Vejledning til desktopadministration Business Desktops Dokumentets bestillingsnummer: 361202-081 Maj 2004 Denne vejledning indeholder beskrivelser af og vejledning i at bruge sikkerhedsfunktionerne og funktionerne i programmet Intelligent Manageability, der på forhånd er installeret på visse modeller.
© Copyright 2004 Hewlett-Packard Development Company, L.P. Oplysningerne i denne vejledning kan ændres uden varsel. Microsoft og Windows er varemærker tilhørende Microsoft Corporation i USA og andre lande. De eneste garantier for HP-produkter og -tjenester er anført i den udtrykkelige erklæring om garanti, der leveres med de pågældende produkter og tjenester. Intet heri må fortolkes som værende en yderligere garanti. HP er ikke ansvarlig for tekniske og redaktionelle fejl eller udeladelser heri.
Indholdsfortegnelse Vejledning til desktopadministration Førstegangskonfiguration og implementering. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Fjerninstallation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Opdatering og håndtering af software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 HP Client Manager-software . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Indholdsfortegnelse Fejlmeddelelse og genoprettelse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 DPS (Drive Protection System) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 Strømstødstolerant strømforsyning. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 Termisk sensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Vejledning til desktopadministration HP Intelligent Manageability tilbyder standardløsninger til håndtering og kontrol af desktopcomputere, arbejdsstationer og notebook-pc’er i et netværksmiljø. HP blev banebrydende inden for desktopadministration, da vi i 1995 lancerede branchens første pc med fuld understøttelse af desktopadministration. HP har patent på administrationsteknologi.
Vejledning til desktopadministration Førstegangskonfiguration og implementering Computeren leveres med forudinstalleret systemsoftware. I løbet af et øjeblik “pakkes” softwaren ud, og pc’en er klar til brug. Du kan vælge at udskifte den forudinstallerede software med brugerdefineret system- og programsoftware. Du kan oprette brugerdefinerede softwareløsninger på flere måder: Herunder: ■ Installere ekstra software efter udpakning af den forudinstallerede software.
Vejledning til desktopadministration Fjerninstallation Fjerninstallation giver mulighed for start og opsætning af systemet med de oplysninger om software og konfiguration, der findes på en netværksserver, ved at starte Preboot Execution Environment (PXE).
Vejledning til desktopadministration HP Client Manager-software HP Client Manager-softwaren (HP CMS) hjælper HP-kunder med at administrere klientcomputernes hardwareaspekter med blandt andet følgende funktioner: ■ Detaljeret visning af hardwarebeholdningen til ressourcestyring ■ Overvågning og diagnosticering af pc’ens helbredstilstand ■ Proaktiv besked i tilfælde af ændringer i hardwaremiljøet ■ Rapportering af forretningskritiske oplysninger med webadgang, f.eks.
Vejledning til desktopadministration ■ ■ Helpdesk og problemløsning ❏ Administration af henvendelser til helpdesk ❏ Fjernstyret fejlfinding ❏ Fjernstyret problemløsning ❏ Klientgenoprettelse efter nedbrud Administration af software og drift ❏ Fortløbende desktopadministration ❏ Implementering af software på HP-systemer ❏ Selvreparerende program Yderligere oplysninger og detaljer om, hvordan du downloader en fuldt funktionsdygtig 30-dages evalueringsversion af Altiris Solutions, finder du på
Vejledning til desktopadministration PCN (Proactive Change Notification) Programmet Proactive Change Notification bruger webstedet Subscriber’s Choice til proaktivt og automatisk at: ■ Sende dig PCN-e-mails (Proactive Change Notification) med oplysninger om hardware- og softwareændringer af de fleste kommercielle computere og servere op til 60 dage forud.
Vejledning til desktopadministration Ä FORSIGTIG: Sørg for at oprette en adgangskode til opsætning for at sikre maksimal beskyttelse af ROM-hukommelsen. Adgangskoden for opsætning forhindrer uautoriserede opgraderinger af ROM-hukommelsen. System Software Manager gør det muligt for systemadministratoren at angive en adgangskode til opsætning på en eller flere pc’er samtidigt. Find flere oplysninger på http://www.hp.com/go/ssm.
Vejledning til desktopadministration FailSafe Boot Block ROM FailSafe Boot Block ROM giver mulighed for genoprettelse af systemet, såfremt der opstår fejl under ROM flash, f.eks. hvis der opstår strømsvigt under en ROM-opgradering. Boot-blokken er en beskyttet del af ROM-hukommelsen, der foretager en kontrol for at validere systemets ROM-hukommelse, hver gang den aktiveres. ■ Hvis systemets ROM-hukommelse er gyldig, starter systemet på normal vis.
Vejledning til desktopadministration 4. Angiv adgangskoden til opsætning. Hvis systemet startes fra disketten og genprogrammerer ROM-hukommelsen, vil de tre lysdioder på tastaturet lyse. En serie bip af stigende styrke signalerer desuden vellykket udførsel. 5. Tag disketten eller cd’en ud, og sluk for strømmen. 6. Tænd for strømmen igen for at genstarte computeren.
Vejledning til desktopadministration Kopiering til en enkelt computer Ä FORSIGTIG: En opsætningskonfiguration er modelspecifik. Filsystemet kan blive beskadiget, hvis kilde- og målcomputeren ikke er af samme model. Kopier f.eks. ikke opsætningskonfigurationen fra en dc7100 Ultra-Slim Desktop til en dx6100 ST-model. 1. Vælg den opsætningskonfiguration, du vil kopiere. Sluk computeren. Klik på Start > Luk computeren > Luk computeren, hvis du kører Windows. 2.
Vejledning til desktopadministration Kopiering til flere computere Ä FORSIGTIG: En opsætningskonfiguration er modelspecifik. Filsystemet kan blive beskadiget, hvis kilde- og målcomputeren ikke er af samme model. Kopier f.eks. ikke opsætningskonfigurationen fra en dc7100 Ultra-Slim Desktop til en dx6100 ST-model. Med denne metode tager det lidt længere tid at forberede konfigurationsdisketten eller USB-flashmedieenheden, men kopieringen af konfigurationen til målcomputerne sker betydeligt hurtigere.
Vejledning til desktopadministration 5. Så snart computeren tænder, skal du trykke på F10-tasten og holde tasten nede, indtil computerens opsætningsprogram åbnes. Tryk eventuelt på Enter for at springe startskærmbilledet over. du ikke trykker på F10-tasten på det rigtige tidspunkt, skal ✎ duHvisgenstarte computeren og holde F10-tasten nede igen for at få adgang til hjælpeprogrammet. Hvis du bruger et PS/2-tastatur, vises muligvis en fejlmeddelelse for tastaturet. Den kan du se bort fra. 6.
Vejledning til desktopadministration Oprettelse af en enhed, der kan startes fra Understøttet USB-flashmedieenhed Understøttede enheder, f.eks. en HP Drive Key eller DiskOnKey, har et forudinstalleret billede, så de er lettere at starte fra. Hvis den USB-flashmedieenhed, der bruges, ikke har dette billede, skal du følge fremgangsmåden senere i dette afsnit (se “Ikke-understøttet USB-flashmedieenhed” på side 16). Ä FORSIGTIG: Ikke alle computere kan startes fra en USB-flashmedieenhed.
Vejledning til desktopadministration ■ ❏ 64 MB HP Drive Key ❏ 64 MB DiskOnKey ❏ 128 MB HP Drive Key ❏ 128 MB DiskOnKey ❏ 256 MB HP Drive Key ❏ 256 MB DiskOnKey En DOS-baseret diskette, der kan startes fra, med programmerne FDISK og SYS. Hvis SYS ikke er tilgængelig, kan du bruge FORMAT, men alle de eksisterende filer på USB-flashmedieenheden går tabt. 1. Sluk computeren. 2.
Vejledning til desktopadministration 7. Hvis din DOS-baserede startdiskette indeholder SYS.COM, skal du gå til trin 8. Ellers gå til trin 9. 8. Indtast SYS x: ved prompten A:\, hvor x repræsenterer det drevbogstav, der er angivet herover. Ä FORSIGTIG: Kontroller, at du har indtastet det rigtige drevbogstav til USB-flashmedieenheden. Når alle systemfiler er blevet overført, vender SYS tilbage til prompten A:\. Gå til trin 13. 9.
Vejledning til desktopadministration Ikke-understøttet USB-flashmedieenhed Ä FORSIGTIG: Ikke alle computere kan startes fra en USB-flashmedieenhed. Hvis standardstartrækkefølgen i hjælpeprogrammet Computer Setup (F10) viser USB-enheden før harddisken, kan computeren startes fra en USB-flashmedieenhed. Ellers skal du bruge en bootdiskette.
Vejledning til desktopadministration 3. Sæt USB-flashmedieenheden i en af computerens USB-porte og fjern alle andre USB-datalagringsenheder undtagen USB-diskettedrevene. Luk computerens dæksel. 4. Tilslut netledningen igen, og tænd computeren. 5. Så snart computeren tænder, skal du trykke på F10-tasten og holde tasten nede, indtil computerens opsætningsprogram åbnes. Tryk eventuelt på Enter for at springe startskærmbilledet over.
Vejledning til desktopadministration 13. Tilslut netledningen igen, tag disketten ud, og tænd computeren. 14. Så snart computeren tænder, skal du trykke på F10-tasten og holde tasten nede, indtil computerens opsætningsprogram åbnes. Tryk eventuelt på Enter for at springe startskærmbilledet over. 15. Gå til Advanced > PCI Devices, og aktiver PATA- og SATA-controllerne, som blev deaktiveret under trin 6. Indstil SATA-controlleren på den oprindelige IRQ. 16. Gem ændringerne, og afslut.
Vejledning til desktopadministration Efter konfiguration af afbryderknappen til at fungere som en standbyknap skal du trykke på afbryderknappen for at sætte systemet i en meget lav strømforbrugstilstand (standby). Tryk på knappen igen for hurtigt at bringe systemet ud af standbytilstand til fuld spænding. Tryk på afbryderknappen, og hold den nede i fire sekunder for helt at slukke computeren. Ä FORSIGTIG: Undgå at bruge afbryderen til at slukke computeren, medmindre systemet ikke reagerer.
Vejledning til desktopadministration Moduler og partnere HP-administrationsløsninger kan integreres i andre systemadministrationsprogrammer og er baseret på industristandarder, f.eks.
Vejledning til desktopadministration Brug følgende hjælpeprogrammer til at redigere sikkerhedsindstillinger på HP-computeren: ■ Lokalt ved hjælp af funktionerne i Computer Setup. Se Vejledning til computeropsætning (F10) på dokumentations-cd’en, der fulgte med computeren, for at få flere oplysninger om at bruge hjælpeprogrammet Computer Setup. ■ Som fjernbruger ved hjælp af programmet HP Client Manager eller System Software Manager.
Vejledning til desktopadministration Oversigt over sikkerhedsfunktioner (Fortsat) Indstilling Smart Cover Beskrivelse Gør det muligt at: • Aktivere/deaktivere Smart Cover-låsen. • Aktivere/deaktivere føleren Cover Removal Sensor. ✎ Notify User sikrer, at brugeren bliver advaret, når sensoren har registreret, at dækslet er fjernet. Setup Password kræver, at opsætningsadgangskoden angives ved start af computeren, hvis sensoren registrerer, at dækslet har været fjernet.
Vejledning til desktopadministration Oversigt over sikkerhedsfunktioner (Fortsat) Indstilling System IDs Beskrivelse Gør det muligt at indstille: • Asset-tag (18-byte identifikation) og ejer-tag (80-byte identifikation, der vises under POST). Se Vejledning til desktopadministration på dokumentations-cd’en for at få flere oplysninger. • Kabinettets serienummer eller UUID-nummer (Universal Unique Identifier). UUID-nummeret kan kun opdateres, hvis kabinettets aktuelle serienummer er ugyldigt.
Vejledning til desktopadministration Oversigt over sikkerhedsfunktioner (Fortsat) Indstilling Master Boot Record Security Beskrivelse Giver dig mulighed for at aktivere eller deaktivere Master Boot Record (MBR) Security. Hvis funktionen aktiveres, afviser BIOS alle anmodninger om skrivning til MBR på den aktuelle opstartsdisk. Hver gang computeren tændes eller genstartes, sammenligner BIOS MBR’en på den aktuelle opstartsdisk med den MBR, der tidligere blev gemt.
Vejledning til desktopadministration Oversigt over sikkerhedsfunktioner (Fortsat) Indstilling Beskrivelse Save Master Boot Record Gemmer en sikkerhedskopi af Master Boot Record på den aktuelle opstartsdisk. Vises kun, hvis funktionen MBR Security er aktiveret. Restore Master Boot Record Gendanner Master Boot Record på den aktuelle opstartsdisk ved hjælp af sikkerhedskopien. ✎ Vises kun, hvis følgende betingelser er opfyldte: • Funktionen MBR Security er aktiveret.
Vejledning til desktopadministration Angivelse af en adgangskode til opsætning i hjælpeprogrammet Computer Setup Hvis systemet er udstyret med en integreret sikkerhedsanordning, kan du finde yderligere oplysninger i Vejledning til HP ProtectTools Embedded Security, på dokumentations-cd’en. Angivelse af en adgangskode til opsætning gennem Computer Setup forhindrer rekonfiguration af computeren (brug af hjælpeprogrammet Computer Setup (F10)), indtil adgangskoden angives. 1. Tænd, eller genstart computeren.
Vejledning til desktopadministration Angivelse af en adgangskode til start i hjælpeprogrammet Computer Setup Hvis du angiver en adgangskode til start i Computer Setup, forhindres adgang til computeren, når den er tændt, medmindre adgangskoden angives. Når der er angivet en adgangskode for start, vises Password Options i menuen Security i Computer Setup. Indstillinger for adgangskode omfatter Password Prompt on Warm Boot.
Vejledning til desktopadministration Angivelse af en adgangskode til opsætning Hvis systemet er udstyret med en integreret sikkerhedsanordning, kan du finde yderligere oplysninger i Vejledning til HP ProtectTools Embedded Security, på dokumentations-cd’en. Hvis der er angivet en adgangskode til opsætning på computeren, vil du blive bedt om at indtaste den, hver gang du kører Computer Setup. 1. Tænd, eller genstart computeren. I Windows skal du klikke på Start > Luk computeren > Genstart. 2.
Vejledning til desktopadministration Ændring af adgangskoden til start eller opsætning Hvis systemet er udstyret med en integreret sikkerhedsanordning, kan du finde yderligere oplysninger i Vejledning til HP ProtectTools Embedded Security, på dokumentations-cd’en. 1. Tænd eller genstart computeren. Klik på Start > Luk computeren > Genstart computeren, hvis du kører Windows. 2. Gå til trin 3, hvis du vil ændre adgangskoden til start.
Vejledning til desktopadministration Sletning af adgangskode for start og opsætning Hvis systemet er udstyret med en integreret sikkerhedsanordning, kan du finde yderligere oplysninger i Vejledning til HP ProtectTools Embedded Security, på dokumentations-cd’en. 1. Tænd eller genstart computeren. Klik på Start > Luk computeren > Genstart computeren, hvis du kører Windows. 2. Gå til trin 3, hvis du vil slette adgangskoden til start.
Vejledning til desktopadministration Afgrænsningstegn for nationale tastaturer Hvert tastatur er konstrueret til at opfylde bestemte landes krav. Den syntaks og de taster, der anvendes til ændring eller sletning af adgangskoden afhænger af, hvilket tastatur der blev leveret med computeren. Afgrænsningstegn for nationale tastaturer Arabisk / Græsk - Russisk / Belgisk = Hebraisk .
Vejledning til desktopadministration DriveLock DriveLock er en industristandard-sikkerhedsfunktion, der forhindrer uautoriseret adgang til data på MultiBay-harddiske. DriveLock er implementeret som en udvidelse af Computer Setup. Den er kun tilgængelig, når DriveLock-kompatible harddiske detekteres. DriveLock er beregnet til HP-kunder, for hvem datasikkerhed er af overordnet betydning.
Vejledning til desktopadministration POST kræver en adgangskode for at låse enheden op, hvis der findes en låst harddisk. POST beder ikke brugeren om at angive adgangskoden igen, hvis der er angivet en startadgangskode, og den svarer til enhedens brugeradgangskode. I modsat fald bliver brugeren bedt om at angive DriveLock-adgangskoden. Hoved- eller brugeradgangskoden kan bruges. Brugerne har to forsøg til at angive en korrekt adgangskode.
Vejledning til desktopadministration Smart Cover-sensor CoverRemoval-sensoren, som findes på udvalgte modeller, er en kombination af hardware- og software-teknologi, der kan advare om, at computerens dækplade eller sidepanel har været fjernet. Der er tre niveauer af beskyttelse, som beskrevet i tabellen nedenfor: Beskyttelsesniveauer for Smart Cover-sensor Niveau Indstilling Beskrivelse Niveau 0 Deaktiveret Smart Cover-sensor er deaktiveret (standard).
Vejledning til desktopadministration Smart Cover-lås Smart Cover-låsen er en funktion til fastlåsning af dækslet, der kontrolleres af softwareprogrammer og findes på visse HP-computere. Den skal forhindre uautoriseret adgang til interne komponenter. Computere leveres med Smart Cover-låsen i ulåst stilling. Ä FORSIGTIG: Låsen yder optimal sikkerhed, hvis du opretter en adgangskode til opsætning. Adgangskoden til opsætning forhindrer uautoriseret adgang til hjælpeprogrammet Computer Setup.
Vejledning til desktopadministration Frigørelse af Smart Cover-lås 1. Tænd eller genstart computeren. Klik på Start > Luk computeren > Genstart i Windows. 2. Så snart computeren tænder, skal du trykke på F10-tasten og holde tasten nede, indtil computerens opsætningsprogram åbnes. Tryk eventuelt på Enter for at springe startskærmbilledet over. du ikke trykker på F10-tasten på det rigtige tidspunkt, skal ✎ duHvisgenstarte computeren og holde F10-tasten nede igen for at få adgang til hjælpeprogrammet.
Vejledning til desktopadministration Master Boot Record Security MBR (Master Boot Record) indeholder oplysninger, der er nødvendige for at starte fra en disk og få adgang til de data, der er gemt på disken. Master Boot Record Security finder og rapporterer om utilsigtede eller skadelige ændringer af MBR, f.eks. pga. computervirus eller forkert brug af bestemte diskhjælpeprogrammer.
Vejledning til desktopadministration Hver gang computeren tændes eller genstartes, sammenligner BIOS MBR’en på den aktuelle startdisk med den MBR, der tidligere blev gemt. Hvis der konstateres ændringer, og hvis den aktuelle disk, der startes fra, er den samme som MBR’en tidligere blev gemt på, vises følgende meddelelse: 1999 – Master Boot Record has changed (Master Boot Record er blevet ændret). Tryk på en vilkårlig tast for at få adgang til opsætningsprogrammet og konfigurere MBR-sikkerhed.
Vejledning til desktopadministration Inden du udfører partitionering eller formatering af den disk, der aktuelt startes fra Kontroller, at funktionen MBR Security er deaktiveret, før du foretager ændringer af formateringen eller partitioneringen af den aktuelle startdisk. Flere diskkommandoer, f.eks. FDISK og FORMAT forsøger at opdatere MBR.
Vejledning til desktopadministration Fingeraftryksteknologi HP’s fingeraftryksteknologi har gjort adgangskoder overflødige og har samtidigt øget sikkerheden på netværk, gjort logonprocessen enklere og reduceret omkostningerne til vedligeholdelse. Den overkommelige pris betyder, at den ikke længere er forbeholdt avancerede organisationer med strenge sikkerhedskrav. af fingeraftryksteknologien varierer afhængigt ✎ Understøttelsen af modellen. Find flere oplysninger på http://h18004.www1.hp.
Vejledning til desktopadministration Strømstødstolerant strømforsyning En integreret strømstødstolerant strømforsyning giver større pålidelighed, når computeren rammes af et uforudsigeligt strømstød. Denne strømforsyning er målt til at kunne modstå et strømstød på op til 2000 volt, uden at der opstår tab af systemtid og data. Termisk sensor Den termiske sensor er en hardware- og software-funktion, der sporer den interne temperatur på computeren.
Indeks A adgang til computer, kontrollere 20 adgangskode ændre 29 fjerne 31 opsætning 26, 28 sikkerhed 25 slette 30 til start 27 adgangskode til opsætning indstille 26 advarsler beskytte ROM 7 ændre adgangskode 29 afbryder dobbelt tilstand 18 konfigurere 18 afbryder med dobbelt tilstand 18 afgrænsningstegn, tabel 31 Altiris 4 angive adgangskode for opsætning 28 adgangskode til start 27 B besked om ændring 6 besked om ændringer 6 beskytte harddisk 40 beskytte ROM, advarsel 7 bestille FailSafe Key 36 Vejled
Indeks O forholdsregler FailSafe Key 36 sikkerhed med dæksellås 35 formatere disk, vigtige oplysninger 39 første konfiguration 2 forudinstalleret software 2 frigøre Smart Cover-lås 36 gendanne system 8 gendannelse, software 2 operativsystemer, vigtige oplysninger om 19 opgradere ROM 6 opsætning duplikere 9 første 2 opsætning, adgangskode ændre 29 angive 28 slette 30 H P G partitionere disk, vigtige oplysninger 39 PCN (Proactive Change Notification) 6 Preboot Execution Environment (PXE) 3 PXE (Preboot
Indeks Smart Cover Lock låse 35 Smart Cover Sensor beskyttelsesniveauer 34 Smart Cover-lås 35 til 36 frigøre 36 Smart Cover-sensor 34 software DPS (Drive Protection System) 40 Ekstern ROM Flash 7 FailSafe Boot Block ROM 8 Fault Notification and Recovery 40 fjerninstallation 3 gendannelse 2 hjælpeprogrammet Computer Setup 9 integrere 2 Master Boot Record Security 37 til 38 opdatere flere computere 5 ressourceovervågning 20 System Software Manager 5 SSM (System Software Manager) 5 start, adgangskode ændre 29
