Notfall-Anmeldung

Diese Einstellungen geben an, welche Anmeldeverfahren zur Verfügung stehen, wenn ein Benutzer nicht mehr in der Lage ist, sich an der DriveLock PBA anzumelden (z.B. Kennwort vergessen).

Wir empfehlen, die Standardeinstellungen zu verwenden.

  • Notfall-Anmeldung mit Benutzername: Diese Standardoption ermöglicht eine Notfall-Anmeldung des Benutzers unter Angabe seines Namens. Das betrifft Windows-Domänen oder lokale Windows-Benutzer Kennwort-Accounts, die der PBA-Benutzerdatenbank hinzugefügt wurden. Es erlaubt einen einmaligen Pre-Boot Zugriff auf das System.

    Dieses Feature setzt voraus, dass sich ein Benutzer zuvor mindestens einmal erfolgreich an der Pre-Boot Authentifizierung angemeldet hat, bevor es von diesem Benutzer aufgerufen werden kann. Wenn ein Benutzer sich noch nie angemeldet hat, muss er das Verfahren Notfall Anmeldung ohne Benutzername aufrufen.

  • Single-Sign-on nach Notfall-Anmeldung ermöglicht es Benutzern, sich an Windows anzumelden und damit zu arbeiten, wenn sie ihr Kennwort vergessen haben - auch wenn ein Administrator das Kennwort noch nicht zurückgesetzt hat.
  • Notfall-Anmeldung ohne Benutzername ermöglicht einen einmaligen Pre-Boot Zugriff auf das System für alle Benutzer, die noch niemals am System angemeldet waren. Single-Sign-on (SSO) ist in diesem Fall dann nicht möglich.

  • Bitte beachten Sie bei Aktivierung der Option Notfall-Anmeldung für Benutzer von Token-Geräten, dass die entsprechenden Einstellungen für Anmeldung mit Tokens auf dem Reiter Anmelde-Methoden (für BitLocker Management) bzw. Allgemein (für Disk Protection) vornehmen.

    Wenn diese Option aktiviert ist, sind Smartcard/Token-Benutzer (die ihr Token verlegt oder ihre PIN vergessen haben) berechtigt, das Verfahren für die Notfall-Anmeldung für Token-Benutzer aufzurufen. Dieses Verfahren erlaubt einen einmaligen Pre-Boot Zugriff auf das System ohne Nutzung eines Tokens.