Lenovo 3000 V200 Notebook - Manuel (Page 27)

Figure 16. Paramètres supplémentaires pour Windows Vista et Windows 7
Groupes PAC AID (Windows XP uniquement)
Les certificats d'attribut de privilège (PAC) protègent les autorisations d'accès de l'utilisateur qui sont
échangés avec le protocole d'authentification extensible-l'authentification extensible via un tunnel sécurisé
(EAP-FAST) et une clé PAC. Tous les authentificateurs EAP-FAST sont identifiés par une identité de droits
d'accès (AID).
L'authentificateur local envoie ses droits d'accès AID à un client d'authentification. Le client vérifie le groupe
PAC AID référencé dans le profil d'emplacement appliqué afin de voir si les droits AID d'authentification
appartiennent au groupe. Si c'est le cas, le client tente d'utiliser les certificats PAC ne contenant pas de
message de confirmation. Si ce n'est pas le cas, alors un message de confirmation s'affiche pour que
l'utilisateur utilise le certificat PAC existant. Si aucun certificat PAC correspondant n'existe pour l'utilisateur,
alors le système client demande un nouveau certificat PAC.
Chapitre 3 . Utilisation de la fonction d'administrateur 23