Lenovo ThinkVantage Access Connections Deployment guide [de]

Implementierungshandbuchfür
AccessConnections

Aktualisiert:März2014

Anmerkung:VorVerwendungdieserInformationenunddesdarinbeschriebenenProduktssolltendie
allgemeinenHinweiseinAnhangB„Bemerkungen“aufSeite39

gelesenwerden.

FünfteAusgabe(März2014)
©CopyrightLenovo2008,2014.

HINWEISZUEINGESCHRÄNKTENRECHTEN(LIMITEDANDRESTRICTEDRIGHTSNOTICE):WerdenDatenoder
SoftwaregemäßeinemGSA-Vertrag(GeneralServicesAdministration)ausgeliefert,unterliegtdieVerwendung,
VervielfältigungoderOffenlegungdeninVertragNr.GS-35F-05925festgelegtenEinschränkungen.

Inhaltsverzeichnis

Einleitung..................ii

Kapitel1.Übersicht...........1

Funktionen.................1

HinweisezumImplementierenvonAccess

Connections................2

VoraussetzungenundSpezifikationenfürdie

Implementierung.............2

ImplementierungsfunktionenvonAccess

Connections................2

Kapitel2.AccessConnections

installieren................5

AccessConnectionsohneBenutzerinteraktion

installieren.................5

Kapitel3.Mitder

Administratorfunktionarbeiten.....7

DieAdministratorfunktionaktivieren.......7

Administratorfunktionverwenden........7

Verteilerpaketerstellen............8

RichtlinienfürAccessConnections

definieren...............12

Kapitel4.AccessConnections

implementieren............27

ImplementierungaufneuenComputern.....27

Implementierungaufvorhandenen

Client-Computern.............27

GesperrteProfilelöschen.........28

ImplementierteProfileaktualisieren.....28

UpgradevonAccessConnectionsaufvorhandenen

Computerndurchführen...........28

Kapitel5.MitActiveDirectoryund

ADM-Dateienarbeiten........29

Verwaltungsschablonenhinzufügen......29

Clientkonfigurations-Plug-infürAccess

Connectionsinstallieren...........30

Gruppenrichtlinieneinstellungen........30

.loa-Dateiund.sig-DateiüberActiveDirectorymit

Anmeldescriptsverwenden..........33

AnmeldescriptszurGruppenrichtlinie

hinzufügen..............34

AnhangA.Befehlszeilenschnittstelle..37

AnhangB.Bemerkungen.......39

Marken.................40

©CopyrightLenovo2008,2014

i

Einleitung

DiesesHandbuchrichtetsichanIT-Administratorenbzw.anPersonen,dieineinerOrganisationfürdie
ImplementierungvonAccessConnections

TM

aufdenComputernverantwortlichsind.DasHandbuchsoll
dienotwendigenInformationenfürdieInstallationvonAccessConnectionsaufeinemodermehreren
Computernbereitstellen,sofernfürjedenZielcomputereineLizenzfürdieSoftwarevorhandenist.Die
Anwendung„AccessConnections“umfassteineHilfefunktion,mitderenHilfeAdministratorenundBenutzer
InformationenzumVerwendenderAnwendungselbstfindenkönnen.

ThinkVantage

®

TechnologieswurdefürdiespeziellenAnforderungenvonIT-Spezialistenentwickelt.Dieses
ImplementierungshandbuchenthältAnweisungenundLösungenfürdieArbeitmitAccessConnections.Bei
VorschlägenoderBemerkungenIhrerseitswendenSiesichanIhrenautorisiertenLenovo

®

-Ansprechpartner.
WeitereInformationenzudenT echnologien,mitderenHilfeSieIhreAnschaffungs-undBetriebskosten
senkenkönnen,sowieregelmäßigeAktualisierungendiesesHandbuchsfindenSieunter:
http://www.lenovo.com.cn/

Kapitel1.Übersicht

AccessConnectionsisteinKonnektivitätsassistent,derUnterstützungbeimKonfigurierenvonverschiedenen
Netzverbindungen,einschließlichdrahtlosenLANs,bietet.BenutzerkönnenStandortprofileerstellenund
verwalten,diedieNetz-undInternetkonfigurationseinstellungenspeichern,diebeiderVerbindungeines
ClientcomputersmiteinemNetzvoneinembestimmtenStandortaus(z.B.vonzuHauseodervomBüro
aus)gebrauchtwerden.DieNetzverbindungkannübereinModem,einenAdapterfürfestnetzgebundene
Übertragungen,eineBreitbandeinheit(DSL,KabelmodemoderISDN),drahtlosesWAN,WiMaxoder
einenAdapterfürdrahtloseÜbertragungenimNetzhergestelltwerden.VPN-Verbindungen(Virtual
PrivateNetwork,virtuellesprivatesNetz)werdenebenfallsunterstützt.DurchdasWechselnzwischen
StandortprofilenbietetAccessConnectionsBenutzernschnelleundeinfacheHilfebeimAufbauender
VerbindungzueinemNetz,ohnedassNetzeinstellungenmanuellneukonfiguriertwerdenmüssen,wenn
derComputerstandortgeändertwird.EinStandortprofilunterstützterweiterteSicherheitseinstellungen,
Standarddrucker,Proxy-Einstellungen,Webbrowser-HomepagesunddenautomatischenAnwendungsstart.

AccessConnectionsunterstütztdenautomatischenStandortwechselzwischenEthernet-,WLAN-,
drahtlosenWAN-undWiMax-Verbindungen.

Funktionen

AccessConnectionsbietetFunktionen,mitderenHilfeSieaufeinfacheWeisedrahtloseVerbindungensowie
Netzverbindungensuchenkönnen.DurchdieseFunktionenwirddiePortierbarkeitIhrerdrahtlosenAktivität
gesteigert.AccessConnectionsverfügtüberdiefolgendenFunktionen:

•NeueStandortprofileerstellen

AccessConnectionsstellteinenAssistentenzurVerfügung,derSiebeiderErstellungvonStandortprofilen
unterstützt,diediefürdieVerbindungzuverschiedenenNetztypenerforderlichenEinstellungendefinieren.
DieAnsichtfürdasHerstelleneinerInternetverbindungwirdstandardmäßigbeimStartvonAccess
Connectionsgeöffnet.

•StandortprofilundVerbindungsstatusanzeigen

MitderAnsichtfürdasHerstelleneinerInternetverbindungkönnenSieverfügbarenNetzwerkefürjeden
VerbindungstypunddenStatusderNetzverbindung,diejedemStandortprofilzugeordnetist,anzeigen.

•ZwischenStandortprofilenwechseln

AccessConnectionsermöglichtIhnendasÄndernvonStandortprofilen.Siekönneneinfacheinanderes
StandortprofilausderListeauswählenunddieentsprechendeVerbindungherstellen.EinFenstermit
einemStatusanzeigerzeigtdenStatusderVerbindungan.WennderVerbindungsaufbaufehlschlägt,wird
eineSchaltflächeangezeigt,wodurchSiebeimWiederherstellenderVerbindungunterstütztwerdensollen.

•MobileKommunikation

DieSoftware„AccessConnections“integriertWAN-(WideAreaNetworking)undBluetooth- Technologie.
SeitderEinführungder3G-MobiltechnologiengeltendieServicesfürdrahtlosesWANalseffiziente
AlternativefürdendrahtlosenHochgeschwindigkeitszugangzuNetzwerken.AccessConnections
ermöglichtPortierbarkeit,wennBenutzersichwederamArbeitsplatznochinderNäheeinesöffentlichen
WLAN-Hot-Spotsbefinden.

•DrahtloseNetzesuchen

AccessConnectionskannnachdrahtlosenNetzensuchen,diesichimBereichIhresdrahtlosenAdapters
befinden.DieseFunktionistnützlich,wennSieaufReisensindodersichaneinemöffentlichenOrt
aufhaltenundnichtsichersind,welchedrahtlosenNetzeIhnenggf.zurVerfügungstehen.Siekönnen
versuchen,eineVerbindungzueinembeliebigendergefundenendrahtlosenNetzaufbauen.Wenn
derVerbindungsversucherfolgreichist,wirdeinneuesStandortprofilfürdasdrahtloseNetzmitdem
NamenunddenStandardeinstellungendesgefundenendrahtlosenNetzeserstellt.Siekönnenauch

©CopyrightLenovo2008,2014

1

manuelleinStandortprofilfüreingefundenesdrahtlosesNetzerstellen,wennSiedieentsprechenden
Einstellungenkennen.

•AutomatischzwischenStandortprofilenwechseln

WenneinNetz,dasIhremderzeitangewandtenStandortprofilzugeordnetist,nichtmehrverfügbarist,
kannAccessConnectionsnachverfügbarenNetzensuchenundautomatischzueinempassenden
Standortprofilwechseln.SiekönnenautomatischzwischenStandortprofilenfürdrahtloseVerbindungen
undStandortprofilenfürEthernet-Verbindungenwechseln.SiekönneneinePrioritätenlistefürdrahtlose
Verbindungenerstellen,mitderenHilfeSiedefinieren,welchesStandortprofilfürdrahtloseVerbindungen
aktiviertwird,wennIhrComputersichimBereichvonmehrerendrahtlosenNetzenbefindetoderwenn
mehrereStandortprofiledenselbenNamenfüreindrahtlosesNetzverwenden.

•StandortprofilefürImplementierungüberFernzugrifferstellen(nurAdministrator)

EinAccessConnections-AdministratorkannStandortprofilefürdieImplementierungfürdie
Clientcomputerdefinieren.

HinweisezumImplementierenvonAccessConnections

WennSieüberInformationenzuStandorten,vondenenausVerbindungenhergestelltwerdenkönnen,und
zudenandiesenStandortenverfügbarenVerbindungsartenverfügen,könnenSieaufeinfacheWeise
vorkonfigurierteProfileerstellen,dievonBenutzernsofortimportiertundverwendetwerdenkönnen.Wenn
SiefunktionsfähigeKonfigurationenausProfilenübernehmen,diezusammenmitdemAusgangsimage
implementiertwerdenkönnen,sindwenigerUnterstützungsanrufeerforderlich,undBenutzerkönnenihre
NetzverbindungenohneweitereEingriffesofortnutzen.

DerEnablerfürdieAdministratorfunktionvereinfachtdieAufgabefürdieImplementierungvon
Standortprofilen,globalenEinstellungenundvonClientkonfigurationsrichtlinienfürEinzelpersonenoder
Gruppen,dieAccessConnectionsineinerFirmenumgebungausführen.DieImplementierungvonProfilen
undEinstellungenkannwährenddererstenSystemimplementierungalsT eildesImagesoderbeibereits
eingesetztenSystemenmithilfevonStandardmethodenzurfernenImplementierungerfolgen.

VoraussetzungenundSpezifikationenfürdieImplementierung

InformationenzumAnzeigenderaktuellenListeunterstützterThinkPad
drahtlosenWAN-TreibernfindenSieaufderfolgendenWebsite:

•WindowsXP:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013660

•WindowsVista:

http://support.lenovo.com/en_US/downloads/detail.page?&LegacyDocID=MIGR-67283

•Windows7:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013683

®

-SystemesowievonWLAN-oder

ImplementierungsfunktionenvonAccessConnections

DieFunktionfürdasAccessConnections-Administratorprofilisterforderlich,umStandortprofile
zuimplementieren,dieSiefürClientbenutzererstellen.DieFunktionfürdieImplementierungdes
AdministratorprofilsistnurfürIT-SpezialistenunterderfolgendenAdresseerhältlich:
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

WeitereInformationenüberdieFunktionfürdieImplementierungdesAdministratorprofilsfindenSieunter
Kapitel3„MitderAdministratorfunktionarbeiten“aufSeite7

.

2ImplementierungshandbuchfürAccessConnections

DiefolgendeListeenthältFunktionen,dieIT-AdministratorenbeimImplementierenundVerwaltenvon
AccessConnectionshelfen:

•AdministratorenkönnenStandortprofileerstellenundsiealsT eildesFirmenimageverteilenodersie
installieren,nachdemdieClientsystemebereitgestelltwurden.

•EskönnenVerteilersteuerlistenerstelltwerden,umdieBerechtigungfürdasImportierenverschiedener
Implementierungspaketeeinzuschränken.

•EskanneineClientkonfigurationsrichtliniefestgelegtwerden,umdenBetriebvonAccessConnections
aufdemClient-Computerzukonfigurieren.

•Implementierungspaketekönnenverschlüsseltundkennwortgeschütztsein,damitnurautorisierte
PersonenStandortprofileimportierenkönnen,diemöglicherweiseSicherheitsinformationenfürdrahtlosen
Verbindungenenthalten,beispielsweiseWEP-SchlüsseloderstatischeKennwörter.

Kapitel1.Übersicht3

4ImplementierungshandbuchfürAccessConnections

Kapitel2.AccessConnectionsinstallieren

IndenfolgendenAnweisungensindInstallationsverfahrenfürAccessConnectionsenthalten.

AccessConnectionsohneBenutzerinteraktioninstallieren

GehenSiewiefolgtvor,umAccessConnectionsohneBenutzerinteraktionzuinstallieren:

1.StartenSieMicrosoft

®

Windows

mitAdministratorberechtigungenan.

2.ExtrahierenSiedasAccessConnections-PaketaufdasFestplattenlaufwerk.

3.ÖffnenSieeineEingabeaufforderungmitAdministratorberechtigungen(fallszutreffend).

4.DerfolgendeBefehlkannzumInstallierenvonAccessConnectionsverwendetwerden.
a.FürdieInstallationimDialogbetriebgehenSiewiefolgtvor:

<path>\setup.exe

b.FürdieInstallationimHintergrundgebenSieFolgendesein:

<path>\setup.exe-S-SMS[WindowsXP]
<path>\setup/s/v"/qnREBOOT=ReallySuppress"[WindowsVistaoder7]

c.ZumInstallierenmiteinerbestimmtenGeräteunterstützung[nurWindowsVistaundWindows7]

FügenSiedenbestimmtenGerätetypund=Nohinzu,wenndasGerätnichtdurchAccess
Connectionsunterstütztwerdensoll.DieGerätetypenlauten:LAN,WLAN,WWAN,WIMAXund
MODEM.ZumBeispiel:

®

XP,WindowsVista

®

oderWindows7,undmeldenSiesichdann

<path>\setup.exe/v”MODEM=NoWWAN=No”

DieobigeBefehlszeilewürdeverhindern,dassAccessConnectionsdieLAN-undWWAN-Verbindung
verwaltet.StandardmäßigverwaltetAccessConnectionsjedochalleobenaufgeführtenGeräte,
sofernsievorhandensind.

Anmerkung:InstallierenSiebeimInstallierenvonAccessConnectionsdiespeziellfürIhrBetriebssystem
entwickelteVersion.AndereVersionenvonAccessConnectionsfunktionierenmöglicherweisenicht
ordnungsgemäßbeiVerwendungdesfalschenBetriebssystems.

©CopyrightLenovo2008,2014

5

6ImplementierungshandbuchfürAccessConnections

Kapitel3.MitderAdministratorfunktionarbeiten

DiesesKapitelenthältInformationenzumAktivierenundVerwendenderAdministratorfunktionenvonAccess
Connections.

DieAdministratorfunktionaktivieren

AccessConnectionsmussaufIhremSysteminstalliertsein,damitSiedieAdministratorfunktionaktivieren
können.GehenSiewiefolgtvor,umdieAdministratorfunktionzuaktivieren:

1.UmAccessConnectionsaufClientsystemenzuimplementieren,ladenSiedieFunktionfürdie
ImplementierungdesAdministratorprofilsvonderfolgendenLenovoWebsiteherunter,undinstallieren
Siesie:
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

Anmerkung:DieImport-/ExportfunktionvonAccessConnectionswirdnurfürdasMigrierenvon
Profilenverwendet.VerwendenSiedieImport-/ExportfunktionnichtfürdasImplementierenvon
AccessConnections.

2.FührenSie„AdmEnblr.exe“[WindowsXP]oder„AdminEnabler.exe“[WindowsVista/7]aus,diesichim
folgendenPfadbefindet:

C:\ProgramFiles\ThinkPad\ConnectUtilities[WindowsXP]
C:\ProgramFiles\lenovo\AccessConnections[WindowsVistaoder7]

3.KlickenSieaufAktivierenunddannaufBeenden.DadurchwerdenaufderRegisterkarte„Extras“unter
derAnsicht„Erweitert“SymbolefürdasErstellenundBearbeitenvonVerteilerpaketenerstellt.

Abbildung1.EnablerfürdieImplementierungsfunktiondesAdministratorprofils

4.KlickenSieaufdieOptionAdministratorfunktionaktivieren.

5.KlickenSieaufBeenden,umdieAktivierungsanwendungzuschließen.

6.StartenSieAccessConnections.

Administratorfunktionverwenden

NachdemSiedieAdministratorfunktionaktivierthaben,könnenSieStandortprofilefürBenutzerverwalten,
indemSieVerteilerpaketeerstellenoderbearbeiten.VerteilerpaketeweisendieDateierweiterung„.loa“auf

©CopyrightLenovo2008,2014

7

undenthaltendieMetadatenfürdievonAccessConnectionsverwendetenStandortprofile.Diefolgenden
SchrittestellendasidealeSzenariofürdieVerwendungderAdministratorfunktionvonAccessConnections
dar:

1.ErstellenSiemitHilfevonAccessConnectionsStandortprofile.BeachtenSiebeimErstellenvon
StandortprofilendiefolgendenSzenarios:

•VerbindungenvomBüroodervomBürogebäudeaus

•VerbindungenvonzuHauseaus

•VerbindungenvonZweigstellenaus

•VerbindungenvonunterwegsausundHotSpot-Verbindungen
AnweisungenzumErstellenvonStandortprofilenoderzurVerwendungvonAccessConnectionsfinden

SieinderAnwendungenthaltenenHilfe.

2.ErstellenoderbearbeitenSieeinVerteilerpaketmitHilfederFunktionfürdieImplementierungdes
Administratorprofils.

3.ImplementierenSiedasVerteilerpaketaufdenClientsystemen.

Verteilerpaketerstellen

GehenSiewiefolgtvor,umeinVerteilerpaketzuerstellen:

1.KlickenSieobenrechtsaufdieSchaltflächeErweitert(wennesnichtbereitsals„Allgemein“angezeigt
wird).KlickenSiedannaufdieRegisterkarteExtras,unduntenwirdVerteilerpaketerstellenund
Verteilerpaketbearbeitenangezeigt.KlickenSieaufVerteilerpaketerstellen.

Abbildung2.DieFunktion„Verteilerpaketerstellen“suchen

8ImplementierungshandbuchfürAccessConnections

2.WählenSiedieStandortprofileaus,dieSieimplementierenmöchten.WenneinausgewähltesProfil
einProfilfürdrahtloseVerbindungenmitaktivierterVerschlüsselungenthält,werdenSieaufgefordert,
dieDatenderEinstellungenfürdrahtloseVerbindungenerneuteinzugeben,damitdieSicherheitvon
schutzwürdigenDatengewährleistetist.BeieinerImplementierungvonStandortprofilen,dieeine
drahtloseNetzverbindungbereitstellen,müssenderDonator-undderEmpfängercomputerAdapterfür
drahtloseVerbindungenenthalten,diedieimStandortprofildefiniertenFunktionenunterstützen.

Abbildung3.VerteilerpaketfürWindowsXPerstellen

Kapitel3.MitderAdministratorfunktionarbeiten9

Abbildung4.VerteilerpaketfürWindowsVistaundWindows7erstellen

3.WählenSiedieOptionBenutzerzugriffsrichtlinieausdemDropdown-Menüaus.Die

BenutzerzugriffsrichtliniedefiniertdieEinschränkungen,diefüreinbestimmtesProfilgelten.
BenutzerzugriffsrichtlinienkönnenprofilweisedefiniertwerdenunddiefolgendenWerteaufweisen:

•Änderungennichtzulassen/Löschennichtzulassen:BenutzerkönnenamProfilkeine

Operationen,wiez.B.Ändern,KopierenoderLöschen,durchführen.

•ÄnderungderNetzwerkeinstellungennichtzulassen/Löschennichtzulassen:Die

NetzwerkeinstellungenimProfilkönnennichtgeändert,gelöschtoderkopiertwerden.Beidennicht
änderbarenParameternhandeltessichumTCP/IP-Einstellungen,erweiterteTCP/IP-Einstellungen
sowieumEinstellungenfürdrahtloseVerbindungen.DasProfilkannnichtgelöschtwerden.

•Änderungennichtzulassen/Löschenzulassen:BenutzerkönnendasProfilwederändernnoch

kopieren,siekönnenesjedochlöschen.

•AlleÄnderungenzulassen/Löschennichtzulassen:BenutzerkönnendasProfiländern,sie

könnenesjedochnichtlöschen.

•AlleÄnderungenzulassen/Löschenzulassen:BenutzerkönnendasProfiländern,kopieren

undlöschen.

10ImplementierungshandbuchfürAccessConnections