Client Security Solution 8.3 Implementierungshandbuch - Lenovo

Inhaltsverzeichnis
Einleitung . . . . . . . . . . . . . . . iii
Kapitel 1. Übersicht . . . . . . . . . . . 1
Client Security Solution . . . . . . . . . . . . 1
Client Security Solution-Verschlüsselungstext . . 2
Client Security-Kennwortwiederherstellung. . . 2
Password Manager von Client Security . . . . 2
Security Advisor . . . . . . . . . . . . . 3
Assistent zur Übertragung von Zertifikaten . . . 4
Funktion zum Zurücksetzen von
Hardwarekennwörtern . . . . . . . . . . . 4
Unterstützung für Systeme ohne TPM. . . . . 4
Fingerprint Software . . . . . . . . . . . . . 4
Kapitel 2. Installation . . . . . . . . . . 7
Client Security Solution . . . . . . . . . . . . 7
Installationsvoraussetzungen . . . . . . . . 7
Angepasste öffentliche Merkmale . . . . . . 7
TPM-Unterstützung (Trusted Platform
Module) . . . . . . . . . . . . . . . . 8
Installationsverfahren und
Befehlszeilenparameter . . . . . . . . . . 9
Programm „msiexec.exe“ verwenden . . . . 11
Öffentliche Standardeigenschaften von
Windows Installer. . . . . . . . . . . . 13
Installationsprotokolldatei . . . . . . . . 14
ThinkVantage Fingerprint Software installieren . . 15
Unbeaufsichtigte Installation . . . . . . . 15
Optionen . . . . . . . . . . . . . . . 15
Lenovo Fingerprint Software installieren . . . . . 18
Unbeaufsichtigte Installation . . . . . . . 18
Optionen . . . . . . . . . . . . . . . 18
Systems Management Server . . . . . . . . . 20
Kapitel 3. Mit Client Security Solution
arbeiten . . . . . . . . . . . . . . . . 23
TPM verwenden . . . . . . . . . . . . . . 23
TPM (Trusted Platform Module) unter Windows
7 verwenden. . . . . . . . . . . . . . 23
Client Security Solution mit Chiffrierschlüsseln
verwalten . . . . . . . . . . . . . . . . . 24
Eigentumsrecht übernehmen . . . . . . . 24
Benutzer registrieren . . . . . . . . . . 25
Softwareemulation . . . . . . . . . . . 27
Austausch der Systemplatine . . . . . . . 27
Schutzdienstprogramm „EFS“ . . . . . . . 29
XML-Schema verwenden . . . . . . . . . . 30
Beispiele . . . . . . . . . . . . . . . 31
RSA SecurID-Token verwenden . . . . . . . . 37
RSA SecurID-Software-Token installieren . . 37
Anforderungen . . . . . . . . . . . . . 38
Smart-Card-Zugriffsoptionen festlegen . . . 38
RSA SecurID-Software-Token manuell
installieren . . . . . . . . . . . . . . 38
Active Directory-Unterstützung . . . . . . 38
Einstellungen und Richtlinien für die
Authentifizierung über das Lesegerät für
Fingerabdrücke . . . . . . . . . . . . . . 39
Erzwungene Optionen zum Umgehen des
Fingerabdrucks . . . . . . . . . . . . 39
Ergebnis der Überprüfung des
Fingerabdrucks . . . . . . . . . . . . 39
Befehlszeilentools . . . . . . . . . . . . . 39
Security Advisor . . . . . . . . . . . . 40
Installationsassistent für Client Security
Solution . . . . . . . . . . . . . . . 41
Tool zur Verschlüsselung und Entschlüsselung
der Implementierungsdatei . . . . . . . . 42
Tool zur Verarbeitung der
Implementierungsdatei. . . . . . . . . . 42
TPMENABLE.EXE . . . . . . . . . . . 43
Tool zur Übertragung von Zertifikaten . . . . 43
TPM aktivieren oder deaktivieren. . . . . . 44
Active Directory-Unterstützung . . . . . . . . 46
ADM-Schablonendateien. . . . . . . . . 47
Einstellungen für Gruppenrichtlinien . . . . 48
Kapitel 4. Mit ThinkVantage
Fingerprint Software arbeiten . . . . 53
Managementkonsolentool . . . . . . . . . . 53
Benutzerspezifische Befehle . . . . . . . 53
Befehle für globale Einstellungen. . . . . . 54
Sicherer Modus und komfortabler Modus . . . . 55
Sicherer Modus – Administrator . . . . . . 55
Sicherer Modus - Benutzer mit eingeschränkter
Berechtigung . . . . . . . . . . . . . 56
Komfortabler Modus - Administrator . . . . 57
Komfortabler Modus - Benutzer mit
eingeschränkter Berechtigung . . . . . . . 57
Konfigurierbare Einstellungen . . . . . . . 58
Fingerprint Software und Novell Netware Client . . 59
Authentifizierung . . . . . . . . . . . . 60
Dienste für ThinkVantage Fingerprint Software . . 60
Kapitel 5. Mit Lenovo Fingerprint
Software arbeiten . . . . . . . . . . . 61
Managementkonsolentool . . . . . . . . . . 61
© Copyright Lenovo 2008, 2011 i