Lenovo ThinkVantage Access Connections Deployment guide [it]

Guidaalladistribuzionedi
AccessConnections

Aggiornamento:marzo2014

Nota:Primadiutilizzarequesteinformazionieilprodottosupportato,consultareleinformazionigeneraliin
AppendiceB“Informazioniparticolari”apagina37

.

Quintaedizione(Marzo2014)

©CopyrightLenovo2008,2014.

NOTASUIDIRITTILIMIT ATI:seidatioilsoftwaresonodistribuitisecondoledisposizionicheregolanoilcontratto
“GSA”(GeneralServicesAdministration),l'uso,lariproduzioneoladivulgazionesibasasullelimitazioniprevistedal
contratton.GS-35F-05925.

Contenuto

Prefazione.................ii

Capitolo1.Panoramica.........1

Funzioni..................1

ConsiderazioniperladistribuzionediAccess

Connections................2

Requisitiespecificheperladistribuzione...2

FunzionididistribuzionediAccessConnections..2

Capitolo2.InstallazionediAccess

Connections...............5

InstallazionediAccessConnectionssenza

interazionedell'utente.............5

Capitolo3.Gestionedellafunzione

Amministratore.............7

AbilitazionedellafunzioneAmministratore.....7

UtilizzodellafunzioneAmministratore......7

Creazionediunpacchettodidistribuzione.....8

DefinizionedicriteriperAccessConnections.12

Capitolo4.DistribuzionediAccess

Connections..............27

Distribuzionesunuovicomputer........27

Distribuzionedicomputerclientesistenti....27

Eliminazionediprofilibloccati.......28

Aggiornamentodiprofilidistribuiti.....28

AggiornamentodiAccessConnectionssu

computeresistenti.............28

Capitolo5.GestionediActive

DirectoryedeifileADM........29

Aggiuntadimodelliamministrativi.......29

Installazionedelplugindiconfigurazioneclientper

AccessConnections............30

ImpostazionidiCriteriodigruppo.......30

Distribuzionedifile.LOAe.SIGtramiteActive

Directorycongliscriptdicollegamento.....33

AggiuntadiscriptdicollegamentoaiCriteridi

gruppo................33

AppendiceA.CLI(Commandline

interface)...............35

AppendiceB.Informazioni

particolari...............37

Marchi..................37

©CopyrightLenovo2008,2014

i

Prefazione

QuestaguidaèrivoltaadamministratoriIToresponsabilidelladistribuzionedelprogrammaAccess
Connections

TM

sucomputerdelleproprieaziende.Loscopoditalemanualeèfornireleinformazioni
necessarieperl'installazionediAccessConnectionssuunoosupiùcomputer,purchélelicenzeperil
softwaresianodisponibiliperognicomputerdidestinazione.L'applicazioneAccessConnectionsfornisce
unsupportoperl'applicazione,chegliamministratoriegliutentipossonoconsultareperinformazioni
sull'utilizzodell'applicazionestessa.

ThinkVantage

®

TechnologiesèsviluppatoperprofessionistiITeperleeventualisfideacuipotrebbero
andareincontro.TalemanualedidistribuzionefornisceistruzioniesoluzioniperlagestionediAccess
Connections.Persuggerimentiocommenti,contattareilrappresentanteautorizzatoLenovo

®

dellapropria
zona.Perulterioriinformazionisulletecnologiecheconsentonodiridurreilcostototaledellaproprietàedi
ricercareaggiornamentiperiodiciaquestaguida,visitareilseguentesitoWeb:
http://www.lenovo.com.cn/

Capitolo1.Panoramica

AccessConnectionsèunprogrammadiassistenzaconnettivitàcheconsentediconfigurarevarie
connessionidireteincluseWLAN(wirelessLAN).Gliutentipossonocreareegestireiprofilidipostazione
permemorizzareleimpostazionidiconfigurazioneInternetedirete,necessariepercollegarsialcomputer
clientinunaretedaunpercorsospecifico,adesempioun'abitazioneounufficio.Laconnessionedirete
puòesserestabilitatramiteunmodem,unadattatorediretecablato,undispositivoabandalarga(DSL,
modemconcavooISDN),WWAN,WiMaxounadattatorediretewireless.Sonosupportateanchele
connessioniVPN(virtualprivatenetwork).Alternandoiprofilidipostazionespostandoilpropriocomputer
daunpostoaunaltro,AccessConnectionsconsenteagliutentidiconnettersiaunaretesenzadovere
riconfiguraremanualmenteleimpostazionidirete.Unprofilodipostazionesupportaleimpostazionidi
protezioneavanzate,lastampantepredefinita,leimpostazioniproxy,lahomepagedelbrowserWeb
el'avvioautomaticodell'applicazione.

AccessConnectionsèingradodisupportarelacommutazioneautomaticadipercorsitraconnessioni
Ethernet,WLAN(wirelessLAN),WWANeWiMax.

Funzioni

AccessConnectionsdisponedifunzionicheconsentonodirilevareleconnessionidireteewirelessinmodo
rapidoesemplice.Talifunzioniaumentanolaportabilitàdellapropriaattivitàwireless.AccessConnections
includeleseguentifunzioni:

•Creazionedinuoviprofilidipostazione
AccessConnectionsfornisceunaproceduraguidatacheconsentedicreareprofilidipostazioneche
definisconoleimpostazioninecessarieperconnettersiavaritipidireti.LavistaConnettiaInternetviene
apertaperimpostazionepredefinitaall'avviodiAccessConnections.

•Visualizzazionedellostatodiconnessioneedelprofilodipostazione
LavistaConnettiaInternetconsentedivisualizzareleretidisponibiliperciascuntipodiconnessioneelo
statodellaconnessionedireteassociataaogniprofilodipostazione.

•Commutazionetraprofilidipostazione
AccessConnectionsconsentedicambiareiprofilidipostazione.Èpossibilescegliereunaltroprofilo
dipostazionedall'elencoeconnettersiadesso.Lostatodellaconnessionevienevisualizzatoinuna
finestraconunindicatorediavanzamento.Selaconnessionehaesitonegativo,vienevisualizzatoun
pulsantepercorreggerla.

•Connettivitàwireless
IlsoftwareAccessConnectionsconcilialaWWAN(wirelesswideareanetworking)eBluetoothTechnology.
Conl'introduzionedelletecnologiedicellulari3G,iserviziWWAN(wirelessWAN)stannoemergendo
comealternativeefficaciperl'accessowirelessavelocitàelevataallereti.AccessConnectionsforniscela
portabilitàquandogliutentinonsonoinufficioenonsononeipressidiunaWLANpubblica.

•Rilevazionediretiwireless
AccessConnectionsricercaleretiwirelesscompresenellagammadiretirelativeall'adattatorewireless.
Talefunzioneèutilequandosièinviaggiooinunluogopubblicoenonsiècertidelleretiwireless
disponibili,sepresenti.Èpossibiletentarelaconnessionealleretiwirelessrilevate.Seiltentativodi
connessioneriesce,verràcreatounnuovoprofilodipostazionewirelessutilizzandoilnomedellarete
wirelessrilevataeleimpostazionipredefinite.Èinoltrepossibilecrearemanualmenteunprofilodi
postazioneperunaretewirelessrilevata,sesiconosconoleimpostazioniappropriate.

•Commutazioneautomaticadiprofilidipostazione
Seunareteassociataalprofilodipostazioneapplicatodiventanondisponibile,AccessConnections
ricercaleretidisponibiliepassaautomaticamenteaunprofilodipostazionecorrispondente.Èpossibile
passareautomaticamentedaunprofilodipostazionewirelessoEthernetaunaltro.Èpossibilestabilire

©CopyrightLenovo2008,2014

1

unelencodiprioritàwirelesscheconsentedidefinireilprofilodipostazionewirelesschediventaattivo
quandoilcomputersitrovanell'intervallodiretiwirelessmultipleoquandopiùprofilidipostazione
utilizzanolostessonomediretewireless.

•Creazionediprofilidipostazioneperladistribuzioneremota(soloamministratore)
UnamministratorediAccessConnectionspuòdefinireiprofilidipostazioneperladistribuzionesui
computerclient.

ConsiderazioniperladistribuzionediAccessConnections

Laraccoltadiinformazionisuivariluoghiincuigliutentipotrebberotentaredistabilireconnessioniesui
tipidiconnessionidisponibiliintaliluoghiconsentonodisvilupparedeiprofilipre-configuratichegliutenti
possonoimportareeutilizzareall'istante.Acquisendoconfigurazionioperativeneiprofilicheèpossibile
distribuireconl'immagineiniziale,lechiamatedisupportopossonoessereridotteegliutentipossono
usufruiredelleproprieconnessionidiretesenzaalcunintervento.

LostrumentodiabilitazionedellafunzioneAmministratoresemplifical'attivitàdidistribuzionedeiprofilidi
postazione,leimpostazioniglobalieicriteridiconfigurazionedeiclientperindividuiogruppicheeseguono
AccessConnectionsinunambienteaziendale.Ladistribuzionediprofilieimpostazionipuòessereeffettuata
duranteladistribuzioneinizialedelsistemacomepartedell'immagineaziendaleodopocheisistemisi
trovanonelcampoutilizzandoimetodididistribuzioneremotistandard.

Requisitiespecificheperladistribuzione

Pervisualizzarel'elencocorrentedidriverWWANeWLANedisistemiThinkPad
seguentesitoWeb:

®

supportati,visitareil

•WindowsXP:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013660

•WindowsVista:

http://support.lenovo.com/en_US/downloads/detail.page?&LegacyDocID=MIGR-67283

•Windows7:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013683

FunzionididistribuzionediAccessConnections

LafunzionedidistribuzionedelprofilodiamministratorediAccessConnectionsènecessariaperdistribuirei
profilidipostazionecreatipergliutentidelclient.Lafunzionedidistribuzionedelprofilodiamministratoreè
disponibilesoloperiprofessionistiITall'indirizzo:
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

Perulterioriinformazionisullafunzionedidistribuzionedelprofilodiamministratore,consultareilCapitolo3
“GestionedellafunzioneAmministratore”apagina7.

DiseguitovieneriportatounelencodifunzionicheconsentonoagliamministratoriITdidistribuiree
gestireAccessConnections:

•Gliamministratoripossonocreareprofilidipostazioneedistribuirlicomepartediun'immagineaziendaleo
installarlidopoladistribuzionedeisistemiclient.

•Glielenchidicontrollodistribuzionepossonoesserecreatiperlimitareglieventualiutentichepossono
importarevaripacchettididistribuzione.

2GuidaalladistribuzionediAccessConnections

•Èpossibileimpostareuncriteriodiconfigurazioneclientperconfigurarel'operazionediAccess
Connectionssulcomputerclient.

•Ipacchettididistribuzionepossonoesserecodificatieprotettidapasswordpergarantirechesologli
individuiautorizzatipossanoimportareiprofilidipostazionechepotrebberocontenereinformazionidi
sicurezzawireless,comeadesempiolapasswordstaticaoWEP .

Capitolo1.Panoramica3

4GuidaalladistribuzionediAccessConnections

Capitolo2.InstallazionediAccessConnections

Leseguentiistruzionifornisconoleprocedureperl'installazionediAccessConnections.

InstallazionediAccessConnectionssenzainterazionedell'utente

PerinstallareAccessConnectionssenzainterazionedell'utente,completarelaseguenteprocedura:

1.AvviareMicrosoft

®

Windows

amministratore.

2.EstrarreilpacchettosoftwarediAccessConnectionsnell'unitàdiscofisso.

3.Aprireunafinestradelpromptdeicomandiconilprivilegiodiamministratore(seapplicabile).

4.IlseguentecomandopuòessereutilizzatoperinstallareAccessConnections.
a.Perinstallareinmodointerattivo,immettere:

<path>\setup.exe

b.Pereseguireun'installazionenonpresidiata,digitare:

<path>\setup.exe-S-SMS[WindowsXP]
<path>\setup/s/v"/qnREBOOT=ReallySuppress"[WindowsVistao7]

c.Pereseguireun'installazioneconunsupportodeldispositivospecifico[soloWindowsVistae

Windows7]

®

XP,WindowsVista

®

oWindows7eaccedereconprivilegidi

Aggiungereiltipodidispositivospecificoe=Noseildispositivonondeveesseresupportatoda
AccessConnections.Itipididispositivosono:LAN,WLAN,WWAN,WIMAXeMODEM.Adesempio:

<path>\setup.exe/v”MODEM=NoWWAN=No”

IlcomandoriportatosopraimpedisceadAccessConnectionsdigestirelaconnessioneLANe
WWAN.Incasocontrario,perimpostazionepredefinita,AccessConnectionsgestiràtuttiidispositivi
indicatisopra,sepresenti.

Nota:quandosiinstallaAccessConnections,installarelaversioneprogettataspecificamenteperilsistema
operativo.AltreversionidiAccessConnectionspotrebberononfunzionarecorrettamenteconilsistema
operativoerrato.

©CopyrightLenovo2008,2014

5

6GuidaalladistribuzionediAccessConnections

Capitolo3.GestionedellafunzioneAmministratore

Questocapitolofornisceleinformazioninecessarieperabilitareeutilizzarelefunzionidiamministratore
diAccessConnections.

AbilitazionedellafunzioneAmministratore

PrimadiabilitarelafunzioneAmministratore,occorreinstallareAccessConnectionssulpropriosistema.Per
abilitarelafunzioneAmministratore,completarelaseguenteprocedura:

1.PerdistribuireAccessConnectionssusistemiclient,scaricareeinstallarelafunzionedidistribuzionedel
profiloamministratoredalseguentesitoWebLenovo:
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

Nota:lafunzioneImporta/EsportadiAccessConnectionsvieneutilizzatasoloperlamigrazionedei
profili.NonutilizzaretalefunzioneperladistribuzionediAccessConnections.

2.EseguireAdmEnblr.exe[WindowsXP]oAdminEnabler.exe[WindowsVista/7]installatonelseguente
percorso:

C:\ProgramFiles\ThinkPad\ConnectUtilities[WindowsXP]
C:\ProgramFiles\lenovo\AccessConnections[WindowsVistao7]

3.FareclicsuAbilita,quindisuEsci.Inquestomodoverrannocreateiconeperlacreazioneelamodifica
deipacchettididistribuzionenellaschedaStrumentinellavistaAvanzate.

Figura1.Programmadiabilitazioneperlafunzionedidistribuzionedelprofilodiamministratore

4.FareclicsuAbilitafunzioneAmministratore.

5.FareclicsuEsciperchiudereilprogrammadiabilitazione.

6.AvviareAccessConnections.

UtilizzodellafunzioneAmministratore

Dopoavereabilitatolafunzionediamministratore,èpossibilegestireiprofilidipostazionepergliutenti,
creandoomodificandoipacchettididistribuzione.Talipacchettihannol'estensionefile.loaecontengono
imetadatiperiprofilidipostazioneutilizzatidaAccessConnections.Laseguenteproceduraforniscelo
scenarioidealeperl'utilizzodellafunzionediamministratorediAccessConnections:

©CopyrightLenovo2008,2014

7

1.UtilizzandoAccessConnections,creareiprofilidipostazione.Durantetaleoperazione,considerarei
seguentiscenari:

•Connessionidell'edificioedell'ufficio

•Connessioninelleabitazioni

•Connessionidellefiliali

•Connessioniinviaggioeconnessioniinareesensibili
PeristruzionisullamodalitàdicreazionediprofilidipostazioneosullemodalitàdiutilizzodiAccess

Connections,consultarelaGuidadiAccessConnectionsdisponibilenell'applicazionestessa.

2.Creareomodificareunpacchettodidistribuzioneconlafunzionedidistribuzionedelprofilodi
amministratore.

3.Distribuireilpacchettodidistribuzioneaisistemiclient.

Creazionediunpacchettodidistribuzione

Completarelaseguenteprocedurapercreareunpacchettodidistribuzione:

1.FareclicsulpulsanteAvanzatenell'angoloinaltoadestra(amenochenonsiagiàvisualizzatocome
Base).FarequindiclicsullaschedaStrumentienellaparteinferioreverrannovisualizzateleopzioni

CreapacchettodidistribuzioneeModificapacchettodidistribuzione.FareclicsuCreapacchetto
didistribuzione.

Figura2.IndividuazionedellafunzioneCreapacchettididistribuzione

2.Selezionareiprofilidipostazionechesidesideradistribuire.Seunprofiloselezionatocontieneunprofilo
wirelessconlacodificaabilitata,verràrichiestodireimmettereidatidelleimpostazioniwirelessper
garantirecheidatiriservatinonvenganoesposti.Incasodidistribuzionediprofilidipostazioneche

8GuidaalladistribuzionediAccessConnections

fornisconounaconnessionediretewireless,ilcomputerdonatoreeildestinatariodevonocontenere
adattatoriwirelesschesupportanolefunzionidefinitenelprofilodipostazione.

Figura3.CreazionedelpacchettodidistribuzioneperWindowsXP

Capitolo3.GestionedellafunzioneAmministratore9

Figura4.CreazionedelpacchettodidistribuzioneperWindowsVistaeWindows7

3.Selezionareilcriteriodiaccessoutentedalmenuadiscesa.Talecriteriodefiniscelelimitazioniin
attoperundeterminatoprofilo.Icriteridiaccessoutentepossonoesseredefinitiperprofiloepossono
assumereiseguentivalori:

•Negatuttelemodifiche/Negaeliminazione:gliutentinonpossonoeseguireleoperazionidi

modifica,copiaoeliminazionesulprofilo.

•Negamodificheimpostazionedirete/Negaeliminazione:leimpostazionidiretenelprofilonon

possonoesseremodificate,eliminateocopiate.Iparametrinonmodificabilisonoleimpostazioni
TCP/IP ,leimpostazioniTCP/IPavanzateeleimpostazioniwireless.Ilprofilononpuòessereeliminato.

•Negatuttelemodifiche/Consentieliminazione:gliutentinonpossonomodificareocopiareil

profilo;tuttavia,gliutentipossonoeliminareilprofilo.

•Consentituttelemodifiche/Negaeliminazione:gliutentipossonomodificareilprofilomanon

eliminarlo.

•Consentituttelemodifiche/Consentieliminazione:gliutentipossonomodificare,copiareed

eliminareilprofilo.

10GuidaalladistribuzionediAccessConnections

4.FareclicsuAggiungi/EliminainIndirizzoMAC/IPassociato/perilprofiloselezionato.Questoconsente
l'impostazionedegliindirizziMACoIPdeirouterdiretedaassociareaunprofiloabilitatoperEthernetper
lacommutazionedipercorsi.Inquestomodosiimpediràlavisualizzazionedelmessaggioacomparsa
quandosiesegueunaconnessioneEthernetsconosciutaconlacommutazionedipercorsiabilitata.

Figura5.AggiuntaoeliminazionediindirizziMACoIP

Figura6.ImmissionediunindirizzoMACoIP

5.DefinireleimpostazionideicriteridiAccessConnectionsperleseguentiopzioni:

•“Elencodicontrollodistribuzioneconquestopacchetto”apagina12

•“Criteriodiconfigurazioneclient”apagina13

•“GruppiPACAID(soloWindowsXP)”apagina23

•“Comeconsentireimportazionenonpresidiatadiquestopacchettoanchedopol'installazione

delclient”apagina26

•“Selezionaprofiloposizioneattivo”apagina26

6.FareclicsulpulsanteCreanellaparteinferioredellafinestraCreapacchettodidistribuzione.

7.Quandovienerichiesto,immettereunapassphrasepercodificareilfile*.loa.Questastessapassphrase
sarànecessariaperimportareilpacchettodidistribuzione(*.loa)suisistemiclient.Lapassphraseviene

Capitolo3.GestionedellafunzioneAmministratore11

codificataancheinunfile*.sig,necessarioperimportareilpacchettodidistribuzioneinmodalitànon
presidiata.

8.NellafinestradidialogoEsportaprofilidipostazione,accederealpercorsodidirectoryapplicabilee
digitareilnomedelfile.loa.Perimpostazionepredefinita,ifile.loae.signecessariperladistribuzione
vengonosalvatinelladirectoryC:\ProgramFiles\ThinkPad\ConnectionUtilities\Loa(WindowsXP)o
C:\ProgramFiles\lenovo\AccessConnections(WindowsVistaoWindows7).

Attenzione:perladistribuzionedell'immagine,ifile*.loae*.sigdevonotrovarsinelladirectorydi
installazionediAccessConnections.Adesempio,C:\PROGRAMFILES\THINKPAD\CONNECTUTILITIES
(WindowsXP)oC:\PROGRAMFILES\LENOVO\ACCESSCONNECTIONS(WindowsVistaoWindows7)

9.FareclicsuSalva.

DefinizionedicriteriperAccessConnections

LeseguentiimpostazionicontrollanoicriteridiAccessConnectionsperl'utente.

Elencodicontrollodistribuzioneconquestopacchetto

Questaimpostazionevieneutilizzataperdefinirel'elencodicontrollodistribuzioneinbaseainumeri
diseriedelcomputer.

Figura7.Definizionedell'elencodicontrollodistribuzione

Talemetododidistribuzioneconsentediimmetteresingolinumeridiserieodicrearedifferentigruppidi
numeridiseriecherappresentanoorganizzazionidifferentidiutentichenecessitanodiprofilidipostazione
differenti.Talefasefacoltativaèpensataprincipalmenteperlaprotezionedelladistribuzionedelfiledi
postazioneprofili(*.loa),quandovieneinviatoagliutentiremotiperl'importazionemanuale.Glielenchi

12GuidaalladistribuzionediAccessConnections

dicontrollodistribuzionegarantisconochegliindividuiinstallinosoltantoiprofilidiconnessionedirete
appropriati.L'elencodicontrollodistribuzioneconsentonodiridurrel'accessodiretenonautorizzato.

Creazionedigruppi:Incasodicreazionedigruppidinumeridiserie,èpossibileimportareifileditestoin
formatosemplicechecontengonoilgruppodinumeridiserie.

Figura8.Creazionediungruppo

Ilfiledeveessereformattatoinmodocheognirigacontengaunnumerodiseriesingolo.Talifileditesto
possonoesserecreatiesportandounelencocreatoconlafunzioneAmministratoreotramiteunsistemadi
gestioneassetsedisponeditalifunzioni.Inquestomodosisemplificailprocessodicontrollodistribuzione
suunnumeroelevatodicomputersulrelativonumerodiserie.

Criteriodiconfigurazioneclient

Questaimpostazionedefinisceilcriteriodiconfigurazioneclient,checontrollalefunzionidisponibiliper
l'utentedopol'importazionedelfile*.loa.LeselezionedellacasellaaccantoaNonconsentireaiclient
didiventareamministratori:impediràagliutentidiabilitarelafunzioneAmministratoresullapropria
installazionediAccessConnections.Questaimpostazioneèutileinambientiaziendalimoltograndi,incui
sidesideraimpedirechealtricreinoedistribuiscanoiprofilidiaccessoallarete.Èpossibilecontrollarela
capacitàdegliutentidicompletareleseguentiattività:

•Creare,importareedesportareiprofilidipostazione.

•Modificareleimpostazioniglobali.

•CreareeapplicareprofilidipostazioneWLANutilizzandolafunzionedirilevazioneretiwirelessper
utentiWindowssenzaprivilegidiamministratore.

Capitolo3.GestionedellafunzioneAmministratore13

•Commutazioneautomaticadeiprofilidipostazione.

Laseguentecatturadellaschermatavisualizzaleimpostazionicheèpossibileconfigurareperlascheda
Clientdelcriteriodiconfigurazioneclient:

Figura9.Criteriodiconfigurazioneclient

LeselezionedellacasellaaccantoaNonconsentireaiclientdidiventareamministratori:impediràagli
utentidiabilitarelafunzioneAmministratoresullapropriainstallazionediAccessConnections.Questa
impostazioneèutileinambientiaziendalimoltograndi,incuisidesideraimpedirechealtricreinoe
distribuiscanoiprofilidiaccessoallarete.Èpossibilecontrollarelacapacitàdegliutentidicompletarele
seguentiattività:

14GuidaalladistribuzionediAccessConnections

•Creare,importareedesportareiprofilidipostazione.

•Modificareleimpostazioniglobali.

•CreareeapplicareprofilidipostazioneWLANutilizzandolafunzionedirilevazioneretiwirelessper
utentiWindowssenzaprivilegidiamministratore.

•Commutazioneautomaticadeiprofilidipostazione.

•Controllareilroamingperidispositiviabandalargamobile.

Impostazioniglobali:nellaschedaRetediImpostazioniglobali,èpossibileimpostareiseguenticriteri:

•ConsentireagliutentiWindowssenzaprivilegidiamministratoredicreareeapplicareprofilidipostazione

•Consentireunaconnessionewirelessall'accessoaWindows(soloWindowsXP)

•Chiuderetutteleconnessionidiretewirelessquandounutentesiscollega(soloWindowsXP)

•DisabilitaopzionedeltipodiconnessioneAdhocneiprofiliWLAN(wirelessLAN)(soloWindowsXP)

•Consentispegnimentoradiowireless(WiFi,MobileBroadbandeWiMAX)seinattive

•ConsentirelaselezionedeiprofilidipostazioneconilmenuOnScreenDisplayFn+F5(soloWindowsXP)

•Abilitaeliminazioneautomaticadeiprofilinonutilizzati

•Disabilitafunzionedellacommunitypeer-to-peer

•AbilitafunzioneSMS

•DisabilitaMobileHotspot

Capitolo3.GestionedellafunzioneAmministratore15

LeseguenticatturedelleschermatefornisconoesempiperlaschedaImpostazioniglobaliperAccess
ConnectionsunavoltainstallatosulsistemaoperativoWindowsXP:

Figura10.ImpostazionidireteglobaliperWindowsXP

16GuidaalladistribuzionediAccessConnections

LeseguenticatturedelleschermatefornisconoesempiperlaschedaImpostazioniglobalirelativaadAccess
ConnectionsunavoltainstallatosuisistemioperativiWindowsVistaeWindows7:

Figura11.ImpostazionidireteglobaliperWindowsVistaeWindows7

NellaschedaNotificadiImpostazioniglobali,èpossibileimpostareiseguenticriteri:

•MostraiconadistatoAccessConnectionsnellabarradiattività

•Mostraiconadistatowirelessnellabarradelleattività

•Visualizzarel'indicatorediavanzamentoquandosiapplicaunprofilo

•MostramisuratoreAccessConnectionsnellabarraattività(soloWindowsVista/Windows7)

•VisualizzarelafinestradidialogodelPINdurantel'avvioolaripresaselaSIMèbloccataconilPIN
(l'immissionedelPINènecessariapermostrarelenotifichedeimessaggiSMSinarrivo)

Capitolo3.GestionedellafunzioneAmministratore17

Figura12.ImpostazioniglobalidellenotificheperWindowsXP

18GuidaalladistribuzionediAccessConnections

Figura13.ImpostazioniglobalidellenotificheperWindowsVistaeWindows7

Profilidipostazione:

ImpostareiseguenticriteridiInternetExplorer:

•Impostazionedellahomepagedelbrowser

•Configurazionedelleimpostazioniproxy

Perleimpostazionifacoltative,èpossibileconfigurareiseguenticriteri:

•Impostazionidisicurezza

•Avvioautomaticodelleapplicazioni

•Impostastampantepredefinita

•UtilizzodiunaconnessioneVPN

•SovrascrivivaloripredefinitiTCP/IPeDNS

Capitolo3.GestionedellafunzioneAmministratore19

Figura14.Definizionedeiprofilidipostazione

Impostazioniaggiuntive:èpossibileimpostareiseguenticriterinellaschedaImpostazioniaggiuntive
relativaadAccessConnectionsdaapplicaredurantelacreazionedelnuovoprofilo:

Opzionigenerali

•Nonmostrareilmessaggiodiavvertenzaquandocisiconnetteaunaretenoncodificata

•DisabilitaadattatoreEthernetquandoilcavoEthernetèscollegato

•Scollega/Spegniradiowirelessdurantelacommutazionedeiprofili

•CreaautomaticamenteiprofilidipostazioneutilizzandoleimpostazioniwirelessdistribuitediActive
Directory(soloWindowsVistaeWindows7)

Opzionidiroaming

•Nonincludereautomaticamenteilnuovoprofilocablato/wirelessnelnuovoelencodiroaming

20GuidaalladistribuzionediAccessConnections

Nota:sequestaopzioneèselezionata,tuttiinuoviprofilicablati/wirelessnonverrannoaggiuntialla

commutazioneautomaticadipercorsi.

•Nonconsentireaiclientdimodificareleimpostazionidicommutazioneautomaticadipercorsi

Nota:sequestaopzioneèselezionata,leimpostazionidicommutazioneautomaticadipercorsipergli
utentifinalisonodisattivate.

•Nonincludereautomaticamenteiprofiliwirelesssenzaprotezionenelnuovoelencodiroaming

Nota:sequestaopzioneèselezionata,ilprofiloconiltipodiprotezioneNessuno(lacodificaèdisabilitata)
nonverràaggiuntoallacommutazioneautomaticadipercorsi.

Opzionipredefiniteperimpostazioniaggiuntive

•Sicurezzadirete
–DisabilitacondivisioneconnessioneInternet

–AbilitafirewallWindows
–Disabilitacondivisionefileestampanti

•Avvioautomaticodelleapplicazioni

•Impostastampantepredefinita

•SovrascrivivaloripredefinitiTCP/IPeDNS

•AbilitaconnessioneVPN

•Sovrascrivihomepage

•Sovrascriviconfigurazioneproxy

Capitolo3.GestionedellafunzioneAmministratore21

Figura15.ImpostazioniaggiuntiveperWindowsXP

22GuidaalladistribuzionediAccessConnections

Figura16.ImpostazioniaggiuntiveperWindowsVistaeWindows7

GruppiPACAID(soloWindowsXP)

PAC(ProtectedAccessCredentials)proteggelecredenzialiutentescambiateconEAP-FAST(Extensible
AuthenticationProtocol-FlexibleAuthenticationSecureT unneling)eunachiavePAC.Tuttigliautenticatori
EAP-FASTvengonoidentificatidaunaAID(authorityidentity).

Capitolo3.GestionedellafunzioneAmministratore23

L'autenticatorelocaleinvialapropriaAIDaunclientdiautenticazionechecontrollailgruppoPACAID
specificatonelprofilodipostazionedaapplicare,perverificaresel'AIDdiautenticazioneappartieneal
gruppo.Incasoaffermativo,ilclienttentadiutilizzareunPACesistente,sedisponibile,senzamessaggio
diconferma.Incasonegativo,vienemostratounmessaggiodiconfermaincuisirichiedeall'utente
seintendeutilizzareilPACesistente.SenonesisteunPACcorrispondenteperl'utente,ilsistemaclient
richiedeunnuovoPAC.

Ilpacchetto.loaimportaedesportaigruppiPACAIDinsistemididestinazione.Perincluderetaligruppi
quandosicreailpacchettodidistribuzione,selezionarelacaselladicontrolloIncluderegruppiPACAID
conquestopacchetto:

Figura17.Creazionediunpacchettodidistribuzione

CreareunnuovogruppoPACAIDcompletandolaseguenteprocedura:

24GuidaalladistribuzionediAccessConnections

1.NellafinestraDefiniscigruppiPACAID,fareclicsuGruppi.

Figura18.DefinizionedigruppiP ACAID

2.FareclicconilpulsantedestrodelmousesuPACdisponibili.

Nota:IlPACconl'AIDdaincluderenelgruppodeveesserepresentesullamacchinaincuiverrà

creatoilgruppoAID.

Capitolo3.GestionedellafunzioneAmministratore25

3.Dalmenuadiscesa,fareclicsuCreagruppo.
ÈpossibileaggiungereorimuovereigruppiPACAIDaunpacchettodidistribuzione.Peraggiungereun

gruppo,selezionarlodalmenuadiscesaefareclicsuAggiungi.Perrimuovereungruppo,selezionarlo
dall'elencodiPACAIDdisponibiliefareclicsuRimuovi.

Figura19.CreazionedigruppiP ACAID

Comeconsentireimportazionenonpresidiatadiquestopacchettoanchedopo
l'installazionedelclient

Perimpostazionepredefinita,iprofiliinunfile*.loanonpossonoessereimportatiinmodalitànonpresidiata
daAccessConnectionsunavoltacheinstallati.Ipacchettididistribuzione(contenentiifile*.loae*.sig)
creaticonlacaselladicontrollonellaFigura17“Creazionediunpacchettodidistribuzione”apagina24
possonoesserecopiatinellacartelladiinstallazionediAccessConnectionseverrannorilevatieimportati
inmodalitànonpresidiataalsuccessivoriavvio.

Selezionaprofiloposizioneattivo

QuestaopzionedefiniràqualedeiprofilidistribuitisarannoattiviquandoAccessConnectionsvieneeseguito
perlaprimavolta.QuestafunzioneèdisponibilesoloinWindowsXP.

26GuidaalladistribuzionediAccessConnections

Capitolo4.DistribuzionediAccessConnections

Dopoaverecreatoiprofilidipostazionerichiestipergliutentidelclient,èanchepossibilegestireedistribuire
iprofilidipostazionenuovi,aggiornatiomodificatiaicomputerclient.Iseguentiesempidescrivonogli
scenarididistribuzioneutilizzatiperAccessConnections:

•DistribuireAccessConnectionseiprofilidipostazionesuinuovicomputerclient.

•Distribuireiprofilidipostazioneeilcriterioclientsuicomputerclientesistentisucuièinesecuzione
AccessConnections.

•Aggiornarel'AccessConnectionsesistenteemigrareiprofilidipostazionesuicomputerclientesistenti.

Distribuzionesunuovicomputer

PerdistribuireiprofilidipostazionediAccessConnectionssunuovicomputerchenondispongonodi
AccessConnectionsinstallato,effettuarequantosegue:

1.CreareunpacchettodidistribuzionediAccessConnections(*.loae*.sig)coniprofilidipostazioneche
contengonoilcriteriodiconfigurazioneclienteilcriteriodiaccessoutentedesideraticomedescrittonel
Capitolo3,“GestionedellafunzioneAmministratore”,apagina7.Perun'importazionenonpresidiata,
abilitarel'impostazioneConsentireimportazionenonpresidiatadiquestopacchettoanchedopo
l'installazionedelclientdurantelacreazionedelfile.loa.

2.CreareunpacchettointegratoconAccessConnections,l'applicazione/driverWLAN(wirelessLAN),il
programmadiutilitàHotkeyFn+F5eildriverRisparmioenergia.

3.Includereifile.loae.sigdelpacchettodidistribuzionenellacartellaAccessConnectionsdelpacchetto
integrato.Èpossibilesceglieredinonincludereilpacchettodidistribuzionenelpacchettointegrato
madiincluderlodopol'installazionedelpacchettointegratoodiAccessConnections,copiandolo
nelladirectoryinstallatadiAccessConnections.

4.Dopoavereriavviatoilsistema,AccessConnectionsverràeseguitoautomaticamente,rileveràe
importeràilpacchettodidistribuzioneinmodalitànonpresidiata.Sel'opzionediimportazionenon
presidiatanonèstataselezionata,unutentepuòselezionarel'importazionedallafinestradigestione
profilieimportaremanualmenteilpacchettofornendolastessapassphraseallarichiestautilizzataper
creareilpacchettodall'amministratore.

Distribuzionedicomputerclientesistenti

PerdistribuireiprofilidipostazionediAccessConnectionssucomputeresistentichedispongonodiAccess
Connectionsgiàinstallatoeinesecuzione,completarelaseguenteprocedura:

1.CreareunpacchettodidistribuzionediAccessConnections(*.loae*.sig)coniprofilidipostazioneche
contengonoilcriteriodiconfigurazioneclienteilcriteriodiaccessoutentedesiderati,comedescritto
precedentementenelCapitolo3,“GestionedellafunzioneAmministratore”,apagina7.Seènecessario
modificaresoloilcriteriodiconfigurazioneclient,èpossibilecreareunpacchettodidistribuzionesenza
esportareiprofilimaincludendosoloilcriteriodiconfigurazioneclientmodificato.Perun'importazione
nonpresidiata,abilitarel'impostazioneConsentireimportazionenonpresidiatadiquestopacchetto
anchedopol'installazionedelclientdurantelacreazionedelfile.loa.

2.Copiareilpacchettodidistribuzione(*.loae*.sig)nelladirectoryinstallatadiAccessConnections
delcomputerclientesistente.

3.Dopoavereriavviatoilsistema,AccessConnectionvieneeseguitoautomaticamenteerilevaeimportail
pacchettodidistribuzione.Èpossibileforzarel'importazioneutilizzandoiseguenticomandi:

<path>\qctray.exe/importsilently

©CopyrightLenovo2008,2014

27

<path>\qctray.exe/killac
<path>\qctray.exe/startac

Eliminazionediprofilibloccati

EsistonoduemodipereliminareunprofilobloccatodiAccessConnections.

1.DisinstallareAccessConnectionsescegliereNoquandovienerichiestodisalvareiprofiliesistenti.

2.Pereliminareiprofilibloccatiinremoto,completarelaseguenteprocedura:

•Creareunaltropacchettodidistribuzioneconglistessiprofili,nomeepassphrasedelpacchetto
didistribuzioneoriginale,maconilprofilodasbloccareimpostatosuConsentituttelemodifiche/
Consentieliminazione.

•Distribuireilfile.loaappenacreatoaisistemiclient.

•Utilizzareilseguentecomandopereliminareilprofilo:

<path>\qctray.exe/del<locationprolename>

Aggiornamentodiprofilidistribuiti

Peraggiornareipropriprofiliattualmentedistribuitinellenuoveimpostazionidicodificaeprotezione,sarà
necessariocreareunaltropacchettodidistribuzioneconleimpostazionidesiderate,maconlostesso
nomeepassphrasedelpacchettodidistribuzioneoriginale.Distribuirequestopacchettoappenacreato
neisistemiclient.

AggiornamentodiAccessConnectionssucomputeresistenti

PeraggiornareAccessConnectionsaunaversionepiùrecenteemigrareiprofilidipostazioneesistentisui
computerclientesistenti,completareunadelleseguentioperazioni:

1.CreareunpacchettointegratoconlanuovaversionediAccessConnections,versioneconsigliata
dell'applicazione/driverWLAN(wirelessLAN),delprogrammadiutilitàHotkeyFn+F5edeldriver
Risparmioenergia.Distribuirequestopacchettoaisistemiclienteriavviareilsistema.

2.Scaricarel'ultimaversionediAccessConnectionsperilsistemaoperativospecificoeinstallareinbase
alleistruzioninelfileREADME.T enereanchepresentechenelfileREADMEpotrebbeessererichiesto
diinstallareanchel'applicazione/driverWLAN(wirelessLAN),ilprogrammadiutilitàHotkeyFn+F5e
ildriverRisparmioenergia.

3.EseguireThinkVantageSystemUpdateconunaconnessioneInternetperscaricareeinstallaregli
aggiornamentidiAccessConnections,dell'applicazione/driverWLAN(wirelessLAN),delprogrammadi
utilitàHotkeyFn+F5edeldriverRisparmioenergia

28GuidaalladistribuzionediAccessConnections

Capitolo5.GestionediActiveDirectoryedeifileADM

ActiveDirectoryfornisceunmeccanismocheoffreagliamministratorilapossibilitàdigestirecomputer,
gruppi,utentifinali,domini,criteridisicurezzaequalsiasialtrooggettodefinitodall'utente.Imeccanismi
utilizzatidaActiveDirectoryperottenerequestirisultatisononoticomecriteridigruppoefileADM.Grazie
aicriteridigruppoeaifileADM,gliamministratoridefinisconoleimpostazioniapplicabiliacomputero
utentideldominio.

PerulterioriinformazionisuActiveDirectoryosuicriteridigruppo,visitareilseguentesitoWebMicrosoft:
http://www.microsoft.com

Aggiuntadimodelliamministrativi

Progettatoperconsentiredirisparmiaretempoedenergie,LenovofornisceunfileModelloamministrativo,
“tvtacad.adm”,cheèpossibileutilizzareconicriteridigruppoperimpostareicriteridiconfigurazioneper
AccessConnections.Ilfiletvtacad.admpuòesserescaricatodalsitoWebLenovo.

Completarelaseguenteproceduraperl'aggiuntadeimodelliamministratividiAccessConnections(fileADM)
all'editordeicriteridigruppo:

Requisito:Server2003o2008cheesegueServizididominioActiveDirectory

1.Preparareunambienteserver/clientdiActiveDirectory.

2.InstallarelaversionepiùrecentediAccessConnectionssullamacchinaclient.

3.NelserverdiActiveDirectory:
a.Aprirelaconsole“GestioneCriteridigruppo”sullamacchinacheesegueilserverActiveDirectory.
b.Fareclicconilpulsantedestrodelmousesulnodo“Criteriodominiopredefinito”eselezionare

l'opzione“Modifica...”.Verràvisualizzatol'EditoroggettiCriteridigruppo.

c.InConfigurazionecomputer(quindiCriteriinServer2008),fareclicconilpulsantedestrodelmouse

suModelliamministrativiescegliereselezionareAggiungi/Rimuovimodelli.
d.PremereiltastoAggiungieselezionareilfiletvtacad.adm.
e.Premereilpulsantedichiusuranellafinestradidialogo.
f.Espanderelachiave“Modelliamministrativi”(quindiModelliamministrativiclassiciconServer

2008)inConfigurazionecomputer.ÈpresenteunanuovaschedachiamataComponentiLenovo

ThinkVantage.
g.NellachiaveComponentiLenovoThinkVantage,verràvisualizzataunaschedaAccessConnections,

dovepossonoessereconfigurateleimpostazionidisponibili.

4.Configurareleimpostazionidesiderateechiuderel'EditoroggettiCriteridigruppo.

5.Nellamacchinaclient,aprireilpromptdeicomandiedigitareilcomando“gpupdate.exe/force”.Questo
dovrebbeaggiornarelamacchinaclientconicriteridigruppochecontengonolemodificheeffettuate
nelserverActiveDirectory.

6.PerverificarelemodifichedeicriterieffettuatesulPCclient,ricercarelaseguentechiavediregistronella
macchinaclient:

HKLM\Software\Policies\Lenovo\AccessConnections

Adesempio:

1.Configurare“Disabilita(rimuovi)funzionedellacommunitypeer-to-peer”suAbilitatonelserverActive
Directory.

2.Nellamacchinaclient,aprireilpromptdeicomandiedigitare“gpupdate.exe/force”.

©CopyrightLenovo2008,2014

29

3.Verràvisualizzatounvalorediregistro,DisablePeertoPeerCommunityconunvaloreimpostatosu1nella
chiavediregistro“HKLM\Software\Policies\Lenovo\AccessConnections”.

4.L'installazionediAccessConnectionssullamacchinaclientnondevemostrarelaschedapeer-to-peer
nell'interfacciaprincipale.

Nota:inunoscenariointemporeale,ilsistemaclientaggiornaautomaticamenteicriteridigruppoa
determinatiintervalliditempo.

Perimpostazionepredefinita,questointervalloditempoè90minuti,conunoffsetcasualedi0-30minuti.

Ognivoltachelamacchinaclientvieneaggiornataconuncriterio,deveessereaggiornatoancheAccess
Connectionsconleultimemodificheapportateaicriteridigruppo(sesonostateeseguiteeventuali
modifiche).

InstallazionedelplugindiconfigurazioneclientperAccessConnections

Concepitoperfarrisparmiareagliutentitempoeimpegno,Lenovooffredeifilediplug-inaggiuntiviper
impostareicriteridiconfigurazioneclientperAccessConnections.Iseguentifileaggiuntivisonocompressi
inacplgin45.exe:

v

tvtacad.adm-Questomodelloamministrativovieneutilizzatoconicriteridigruppoperimpostarei

criteridiconfigurazioneperAccessConnections.

QuestofilesupportaAccessConnections4.2eversionisuccessive.

ImpostazionidiCriteriodigruppo

QuestatabellafornisceleimpostazionidicriteriperAccessConnections,cheèpossibilemodificare
utilizzandoilmodellodifileADM.

ImpostazionecriterioDescrizione

Nonconsentireaclientdidiventareunamministratoredi
AccessConnections

Nonconsentireaiclientdimodificareleimpostazioni
globali

Aiclientverràimpeditodiimportareiprofilidipostazione
amenochetaliprofilinonsianoinclusiinunpacchetto
didistribuzione.

Aiclientverràimpeditodiesportareiprofilidipostazione.Seabilitata,gliutentinonpossonoesportarelafunzione

Aiclientverràimpeditodicreareiprofilidipostazione.Seabilitata,gliutentinonsonoingradodicreareprofili

ConsentiagliutentidiWindowssenzaprivilegidi
amministratoredicreareeapplicareprofilidiposizione
WLAN/WiMAXutilizzandolafunzioneTrovaretewireless

Disabilitacreazioneautomaticaprofilo

Verràdisabilitatalafunzionedicommutazioneautomatica
deiprofilidipostazione.

Seabilitata,lafunzionediamministratorediAccess
Connectionsnonpuòessereabilitatasuiclient.Gliutenti
nonpossonoquindiutilizzarelafunzionalitàDistribuzione
profiloperesportareiprofilioicriteridipostazione.

Seabilitata,leimpostazioniglobalinonpossonoessere
modificatedagliutenti.

Seabilitata,gliutentinonpossonoimportareiprofilidi
postazione(file.loc)maècomunquepossibileimportarei
profilidipostazioneinclusiinunpacchettodidistribuzione
(file.loa).

deiprofilidipostazione.

dipostazione.Gliutentinonpossonoinoltresalvareil
profilodallaconnessionecreatautilizzandolafunzione
Trovaretewireless.

Seabilitata,gliutenti(inclusigliutenticonprivilegi
limitati)possonosalvareiprofilidallaconnessionecreata
utilizzandolafunzioneT rovaretewireless.

Seabilitata,iprofilinonverrannocreatiautomaticamente.
Seabilitata,verràdisabilitatalacommutazioneautomatica

deiprofilidipostazione.

30GuidaalladistribuzionediAccessConnections

ImpostazionecriterioDescrizione

VerràdisabilitatalafunzioneTrovaretewirelessSeabilitata,lafunzioneT rovaretewirelessnonè

disponibile.

Verràdisabilitatalafunzionediricercaaggiornamenti.Seabilitata,lafunzionediricercaaggiornamentinonè

disponibile.

Aiclientnonverràconsentitodivisualizzareomodificare
l'impostazionedellahomepagedelbrowsernelprofilodi
postazione.

Aiclientnonverràconsentitodivisualizzareomodificare
l'impostazionedelproxydelbrowsernelprofilodi
postazione.

Aiclientnonverràconsentitodivisualizzareomodificare
l'impostazionedisicurezzanelprofilodipostazione.

Seabilitata,gliutentinonpossonovisualizzareo
modificarel'impostazionedellahomepagedelbrowser
nelprofilodipostazione.

Seabilitata,gliutentinonpossonovisualizzareo
modificarel'impostazioneproxydelbrowsernelprofilodi
postazione.

Seabilitata,gliutentinonpossonovisualizzareo
modificarel'impostazionediprotezionenelprofilodi
postazione.

Aiclientnonverràconsentitodivisualizzareomodificare
automaticamentel'impostazionedelleapplicazionidi
avvionelprofilodipostazione.

Aiclientnonverràconsentitodivisualizzareomodificare
l'impostazionedellastampantepredefinitanelprofilodi
postazione.

Aiclientnonverràconsentitodivisualizzareomodificare
l'impostazionediconnessioneVPNnelprofilodi
postazione.

Nonconsentireaiclientdivisualizzareodimodificare
leimpostazionidiSovrascrivivaloripredefinitiTCP/IPe
DNSnelprofilodipostazione

Nonmostrareilmessaggiodiavvertenzaquandocisi
connetteaunaretenoncodificata

NonmostrareilmenuServizidurantelacreazionedel
nuovoprofilo

Nonincludereautomaticamenteilnuovoprofilo
cablato/wirelessnell'elencodiroaming

Nonconsentireaiclientdimodificareleimpostazioni
dicommutazioneautomaticadipercorsidurantela

Seabilitata,gliutentinonpossonovisualizzareo
modificareautomaticamentel'impostazionedelle
applicazionidiavvionelprofilodipostazione.

Seabilitata,gliutentinonpossonovisualizzareo
modificarel'impostazionedellastampantepredefinitanel
profilodipostazione.

Seabilitata,gliutentinonpossonovisualizzareo
modificarel'impostazionediconnessioneVPNnelprofilo
dipostazione.

Seabilitata,gliutentinonpossonovisualizzareo
modificareleimpostazionidiSovrascrivivaloripredefiniti
TCP/IPeDNSnelprofilodipostazione.

Seabilitata,nonverràmostratoilmessaggiodiavvertenza
durantelaconnessioneaunaretenoncodificata.

Seabilitata,ilmenuServizinonverràvisualizzatodurante
lacreazionedelnuovoprofilo.

Seabilitata,ilprofilocablato/wirelessappenacreatonon
verràinclusoautomaticamentenell'elencodiroaming.

Seabilitata,lacommutazioneautomaticadipercorsinon
puòesseremodificatadaiclient.

creazionedelnuovoprofilo
Nonincludereautomaticamenteilprofilowirelesssenza

protezionenell'elencodiroamingdurantelacreazione
delnuovoprofilo

Protezionedellaretedurantelacreazionedelnuovoprofilo

Seabilitata,ilprofilocablato/wirelessappenacreato
senzaprotezionenonverràinclusoautomaticamente
nell'elencodiroaming.

Seabilitata,durantelacreazionedelnuovoprofilo,il
pulsanteSicurezzadireteèabilitatoperimpostazione
predefinitanellapaginadelleproprietàImpostazioni
aggiuntive.

DisabilitacondivisionedellaconnessioneInternetdurante
lacreazionedelnuovoprofilo

Seabilitata,durantelacreazionedelnuovoprofilo,
ilpulsanteDisabilitaconnessioneInternetèabilitato
perimpostazionepredefinitanellafinestradidialogo
Impostazioniprotezionedirete.

AbilitafirewallWindowsdurantelacreazionedelnuovo
profilo

Seabilitata,durantelacreazionedelnuovoprofilo,
ilpulsanteAbilitafirewallWindowsèabilitatoper
impostazionepredefinitanellafinestradidialogo
Impostazioniprotezionedirete.

Capitolo5.GestionediActiveDirectoryedeifileADM31

ImpostazionecriterioDescrizione

Disabilitacondivisionefileestampantidurantela
creazionedelnuovoprofilo

Avviaapplicazioniautomaticamentedurantelacreazione
delnuovoprofilo

Impostastampantepredefinitadurantelacreazionedel
nuovoprofilo

SovrascrivivaloripredefinitiTCP/IPeDNSdurantela
creazionedelnuovoprofilo

AbilitaconnessioneVPNdurantelacreazionedelnuovo
profilo

Sovrascrivihomepagedurantelacreazionedelnuovo
profilo

Sovrascriviconfigurazioneproxydurantelacreazionedel
nuovoprofilo

FunzioneDisabilitaMobileHotspot

AbilitamodalitàrisparmioenergiaperprofiloWLANSeabilitata,lamodalitàrisparmioenergiaverràdisabilitata

Seabilitata,durantelacreazionedelnuovoprofilo,il
pulsanteDisabilitacondivisionefileestampantièabilitato
perimpostazionepredefinitanellafinestradidialogo
Impostazioniprotezionedirete.

Seabilitata,durantelacreazionedelnuovoprofilo,il
pulsanteAvviaapplicazioniautomaticamenteèabilitato
perimpostazionepredefinitanellaschedadelleproprietà
Impostazioniaggiuntive.

Seabilitata,durantelacreazionedelnuovoprofilo,il
pulsanteImpostastampantepredefinitaèabilitatoper
impostazionepredefinitanellapaginadelleproprietà
Impostazioniaggiuntive.

Seabilitata,durantelacreazionedelnuovoprofilo,il
pulsanteSovrascrivivaloripredefinitiTCP/IPeDNSè
abilitatoperimpostazionepredefinitanellapaginadelle
proprietàImpostazioniaggiuntive.

Seabilitata,durantelacreazionedelnuovoprofilo,
ilpulsanteAbilitaconnessioneVPNèabilitatoper
impostazionepredefinitanellapaginadelleproprietà
Impostazioniaggiuntive.

Seabilitata,durantelacreazionedelnuovoprofilo,
ilpulsanteSovrascrivihomepageèabilitatoper
impostazionepredefinitanellapaginadelleproprietà
Impostazioniaggiuntive.

Seabilitata,durantelacreazionedelnuovoprofilo,il
pulsanteSovrascriviconfigurazioneproxyèabilitatoper
impostazionepredefinitanellapaginadelleproprietà
Impostazioniaggiuntive.

Sequestaimpostazionedicriterioel'impostazionedi
criterioDisabilitacondivisionedellaconnessione
Internetdurantelacreazionedelnuovoprofilosono
entrambeabilitate,lafunzioneMobileHotspotverrà
disabilitata.

inmodochevenganoselezionateleprestazionimassime.

QuestatabellafornisceleimpostazioniglobaliperAccessConnectionscheèpossibilemodificareutilizzando
ilmodellodifileADM.

ImpostazioneglobaleDescrizione

ConsentireagliutentiWindowssenzaprivilegidi
amministratoredicreareeapplicareprofilidipostazione

Consenticonnessionewirelessall'accessoaWindows
(necessarioriavviodelsistema)

Seabilitata,ancheagliutenticonprivilegilimitatiè
consentitocreareprofilidipostazione(Ethernet,wireless)
esonoingradodialternareiprofilidipostazioneesistenti.

Seabilitata,alcunideiprofilidipostazionecon
connessioniwirelesspossonoesserestabilitiall'accesso
diWindows.Leconnessioniwirelesspossonoutilizzare
lecredenzialidiaccessoWindowsperl'autenticazione
wireless.Dopol'abilitazionediquestaopzione,è
necessarioriavviareilsistemaclient.

32GuidaalladistribuzionediAccessConnections

ImpostazioneglobaleDescrizione

Chiuditutteleconnessionidiretewirelessquandol'utente
siscollega

DisabilitaopzionedeltipodiconnessioneAdhocnei
profiliWLAN

AbilitacontrolloradioWLANautomatico

Consentirelaselezionedeiprofilidipostazioneconil
menuOnScreenDisplayFn+F5

Disabilita(rimuovi)funzionedellacommunitypeer-to-peerSeabilitata,lafunzionedellacommunitypeer-to-peernon

MostraiconadistatoAccessConnectionsnellabarradi
attività

MostraiconadistatowirelessnellabarradelleattivitàSeabilitata,l'iconadistatowirelesssitroverànell'area

Visualizzarel'indicatorediavanzamentoquandosiapplica
unprofilo

DisabilitaadattatoreEthernetquandoilcavoEthernetè
scollegato

Seabilitata,laconnessionewirelessverràdisconnessa
alloscollegamentodell'utente.Lecredenzialinon
vengonomemorizzatenellacachepermigliorarela
protezione.

Seabilitata,iltipodiconnessioneAdhocnonsarà
disponibiledurantelacreazionediprofiliWLAN(wireless
LAN).

Seabilitata,laradiowirelessverràdisabilitata
automaticamenteognivoltachenonèassociataa
unpuntodiaccesso,perrisparmiarealimentazionee
migliorarelaprotezione.

Seabilitata,ilpannelloOnScreenDisplayFn+F5mostrai
profilidipostazionediAccessConnectionsinmodoche
l'utentepossaselezionarlieconnettersi.

saràdisponibilenelclient.
Seabilitata,l'iconadistatodiAccessConnectionssi

troverànell'areadinotificadellabarradiattivitàdel
sistema.Consenteagliutentidiselezionareilprofilodi
postazionemedianteilmenuvisualizzatofacendocliccon
ilpulsantesinistrodelmouse.

dinotificadellabarradiattivitàdelsistema.Mostra
lapotenzadelsegnaleelostatodeidettaglidella
connessioneWWANeWLANunavoltaavviata.

Seabilitata,ilpannellodell'indicatorediavanzamentoche
mostralostatodettagliatodurantelaconnessionesarà
visualizzatoognivoltachevieneapplicatoilprofilodi
postazione.

Seabilitata,l'adattatoreEthernetverràdisabilitatoquando
ilcavoEthernetèscollegato.

Distribuzionedifile.LOAe.SIGtramiteActiveDirectorycongliscript
dicollegamento

Ifile.loae.sigverrannomemorizzatiinC:\ProgramFiles\ThinkPad\ConnectUtilities[WindowsXP]oC:\Program
Files\lenovo\AccessConnections[WindowsVistaoWindows7].Duranteladistribuzioneditalifiletramite

ActiveDirectorycongliscriptdicollegamento,selezionarelacaselladicontrolloConsentireimportazione
nonpresidiatadiquestopacchettoanchedopol'installazionedelclientnellafinestraCreapacchettodi

distribuzionediAccessConnections.

Perulterioriinformazionisuifile.loae.sig,vedereCapitolo3“GestionedellafunzioneAmministratore”
apagina7.

AggiuntadiscriptdicollegamentoaiCriteridigruppo

Laseguenteprocedurafornisceistruzionidiconfigurazionedegliscriptdicollegamentoperl'utenteoil
computerneiCriteridigruppo:

1.Avviarel'editordigestionedeiCriteridigruppo.

2.SelezionareconilpulsantedestrodelmouseilnomedominioefareclicsuCreaecollegaGPO.

3.ImmettereilnomedelGPO(GroupPolicyObject).

Capitolo5.GestionediActiveDirectoryedeifileADM33

4.SelezionareilnomeGPOconilpulsantedestrodelmouseequindifareclicsuModifica.

5.DallafinestraEditoroggettiCriteridigruppo,accederealseguentepercorso:

UserConguration->WindowsSettings->Scripts(Logon/Logoff)->Logon

6.DalpannelloProprietàdicollegamento,selezionareilfileAcloa.batefareclicsuAggiungi.

7.NellafinestradidialogoAggiungiscript,fareclicsuSfogliaeselezionareilproprioscript.

8.FareclicsuOK.

9.CopiareilfileAcloa.batnelpercorsodegliscriptdicollegamento.

10.FareclicsuApriperaggiungereilfilebatdicollegamento.

11.NelpannellodiverificaADS,nellasezioneFiltrodisicurezza,fareclicsuAggiungiperassegnare
dirittiaunutente,gruppoocomputer.

CreazionedelfileAcloa.bat

ÈpossibileutilizzareilseguenteesempiopercreareilfileAcloa.bat:

:Begin
Ifexist"c:\programles\thinkpad\connectutilities4\
Silent.txt"gotoSilentImportDoneBef ore
copy\\conwiz.com\NETL OGON\user01\*.*"c:\programles\
thinkpad\connectutilities4"
cdc:\programles\thinkpad\connectutilities4
qctray/import silently
EchoSilentImportwasperf ormed>"c:\programles\
thinkpad\connectutilities4\Silent.txt"
EchoSilentImportwasperf ormed
gotoSilentImportDone
:SilentImportDoneBef ore
EchoSilentImportwasdonebefore
:SilentImportDone

Acloa.bat

Quandounutentesicollegaaundominio,vieneeseguitoilfileAcloa.batcheeffettualeseguentioperazioni:

•Ricercailfilesilent.txtnelseguentepercorsoclient:

c:\programles\thinkpad\connectutilities

•Seilfilesilent.txtesiste,noncopiaifile.loae.sigmavienearrestato.

•Seilfilesilent.txtnonesiste,copiaifile.loae.sigdalserveralclient:

c:\programles\thinkpad\connectutilities

•PerimportareilprofiloinAccessConnectionsinmodalitànonpresidiata,immettereilseguentecomando:

qctray/silentimport

•Inquestomodovienecreatounfiledenominatosilent.txtinc:\programles\thinkpad\connectutilitiese
l'operazionetermina.

34GuidaalladistribuzionediAccessConnections

AppendiceA.CLI(Commandlineinterface)

AccessConnectionsaccettainputdellarigacomandiperpassaredaunprofilodiposizioneaunaltroeper
importareoesportareprofilidiposizione.Èpossibileimmetteretalicomandiinmodointerattivoall'internodi
unpromptdicomandioèpossibilecrearedeifiledibatchperl'utilizzodapartedialtriutenti.Nonè
necessariocheAccessConnectionssiainesecuzioneprimadieseguiretalicomandi.

•Applicareunprofilodiposizione.

<path>\qctray.exe/set<locationprolename>

•Scollegareilprofilodiposizione.

<path>\qctray.exe/reset<locationprolename>

•Eliminareunprofilodiposizione.

<path>\qctray.exe/del<locationprolename>

•Importareunprofilodiposizione(validosoloperfileconestensione.LOC)

<path>\qctray.exe/imp<locationprolepath>

•Eseguireimportazioninonpresidiatedituttiiprofili.

<path>\qctray.exe/importsilently

•Esportareiprofilidiposizione(validosoloperfileconestensione.LOC).

<path>\qctray.exe/exp<locationprolepath>

•ApplicareunprofiloSSIDdiprovaperschedewireless(indipendentementedalprofiloattivopiùrecente)e
terminarel'operazione.Nonspegnerelaradiowireless

<path>\qctray.exe/disconnectwl

•ChiudereimoduliAcMainFUI,AcTray,AcWIIcon.

<path>\qctray.exe/exit

•Attivareunaspecialemodalitàdicontrolloincuiilroamingvienebloccato,EthernetoWireless.Quando
vienechiusal'applicazionediterzepartichehachiamatoquestaAPI,reimpostarelamodalitàdicontrollo

<path>\qctray.exe/setmonitormode

•Reimpostarelamodalitàdicontrollo

<path>\qctray.exe/resetmonitormode

•ArrestaretuttiiprocessidiAccessConnections.Dalmomentochepertaleoperazionesonorichiesti
privilegidiamministratore,ilcomandoverràreinstradatotramiteAcPrfMgrSvcperchiuderetuttiglialtri
processidiAccessConnectionseccettoilserviziodelgestoreprofili.

<path>\qctray.exe/killac

•RiavviaretuttiiprocessidiAccessConnections.Dalmomentochepertaleoperazionesonorichiesti
privilegidiamministratore,ilcomandoverràreinstradatotramiteAcPrfMgrSvc.

<path>\qctray.exe/startac

•Rilevareretiwireless.

<path>\qctray.exe/ndwInw

•VisualizzareinformazionidiaiutoQCTRAY.

<path>\qctray.exe/help

©CopyrightLenovo2008,2014

35

36GuidaalladistribuzionediAccessConnections

AppendiceB.Informazioniparticolari

ÈpossibilecheLenovononoffraiprodotti,iserviziolefunzioniillustrateinquestodocumentointuttii
paesi.ConsultareilrappresentanteLenovolocaleperinformazionisuiprodottiesuiservizidisponibilinel
propriopaese.Qualsiasiriferimentoaprodotti,programmioserviziLenovononimplicachepossanoessere
utilizzatisoltantotaliprodotti,programmioservizi.InsostituzioneaquellifornitidaLenovo,possonoessere
usatiprodotti,programmioservizifunzionalmenteequivalentichenoncomportinoviolazionedidirittidi
proprietàintellettualeodialtridirittidiLenovo.Ècomunqueresponsabilitàdell'utentevalutareeverificarela
possibilitàdiutilizzarealtriprodotti,programmioservizi.

Lenovopuòaverebrevettiodomandedibrevettoincorsorelativiaquantotrattatonellapresente
pubblicazione.Lafornituradiquestapubblicazionenonimplicalaconcessionedialcunalicenzasudiessi.
Chidesiderassericevereinformazioniolicenze,puòrivolgersia:

Lenovo(UnitedStates),Inc.
1009ThinkPlace-BuildingOne
Morrisville,NC27560
U.S.A.
Attention:LenovoDirectorofLicensing

LENOVOFORNISCEQUESTAPUBBLICAZIONE“COSÌCOM'È”SENZAALCUNTIPODIGARANZIA,SIA
ESPRESSACHEIMPLICITA,INCLUSEEVENTUALIGARANZIEDICOMMERCIABILITÀEDIDONEITÀAUNO
SCOPOPARTICOLARE.Alcunegiurisdizioninonescludonolegaranzieimplicite;diconseguenzalasuddetta
esclusionepotrebbe,inquestocaso,nonessereapplicabile.

Questapubblicazionepotrebbecontenereimprecisionitecnicheoerroritipografici.Lecorrezionirelative
sarannoinclusenellenuoveedizionidellapubblicazione.Lenovosiriservaildirittodiapportaremiglioramenti
e/omodifichealprodottooalprogrammadescrittonelmanualeinqualsiasimomentoesenzapreavviso.

Iprodottidescrittiinquestadocumentazionenonsonodestinatiall'utilizzodiapplicazionichepotrebbero
causaredanniapersone.Leinformazionicontenuteinquestadocumentazionenonmodificanoonon
influisconosullespecifichedeiprodottiLenovoosullagaranzia.Nessunapartediquestadocumentazione
rappresental'espressioneounalicenzaimplicitafornitanelrispettodeidirittidiproprietàintellettualeodi
altridirittiLenovo.Tutteleinformazioniinessacontenutesonostateottenuteinambientispecificievengono
presentatecomeillustrazioni.Ilrisultatoottenutoinaltriambientioperativipuòvariare.

Lenovopuòutilizzareodivulgareleinformazioniricevutedagliutentisecondolemodalitàritenute
appropriate,senzaalcunobbligoneiloroconfronti.

TuttiiriferimentiaisitiWebnonLenovocontenutiinquestapubblicazionesonofornitiperconsultazione;per
essinonvienefornitaalcunaapprovazione.IlmaterialerelativoatalisitiWebnonfapartedelmateriale
fornitoconquestoprodottoLenovoel'utilizzoèarischioepericolodell'utente.

Qualsiasiesecuzionedidati,contenutainquestomanuale,èstatadeterminatainunambientecontrollato.
Quindi,èpossibilecheilrisultatoottenutoinaltriambientioperativivarisignificativamente.Èpossibileche
alcunemisuresianostateeseguitesusistemidisviluppoenonvienegarantitochetalimisuresianolestesse
suisistemidisponibili.Inoltre,alcunemisurepotrebberoesserestatestimatemedianteestrapolazione.I
risultaticorrentipossonovariare.Ènecessariochegliutentidiquestodocumentoverifichinoidatiapplicabili
perl'ambientespecifico.

Marchi

IseguentiterminisonomarchidiLenovonegliStatiUnitie/oinaltripaesi:

©CopyrightLenovo2008,2014

37

AccessConnections
Lenovo
ThinkVantage
ThinkPad

Microsoft,WindowseWindowsVistasonomarchidelgruppodisocietàMicrosoft.

IntelèunmarchiodiIntelCorporationnegliStatiUnitie/oinaltripaesi.

Altrinomidiservizi,prodottiosocietàsonomarchidialtresocietà.

38GuidaalladistribuzionediAccessConnections