Handboken Hantera datorn Stationära datorer
© Copyright 2008 Hewlett-Packard Development Company, L.P. Informationen i detta dokument kan ändras utan föregående meddelande. Microsoft, Windows och Windows Vista är antingen varumärken eller registrerade varumärken som tillhör Microsoft Corporation i USA och/eller andra länder. Intel och vPro är varumärken som tillhör Intel Corporation i USA och andra länder. Det enda garantiansvar för HP-produkter och HP-tjänster definieras i de uttryckliga garantiavtal som medföljer sådana produkter och tjänster.
Om den här boken Denna handbok innehåller definitioner och instruktioner för säkerhetsfunktioner och hanterbarhet som finns förinstallerade i vissa modeller. VARNING: Den här texten ger information om att allvarliga personskador eller dödsfall kan uppstå om instruktionerna inte följs. VIKTIGT: Den här texten innehåller varningar om att utrustningen kan förstöras eller information förloras om inte instruktionerna följs. OBS! Text framhävd på det här sättet innehåller viktig extra information.
iv Om den här boken SVWW
Innehåll 1 Översikt hantering av bordsdatorer 2 Initial konfiguration och distribution HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Fjärrinstallation av system 4 Uppdatering och hantering av programvara HP Client Management Interface ...............................
Kopiera till flera datorer ...................................................................................................................... 18 Skapa en startbar enhet ..................................................................................................................... 19 USB-flashmedieenhet som stöds ...................................................................................... 19 USB-flashmedieenhet som inte stöds ...............................................................
1 Översikt hantering av bordsdatorer HP Client Management Solutions ger standardbaserade lösningar för hantering och kontroll av stationära och bärbara datorer samt arbetsstationer i nätverksmiljö. HP introducerade år 1995 branschens första system för fullständig styrbarhet av datorer. HP har patenterat tekniken för denna styrbarhet.
2 Initial konfiguration och distribution Datorn levereras med en förinstallerad systemprogramprofil. Efter en snabb ”programuppackning” kan du börja använda datorn. Du vill kanske byta ut den förinstallerade programprofilen mot en anpassad profil med system- och användarprogram. Det finns flera olika sätt att installera en egen programprofil. Dessa är: ● Installera extra program efter det att den förinstallerade programprofilen har packats upp.
HP Software Agent Hanteringsagenten som används av både HP Client Automation Standard och Enterprise Edition är förinläst på datorn. När programmet har installerats är kommunikation möjlig med HP:s hanteringskonsol. Så här installerar du HP Software Agent: 1. Klicka på Start. 2. Klicka på Alla program. 3. Klicka på HP Manageability. 4. Klicka på Radia Management Agent Readme. 5. Granska och följ instruktionerna i Readme-filen för att installera HP Software Agent.
3 Fjärrinstallation av system Med Remote System Installation kan du starta och konfigurera systemet genom att använda programvaru- och konfigurationsinformationen som finns på en nätverksserver genom att initiera PXE (Preboot Execution Environment).
4 Uppdatering och hantering av programvara HP tillhandahåller flera verktyg för hantering och uppdatering av programvara i stationära datorer, arbetsstationer och bärbara datorer: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, både Standard och Enterprise Edition ● HP Client Manager från Symantec ● Altiris Client Management Suite ● HP Client Catalog för Microsoft System Center- oc
klientdatorn, vilket minskar behovet av agenter eller anslutningsprogramvara för att uppnå full integrering. HP Client Management Interface baseras på industristandarder som inkluderar Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) och Advanced Configuration and Power Interface (ACPI). HP CMI är en grundläggande teknologi som användes i HP Client Management Solutions.
HP System Software Manager HP System Software Manager (SSM) är ett kostnadsfritt program som automatiserar fjärrspridning av drivrutins- och BIOS-uppdateringar för ditt nätverks stationära arbetsdatorer från HP. När SSM körs, fastställer det automatiskt (utan användarens medverkan) versionsnivåerna hos drivrutiner och BIOS som installerats i alla datorerna i nätverket och jämför dessa data med systemets programvaruSoftPaqs, som har testats och lagrats i ett centralt filarkiv.
HP Client Automation Starter och Standard Editions HP Client Automation är en lösning för hantering av maskin- och programvara för miljöerna Windows Vista, Windows XP och HP Thin Client. Den är enkel att använda och kan distribueras snabbt samtidigt som den är en stabil grund för framtida behov. Den finns i två versioner: ● Starter Edition är en gratisprodukt för hantering av stationära och bärbara HP-datorer samt arbetsstationer.
HP Client Manager från Symantec HP Client Manager från Symantec, utvecklad med Altiris, finns tillgänglig utan kostnad för alla bärbara och stationära HP-datorer och arbetsstationer som stöds. SSM är integrerad i HP Client Manager och möjliggör central spårning, övervakning samt hantering av maskinvaruaspekter i HP-klientsystem.
Altiris Client Management Suite Altiris Client Management Suite är en lättanvänd lösning för att administrera programvara för arbetsstationer, stationära och bärbara datorer under hela deras livscykel.
HP Backup and Recovery Manager HP Backup and Recovery Manager är ett lättanvänt, mångsidigt program som gör det möjligt för dig att säkerhetskopiera och återställa hårddisken på datorn. Programmet fungerar i Windows för att göra säkerhetskopior av Windows, alla program och alla datafiler. Säkerhetskopieringar kan schemaläggas så att de automatiskt sker vid angivna intervall, eller också kan de startas manuellt. Viktiga filer kan arkiveras separat från normala säkerhetskopior.
Hanteringsteknik Modeller inkluderar antingen vPro-teknik eller standardteknik. Båda medger bättre upptäckt, avhjälpning och skydd av datorer i nätverket. Båda tekniker gör att datorer kan hanteras oavsett om systemet är påslaget, avstängt eller om operativsystemet har hängt sig.
Denna snabbvalssekvens startar verktyget Intel Management Engine BIOS Execution (MEBx). Detta verktyg hjälper användaren att konfigurera olika aspekter av hanteringstekniken.
Verdiem Surveyor Verdiem Surveyor är en programvarulösning som hjälper till att hantera datorernas energiförbrukning. Surveyor mäter och rapporterar hur mycket energi varje dator förbrukar. Programmet ger även kontroll över datorernas energisparinställningar så att administratörer enkelt kan införa besparingsstrategier i hela nätverket. Ett HP SoftPaq med Surveyor-agenten kan hämtas från HP:s supportwebbplats och kan installeras på de kommersiella stationära datormodeller som stöds.
5 ROM-flash Datorns BIOS är lagrat i ett programmerbart flash-ROM (read only memory = skrivskyddat minne). Genom att ställa in ett setup-lösenord i setup-programmet (F10) kan du skydda ROM från att oavsiktligt uppdateras eller skrivas över. Det är viktigt för att garantera datorns driftsäkerhet. Om du skulle behöva uppgradera BIOS, kan du ladda ned de senaste BIOS-avbildningarna från HP:s drivrutins- och supportsida, http://www.hp.com/support/files.
6 Boot Block Emergency Recovery Mode Ett startblock i katastrofåterställningsläge gör att systemet kan återställas vid den osannolika händelsen att en ROM-uppgradering misslyckas. Om t ex ett strömavbrott inträffar under en BIOS-uppgradering, blir ROM-uppgraderingen inkomplett. Detta kommer att göra system-BIOS oanvändbart. Startblocket är en flash-skyddad sektion av ROM som innehåller kod som kontrollerar att en giltig system BIOSavbildning finns varje gång systemet startas.
7 Replikera installation Med de följande procedurerna kan administratören enkelt kopiera en installationskonfiguration till andra datorer av samma modell. Det ger en snabbare, mer konsistent konfiguration av flera datorer. OBS! Båda procedurer kräver en diskettenhet eller en USB-flashenhet som stöds. Kopiera till en enstaka dator VIKTIGT: En installationskonfiguration är modellspecifik. Filsystemfel kan uppstå om käll- och måldatorer inte är av samma modell.
Kopiera till flera datorer VIKTIGT: En installationskonfiguration är modellspecifik. Filsystemfel kan uppstå om käll- och måldatorer inte är av samma modell. Kopiera t ex inte en installationskonfiguration från en dc7xxx-PC till en dx7xxx-PC. Den här metoden kräver lite mer tid för preparation av konfigurationsdisketten eller USBflashmediaenheten, men det går väsentligt mycket fortare att kopiera konfigurationen till måldatorerna.
Skapa en startbar enhet USB-flashmedieenhet som stöds Enheter som stöds har en förinstallerad avbildning för att förenkla processen att göra dem startbara. Alla HP- eller Compaq- och de flesta andra USB flashmediaenheter har denna förinstallerade avbildning. Om den USB-flashmediaenhet som används saknar avbildningen, använder du proceduren senare i det här avsnittet (se USB-flashmedieenhet som inte stöds på sidan 20).
10. Vid A:\ skriver du FORMAT /S X: där X representerar enhetsbokstaven som nämndes ovan. VIKTIGT: Kontrollera att du har skrivit korrekt enhetsbokstav för USB-flashmediaenheten. FORMAT kommer att visa ett eller flera meddelanden och fråga dig varje gång om du vill fortsätta. Ange J varje gång. FORMAT kommer att formatera USB-flashmedieenheten, lägga till systemfilerna och fråga efter en volymetikett 11. Tryck på Retur om du inte vill ange etikett eller ange, om du så önskar, en etikett. 12.
6. Gå till Avancerat > PCI-enheter för att inaktivera både PATA- och SATA-styrenheterna. Lägg märkte till vilken IRQ styrenheten har när du inaktiverar SATA-styrningen. Du kommer att behöva göra om IRQ-tilldelningen senare. Avsluta inställningar, och bekräfta ändringarna. SATA IRQ: __________ 7. Sätt i en startbar DOS-diskett med FDISK.COM och antingen SYS.COM eller FORMAT.COM i en diskettenhet och sätt på datorn så att den startar upp från DOS-disketten. 8.
8 Strömbrytare med två lägen Med ACPI (Advanced Configuration and Power Interface) kan strömknappen ställas in så att den antingen fungerar som en strömbrytare eller som en vilolägesknapp. Vilolägesfuktionen stänger inte av datorn helt utan är ett viloläge med lägre strömförbrukning. Det gör att du snabbt kan stänga av utan att avsluta program och lika snabbt återgå till samma läge utan förlust av data. Konfigurera om strömknappen så här: 1.
9 HP:S webbplats för Support HP utför noggranna tester och felsöker program som utvecklats av HP och tredjepartsleverantörer, och utvecklar dessutom hjälpprogram som integreras med operativsystemet för att ge högsta möjliga prestanda, kompatibilitet och tillförlitlighet för HP-datorerna. Vid övergången till ett nytt eller uppdaterat operativsystem är det viktigt att installera hjälpprogrammen för operativsystemet.
10 Industristandarder HPs hanteringslösningar integreras med andra systemhanteringsprogram och är baserade på industristandarderna såsom: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● WOL-tekniken (Wake on LAN) ● ACPI ● SMBIOS ● Stöd för PXE (Pre-boot Execution) Kapitel 10 Industristandarder SVWW
11 Inventariekontroll och säkerhet De inbyggda funktionerna för inventariekontroll ger användaren möjlighet att samla in inventariedata, som kan hanteras av HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager eller andra systemhanteringsprogram.
Tabell 11-1 Säkerhetsfunktioner, översikt (fortsättning) OBS! Detta lösenord visas inte vid varmstarter, t.ex. via Ctrl+Alt+Delete eller Starta om från Windows, om inte detta har aktiverats under Lösenordsalternativ (se nedan). Lösenordsalternativ Här kan du: (Detta alternativ visas bara om startlösenord eller setup-lösenord har ställts in.
Tabell 11-1 Säkerhetsfunktioner, översikt (fortsättning) System IDs DriveLock-säkerhet Du kan ställa in ● Asset tag (en identifierare, tillgångsnummer, på 18 byte), det inventarienummer datorn fått i företaget. ● Ownership Tag (Ägarmärkning – en identifierare på 80 byte) visas under POST. ● Chassits serienummer eller UUID (Universal Unique Identifier). UUID kan uppdateras endast om aktuellt chassiserienummer är ogiltigt.
Tabell 11-1 Säkerhetsfunktioner, översikt (fortsättning) Operativssystemshantering av inbäddad säkerhetsenhet (vissa modeller) (aktivera/inaktivera) Detta alternativ gör att användaren kan begränsa operativsystemets styrning av den inbäddade säkerhetsenheten. Ändring av denna inställning kräver att datorn stängs av och sätts på igen. Detta alternativ gör att användaren kan begränsa operativsystemets styrning av den inbäddade säkerhetsenheten.
Skapa ett setup-lösenord med setup-programmet Om systemet är utrustat med en inbyggd säkerhetsanordning kan du läsa mer i HP ProtectTools Security Manager Guide på http://www.hp.com. Om du ställer in ett setup-lösenord med setup-programmet kan inte datorn konfigureras om (med setup-programmet (F10)) förrän lösenordet har angivits. 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om. 2.
Ange ett lösenord för Setup-programmet Om systemet är utrustat med en inbyggd säkerhetsanordning kan du läsa mer i HP ProtectTools Security Manager Guide på http://www.hp.com. Om ett setup-lösenord har ställts in för datorn måste detta anges varje gång du vill starta Setupprogrammet. 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om. 2.
Ta bort ett start- eller setup-lösenord Om systemet är utrustat med en inbyggd säkerhetsanordning kan du läsa mer i HP ProtectTools Security Manager Guide på http://www.hp.com. 1. Starta eller starta om datorn. Om du är i Windows, klickar du på Start > Stäng av > Starta om datorn. 2. Gå till steg 3 för att ta bort startlösenordet. För att ta bort installationslösenordet, måste du trycka på F10 så snart datorn har startat samt innan operativsystemet startar på datorn, för att komma åt Setup-programmet.
Om systemet är utrustat med en inbyggd säkerhetsanordning kan du läsa mer i HP ProtectTools Security Manager Guide på http://www.hp.com. DriveLock DriveLock är en standardsäkerhetsfunktion som förhindrar obehörig tillgång till data på ATA-hårddiskar. DriveLock har installerats som en utökning av setup-programmet. Den är bara tillgänglig om det finns hårddiskar som stödjer ATA:s uppsättning av säkerhetskommandon. DriveLock är till för HP-kunder där datasäkerheten är av stor vikt.
För användare med lägre säkerhetskrav rekommenderar HP att DriveLock inte aktiveras. Användare i denna kategori är de som inte vanligtvis har känslig information på sin hårddisk. För dessa är risken att förlora en hårddisk genom att glömma lösenorden mycket allvarligare än den skada som kan uppstå till följd av otillåten hårddiskåtkomst. Tillgång till setup-programmet och DriveLock kan begränsas med setup-lösenordet.
Smart Cover sensor Cover Removal Sensor, som finns tillgänglig i vissa modeller, är en kombination av hård- och mjukvaruteknik som kan varna dig när datorhöljet eller sidoplåten har tagits bort. Det finns tre nivåer av skydd, som beskrivs i följande tabell. Tabell 11-2 Smart Cover Sensor, skyddsnivåer Nivå Inställning Beskrivning Nivå 0 Avaktiverad; inaktiv Smart Cover Sensor är avaktiverad (standard).
Låsa med SmartCoverLock Om du vill aktivera och låsa med Smart Cover Lock gör du på följande sätt: 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om. 2. Så snart datorn har startat, tryck på snabbtangenten F10 innan operativsystemet startar på datorn för att komma åt Setup-programmet. Om du vill kan du trycka på Retur för att komma förbi titelskärmen.
Kabellåsfäste På datorns baksida (vissa modeller) finns ett kabellås så att datorn kan låsas fast vid arbetsplatsen. Anvisningar med bilder finns i Referenshandboken. Identifikation genom fingeravtryck Med HPs fingeravtrycksidentifiering behöver du inget lösenord, nätverkssäkerheten förbättras, inloggningsprocessen förenklas och kostnaderna för nätverkshanteringen i företaget minskar. Nu kostar det inte längre så mycket att det bara passar HiTech-företag med höga säkerhetskrav.
Index A Altiris AClient 3 Client Management Suite 10 Deployment Solution Agent 3 ange setup-lösenord 30 start-lösenord 29 avgränsartecken, tabell 31 avgränsartecken för landsspecifika tangentbord 31 B Backup and Recovery Manager 11 BIOS Boot Block Emergency Recovery Mode 16 Fjärruppgradering av flashROM 15 HPQFlash 15 Boot Block Emergency Recovery Mode 16 C Client Management Interface 5 Client Manager från Symantec 9 D diagnostiskt verktyg för hårddiskar 36 distributionsverktyg, programvara 2 DriveLock 32
Proactive Change Notification (PCN) 14 programvara Altiris AClient 3 Altiris Client Management Suite 10 Altiris Deployment Solution Agent 3 distribution 2 DPS (Drive Protection System) 36 fjärrinstallation av system 4 Hanteringsteknik 12 HP Backup and Recovery Manager 11 HP Client Automation Starter, Standard Edition och Enterprise Edition 8 HP Client Catalog för Microsoft System Center- och SMSprodukter 10 HP Client Management Interface 5 HP Client Manager från Symantec 9 HP ProtectTools Security Manager 7
ändringsmeddelande SVWW 14 Index 39
