HP Protect Tools Guide

8
문제 해결
Credential Manager for HP ProtectTools
증상 설명 해결 방법
사용자가 인증서 관리자
네트워크 계정 옵션을 사
용하여 로그인할 도메인
계정을 선택할 수 있는데,
TPM 인증을 사용하는 경
우 이 옵션을 사용할 수
. 다른 증 방법은 모두
제대로 작동함.
TPM 인증을 사용하면 사용자는 로컬 컴
퓨터에만 로그인됩니다.
Credential Manager Single Sign On 도구를 사용하면
사용자가 다른 계정도 인증할 수 있습니다.
Windows XP 서비스 팩 1
에 로그인할 때 USB 토큰
인증서를 사용할 수 없음.
USB 토큰 소프트웨어를 설치하고 USB
토큰 인증서를 등록한 다음 인증서 관리
자를 기본 로그인으로 설정했지만 USB
토큰이 인증서 관리자/GINA
에 나타나지 않거나 사용할 수 없습니
.
Windows 다시 로그인할 때 인증서
리자에서 로그오프했다가 다시 로그인하
고 토큰을 기본 로그인으로 다시 선택하
면 토큰 로그인이 정상적으로 작동합니
.
Windows XP 서비스 1 에서만 이러한 현상이 나타납
니다. Windows Update 를 통해 Windows 버전을 서비
스 팩 2 로 업데이트하십시오.
서비스 팩 1 에서 문제를 해결하려면 다른 자격 증명
(Windows 암호)을 사용하Windows 에 다시 로그인
다음, 인증서 관리자에서 로그오프했다가 다시 로그
인하십시오.
일부 응용프로그램 웹 페
이지에서 사용자의 작업
수행 또는 완료를 중단하
는 오류가 발생함.
일부 웹 기반 응용프로그램에서 SSO
(Single Sign On) 기능 패턴의 비활성화
로 인해 작동이 중지되고 오류가 보고됩
니다. 예를 들어, Internet Explorer 에서
오류가 발생했음을 나타내는 노란색 삼
각형 느낌표(!)가 표시됩니.
Credential Manager Single Sign On 은 일부 소프트웨
어 웹 인터페이스를 지원하지 않습니다. SSO 지원 기
능을 해제하여 특정 웹 페이지에 대한 SSO 지원을 비
활성화하십시오. 인증서 관리자 도움말 파일에서 SSO
에 대한 설명서를 참조하십시오.
해당 응용프로그램에 대해 비활성화할 수 없는 특정
SSO 의 경우 해당 지역 HP 서비스 및 지원 센터로 전
화하여 세 번째 수준의 지원을 요청하십시오.
로그인 프로세스에서
Browse for Virtual
Token(가상 토큰 탐색)
션이 제공되지 않음.
이 탐색 옵션은 보안상의 문제로 제거되
었으므로 사용자가 인증서 관리자에 등
록된 가상 토큰의 위치를 이동할 수 없습
니다.
무단 사용자가 탐색 옵션을 사용하여 일을 삭제하
, 이름을 변경하며, Windows 를 제어할 수 있으므로
현재 제공되는 제품에서는 이 옵션이 제거되었습니다.
TPM 인증으로 로그인할
경우 Network Accounts
(네트워크 계정) 옵션이
공되지 않음.
Network Accounts(네트워크 계정)
션을 사용하면 로그인할 도메인 계정을
사용자가 선택할 있습니다. TPM
사용하는 경우 옵션을 사용할
습니다.
HP 에서는 제품 향상을 위해 해결 방법을 찾고 있습니
.
도메인 관리자에게 권한이
있는데 Windows 암호를
변경하지 못함.
이 현상은 도메인 관리자가 해당 도메인
및 로컬 PC 에 대해 관리자 권한을 가진
계정으로 도메인에 로그온한 다음 인증
서 관리자에서 도메인 ID 등록한 경우
발생합니다. 도메인 관리자가 인증서 관
리자에서 Windows 암호를 변경하려고
하면 User account restriction(사용자
인증서 관리자는 Change Windows password
(Windows 암호 변경)를 통해 도메인 사용자 계정 암호
를 변경할 수 없으며, 로컬 PC 계정 암호만 변경할 수
있습니다. 도메인 사용자는 Windows 보안 > 암호 변
옵션을 통해서 암호를 변경할 수 있습니다. 하지만
로컬 PC 에 물리적 계정을 가지고 있지 않으므로 인
서 관리자에서는 로그인에 사용되는 암호만을 변경할
수 있습니다.
50
8 장 문제 해결