Quest Password Manager bietet Benutzern und dem Helpdesk-Support die Möglichkeit, Kennwörter einfach und sicher zu verwalten, ohne Hilfe von Administratoren der höchsten Ebene bei gleichzeitiger Reduzierung des Arbeitsaufwandes für das Helpdesk.

Quest Password Manager Version 4.1.1 weist im Vergleich zur Version 4.1.0 keine neuen Funktionsmerkmale auf. Die folgenden neuen Funktionsmerkmale wurden in Quest Password Manager Version 4.1.0 integriert:

• Unterstützung der Windows Vista-Anmeldearchitektur - Sie können über den Windows Vista-Anmeldebildschirm auf die Selbsthilfe-Funktionen von Password Manager zugreifen. Die Client-Komponente von Password Manager, die einen anonymen Zugang zur Selbsthilfe-Site ermöglicht, wurde zur Unterstützung der Anmeldeauthentifizierung unter Windows Vista neu entwickelt.
• Umbenennung der Komponente Quest Password Manager GINA Extension - Erweiterung „Geschütztes Kennwort“ von Quest ist der neue Name der clientseitigen Password Manager-Komponente, die bisher als Quest Password Manager GINA Extension bezeichnet wurde. Die Erweiterung „Geschütztes Kennwort“ ermöglicht Ihnen die Konfiguration des anonymen Zugangs zur Selbsthilfe-Site ausgehend vom Anmeldebildschirm unter Betriebssystemen vor Windows Vista und unter Windows Vista.
• Erweiterte Sicherheitsoptionen für die Fragen-und-Antworten-Profile der Benutzer - Sie können die Fragen-und-Antworten-Profile der Benutzer jetzt so konfigurieren, dass diese eine Frage für die Rufnummernüberprüfung durch das Helpdesk enthalten. Zudem können Sie festlegen, ob Helpdesk-Operatoren die Benutzeridentität anhand der vollständigen Antwort auf die Helpdesk-Authentifizierungsfrage oder nur anhand einiger Zeichen der Antwort überprüfen sollen. Diese Funktion bietet eine erhöhte Sicherheit für die Daten der privaten F&A-Profile der Benutzer.
• Vereinfachte Delegation von administrativen und Helpdesk-Aufgaben - Die Delegation von administrativen und Helpdesk-Aufgaben in Password Manager wurde vereinfacht, um eine manuelle Gewährung der erforderlichen Berechtigungen zu vermeiden. Sie können jetzt den Zugang zur Verwaltungs- und Helpdesk-Site gewähren, indem Sie die Konten der vertrauenswürdigen Personen einfach zu den zuvor erstellten Sicherheitsgruppen hinzufügen.
• Gruppen zur Konfiguration der Empfänger von Registrierungsbenachrichtigungen - Sie können jetzt die Anzahl der Empfänger von Registrierungsbenachrichtigungen ermitteln. Password Manager ermöglicht Ihnen die Definition einer Liste der Benutzer, die nicht zur Registrierung bei Password Manager aufgefordert werden sollen, oder die Festlegung einer expliziten Liste der Benachrichtigungsempfänger; beide Listen werden per Verwendung von Gruppenmitgliedschaften verwaltet.
• Erweiterte Sprachunterstützung für Koreanisch - Die mehrsprachige Unterstützung umfasst jetzt auch die koreanische Sprache. Eine vollständige Liste der von Quest Password Manager unterstützten Sprachen finden Sie im Abschnitt „Weltweite Verwendung“.

Dieser Abschnitt enthält eine Liste der Probleme, die in Password Manager 4.1.1 (im Vergleich zur Version 4.0.3) behoben wurden. Jedes Element in der Liste umfass eine eindeutige ID (CR-Nummer) und eine Kurzbeschreibung des Problems.

CR0180099
Behoben: Beim Angeben des Dienstkontos während der Installation von Password Self-Service kann der Fehler "Der ausgewählte Benutzer hat nicht die Berechtigung 'Anmelden als Stapelverarbeitungsauftrag'" auftreten.

CR0219016
Behoben: Bei hoher Arbeitslast antwortet Password Self-Service möglicherweise nicht mehr und gibt den folgenden Fehler aus: "8007000E Nicht genügend Speicher für den Abschluss dieses Vorgangs verfügbar."

CR0216383
Behoben: Wenn der Registrierungszeitplan so konfiguriert ist, dass er eine tägliche Beschränkung für die Anzahl der Benutzer vorsieht, die sich bei Password Self-Service registrieren können, kann das folgende Problem auftreten: Alle Domänenbenutzer, die nicht Postfach-fähig sind, werden für die Registrierung am ersten Tag geplant, selbst wenn die Anzahl dieser Benutzer den angegebenen Tageshöchstwert überschreitet.

CR0208316
Behoben: Nach der Bereitstellung der Erweiterung „Geschütztes Kennwort“ auf einer Endbenutzer-Arbeitsstation kann das folgende Problem auftreten: Durch den Zugriff auf die Self-Service-Standort ausgehend von der Arbeitsstation (mit Hilfe der Schaltfläche "Kennwort verwalten") werden die standardmäßigen Internet Explorer-Proxyeinstellungen auf der Arbeitsstation gelöscht.

TFS00018851
Behoben: Die E-Mail-Benachrichtigungen "Kennwort abgelaufen" werden nicht gesendet, wenn die Option "Benutzerregistrierung erzwingen" auf der Domäneneinstellungsseite nicht aktiviert ist oder wenn der Benutzer ein Mitglied der Gruppe NoQPMregistration ist.

TFS00018971
Behoben: Wenn Sie die Längenregel auf der Seite "Richtlinienregeln" der Verwaltungsseite deaktivieren, gibt die Seite "Neues Kennwort eingeben" nicht die Bedingung für die Kennwortlänge in der Liste der Kennwortanforderungen an, obwohl diese Anforderung durch die Domänenrichtlinie "Minimale Kennwortlänge" vorgegeben ist.

TFS00018643
Behoben: Der Ordner %ALLEANWENDERPROFILE%\Desktop kann gelegentlich gelöscht werden, wenn der Ordner leer ist und die Option "Keine Desktopverknüpfungen für den Self-Service erstellen" auf der Domäneneinstellungsseite aktiviert ist.

TFS00019041
Behoben: Im Prozess w3wp.exe kann ein Laufzeitfehler auftreten, wenn der SMTP-Server zum Senden der E-Mail-Benachrichtigung nicht verfügbar oder falsch angegeben ist.
 

Dieser Abschnitt enthält eine Liste der aktuell bekannten Probleme, die bei Verwendung der Version 4.1.1 von Quest Password Manager auftreten können. Für jedes Problem enthält die Liste eine eindeutige Kennung (CR-Nummer), eine Kurzbeschreibung des Problems und, falls verfügbar, eine Methode zur Vermeidung des Problems.

CR-NUMMER nicht verfügbar
Wenn Sie die Kennwortverwaltung zu einer Domäne hinzufügen, die zuvor mit Password Manager oder einer anderen Kennwortverwaltungsanwendung verwaltet wurde, kann der folgende Fehler auftreten: "8004030F (Das neue Kennwort für DOMÄNE\__PRM_svc_user001__ stimmt nicht mit der Kennwortrichtlinie überein.)"

VERMEIDUNG
Erstellen Sie vor dem Hinzufügen der Kennwortverwaltung zu einer solchen Domäne ein Benutzerkonto in dieser Domäne, wobei der Benutzeranmeldenamen (Prä-Windows 2000) auf __PRM_svc_user001__ gesetzt sein muss.

CR-NUMMER nicht verfügbar
Wenn das Kontrollkästchen "Kennwortverlauf berücksichtigen" in den Sicherheitsoptionen für eine Domäne aktiviert ist, werden bei jeder einzelnen Änderung eines Kennworts zwei Einträge zum Kennwortverlauf hinzugefügt. Als Folge funktioniert die Kennwortverlaufsfunktion nicht wie erwartet. Wenn der Kennwortverlauf zum Beispiel so konfiguriert ist, dass ein Benutzer 10 eindeutige Kennwörter verwenden muss, bevor er ein zuvor verwendetes Kennwort erneut verwenden kann, ermöglicht Password Manager einem Benutzer die Wiederverwendung eines Kennworts nach Nutzung von nur 5 eindeutigen anderen Kennwörtern.

VERMEIDUNG
Konfigurieren Sie den Kennwortverlauf so, dass er die Informationen über die zweifache Anzahl der Kennwortänderungen speichert.

CR0157323
Bei der Registrierung bei Password Manager kann für Mitglieder der Gruppe "Domänenadministratoren" der folgende Fehler auftreten: "Fehler beim Speichern Ihres Fragen-und-Antworten-Profils." Dieses Problem tritt auf, weil Mitglieder von geschützten Gruppen wie etwa Domänenadministratoren keine Berechtigungen von übergeordneten Containern erben.
Weitere Informationen finden Sie im Microsoft-Artikel "Delegated permissions are not available and inheritance is automatically disabled": http://support.microsoft.com/?id=817433

VERMEIDUNG

Methode 1

Vermeiden Sie die Registrierung von Mitgliedern von geschützten Gruppen bei Password Manager.

Methode 2

Ändern Sie das Konto, das Password Manager für den Zugriff auf die verwaltete Domäne verwendet, so dass das Konto über die folgenden Rechte verfügt:
- Mitgliedschaft in der Gruppe „Domänenbenutzer“
- Mitgliedschaft in der Gruppe „Gruppenrichtlinienersteller-Besitzer“
- Leseberechtigung für alle Attribute der Benutzerobjekte
- Schreibberechtigung für die folgenden Attribute der Benutzerobjekte: „pwdLastSet“, „comment“ und „userAccountControl“
- Berechtigung zum Rücksetzen von Benutzerkennwörtern
- Berechtigung zum Erstellen von Benutzerkonten im Container „Benutzer“
- Leseberechtigung für alle Attribute des Objekts „domainDNS“
- Leseberechtigung für alle Attribute der 'organizationalUnit'
- Schreibberechtigung für das Attribut „gpLink“ des Objekts „domainDNS“
- Schreibberechtigung für das Attribut 'gpLink' der Objekte 'organizationalUnit'

CR0181270
Bei der Konfiguration Ihres Fragen-und-Antworten-Profils kann das folgende Problem auftreten: Wenn Sie das Kontrollkästchen "Persönliche Antworten aus Sicherheitsgründen ausblenden" aktiviert haben, können Sie keine zum Doppelbyte-Zeichensatz gehörenden Zeichen in die Textfelder für Ihre Antworten eingeben.

VERMEIDUNG
Deaktivieren Sie das Kontrollkästchen "Persönliche Antworten aus Sicherheitsgründen ausblenden".

CR0212015
Wenn Sie die Password Manager-Dateien aus dem Vertriebspaket auf Ihre lokale Festplatte extrahieren und dann das Setup-Programm ausführen, um Password Manager zu installieren, kann das folgende Problem auftreten: Das Setup-Programm kann nicht fortgesetzt werden. Dieses Problem tritt auf, wenn der lokale Pfad zu den extrahierten Dateien mehr als 259 Zeichen umfasst.

VERMEIDUNG
Geben Sie beim Extrahieren der Dateien einen kürzeren Pfad zu dem lokalen Ordner an, in dem die extrahierten Dateien gespeichert werden sollen (zum Beispiel, C:\QPM).

CR0221931
Bei Verwendung der administrativen Vorlage prm_gina.adm für die Angabe von benutzerdefinierten Bezeichnungen für Schaltflächen der Erweiterung „Geschütztes Kennwort“ (wie etwa die Schaltflächen "Kennwort verwalten", "Ich habe mein Kennwort vergessen" oder "Nutzungsrichtlinie") kann das folgende Problem auftreten: Ihre benutzerdefinierten Bezeichnungen sind zu lang für die Schaltflächen.

VERMEIDUNG
Geben Sie kürzere Bezeichnungen an.

Vergewissern Sie sich vor der Installation von Quest Password Manager, dass Ihr System die folgenden Minimalanforderungen bezüglich Hardware und Software erfüllt:

Quest Password Manager arbeitet in Windows®-2000- und Windows®-2003-Domänen und in Domänen mit Kombinationen dieser Systeme.

Vergewissern Sie sich, dass jeder Client-Computer die folgenden Software-Minimalanforderungen erfüllt:

Um mit Hilfe von Password Manager in einer Active Directory-Domäne Kennwortrichtlinien festlegen zu können, muss die Komponente Quest Password Policy Manager auf allen Domänencontrollern in der verwalteten Domäne bereitgestellt werden.

Die Domänencontroller, auf denen Sie die 32 Bit-Version der Quest Password Policy Manager-Komponente installieren möchten, müssen die folgenden Anforderungen erfüllen:

Die Domänencontroller, auf denen Sie die 64 Bit-Version der Quest Password Policy Manager-Komponente installieren möchten, müssen die folgenden Anforderungen erfüllen:

Um das Zurücksetzen des Kennworts vom Windows-Anmeldebildschirm aus zu ermöglichen, muss die Quest-Erweiterung „Geschütztes Kennwort“ auf allen Zielcomputern in der verwalteten Domäne bereitgestellt werden. Die Zielcomputer müssen folgende Minimalanforderungen bezüglich der Software erfüllen:

Dieser Abschnitt enthält Informationen über die Installation und die Verwendung dieses Produkts in anderen als englischen Konfigurationen wie etwa denen, die von Kunden außerhalb von Nordamerika benötigt werden. Dieser Abschnitt ersetzt jedoch nicht die Informationen zu den unterstützten Plattformen und Konfigurationen, die an anderen Stellen in der Dokumentation beschrieben sind.

Diese Version ist Unicode-fähig und unterstützt jeden Zeichensatz. Sie unterstützt den simultanen Betrieb mit mehrsprachigen Daten. Diese Version ist auf den Betrieb in folgenden Regionen ausgerichtet: Nord- und Lateinamerika, Westeuropa, Mittel- und Osteuropa, Ostasien und Japan.

• Quest® Password Manager 4.1.1
• Quest® Password Policy Manager (32 Bit)
• Quest® Password Policy Manager (64 Bit)
• Quest® Erweiterung „Geschütztes Kennwort“ (32 Bit)
• Quest® Erweiterung „Geschütztes Kennwort“ (64 Bit)
• Microsoft® Data Access Components 2.8 Service Pack 1
• Adobe® Acrobat Reader 7.0
• Microsoft SQL Server 2005 Express Edition mit Advanced Services
• Windows Installer 3.1 Redistributable (v2)
• Microsoft .NET Framework Version 2.0 Redistributable Package (x86)

Zum Einstieg in Quest Password Manager können Sie folgende Schritte ausführen:

1. Stellen Sie sicher, dass der Computer, auf dem Sie die Lösung installieren möchten, die Systemvoraussetzungen erfüllt.
2. Um Quest Password Manager zu installieren, klicken Sie im Autorun-Fenster der CD auf Setup, und klicken Sie dann auf Password Manager. Weitere Informationen zur Installation dieses Produkts finden Sie in der Kurzanleitung.
3. Klicken Sie zum Lesen der Produktdokumentation im Autorun-Fenster der CD auf Dokumentation und anschließend auf einen Dokumentnamen. Zum Lesen der Dokumente ist das Programm Adobe Acrobat Reader erforderlich. Sie können dieses Programm installieren, indem Sie im Abschnitt Redistributables des Autorun-Fensters der CD auf Adobe Acrobat Reader klicken.

Informationen über unsere Niederlassungen weltweit und in den Regionen entnehmen Sie bitte unserer Website.

Diese Dokument enthält vertrauliche Informationen, die durch das Urheberrecht geschützt sind. Die in diesem Handbuch beschriebene Software unterliegt den Bedingungen der jeweiligen Softwarelizenz oder Geheimhaltungsvereinbarung. Diese Software darf nur gemäß den Bedingungen dieser Vereinbarung genutzt und vervielfältigt werden. Dieses Handbuch darf ohne schriftliche Genehmigung von Quest Software, Inc weder vollständig noch auszugsweise kopiert, fotokopiert oder in einer anderen (z. B. digitaler) Form vervielfältigt werden und ist ausschließlich für den persönlichen Gebrauch des Käufers bestimmt.

© 2008 Quest Software, Inc. ALLE RECHTE VORBEHALTEN.

Quest, Quest Software, das Quest Software Logo, Aelita, AppAssure, Benchmark Factory, Big Brother, DataFactory, DeployDirector, ERDisk, Fastlane, Final, Foglight, Funnel Web, I/Watch, Imceda, InLook, IntelliProfile, Internet Weather Report, InTrust, IT Dad, JClass, Jint, JProbe, Knowledge Xpert, LeccoTech, LiteSpeed, LiveReorg, Matrix Insight, Matrix.Net, MIQ, NBSpool, NetBase, Npulse, PerformaSure, PL/Vision, Quest Central, RAPS, SharePlex, Sitraka, SmartAlarm, Speed Change Manager, Speed Coefficient, Spotlight, SQL Firewall, SQL Impact, SQL LiteSpeed, SQL Navigator, SQLab, SQLGuardian, SQLProtector, SQL Watch, Stat, Stat!, StealthCollect, Tag and Follow, Toad, T.O.A.D., Vintela, Virtual DBA, Xaffire und XRT sind Marken bzw. eingetragene Marken von Quest Software, Inc in den Vereinigten Staaten von Amerika und anderen Ländern. Andere in dieser Anleitung verwendete Marken bzw. eingetragene Marken sind Eigentum ihrer jeweiligen Besitzer.

Bei Fragen zur möglichen Verwendung dieser Materialien wenden Sie sich an:

Quest Software World Headquarters
LEGAL Dept
5 Polaris Way
Aliso Viejo, CA 92656

Web:    http://www.quest.com
E-Mail:  legal@quest.com

Haftungsausschluss