Lenovo ThinkVantage AutoLock Deployment Guide [de, de]

ImplementierungshandbuchfürLenovo
AutoLock

Aktualisiert:März,2011

ImplementierungshandbuchfürLenovo
AutoLock

Aktualisiert:März,2011

Anmerkung:VorVerwendungdieserInformationenunddesdarinbeschriebenenProduktssolltendie

allgemeinenHinweiseinAnhangA„Bemerkungen“aufSeite7gelesenwerden.

ErsteAusgabe(März2011)
©CopyrightLenovo2011.

HINWEISZUEINGESCHRÄNKTENRECHTEN(LIMITEDANDRESTRICTEDRIGHTSNOTICE):WerdenDatenoder
SoftwaregemäßeinemGSA-Vertrag(GeneralServicesAdministration)ausgeliefert,unterliegtdieVerwendung,
VervielfältigungoderOffenlegungdeninVertragNr.GS-35F-05925festgelegtenEinschränkungen.

Inhaltsverzeichnis

Einleitung................v

Kapitel1.Übersicht...........1

Kapitel2.Installation..........3

AutoLockinstallieren.............3

HinweisezurInstallationvonAutoLock......3

Kapitel3.MitGruppenrichtlinien-

undADMX-Dateienarbeiten......5

ADMX-Dateienhinzufügen...........5

AllgemeineEinstellungen...........5

AnhangA.Bemerkungen........7

Marken..................8

©CopyrightLenovo2011

iii

ivImplementierungshandbuchfürLenovoAutoLock

Einleitung

DiesesHandbuchrichtetsichanIT-Administratorenbzw.Mitarbeiter,dieineinemUnternehmenfürdie
ImplementierungdesAutoLock-ProgrammsvonLenovo
sind.IndiesemHandbuchsollendieInformationenzurVerfügunggestelltwerden,diefürdasInstallieren
vonAutoLockaufeinemodermehrerenComputernerforderlichsind,sowieInformationenzuden
allgemeinenadministrativenAufgabenimZusammenhangmitderVerwaltungvonGruppenrichtlinien.
DieImplementierungeinereinheitlichenStrategiezurautomatischenComputersperrungimgesamten
UnternehmenverbessertdieSicherheitvertraulicherDatenerheblich.

DiesesImplementierungshandbuchenthältAnweisungenundLösungenfürdasArbeitenmitAutoLock.
WennSieVorschlägeoderKommentaredazuhaben,wendenSiesichanIhrenautorisiertenLenovo
Ansprechpartner.DiesesHandbuchwirdregelmäßigaktualisiert.DieneuesteVersionndenSieimmerauf
derLenovoUnterstützungswebsiteunterhttp://www.lenovo.com/support.

®

(imFolgenden„AutoLock“genannt)verantwortlich

©CopyrightLenovo2011

v

viImplementierungshandbuchfürLenovoAutoLock

Kapitel1.Übersicht

AutoLocksperrtComputerautomatisch,indemdieanwesendePersonmithilfederGesichtserkennung
erkanntwird.WenneinComputerwährendderAbwesenheitseinesBenutzersgesperrtwird,kannverhindert
werden,dassvertraulicheDatenoffengelegtwerden.WennderAdministratordieStrategiezurautomatischen
SperrungaufallenComputerneinesUnternehmenseinsetzt,werdenvertraulicheDatenbessergeschützt.

AutoLockermöglichtdetaillierteZeiteinstellungen,umfestzulegen,wanndieKameraerkennunggestartet
werdensoll,obvordemSperreneineBenachrichtigungangezeigtwerdensoll,undumdenComputer
zusperren.WennAutoLockaktiviertist,werdendieComputerzumvoreingestelltenZeitpunktgesperrt.
ZudemkannderAdministratordieSperrfunktioninAutoLockauchvorübergehenddeaktivieren,sodass
Computernichtversehentlichgesperrtwerden.

©CopyrightLenovo2011

1

2ImplementierungshandbuchfürLenovoAutoLock

Kapitel2.Installation

DiesesKapitelenthältInformationenzurInstallationvonAutoLock.

AutoLockinstallieren

GehenSiewiefolgtvor,umAutoLockzuinstallieren:

1.StartenSiedasBetriebssystemMicrosoft
an.

2.ExtrahierenSiedasAutoLock-SoftwarepaketaufdasFestplattenlaufwerk.ZumBeispiel:

c:\swtools\readyapps\autolock

3.KlickenSieaufStart➙Ausführen.

4.FührenSiejenachInstallationsmethodeeinenderfolgendenVorgängedurch:

•UmAutoLockimDialogbetriebzuinstallieren,gebenSieFolgendesein:

<pfad>\setup.exe

•GebenSieFolgendesein,umAutoLockohneBenutzerinteraktionzuinstallieren:

<pfad>\setup.exe/SP-/VERYSILENT/NORESTART/SUPPRESSMSGBOXES

Anmerkung:WennIhrComputernichtübereineintegrierteKameraverfügt,wirdder
AutoLock-Installationsprozessabgebrochen.

®

Windows

HinweisezurInstallationvonAutoLock

®

7undmeldenSiesichmitAdministratorrechten

VerschiedeneFunktioneninAutoLocksindvonderHardware,derintegriertenKamera,demBIOS,den
TreibernundanderenThinkVantage
nichtunterstützt,wirddieFunktioninAutoLockausgeblendet.Esistäußerstempfehlenswert,dieaktuellsten
VersionenderfolgendenSoftwarezuinstallieren,damitAutoLockmitallenFunktionenausgeführtwerden
kann.

•BIOS-Aktualisierung

•T reiberfürintegrierteKamera

•Hotkey-Treiber

®

-Technologienabhängig.WirdeineFunktionaufeinemClient-Computer

©CopyrightLenovo2011

3

4ImplementierungshandbuchfürLenovoAutoLock

Kapitel3.MitGruppenrichtlinien-undADMX-Dateienarbeiten

MithilfevonGruppenrichtliniendateienundADMX-Dateien(AdministrativeTemplate)istesAdministratoren
möglich,Computer,Gruppen,Endbenutzer,Domänen,SicherheitsrichtliniensowiealleArtenvon
benutzerdeniertenObjektenzuverwalten.MithilfevonGruppenrichtlinienundADMX-Dateienkönnen
AdministratorenEinstellungendenieren,dieaufComputeroderBenutzerinderDomäneangewendet
werdenkönnen.LenovostelltAutoLock-ADMX-DateienfürWindows7-Client-Computermitallgemeinen
AutoLock-RichtlinieneinstellungenzurVerfügung.

ADMX-Dateienhinzufügen

UmdenZeit-undArbeitsaufwandzuverringern,stelltLenovoimZusammenhangmitderAutoLock-Funktion
ADMX-DateienzurVerfügung,dieunterdenBetriebssystemenWindows7undWindowsServer2008R2
oderunterspäterenVersionenunterstütztwerden.SiekönnendieAutoLock-ADMX-DateienmitdemEditor
fürGruppenrichtlinienverwenden,umdieRichtlinienfürAutoLockfestzulegen.DieADMX-Dateienkönnen
vonderLenovoUnterstützungswebsiteheruntergeladenwerden.

GehenSiewiefolgtvor,umdieAutoLock-ADMX-DateiendemEditorfürRichtlinieneinstellungen
hinzuzufügen:

1.ExtrahierenSiedieDateiAutoLock‐GP .zipindaslokaleVerzeichnis.

2.KopierenSiedieDateiAutoLock.admxindasVerzeichnisC:\Windows\PolicyDenitions

3.KopierenSiedieDateiAutoLock.admlindasVerzeichnisC:\Windows\PolicyDenitions\en-US

4.KlickenSieaufdemComputer,aufdemActiveDirectoryausgeführtwird,aufStart➙Ausführenund
gebenSiegpedit.mscein.DasFensterfürdenlokalenEditorfürRichtlinieneinstellungenwirdgeöffnet.
DerlokaleEditorfürRichtlinieneinstellungenliestautomatischalleADMX-Dateien,dieimVerzeichnis
C:\Windows\PolicyDenitionsgespeichertsind.

5.ErweiternSieimBereichComputerkongurationdieOptionAdministrativeVorlagenundnavigieren
SiezuKlassischeadministrativeVorlagen.EsisteineneuesElementmitderBezeichnungLenovo
ThinkVantageComponents(LenovoThinkVantage-Komponenten)vorhanden.

6.ErweiternSieLenovoThinkVantageComponents(LenovoThinkVantage-Komponenten).Daraufhin
wirdeinUnterelementmitderBezeichnungAutoLockangezeigt.

AllgemeineEinstellungen

MitderRichtlinie„Generalsetting“könnenAdministratorendieallgemeinenEinstellungenfürAutoLock
kongurieren.

UmdieRichtlinie„Generalsetting“unterWindows7zukongurieren,klickenSieunter
ComputerkongurationaufAdministrativeVorlagen➙LenovoThinkVantageComponents(Lenovo
ThinkVantage-Komponenten)➙AutoLock➙Setting(Einstellung).

DiefolgendeT abelleenthältausführlicheInformationenzudeneinzelnenRichtlinieneinstellungen.

©CopyrightLenovo2011

5

Tabelle1.AllgemeineEinstellungen

RichtlinieneinstellungenBeschreibung

Denesecond(s)todisplay
notication

DeneLenovoAutoLock
execution

Denesecond(s)tobegin
cameradetectionfromwhenthe
keyboardormouseisnotinuse

Denethebehaviorwhenthe
cameraisdisabled

Denesecond(s)tolock
computerwhennofacialfeature
isdetectedfor

Turnofftheautomaticlock
functionwhileaseconddisplay
isconnected

Displaynoticationbeforethe
computerautomaticallylocks

WennSiedieseRichtlinieneinstellungaktivieren,könnenSiedieZeitspanne
angeben,diezwischenderAnzeigederBenachrichtigungundderSperrungdes
Computersliegt.
Anmerkung:DieZeitpannezwischenderAnzeigederBenachrichtigungund
derSperrungdesComputerssolltekürzerseinalsdieZeitspanne,nachderder
Computergesperrtwird,fallskeineFunktionzurGesichtserkennunggefunden
wird.

WennSiedieseRichtlinieneinstellungaktivieren,könnenSieangeben,ob
AutoLockaktiviertwirdodernicht.

WennSiedieseRichtlinieneinstellungaktivieren,könnenSiedenZeitpunkt
angeben,zudemdieKameraerkennunggestartetwird.

WennSiedieseRichtlinieneinstellungaktivieren,könnenSieAutoLock
vorübergehenddeaktivierenoderdenComputerspeichern,solangedieKamera
vonanderenAnwendungenverwendetwird.

WennSiedieseRichtlinieneinstellungaktivieren,könnenSiedieZeitspanne
angeben,nachderderComputergesperrtwird,fallskeineFunktionzur
Gesichtserkennunggefundenwird.
Anmerkung:DieZeitpanne,nachderderComputergesperrtwird,fallskeine
FunktionzurGesichtserkennunggefundenwird,solltelängerseinalsdie
ZeitspannezwischenderAnzeigederBenachrichtigungundderSperrungdes
Computers.

WennSiedieseRichtlinieneinstellungaktivieren,könnenSieAutoLock
vorübergehenddeaktivieren,wenneinzweiterBildschirmangeschlossenwird.

WennSiedieseRichtlinieneinstellungaktivieren,könnenSieangeben,obeine
Benachrichtigungangezeigtwird,bevorderComputergesperrtwird.

6ImplementierungshandbuchfürLenovoAutoLock

AnhangA.Bemerkungen

MöglicherweisebietetLenovodieindieserDokumentationbeschriebenenProdukte,Servicesoder
FunktioneninanderenLändernnichtan.InformationenüberdiegegenwärtigimjeweiligenLandverfügbaren
ProdukteundServicessindbeimLenovoAnsprechpartnererhältlich.HinweiseaufLenovoLizenzprogramme
oderandereLenovoProduktebedeutennicht,dassnurProgramme,ProdukteoderServicesvonLenovo
verwendetwerdenkönnen.AnstellederLenovoProdukte,ProgrammeoderServiceskönnenauchandere
ihnenäquivalenteProdukte,ProgrammeoderServicesverwendetwerden,solangediesekeinegewerblichen
oderanderenSchutzrechtevonLenovoverletzen.DieVerantwortungfürdenBetriebderProdukte,
ProgrammeoderServicesinVerbindungmitFremdproduktenundFremdservicesliegtbeimKunden,soweit
solcheVerbindungennichtausdrücklichvonLenovobestätigtsind.

FürindiesemHandbuchbeschriebeneErzeugnisseundVerfahrenkannesLenovoPatenteoder
Patentanmeldungengeben.MitderAuslieferungdieserDokumentationistkeineLizenzierungdieserPatente
verbunden.LizenzanfragensindschriftlichanfolgendeAdressezurichten(AnfragenandieseAdresse
müssenaufEnglischformuliertwerden):

Lenovo(UnitedStates),Inc.
Morrisville,NC27560
USA
Attention:LenovoDirectorofLicensing

LenovostelltdieVeröffentlichungohneWartung(auf„as-is“-Basis)zurVerfügungundübernimmtkeine
GarantiefürdieHandelsüblichkeit,dieVerwendungsfähigkeitfüreinenbestimmtenZweckunddie
FreiheitderRechteDritter.EinigeRechtsordnungenerlaubenkeineGarantieausschlüssebeibestimmten
Transaktionen,sodassdieserHinweismöglicherweisenichtzutreffendist.

TrotzsorgfältigerBearbeitungkönnentechnischeUngenauigkeitenoderDruckfehlerindieser
Veröffentlichungnichtausgeschlossenwerden.DieAngabenindiesemHandbuchwerdeninregelmäßigen
Zeitabständenaktualisiert.LenovokannjederzeitVerbesserungenund/oderÄnderungenandenindieser
VeröffentlichungbeschriebenenProduktenund/oderProgrammenvornehmen.

DieindiesemDokumentbeschriebenenProduktesindnichtzurVerwendungbeiImplantationenoder
anderenlebenserhaltendenAnwendungen,beideneneinNichtfunktionierenzuVerletzungenoderzum
Todführenkönnte,vorgesehen.DieInformationenindiesemDokumentbeeinussenoderändernnicht
dieLenovoProduktspezikationenoderGarantien.KeinePassagenindieserDokumentationstellen
eineausdrücklicheoderstillschweigendeLizenzoderAnspruchsgrundlagebezüglichdergewerblichen
SchutzrechtevonLenovoodervonanderenFirmendar.AlleInformationenindieserDokumentation
beziehensichaufeinebestimmteBetriebsumgebungunddienenzurVeranschaulichung.Inanderen
BetriebsumgebungenwerdenmöglicherweiseandereErgebnisseerzielt.

WerdenanLenovoInformationeneingesandt,könnendiesebeliebigverwendetwerden,ohnedasseine
VerpichtunggegenüberdemEinsenderentsteht.

VerweiseindieserVeröffentlichungaufWebsitesandererAnbieterdienenlediglichalsBenutzerinformationen
undstellenkeinerleiBilligungdesInhaltsdieserWebsitesdar.DasüberdieseWebsitesverfügbareMaterial
istnichtBestandteildesMaterialsfürdiesesLenovoProdukt.DieVerwendungdieserWebsitesgeschieht
aufeigeneVerantwortung.

AlleindiesemDokumententhaltenenLeistungsdatenstammenauseinergesteuertenUmgebung.Die
Ergebnisse,dieinanderenBetriebsumgebungenerzieltwerden,könnendahererheblichvondenhier
erzieltenErgebnissenabweichen.EinigeDatenstammenmöglicherweisevonSystemen,derenEntwicklung
nochnichtabgeschlossenist.EineGarantie,dassdieseDatenauchinallgemeinverfügbarenSystemen

©CopyrightLenovo2011

7

erzieltwerden,kannnichtgegebenwerden.DarüberhinauswurdeneinigeDatenunterUmständendurch
Extrapolationberechnet.DietatsächlichenErgebnissekönnenabweichen.BenutzerdiesesDokuments
solltendieentsprechendenDateninihrerspezischenUmgebungprüfen.

Marken

DiefolgendenAusdrückesindMarkenderLenovoGroupLimitedindenUSAund/oderanderenLändern:

Lenovo
ThinkVantage

Microsoft,WindowsundWindowsVistasindMarkenderMicrosoftGroupindenUSAund/oderanderen
Ländern.

WeitereUnternehmens-,Produkt-oderServicenamenkönnenMarkenandererHerstellersein.

8ImplementierungshandbuchfürLenovoAutoLock