarekennwörtergeltenfüralleHardware
PasswordManager-Einheiten,diedurchdenHardwarePasswordManager-Serververwaltetwerden
(siehehierzu„Hardwarekennwörterglobalaktualisieren“aufSeite16
).
•Notfall-Accountaktualisieren:SpeichertdenBerechtigungsnachweisfürdenNotfall-Accountinder
HardwarePasswordManager-Einheit.DerNotfallbenutzernameunddas-kennwortkönnenverwendet
werden,umdenZugriffaufeineEinheitwiederherzustellen,wennsicheinBenutzernichtmehranmelden
kann(siehehierzu„Notfall-Accountaktualisieren“aufSeite18
).
GehenSiewiefolgtvor,umfernausgeführteAktionenaufHardwarePasswordManager-Einheiten
anzuwenden:
1.KlickenSieinderToolboxaufdieOptionfürfernausgeführteAktionenundRichtlinieneinstellungen
(oderklickenSieaufTools➙ThinkVantageHardwarePasswordManager➙undanschließendauf
dieOptionfürfernausgeführteAktionenundRichtlinieneinstellungen).
2.ZumAnwendeneinerfernausgeführtenAktionaufeineeinzelneEinheitziehenSiedasObjektder
EinheitausderNetzübersichtaufeinederfolgendenAktionen:Hardware-Accountverlängern,
Hardware-Accountwiederherstellen,RegistrierungfürdenComputerzurücknehmenoder
Client-Richtlinieaktualisieren.
3.UmeinenBenutzerzuentfernen,ziehenSiedenZielbenutzeraufdieOptionzumEntferneneiner
BenutzeraktioninderVerzeichnisstrukturfürfernausgeführteAktionen.(SiekönnenBenutzerauchim
ToolfürHPM-registrierteBenutzerentfernen.)
4.UmeineaktualisierteClient-RichtlinieaufalleHardwarePasswordManager-Einheitenanzuwenden,
klickenSieinderSymbolleisteaufdieentsprechendeOptionzurglobalenAktualisierungder
Client-Richtlinie.WählenSiedieRichtlinienelemente,dieSieändernmöchten,aufdenRegisterkarten
Windows-RichtlinieundBIOS-RichtlinieausundklickenSieanschließendaufOK.Weitere
InformationenhierzundenSieimAbschnitt„Client-Richtlinienglobalaktualisieren“aufSeite15.
5.UmallgemeineKennwörteraufalleHardwarePasswordManager-Einheitenanzuwenden,klickenSie
inderSymbolleisteaufdieentsprechendeOptionzurAktualisierungderallgemeinenKennwörter.
WählenSiedasMarkierungsfeldnebenjedemKennworttypaus,denSieaufalleHardwarePassword
Manager-Einheitenanwendenmöchten.UmdasgleicheKennwortfüralleEinheitenzuverwenden,
gebenSiedasKennwortindasTextfeldfürdenvonIhnengewähltenKennworttypein.WennSiedas
Textfeldleerlassen,wirdeineindeutigesKennwortfürjedeEinheitgeneriert.
6.UmdenNotfall-Account(Administrator-Account)aufallenHardwarePasswordManager-Einheitenzu
ändern,klickenSieinderSymbolleisteaufdieOptionzurAktualisierungdesNotfall-Accounts.Geben
SieeinenneuenBenutzernamenindasTextfeldein.UmdasgleicheKennwortfüralleEinheitenzu
verwenden,gebenSiedasKennwortindasTextfeldein.WennSiedasTextfeldleerlassen,wirdein
eindeutigesKennwortfürjedeEinheitgeneriert.
Client-Richtlinienglobalaktualisieren
Siekönnenbestimmen,welcheClient-RichtlinienaufalledurchdenLenovoHardwarePasswordManager
verwaltetenEinheitenangewendetwerden,indemSieentsprechendeRichtlinienausdemDialogfensterzur
AktualisierungvonClient-Richtlinienauswählen.DieRichtlinien,dieSieauswählenkönnen,enthalten
diefolgendenElementeaufBetriebssystemebene:
•Hardware-AccountistgleichWindows-Berechtigungsnachweis:DerBerechtigungsnachweisfürdie
Anmeldung,derimHardware-Accountdes
HardwarePasswordManager-BIOSgespeichertist,istder
gleichewiederBerechtigungsnachweisdesBenutzersfürWindows.
•AutomatischesStartenderRegistrierungbeiWindows-Anmeldung:WennsichderBenutzer
zumerstenMalbeiWindowsanmeldet,nachdemdieHardwarePasswordManager-Einheitdurch
Kapitel3.HardwarePasswordManager-EinheitenmitderThinkManagement-Konsoleverwalten15