ProtectTools - Windows Vista & Windows XP
Orodje Credential Manager za HP ProtectTools
Kratek opis Podrobnosti Rešitev
Z možnostjo Credential
Manager Network
Accounts lahko uporabnik
izbere račun domene,
kamor se želi prijaviti. Če
uporabite preverjanje
pristnosti TPM, te
možnosti ni na voljo. Vsi
ostali načini preverjanja
pristnosti delujejo
pravilno.
Z načinom preverjanja pristnosti TPM je
uporabnik prijavljen samo na lokalni
računalnik.
Z enojno prijavo za Credential Manager lahko
uporabnik preveri pristnost drugih računov.
Poverilnica žetona USB je
na voljo samo s prijavo na
Windows XP Service Pack
1.
Po namestitvi programske opreme
žetona USB, registraciji poverilnice
žetona USB in nastavitvah orodja
Credential Manager za primarno prijavo,
žetona USB ni na seznamu niti ni na voljo
pri prijavi Credential Manager/GINA.
Ko se ponovno prijavite v program
Windows, odjavite s Credential
Manager, ponovno prijavite v Credential
Manager in ponovno izberete žeton kot
glavno prijavo, prijava deluje normalno.
Posodobite program Windows na Servisni paket 2 prek
programa za posodobitev Windows Update.
Če obdržite Servisni paket 1, se prijavite nazaj na
program Windows z drugimi podatki (geslo za
Windows), da se boste lahko odjavili in ponovno prijavili
na Credential Manager.
Nekatere aplikacijske
spletne strani ustvarijo
napake, ki uporabnikom
preprečujejo izvajanje ali
izvrševanje opravil.
Nekatere spletne aplikacije prenehajo
delovati in javijo napake zaradi vzorca
onemogočanja delovanja enojne prijave
SSO. Na primer ! v rumenem trikotniku,
ki se prikaže na Internet Explorerju,
pomeni, da je prišlo do napake.
Enojna prijava za orodje Credential Manager ne
podpira vseh spletnih vmesnikov programske opreme.
Onemogočite podporo enojne prijave za določeno
spletno stran tako, da izključite podporo SSO. Preberite
si celotno dokumentacijo o Enojni prijavi, ki jo najdete
v datotekah za elektronsko pomoč za orodje Credential
Manager.
Če določene enojne prijave (SSO) ni možno
onemogočiti za določeno aplikacijo, pokličite tehnično
pomoč podjetja HP in zahtevajte podporo 3. ravni.
Med postopkom prijave
možnost Browse for
Virtual Token (Išči
navidezni žeton).
Uporabnik ne more prestaviti nahajališča
registriranega navideznega žetona v
orodju Credential Manager, ker je bila
možnost brskanja odstranjena zaradi
zmanjšanja varnostnega tveganja.
Možnost brskanja je bila odstranjena, ker je tem, ki niso
uporabniki omogočala, da zbrišejo in preimenujejo
datoteke in nadzirajo program Windows.
Skrbniki domene ne
morejo spremeniti gesla
za Windows, četudi imajo
pooblastilo.
To se zgodi, ko se skrbnik domene prijavi
na domene in registrira identiteto
domene z orodjem Credential Manager,
pri čemer uporabi račun s skrbniškimi
pravicami na domeni in lokalnem
računalniku. Ko skrbnik domene skuša
spremeniti geslo za Windows v orodju
Credential Manager, se mu prikaže
napaka neuspele prijave: User account
restriction (omejitev uporabniškega
računa).
Credential Manager ne more spremeniti gesla
uporabniškega računa na domeni prek možnosti
Change Windows password (Spremeni geslo za
Windows). Credential Manager lahko spremeni samo
gesla računov na lokalnem računalniku. Uporabnik
domene lahko spremeni svoje geslo prek možnosti
Windows security (varnost programa Windows) >
Change password (Spremeni geslo), ker pa sam
nima fizičnega računa na lokalnem računalniku, lahko
Credential Manager spremeni samo geslo, ki ga je
uporabnik domene uporabil ob prijavi.
Orodje Credential
Manager ima težave z
združljivostjo z geslom
GINA za program Corel
WordPerfect 12.
Če se uporabnik prijavi na Credential
Manager, ustvari dokument v programu
WordPerfect in ga shrani zaščitenega z
geslom, Credential Manager gesla GINA
ne more zaznati ali prepoznati, niti ročno
niti samodejno.
HP išče načine, kako bi se temu izognil pri prihodnjih
razširitvah izdelka.
66 Poglavje 8 Odpravljanje težav SLWW