Správa stolního počítače Stolní počítače typu Business Desktop Číslo dokumentu: 361202-221 kv ten 2004 Tato příručka obsahuje definice a pokyny k použití funkcí zabezpečení a strategie Intelligent Manageability, které jsou u vybraných modelů předem nainstalovány.
© Copyright 2004 Hewlett-Packard Development Company, L.P. Informace zde obsažené podléhají změnám bez upozornění. Microsoft a Windows jsou ochranné známky společnosti Microsoft Corporation ve Spojených státech amerických a v dalších zemích. Existující záruky na produkty a služby společnosti HP jsou uvedeny v prohlášeních o omezených zárukách na jednotlivé produkty a služby. Žádné informace obsažené v tomto dokumentu nelze považovat za rozšíření těchto záruk.
Obsah Správa stolního počítače Počáteční konfigurace a zavedení . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Vzdálená instalace systému. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Aktualizace a správa softwaru. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Nástroj HP Client Manager Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obsah Zobrazení informací o selhání systému a jeho obnovení . . . . . . . . . . . . . . . . . . . . . . . . . 44 Drive Protection System (Systém pro ochranu jednotky) . . . . . . . . . . . . . . . . . . . . . 44 Napájecí zdroj s ochranou proti přepětí . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 Tepelné čidlo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 Rejst ík iv www.hp.
Správa stolního počítače Strategie HP Intelligent Manageability nabízí standardní řešení pro správu a řízení stolních počítačů, pracovních stanic a notebooků v síťovém prostředí. Společnost HP se stala průkopníkem v oblasti správy stolních počítačů v roce 1995, kdy zavedla první stolní počítače umožňující úplnou správu. Společnost HP je držitelem patentu na tuto technologii.
Správa stolního počítače Počáteční konfigurace a zavedení Počítač je dodán s předem instalovanou bitovou kopií systémového softwaru. Po krátkém procesu rozdělení softwaru na jednotlivé aplikace je počítač připraven k použití. Je možné, že předem instalovanou bitovou kopii softwaru budete chtít nahradit vlastní sadou systémového softwaru s aplikacemi. Existuje několik metod implementace vlastní bitové kopie softwaru.
Správa stolního počítače Vzdálená instalace systému Vzdálená instalace systému umožňuje spouštět a nastavovat systém pomocí informací o konfiguraci a softwaru umístěných na síťovém serveru, a to pomocí prostředí PXE (Preboot Execution Environment).
Správa stolního počítače Aktualizace a správa softwaru Společnost HP poskytuje několik nástrojů pro správu a aktualizaci softwaru ve stolních počítačích a pracovních stanicích. Jsou to nástroje HP Client Manager Software, Altiris Client Management Solutions, System Software Manager, Proactive Change Notification a Subscriber’s Choice.
Správa stolního počítače ■ ■ ■ implementace a migrace, ❏ přechod na verze Microsoft Windows XP Professional nebo Home Edition; ❏ implementace systému; ❏ migrace osobních nastavení; technická podpora a řešení problémů, ❏ správa lístků technické podpory; ❏ vzdálené odstraňování problémů; ❏ vzdálené řešení potíží; ❏ obnovení klienta po havárii; správa softwaru a provozu, ❏ nepřetržitá správa osobního počítače; ❏ implementace softwaru systému HP; ❏ automatické opravy aplikací.
Správa stolního počítače Nástroj System Software Manager Nástroj System Software Manager (SSM) umožňuje aktualizovat systémový software ve více počítačích současně. Po spuštění v systému klientského počítače nástroj SSM zjistí verze softwaru i hardwaru a poté aktualizuje příslušný software z hlavního úložiště, nazývaného také úložiště souborů.
Správa stolního počítače P episovatelná pam ROM (flash) Počítač je dodáván s programovatelnou pamětí ROM (Read Only Memory) typu flash. Vytvoříte-li pomocí nástroje Computer Setup (F10) heslo pro nastavení, můžete paměť ROM chránit před nechtěnou aktualizací nebo neúmyslným přepsáním. To je důležité k zajištění provozní integrity počítače. Jestliže chcete inovovat paměť ROM, můžete postupovat následujícím způsobem: Ä ■ Objednejte si u společnosti HP disketu s inovací ROMPaq.
Správa stolního počítače HPQFlash Nástroj HPQFlash slouží k místní aktualizaci nebo obnovení paměti ROM v systému na jednotlivých počítačích prostřednictvím operačního systému Windows. Další informace o nástroji HPQFlash najdete na adrese http://www.hp.com/support/files. Po zobrazení výzvy zadejte název počítače.
Správa stolního počítače 3. Zapněte počítač. Jestliže nebyla žádná disketa (nebo disk CD-ROM) ROMPaq nalezena, zobrazí se výzva k jejímu vložení a restartování počítače. Pokud bylo vytvořeno heslo pro nastavení, rozsvítí se kontrolka Caps Lock a zobrazí se výzva k zadání hesla. 4. Zadejte heslo pro nastavení. Dojde-li k úspěšnému spuštění systému z diskety a přeprogramování paměti ROM, rozsvítí se tři kontrolky na klávesnici. Úspěšné ukončení bude signalizováno také sledem zvyšujících se zvukových signálů.
Správa stolního počítače Replikace nastavení Následující postupy umožňují správci snadno kopírovat konfiguraci nastavení mezi počítači stejného modelu. Lze tak rychleji a konzistentněji nakonfigurovat více počítačů. postupy vyžadují disketovou jednotku nebo podporované ✎ Oba zařízení USB typu flash, například modul HP Drive Key. Kopírování do jednoho počítače Ä UPOZORN NÍ: Konfigurační nastavení závisí na modelu. Pokud se model zdrojového a cílového počítače liší, m že dojít k poškození systému soubor .
Správa stolního počítače 7. Vypněte počítač, který chcete konfigurovat, a vložte do jednotky konfigurační disketu nebo médium USB typu flash. 8. Zapněte konfigurovaný počítač. 9. Jakmile se počítač zapne, stiskněte a držte klávesu F10, dokud se nespustí nástroj Computer Setup. V případě potřeby můžete stisknutím klávesy ENTER přeskočit úvodní obrazovku. 10. Klepněte na položky File > Replicated Setup > Restore from Removable Media (Obnovit z vyjímatelného média) a postupujte podle pokynů na obrazovce. 11.
Správa stolního počítače 2. Vyberte konfigurační nastavení, které chcete kopírovat. Vypněte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Vypnout. 3. Jestliže používáte zařízení USB pro média typu flash, vložte nyní zařízení do počítače. 4. Zapněte počítač. 5. Jakmile se počítač zapne, stiskněte a držte klávesu F10, dokud se nespustí nástroj Computer Setup. V případě potřeby můžete stisknutím klávesy ENTER přeskočit úvodní obrazovku.
Správa stolního počítače Vytvo ení spoušt cího za ízení Podporované za ízení USB pro média typu flash Podporovaná zařízení, například moduly HP Drive Key nebo DiskOnKey, obsahují předinstalovanou bitovou kopii, která zjednodušuje proces jejich změny na spouštěcí zařízení. Pokud používané zařízení USB pro média typu flash tuto bitovou kopii neobsahuje, použijte postup dále v této kapitole (viz část „Nepodporované zařízení USB pro média typu flash“ na stránce 16).
Správa stolního počítače ■ ■ Jeden z následujících modulů pro ukládání dat: ❏ 16MB modul HP Drive Key, ❏ 32MB modul HP Drive Key, ❏ 32MB modul DiskOnKey, ❏ 64MB modul HP Drive Key, ❏ 64MB modul DiskOnKey, ❏ 128MB modul HP Drive Key, ❏ 128MB modul DiskOnKey, ❏ 256MB modul HP Drive Key, ❏ 256MB modul DiskOnKey. Spouštěcí disketu pro systém DOS s programy FDISK a SYS.
Správa stolního počítače Ä UPOZORN NÍ: Pokud jednotka neodpovídá za ízení USB pro média typu flash, nepokračujte. M že dojít ke ztrát dat. Zkontrolujte všechny porty USB, zda neobsahují pam ová za ízení. Pokud ano, odeberte je, restartujte počítač a pokračujte krokem 4. Pokud ne, systém nepodporuje za ízení USB pro média typu flash nebo je toto za ízení vadné. NEPOKOUŠEJTE SE dále p evád t za ízení USB pro média typu flash na spoušt cí. 6.
Správa stolního počítače 11. Klávesou ENTER nezadáte žádný popisek, pokud popisek požadujete, můžete jej zadat. 12. Zkopírujte všechny soubory, které jste uložili v kroku 9, zpět na zařízení USB. 13. Vyjměte disketu a restartujte počítač. Počítač zavede systém ze zařízení USB jako z jednotky C. pořadí spouštění se liší v každém počítači, lze je změnit ✎ Výchozí v nástroji Computer Setup (F10). Pokud jste použili systém DOS verze Windows 9x, může se nakrátko zobrazit logo Windows.
Správa stolního počítače V závislosti na jednotlivých systémech BIOS mohou také budoucí systémy podporovat spouštění ze zařízení USB pro média typu flash. Ä UPOZORN NÍ: Pokud používáte jiný počítač, než které jsou zde uvedeny, je nutné, aby za ízení USB bylo ve výchozím po adí spoušt ní v nástroji Computer Setup (F10) uvedeno p ed pevným diskem. ■ Spouštěcí disketu pro systém DOS s programy FDISK a SYS.
Správa stolního počítače 7. Vložte spouštěcí disketu DOS s programy FDISK.COM a SYS.COM nebo FORMAT.COM do disketové jednotky a zapněte počítač, aby zavedl systém z této diskety. 8. Spusťte program FDISK a odstraňte existující oddíly v zařízení USB pro média typu flash. Vytvořte nový oddíl a označte jej jako aktivní. Stisknutím klávesy ESCAPE ukončete program. 9. Pokud se systém po ukončení programu FDISK automaticky nerestartuje, stiskněte klávesy CTRL+ALT+DELETE a restartujte systém z diskety DOS. 10.
Správa stolního počítače Dvoupolohový p epínač režim napájení Pokud je povoleno rozhraní ACPI (Advanced Configuration and Power Interface), může vypínač napájení počítač zapnout, vypnout nebo převést do pohotovostního režimu. V pohotovostním režimu není počítač zcela vypnut, ale je převeden do režimu nízké spotřeby energie. Tento postup umožňuje rychlé vypnutí počítače bez nutnosti zavřít aplikace a také rychlý návrat ke stejnému provoznímu stavu bez ztráty dat.
Správa stolního počítače Server WWW Technici společnosti HP pečlivě testují a ladí software společnosti HP i software jiných výrobců a vyvíjejí podpůrný software pro konkrétní operační systémy, aby zajistili nejvyšší úroveň výkonu, kompatibility a spolehlivosti počítačů HP. Při přechodu na nový nebo vylepšený operační systém je velmi důležitá implementace podpůrného softwaru určeného pro příslušný operační systém.
Správa stolního počítače Evidence inventárních čísel a zabezpečení Funkce evidence inventárních čísel (sledování majetku) obsažené v počítači poskytují důležité údaje evidence inventárních čísel, které lze spravovat pomocí produktů HP Systems Insight Manager, HP Client Manager a dalších aplikací pro správu systému.
Správa stolního počítače Následující tabulka a části obsahují informace týkající se místní správy funkcí zabezpečení počítače pomocí nástroje Computer Setup (F10). P ehled funkcí zabezpečení Možnost Setup Password (Heslo pro nastavení) Popis Umož uje nastavit a povolit heslo pro nastavení (pro správce). ✎ Pokud je nastaveno heslo pro nastavení, je t eba upravit možnosti nástroje Computer Setup, p epsat obsah pam ti ROM a v systému Windows provést zm ny n kterých nastavení Plug and Play.
Správa stolního počítače P ehled funkcí zabezpečení (pokračování) Možnost Smart Cover (Zámek a senzor počítačové sk ín ) Popis Umož uje provád t následující akce: • zapnout či vypnout zámek počítačové sk ín (Cover Lock), • zapnout či vypnout senzor počítačové sk ín (Cover Removal Sensor). ✎ Pokud je vybrána možnost Notify User (Upozornit uživatele) a senzor rozpozná, že byl sejmut kryt, bude uživatel na tuto skutečnost upozorn n.
Správa stolního počítače P ehled funkcí zabezpečení (pokračování) Možnost System IDs (ID systému) Popis Umož uje nastavit tyto možnosti: • Označení inventárního čísla majetku (Asset Tag) (18bajtový identifikátor) a označení vlastnictví (Ownership Tag) (80bajtový identifikátor zobrazený b hem testu POST). Další informace naleznete v P íručce správy osobního počítače na disku CD-ROM s dokumentací. • Sériové číslo sk ín nebo číslo UUID (Universal Unique Identifier).
Správa stolního počítače P ehled funkcí zabezpečení (pokračování) Možnost Master Boot Record Security (Hlavní spoušt cí záznam) Popis Umož uje zapnout nebo vypnout zabezpečení hlavního spoušt cího záznamu. Pokud je tato možnost zapnuta, potlačuje systém BIOS všechny požadavky na zápis do hlavního spoušt cího záznamu na aktuálním spoušt cím disku.
Správa stolního počítače P ehled funkcí zabezpečení (pokračování) Možnost Save Master Boot Record (Uložit hlavní spoušt cí záznam) Restore Master Boot Record (Obnovit hlavní spoušt cí záznam) Popis Uloží záložní kopii hlavního spoušt cího záznamu aktuálního spoušt cího disku. Zobrazí se pouze p i zapnutém zabezpečení hlavního spoušt cího záznamu. Obnoví hlavní spoušt cí záznam aktuálního spoušt cího disku ze zálohy.
Správa stolního počítače Zabezpečení pomocí hesla Heslo pro spuštění zabraňuje neoprávněnému použití počítače tak, že při každém spuštění nebo restartování počítače vyžaduje zadání hesla pro přístup k aplikacím či datům. Heslo pro nastavení zabraňuje neoprávněnému přístupu k nástroji Computer Setup. Lze jej také použít jako nadřazené heslo namísto hesla pro spuštění. To znamená, že pokud po výzvě k zadání hesla pro spuštění zadáte heslo pro nastavení, budete moci počítač používat.
Správa stolního počítače Vytvo ení hesla pro spušt ní pomocí nástroje Computer Setup Vytvoření hesla pro spuštění pomocí nástroje Computer Setup zabraňuje použití počítače po jeho spuštění, pokud není zadáno heslo. Pokud je heslo pro spuštění nastaveno, zobrazí nástroj Computer Setup v nabídce Security (Zabezpečení) možnosti Password Options (Možnosti nastavení hesla). Jednou z těchto možností je Password Prompt on Warm Boot (Požadovat heslo při restartování).
Správa stolního počítače opatrně; z bezpečnostních důvodů se psaná písmena neobjevují ✎ Pište na obrazovce. Jestliže heslo nezadáte správně, zobrazí se ikona zlomeného klíče. Zadejte heslo znovu. Po třech neúspěšných pokusech musíte vypnout počítač, znovu ho zapnout a teprve potom můžete pokračovat.
Správa stolního počítače Zm na hesla pro spušt ní nebo hesla pro nastavení Pokud je systém vybaven zařízením integrovaného zabezpečení (Embedded Security), naleznete další informace v příručce HP ProtectTools Embedded Security Guide na disku CD-ROM s dokumentací. 1. Spusťte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Restartovat počítač. 2. Chcete-li změnit heslo pro spuštění, přejděte ke kroku 3.
Správa stolního počítače Odstran ní hesla pro spušt ní nebo hesla pro nastavení Pokud je systém vybaven zařízením integrovaného zabezpečení (Embedded Security), naleznete další informace v příručce HP ProtectTools Embedded Security Guide na disku CD-ROM s dokumentací. 1. Spusťte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Restartovat počítač. 2. Chcete-li odstranit heslo pro spuštění, přejděte ke kroku 3.
Správa stolního počítače Národní odd lovací znaky klávesnice Každá klávesnice je vytvořena tak, aby splňovala specifické požadavky dané země. Syntaxe a klávesy používané ke změně nebo odstranění hesla závisí na klávesnici dodávané s počítačem. Národní odd lovací znaky klávesnice angličtina (Velká Británie) / hebrejština .
Správa stolního počítače DriveLock Funkce DriveLock představuje standardní zabezpečení před neoprávněným přístupem k datům na pevných discích multifunkční pozice. Byla implementována jako rozšíření nástroje Computer Setup. Je dostupná pouze v případě, že byly zjištěny pevné disky, které lze pomocí funkce DriveLock testovat. Funkce DriveLock je určena pro zákazníky společnosti HP, pro něž je zabezpečení dat prvořadou záležitostí.
Správa stolního počítače V případě uzamčené jednotky pevného disku bude test POST k odemknutí zařízení vyžadovat heslo. Pokud se nastavené heslo pro spuštění shoduje s uživatelským heslem zařízení, uživatel nebude testem POST vyzván k jeho opětovnému zadání. V opačném případě se zobrazí výzva k zadání hesla funkce DriveLock. Může být použito hlavní i uživatelské heslo. Uživatelé mají dva pokusy k zadání správného hesla.
Správa stolního počítače Senzor počítačové sk ín (Smart Cover Sensor) Senzor počítačové skříně, který je k dispozici u vybraných modelů, je kombinací technologie hardwaru a softwaru, která upozorní na odejmutí krytu nebo bočního panelu počítače. Existují tři úrovně ochrany, které jsou popsány v následující tabulce. Úrovn ochrany senzorem počítačové sk ín Úrove Nastavení Popis Úrove 0 Disabled (Zakázáno) Senzor počítačové sk ín je vypnut (výchozí nastavení).
Správa stolního počítače Nastavení úrovn ochrany senzorem počítačové sk ín Chcete-li nastavit úroveň ochrany senzorem počítačové skříně, proveďte následující kroky: 1. Zapněte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Restartovat. 2. Jakmile se počítač zapne, stiskněte a držte klávesu F10, dokud se nespustí nástroj Computer Setup. V případě potřeby můžete stisknutím klávesy ENTER přeskočit úvodní obrazovku.
Správa stolního počítače Uzamčení zámku počítačové sk ín Chcete-li zámek počítačové skříně aktivovat a uzamknout, proveďte následující kroky: 1. Zapněte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Restartovat. 2. Jakmile se počítač zapne, stiskněte a držte klávesu F10, dokud se nespustí nástroj Computer Setup. V případě potřeby můžete stisknutím klávesy ENTER přeskočit úvodní obrazovku.
Správa stolního počítače Použití bezpečnostního klíče (Smart Cover FailSafe Key) Je-li zapnutý zámek počítačové skříně a nemůžete zadat heslo, které by jej vyřadilo, budete k otevření krytu počítače potřebovat bezpečnostní klíč. Tento klíč je nutné použít, nastane-li některá z následujících situací: Ä ■ výpadek napájení, ■ selhání při spuštění, ■ selhání některé součásti počítače (například procesoru nebo zdroje), ■ zapomenutí hesla.
Správa stolního počítače Master Boot Record Security (Hlavní spoušt cí záznam) Hlavní spouštěcí záznam obsahuje informace potřebné k úspěšnému spuštění z disku a k přístupu k datům uloženým na disku. Zabezpečení hlavního spouštěcího záznamu zjišťuje a hlásí neúmyslné změny nebo záměrné poškození hlavního spouštěcího záznamu, k čemuž může dojít vinou některých počítačových virů nebo nesprávným použitím určitých nástrojů pro práci s disky.
Správa stolního počítače operačních systémů ovládá přístup k hlavnímu spouštěcímu ✎ Většina záznamu aktuálního spouštěcího disku, avšak systém BIOS nedokáže předejít změnám, ke kterým může dojít v průběhu činnosti operačního systému. Při každém spuštění nebo restartování počítače porovná systém BIOS hlavní spouštěcí záznam aktuálního spouštěcího disku s dříve uloženým hlavním spouštěcím záznamem.
Správa stolního počítače Po spuštění nástroje Computer Setup je nutné provést tyto akce: ■ Uložte hlavní spouštěcí záznam aktuálního spouštěcího disku nebo ■ zakažte funkci zabezpečení hlavního spouštěcího záznamu. Jestliže existuje heslo pro nastavení, bude třeba jej zadat. Ve velmi nepravděpodobném případě poškození právě uloženého hlavního spouštěcího záznamu se zobrazí následující zpráva: 1998 – Master Boot Record has been lost (1998 – došlo ke ztrátě hlavního spouštěcího záznamu.
Správa stolního počítače Než rozd líte nebo naformátujete aktuální spoušt cí disk Ujistěte se, že zabezpečení hlavního spouštěcího záznamu bylo před prováděním změn v rozdělení nebo formátování aktuálního spouštěcího disku zakázáno. Některé nástroje pro práci s disky (například FDISK nebo FORMAT) se pokoušejí hlavní spouštěcí záznam aktualizovat.
Správa stolního počítače Zajišt ní pro lankový zámek Zadní panel počítače je přizpůsoben pro použití lankového zámku, který umožňuje počítač fyzicky zabezpečit na pracovním místě. Obrázky s pokyny naleznete v Referenční příručce k hardwaru na disku CD-ROM s dokumentací.
Správa stolního počítače Zobrazení informací o selhání systému a jeho obnovení Funkce zobrazení informací o selhání systému a jeho obnovení spojuje inovační technologie hardwaru a softwaru s cílem zabránit ztrátě důležitých dat a minimalizovat neplánované prostoje. Jestliže je počítač připojen k síti spravované pomocí nástroje HP Client Manager, odešle počítač informace o chybě do aplikace pro správu sítě.
Rejst ík A adresy URL (webové servery) viz webové servery Altiris 4 B bezpečnostní klíč objednání 38 upozornění 38 bezpečnostní zámek počítačové skříně, upozornění 36 D diagnostický nástroj pro pevné disky 44 disk, kopírování 2 DiskOnKey viz také HP Drive Key spouštěcí 13–18 Drivelock 33–34 dvoupolohový přepínač režimů napájení 19 heslo pro nastavení nastavení 27 odstranění 31 zadání 29 změna 30 heslo pro spuštění odstranění 31 zadání 28 změna 30 HP Client Manager 4 HP Drive Key viz také DiskOnKey spoušt
Rejst ík N R napájecí zdroj s ochranou proti přepětí 44 napájecí zdroj, ochrana proti přepětí 44 národní oddělovací znaky klávesnice 32 nástroj Computer Setup 10 nástroje ke kopírování, software 2 neplatná systémová paměť ROM 8 ROM inovace 7 vzdálená aktualizace 7 rozdělení disku, důležité informace 42 O S objednání bezpečnostního klíče 38 obnovení systému 8 obnovení, software 2 oddělovací znaky klávesnice, národní 32 oddělovací znaky, tabulka 32 odemknutí zámku počítačové skříně 37 odstranění hesla
Rejst ík U Z upozornění bezpečnostní klíč 38 bezpečnostní zámek počítačové skříně 36 ochrana paměti ROM 7 upozornění na změnu 6 upozornění na změny 6 uzamčení zámku počítačové skříně 37 zabezpečení DriveLock 33–34 funkce, tabulka 22 heslo 27 hlavní spouštěcí záznam 39–41 multifunkční pozice 33–34 nastavení, instalace 21 senzor počítačové skříně 35 zámek počítačové skříně 36–38 zabezpečení hlavního spouštěcího záznamu 39–41 zabezpečení multifunkční pozice 33–34 zadání heslo pro nastavení 29 heslo pro spu
