Desktop Management Guide

38 www.hp.com Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Si le disque dur est verrouillé, l’autotest de mise sous tension (POST)
exige un mot de passe pour le déverrouiller. Si un mot de passe de mise
sous tension est défini et s’il correspond au mot de passe d’utilisateur,
POST n’invite pas l’utilisateur à entrer une seconde fois son mot de
passe. Dans le cas contraire, l’utilisateur est invité à entrer un mot de
passe DriveLock. Il peut utiliser le mot de passe principal ou le mot
de passe d’utilisateur. Le nombre de tentatives est limité à deux. Si toutes
deux échouent, POST continue, mais le disque reste inaccessible.
Applications de DriveLock
La fonction de sécurité DriveLock s’avère la plus utile dans
l’environnement d’un entreprise. L’administrateur système est alors
responsable de la configuration du disque dur, qui comprend notamment
la définition du mot de passe DriveLock principal. Si l’utilisateur
oublie son mot de passe ou si un autre employé récupère l’équipement,
le mot de passe principal permet de redéfinir le mot de passe d’utilisateur
et d’accéder à nouveau au disque dur.
HP recommande aux administrateurs système d’entreprise qui choisissent
d’activer DriveLock de mettre au point une stratégie commune pour
la définition et la gestion des mots de passe principaux. Cela permet
d’éviter les situations où un employé définit les deux mots de passe
DriveLock (intentionnellement ou non) avant de quitter l’entreprise.
Dans un tel scénario, le disque dur devient inutilisable et doit être
remplacé. De même, s’ils ne définissent pas de mot de passe principal,
les administrateurs système risquent de se retrouver dans l’incapacité
d’accéder à un disque dur afin d’y effectuer les opérations d’administration
habituelles, notamment de vérifier qu’il ne contient pas de logiciels
non autorisés, et de procéder au contrôle d’inventaire et à la maintenance.
Aux utilisateurs dont les contraintes de sécurité sont moins sévères,
HP recommande de ne pas activer DriveLock. Il s’agit notamment des
particuliers ou des employés qui ne gèrent pas de données confidentielles
sur leur disque dur. Pour ces personnes, la perte d’un disque dur due
à l’oubli des deux mots de passe est bien plus grave comparée à la
valeur des données. L’accès à Computer Setup et à DriveLock peut
être limité à l’aide d’un mot de passe de configuration. En spécifiant
un mot de passe de configuration qu’il ne communique pas aux
utilisateurs, l’administrateur peut empêcher ces derniers d’activer
DriveLock.