Ghid de gestionare a computerului PC-uri HP pentru afaceri
© Copyright 2009 Hewlett-Packard Development Company, L.P. Informaţiile conţinute în acest document pot fi modificate fără înştiinţare prealabilă. Microsoft, Windows, Windows Vista şi Windows 7 sunt mărci comerciale sau mărci comerciale înregistrate ale Microsoft Corporation din Statele Unite şi/sau alte ţări/ regiuni. Intel şi vPro sunt mărci comerciale ale Intel Corporation din S.U.A. şi din alte ţări.
Despre acest manual Acest ghid furnizează definiţii şi instrucţiuni pentru utilizarea caracteristicilor de securitate şi de gestionare care sunt instalate în prealabil pe unele modele. AVERTISMENT! Textul evidenţiat în această manieră indică faptul că nerespectarea instrucţiunilor poate avea ca rezultat rănirea fizică sau pierderea vieţii.
iv Despre acest manual ROWW
Cuprins 1 Prezentare generală a modurilor de gestionare a computerului 2 Configuraţia iniţială şi desfăşurarea HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ...............................................................................................................................
Copierea pe mai multe computere ..................................................................................................... 18 Crearea unui dispozitiv de încărcare .................................................................................................. 19 Dispozitive de memorie flash USB acceptate .................................................................... 19 Dispozitive de memorie flash USB neacceptate ................................................................
1 Prezentare generală a modurilor de gestionare a computerului HP Client Management Solutions furnizează soluţii bazate pe standarde pentru gestionarea şi controlul computerelor de birou, staţiilor de lucru şi PC-urilor portabile într-un mediu de reţea. HP a introdus în 1995 caracteristica de gestionare a computerelor de birou, odată cu realizarea primelor computere personale de birou cu gestionare completă. HP este un deţinător de patent pentru tehnologia de gestionare.
2 Configuraţia iniţială şi desfăşurarea Computerul este livrat cu o imagine a software-ului de sistem instalată în prealabil. După un proces scurt de „despachetare” a software-ului, computerul este gata de utilizare. Dacă preferaţi, imaginea software instalată în prealabil poate să fie înlocuită cu un set particularizat de software de sistem şi de aplicaţii. Există câteva metode pentru desfăşurarea unei imagini software particularizate.
HP Client Manager HP Client Manager (HPCM), este o soluţie gratuită dezvoltată de Symantec pentru toate modelele HP de computere de birou, computere portabile, staţii de lucru şi PC-uri HP Blade acceptate. HPCM integrează instrumente specifice HP precum System Software Manager, HP Instant Support Professional Edition şi HP Client Management Interface în vederea activării unui model centralizat pentru gestionarea, urmărirea şi monitorizarea tuturor hardware-urilor HP acceptate. HP Client Manager 7.
3 Remote System Installation (Instalarea de la distanţă a sistemului) Remote System Installation vă permite să porniţi şi să configuraţi sistemul utilizând software-ul şi informaţiile de configurare situate pe un server din reţea prin iniţierea Preboot Execution Environment (PXE).
4 Actualizarea şi gestionarea softwareului HP furnizează câteva instrumente pentru gestionarea şi actualizarea software-ului de pe computere de birou, staţii de lucru şi computere portabile: ● HP Client Management Interface (Interfaţă de gestionare client HP) ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation, ediţiile Starter, Standard şi Enterprise ● HP Client Manager de la Symantec ● Altiris Client Management Suite (Suită de
HP CMI se bazează pe standarde în domeniu care includ MS WMI (Microsoft Windows Management Interface – Interfaţă de gestionare Microsoft Windows), WBEM (Web-Based Enterprise Management – Management de întreprindere bazat pe Web), SMBIOS (System Management BIOS – BIOS cu gestionare a sistemului) şi ACPI (Advanced Configuration and Power Interface – Interfaţă complexă pentru configurare şi alimentare). HP CMI este o tehnologie de bază utilizată în soluţiile HP de gestionare a sistemelor client.
NOTĂ: SSM nu acceptă momentan actualizarea ROM de la distanţă pe sisteme care au activată caracteristica Windows BitLocker Drive Encryption şi care utilizează măsurători TPM pentru a proteja cheile BitLocker, deoarece actualizarea BIOS-ului va invalida semnătura de încredere pe care a creato BitLocker pentru platformă. Pentru a actualiza BIOS-ul de sistem, dezactivaţi BitLocker prin intermediul politicii de grup (Group Policy).
HP Client Automation, ediţiile Starter şi Standard HP Client Automation este o soluţie de gestionare a hardware-ului şi software-ului pentru medii Windows Vista, Windows XP şi HP Thin Client, este simplu de utilizat şi rapid de desfăşurat şi asigură o bază puternică pentru cerinţele viitoare.
Utilizaţi HP Client Manager de la Symantec pentru: ● Obţinerea de informaţii valoroase despre hardware, precum CPU, memorie, video şi setări de securitate ● Monitorizarea stării de sănătate a sistemului pentru a rezolva problemele înainte să apară ● Obţinerea şi instalarea automată a actualizărilor de drivere şi BIOS, fără vizitarea fiecărui PC ● Configurarea de la distanţă a setărilor BIOS şi de securitate ● Automatizarea proceselor pentru rezolvarea mai rapidă a problemelor hardware Integrarea s
● Application Management Solution (Soluţie de gestionare a aplicaţiilor) ● Carbon Copy Solution (Soluţie copiere indigo) Pentru informaţii suplimentare despre Altiris Client Management Suite, vizitaţi http://www.symantec.com/business/client-management-suite. HP Client Catalog pentru produse Microsoft System Center & SMS HP Client Catalog permite specialiştilor IT care utilizează produse Microsoft să automatizeze desfăşurarea actualizărilor software de la HP (SoftPaq) pe PC-uri de birou HP.
● Izolarea şi recuperarea pe baza hardware-ului – limitează sau întrerupe accesul la reţeaua de PCuri, dacă se detectează o activitate asemănătoare cu a unui virus ● Urmărirea şi controlul evenimentelor de platformă ● Portal de management de server Web integrat pentru acces şi configurare de la distanţă ● Tehnologiile de management de la distanţă sunt integrate cu partenerii de console de management ai companiei HP NOTĂ: Nu toate caracteristicile de mai sus sunt disponibile pe toate platformele.
Cu această combinaţie de taste se intră în utilitarul de configurare Intel Management Engine BIOS Execution (MEBx). Acest utilitar îi permite utilizatorului să configureze diferite aspecte ale tehnologiei de gestionare.
Verdiem Surveyor Verdiem Surveyor (Supraveghetor Verdiem) este o soluţie software care ajută la gestionarea costurilor pentru energia consumată de PC-uri. Supraveghetorul măsoară şi raportează câtă energie consumă fiecare PC. De asemenea, asigură controlul asupra setărilor de gestionare a energiei PC-urilor, permiţând administratorilor să implementeze simplu strategii de economisire a energiei în reţelele lor.
5 Actualizare ROM BIOS-ul computerului este stocat într-o memorie ROM flash programabilă (memorie numai citire). Prin stabilirea unei parole de configurare în utilitarul Computer Setup (F10), puteţi proteja memoria ROM împotriva actualizării sau suprascrierii neintenţionate. Este important să asiguraţi integritatea de operare a computerului.
6 Boot Block Emergency Recovery Mode (Mod de recuperare de urgenţă a blocului de încărcare) Boot Block Emergency Recovery Mode (Mod de recuperare de urgenţă a blocului de încărcare) permite recuperarea sistemului în situaţia neplăcută în care actualizarea memoriei ROM nu reuşeşte. De exemplu, dacă a survenit o întrerupere a alimentării în timpul unui upgrade de BIOS, actualizarea memoriei ROM va fi incompletă. Acest lucru va face ca BIOS-ul sistemului să devină inutilizabil.
NOTĂ: BitLocker împiedică Windows Vista să se încarce când un CD care conţine fişierul de imagine BIOS este într-o unitate optică. Dacă BitLocker este activat, scoateţi acest CD înainte de a încerca să încărcaţi sistemul din Windows Vista.
7 Multiplicarea instalării Următoarele proceduri îi dau posibilitatea unui administrator să copieze cu uşurinţă o configuraţie de instalare pe alte computere de acelaşi model. Aceasta permite configurarea mai rapidă şi mai consistentă pentru mai multe computere. NOTĂ: Ambele proceduri necesită o unitate de dischetă sau o unitate flash USB acceptată. NOTĂ: System Software Manager (SSM) se poate utiliza pentru a copia informaţiile de configurare a computerului din cadrul sistemului de operare Windows.
10. Faceţi clic pe File (Fişier) > Replicated Setup (Instalare copiată) > Restore from Removable Media (Restaurare de pe suport amovibil) şi urmaţi instrucţiunile de pe ecran. 11. Când configuraţia este completă, reporniţi computerul. Copierea pe mai multe computere ATENŢIE: O configuraţie de instalare este specifică modelului. În cazul în care computerul sursă şi cel de destinaţie nu sunt acelaşi model, poate să survină coruperea sistemului de fişiere.
repset.exe 10. Opriţi computerul care se configurează. Introduceţi discheta sau dispozitivul de memorie flash USB de configurare şi porniţi computerul. Utilitarul de configurare se va executa automat. 11. Când configuraţia este completă, reporniţi computerul. Crearea unui dispozitiv de încărcare Dispozitive de memorie flash USB acceptate Dispozitivele acceptate au o imagine preinstalată, pentru a simplifica procesul de a le face dispozitive de încărcare.
7. Dacă discheta DOS de încărcare conţine programul SYS.COM, mergeţi la pasul 8. În caz contrar, mergeţi la pasul 9. 8. La promptul A:\, introduceţi SYS x: unde x reprezintă litera de unitate notată mai sus. ATENŢIE: Aveţi grijă ca litera introdusă pentru dispozitivul de memorie flash USB să fie cea corectă. După transferul fişierelor de sistem, SYS va reveni la promptul A:\. Mergeţi la pasul 13. 9.
ATENŢIE: Este posibil ca unele PC-uri mai vechi să nu se poată încărca de pe un dispozitiv de memorie flash USB. Dacă în ordinea implicită de încărcare din programul utilitar Computer Setup (F10) dispozitivul USB este listat înaintea unităţii de disc, computerul poate fi încărcat de pe un dispozitiv de memorie flash USB. În caz contrar, trebuie utilizată o dischetă de încărcare. 1.
15. Mergeţi la Advanced (Complex) > PCI Devices (Dispozitive PCI) şi activaţi din nou controlerele PATA şi SATA pe care le-aţi dezactivat la pasul 6. Asociaţi controlerului SATA IRQ-ul iniţial. 16. Ieşiţi din program salvând modificările. Computerul se va încărca de pe dispozitivul de memorie flash USB, considerat ca unitatea C. NOTĂ: Ordinea de încărcare implicită variază de la un computer la altul şi poate fi schimbată din utilitarul Computer Setup (F10).
8 Buton de alimentare cu două stări Când Advanced Configuration (Configuraţie avansată) şi interfaţa de putere (ACPI) sunt activate, butonul de alimentare poate să funcţioneze fie ca un comutator pornit/oprit, fie ca buton de oprire temporară. Caracteristica de oprire temporară nu opreşte complet alimentarea, ci provoacă intrarea computerului într-o stare de oprire temporară cu consum scăzut de energie.
9 Asistenţă la site-ul Web HP Specialiştii de la HP au testat şi au depanat cu rigurozitate software-ul dezvoltat de HP şi de alţi furnizori şi dezvoltă software specific de asistenţă pentru sistemul de operare, pentru a asigura performanţele, compatibilitatea şi fiabilitatea computerelor HP. Când realizaţi tranziţia la sisteme de operare noi sau revizuite, este important să implementaţi softwareul de asistenţă proiectat pentru sistemul de operare respectiv.
10 Standarde în domeniu Soluţiile de management de la HP se integrează cu alte aplicaţii de management al sistemelor şi se bazează pe standarde industriale precum: ROWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Tehnologia Wake-On-LAN ● ACPI ● SMBIOS ● Suport PXE (Mediu de execuţie înainte de încărcarea sistemului) 25
11 Urmărirea şi securitatea activelor Caracteristicile de urmărire a activelor încorporate în computer oferă date esenţiale pentru urmărirea activelor, care se pot gestiona utilizând HP Systems Insight Manager (Manager inteligent sisteme HP), HP Client Manager (Manager client HP), HP Configuration Management Solution (Soluţie de gestionare a configuraţiei HP), HP Client Configuration Manager (Manager configuraţie client HP) sau alte aplicaţii de gestionare a sistemelor.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) NOTĂ: Dacă se stabileşte o parolă de setare, este necesar să modificaţi opţiunile programului Computer Setup, să curăţaţi memoria ROM şi să modificaţi anumite setări „plug and play” (conectare şi redare) din Windows. Power-On Password (Parolă de pornire) Permite stabilirea şi activarea unei parole de pornire. Promptul de parolă pentru pornire apare după un ciclu de alimentare.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) LoJack for HP ProtectTools ● SATA2 (la unele modele) ● SATA3 (la unele modele) ● eSATA (la unele modele) Vă permite să monitorizaţi, să gestionaţi şi să urmăriţi computerul de la distanţă. Din momentul în care este activat, LoJack Pro for HP ProtectTools este configurat din Absolute Software Customer Center.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) Virtualization Technology Directed I/O (I/E direcţionată prin tehnologie de virtualizare) (la anumite modele) (activare/dezactivare) - Controlează caracteristicile de remapare DMA de virtualizare pentru circuitele integrate. Modificarea acestei setări necesită oprirea şi repornirea computerului.
Se poate stabili o parolă de setare pentru întreaga reţea pentru a permite administratorului să se conecteze la toate sistemele din reţea în vederea efectuării operaţiilor de întreţinere fără a fi necesar ca acesta să cunoască parolele de pornire, chiar dacă au fost stabilite. NOTĂ: System Software Manager (SSM) se poate utiliza pentru a crea şi gestiona parole BIOS din cadrul sistemului de operare Windows. Pentru mai multe informaţii, consultaţi ghidul utilizatorului SSM la http://www.hp.com/go/ssm.
3. Selectaţi Security (Securitate), apoi selectaţi Power-On Password (Parolă de pornire) şi urmaţi instrucţiunile de pe ecran. 4. Înainte de a ieşi, faceţi clic pe File (Fişier) > Save Changes and Exit (Salvare modificări şi ieşire). Introducerea unei parole de pornire Pentru a introduce o parolă de pornire, urmaţi toţi paşii de mai jos: 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Închidere > Repornire computer. 2.
Modificarea unei parole de pornire sau de setare Dacă sistemul este echipat cu un dispozitiv de securitate încorporată, consultaţi Ghidul managerului de securitate HP ProtectTools de la adresa http://www.hp.com. 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Închidere > Repornire computer. 2. Pentru a modifica parola de pornire, mergeţi la pasul 3.
NOTĂ: Pentru informaţii despre caracterele alternative de delimitare, consultaţi Caractere de delimitare pentru tastaturile naţionale, la pagina 33. Parola de pornire şi parola de setare se mai pot modifica utilizând opţiunea Security (Securitate) din programul Computer Setup. Caractere de delimitare pentru tastaturile naţionale Tastaturile sunt proiectate pentru a corespunde cerinţelor specifice fiecărei ţări.
parole DriveLock, unitatea de disc devine inutilizabilă. Pentru utilizatorii care nu corespund profilului de client definit anterior, acesta poate să fie un risc inacceptabil. Pentru utilizatorii care corespund profilului de client, acesta poate să fie un risc tolerabil datorită datelor stocate pe unitatea de disc.
Smart Cover Sensor (Senzor capac inteligent) Cover Removal Sensor (Senzor pentru scoaterea capacului), disponibil la unele modele, este o combinaţie de tehnologie hardware şi software care vă poate avertiza dacă s-a scos capacul sau panoul lateral de la computer. Există trei niveluri de protecţie, după cum este descris în tabelul următor.
Blocarea dispozitivului Smart Cover Lock (Zăvor capac inteligent) Pentru a activa şi bloca dispozitivul Smart Cover Lock (Zăvor capac inteligent), urmaţi toţi paşii de mai jos: 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Închidere > Repornire. 2. Imediat după pornirea computerului, apăsaţi F10 înaintea încărcării de către computer a sistemului de operare pentru a intra în programul Computer Setup.
Pentru a obţine cheia FailSafe, aveţi următoarele posibilităţi: ● Contactaţi un distribuitor sau furnizor de servicii HP autorizat. ● Apelaţi numărul corespunzător listat în certificatul de garanţie. Pentru informaţii suplimentare despre utilizarea cheii Smart Cover FailSafe, consultaţi Ghid de referinţă hardware.
Sursa de alimentare cu toleranţă la supratensiune O sursă integrată de alimentare cu toleranţă la supratensiune oferă o mai mare siguranţă în funcţionare când la computer ajunge o supratensiune neprevăzută. Această sursă de alimentare este calculată pentru a rezista la o supratensiune de până la 2000 V, fără să rezulte opriri ale sistemului sau pierderi de date. Senzor termic Senzorul termic este o caracteristică hardware şi software care urmăreşte temperatura internă a computerului.
Index A acces la computer, control 26 actualizare de la distanţă a memoriei ROM 14 actualizare ROM 14 adrese de Internet.
N notificare a modificărilor 13 notificare modificări 13 notificare şi remediere defecte 37 P parolă instalare 30, 31 modificare 32 pornire 30, 31 securitate 29 ştergere 32, 33 parolă, ştergere 32 parolă de pornire introducere 31 modificare 32 setare 30 ştergere 32 parolă de setare introducere 31 modificare 32 setare 30 ştergere 32 parole, ştergere 33 Proactive Change Notification (PCN) 13 ProtectTools Security Manager (Manager de securitate ProtectTools) 7 protejarea unităţii de disc 37 PXE (Mediu de execu
System Software Manager (Manager al software-ului de sistem) 6 T tehnologie de identificare a amprentelor 37 tehnologie de management de la distanţă 10 temperatura internă a computerului 38 temperatură, interiorul computerului 38 U unitate, protejare 37 unităţi de disc, instrument de diagnosticare 37 urmărire active 26 V Verdiem Surveyor 13 ROWW Index 41
