HP ThinPro 7.0 - Administrator Manual

IMPORTANT : Une fois la nouvelle conguration appliquée dénitivement, tous les instantanés sont
supprimés et un nouvel instantané de paramètres d'usine est créé. Les composants supprimés ne peuvent
pas être restaurés après ce point.
1. Dans le gestionnaire de composants, sélectionnez Apply Component Conguration (Appliquer la
Conguration de composant).
2. Sélectionnez Yes (Oui).
Sécurité
Option de menu Description
Sécurité Pour plus d'informations, reportez-vous à la section Paramètres
de sécurité à la page 53.
Changer le mot de passe du domaine Si un domaine est en cours d'utilisation, vous permet de modier
le mot de passe du domaine.
certicats Ouvre Certicate Manager (Gestionnaire de certicats), qui vous
permet d'importer, d'aicher ou de supprimer des certicats en
toute simplicité.
Pour plus d'informations, voir Gestionnaire de certicats
à la page 55.
Gestionnaire du Pare-feu Permet de congurer les paramètres du pare-feu.
Gestionnaire SCEP Permet d'eectuer une gestion des certicats en réseau.
Paramètres de sécurité
Les paramètres de sécurité peuvent être congurés avec Security Manager. Pour ouvrir Security Manager,
sélectionnez Sécurité, puis sélectionnez Sécurité dans le Panneau de conguration.
Consultez les sections suivantes pour des informations plus détaillées sur les diérents onglets de Security
Manager.
Comptes locaux à la page 53
Cryptage à la page 54
Options à la page 54
Comptes locaux
Vous pouvez utiliser l'onglet Comptes locaux pour changer les mots de passe racine local et du compte
utilisateur ou pour désactiver l'authentication en utilisant ces comptes.
ATTENTION : La désactivation des comptes racine et/ou utilisateur peuvent rendre votre système
inutilisable si l'authentication Active Directory n'est pas activée. Par exemple, si le compte racine est
désactivé, vous ne pourrez passer en mode Administrateur qu'en utilisant les informations d'authentication
de domaine d'un administrateur. En revanche, la désactivation des comptes locaux peut améliorer la sécurité
lorsqu'une authentication Active Directory est activée, car vous n'êtes plus dans l'obligation de maintenir et
d'actualiser un secret partagé comme le mot de passe racine du client léger.
Si l'authentication Active Directory a été utilisée alors qu'il existe des données en cache pour les utilisateurs
du domaine sur le client léger, vous pouvez également supprimer les données en cache de l'utilisateur depuis
cet onglet.
Sécurité 53