Security Menu - Sicherheitsfunktionen
Remote Freischaltung –
Voraussetzung:
Der PC wird innerhalb einer Organisationseinheit zentral verwaltet und ist in einer
SystemLock-Admin Datenbank registriert. Die zur Gruppeninstallation benutzte SmartCard
muss zuvor mit dem Windows-Programm SystemLock Admin.EXE initialisiert worden
sein (siehe
"SmartCard Benutzergruppen", Seite
Um einem Benutzer remote den Zugriff auf einen PC freizuschalten oder einem Gast oder
Servicetechniker einen einmaligen Zugriff zu einem PC remote zu erlauben, geht man wie folgt vor:
► Starten Sie den PC.
Die Meldung Insert a SmartCard erscheint.
► Drücken Sie die Taste
Es erscheint die Dialogbox:
Der Benutzer muss nun seinen Administrator oder seine Verwaltungs-Hotline kontaktieren
und die angezeigten Daten und Codes durchgeben.
Der Administrator legt dann die Art der einmaligen Zugriffsberechtigung fest:
User
access
Service
access
Admin
access
Abhängig von der Festlegung der Zugangsberechtigung wird ein Freischaltcode
erzeugt und dem Benutzer über die Hotline mitgeteilt.
Der Benutzer muss zunächst auf dem freizuschaltenden System die Eingabetaste drücken,
die erste Hälfte (Code 1) des Freischaltcodes eingeben und mit der Eingabetaste bestätigen.
Es erscheint die Dialogbox zur Eingabe und Bestätigung der zweiten Hälfte (Code 2) des
Freischaltcodes. Bei falscher Eingabe kann beliebig oft wiederholt werden.
Wurden alle 32 Zeichen des Freischaltcodes richtig eingegeben, startet der PC mit den durch
den Administrator zugeordneten Rechten, als wäre eine entsprechende SmartCard gesteckt.
Der Freischaltcode kann nur einmal zum Starten des PC verwendet werden;
er verfällt sofort, wenn der PC startet. Wenn Sie den PC ausschalten
und erneut ohne Ihre SmartCard starten wollen, müssen Sie die zuvor
beschriebene Prozedur jedesmal wiederholen.
50
F4
SmartCard SystemLock
Org Unit:
PC Group:
I-CODE 1:
I-CODE 2:
Der Benutzer kann das System einmalig booten.
Einmaliger Zugriff auf das BIOS zu Servicezwecken, ohne Zugriff auf die
SystemLock Funktionen.
Zugriff auf das BIOS und die SystemLock Funktionen, z. B. zum Freischalten
des PC bei Verlust der zugehörigen SmartCard.
F4
42).
Company Department 1
Group 1
0123456789ABCDEF
0123456789ABCDEF
A26361-D2778-Z220-1-19, Ausgabe 1