Manual de Gestão do Desktop PCs empresariais
© Copyright 2007 Hewlett-Packard Development Company, L.P. As informações incluídas neste documento estão sujeitas a alterações sem aviso prévio. Microsoft, Windows e Windows Vista são marcas comerciais ou marcas registadas da Microsoft Corporation nos Estados Unidos e/ ou noutros países. Intel e vPro são marcas comerciais da Intel Corporation nos E.U.A. e noutros países.
Acerca Deste Manual Este manual fornece definições e instruções para a utilização das funcionalidades de segurança e gestão pré-instaladas nalguns modelos. AVISO! O texto identificado desta forma indica que a não observância das instruções poderá resultar em ferimentos pessoais ou morte. CUIDADO: O texto identificado desta forma indica que a não observância das indicações do aviso poderá resultar em danos no equipamento ou na perda de informações.
iv Acerca Deste Manual PTPT
Índice 1 Visão geral da Gestão do Desktop 2 Configuração inicial e implementação HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 4 3 Instalação remota do sistema 4 Gestão e Actualização do Software HP Client Management Interface ...........................................
9 Website de Suporte da HP 10 Padrões da Indústria 11 Controlo e segurança do imobilizado Segurança da palavra-passe ............................................................................................................. 39 Definir uma palavra-passe de configuração utilizando o utilitário Configuração do Computador .......................................................................................................................
1 Visão geral da Gestão do Desktop O HP Client Management Solutions (Soluções de Gestão de Clientes HP) fornece soluções baseadas em padrões para gerir e controlar computadores de secretária, estações de trabalho e portáteis num ambiente ligado em rede. A HP foi pioneira na gestão de ambientes de trabalho em 1995, quando apresentou os primeiros computadores pessoais de secretária com capacidade para serem integralmente geridos. A HP é detentora de uma patente da tecnologia de gestão.
2 Configuração inicial e implementação O computador é fornecido com uma imagem de software de sistema pré-instalada. Após um breve processo de "desempacotamento" de software, o computador está pronto a ser utilizado. Poderá preferir substituir a imagem de software pré-instalada por um conjunto personalizado de software de sistema e aplicações. Existem vários métodos de implementação de imagens de software personalizadas.
HP Software Agent O agente de gestão utilizado pelo HP Client Configuration Manager e pelo HP Configuration Management Solution está pré-instalado no computador. Quando instalado, permite a comunicação com a consola de gestão HP. Para instalar o HP Software Agent: 1. Clique em Iniciar. 2. Clique em Todos os programas. 3. Clique em HP Manageability. 4. Clique em Radia Management Agent Readme. 5. Leia e siga as instruções do ficheiro Leia-me para instalar o HP Software Agent.
Altiris Deployment Solution Agent Este programa está pré-instalado no computador. Quando instalado, permite a comunicação com a consola de administração do Deployment Solution. Para instalar o Altiris Deployment Solution Agent: 1. Clique em Iniciar. 2. Clique em Todos os programas. 3. Para o Windows Vista, clique em Install Altiris DAgent. Para o Windows XP, clique em Install Altiris AClient. 4. Siga as instruções apresentadas no ecrã para instalar e configurar o Altiris client.
3 Instalação remota do sistema A Instalação Remota do Sistema permite iniciar e configurar o sistema utilizando o software e as informações de configuração existentes num servidor de rede ao iniciar o Preboot Execution Environment (PXE).
4 Gestão e Actualização do Software A HP fornece diversas ferramentas de gestão e actualização do software de computadores de secretária, estações de trabalho e portáteis: 6 ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager ● HP Configuration Management Solution ● HP Client Manager for Altiris ● Altiris Client Management Suite ● HP Client Catalog for SMS ● HP Backup and Recov
HP Client Management Interface Independentemente das ferramentas de gestão de sistema utilizadas pelo seu departamento de TI, gerir o seu património de hardware e software é importante para manter os seus custos de TI reduzidos e conservar a agilidade da sua empresa. O administrador de TI pode aceder ao HP Client Management Interface, escrevendo scripts simples e integrando os mesmos na solução de gestão pretendida.
HP SoftPaq Download Manager O HP SoftPaq Download Manager é uma interface gratuita, de utilização fácil, para localizar e transferir actualizações de software para modelos de computadores clientes HP no seu ambiente. Especificando os seus modelos, sistema operativo e idioma, pode localizar, ordenar e seleccionar rapidamente os SoftPaqs de que necessita. Para transferir o HP SoftPaq Download Manager, visite http://h20331.www2.hp.com/Hpsub/cache/509658-0-0-225-121.html.
HP System Software Manager O HP System Software Manager (SSM) é um utilitário gratuito que automatiza a implementação remota de controladores de dispositivos e actualizações do BIOS em redes de computadores HP para empresas.
HP ProtectTools Security Manager O software HP ProtectTools Security Manager fornece funcionalidades de segurança que o ajudam a proteger-se contra o acesso não autorizado ao computador, redes e dados críticos.
HP Client Configuration Manager O HP Client Configuration Manager é uma solução de gestão de hardware e software para Windows Vista, Windows XP e ambientes HP Thin Client, de utilização fácil e implementação rápida, que proporciona uma base sólida para necessidades futuras.
HP Configuration Management Solution O HP Configuration Management Solution é uma solução baseada em políticas, que permite aos administradores inventariar, implementar, corrigir e gerir continuamente o software e os conteúdos em plataformas-clientes heterogéneas.
HP Client Manager for Altiris O HP Client Manager, criado com a Altiris, está disponível gratuitamente para todos os modelos de computadores de secretária, portáteis e estações de trabalho para empresas suportados pela HP. O SSM está integrado no HP Client Manager e permite o controlo, monitorização e gestão dos aspectos relacionados com hardware dos sistemas de clientes HP.
Altiris Client Management Suite O Altiris Client Management Suite é uma solução de fácil utilização para gestão do ciclo de vida completo de computadores de secretária, portáteis e estações de trabalho.
HP Client Catalog for SMS A gestão das actualizações constitui uma função importante de manutenção de qualquer conjunto de computadores, desde um único PC a um centro de dados empresarial. A capacidade de identificar quais as actualizações existente e aplicar, de forma selectiva, essas actualizações de forma atempada e automatizada pode ajudar a manter a segurança e produtividade da organização gerida.
HP Backup and Recovery Manager O HP Backup and Recovery Manager é uma aplicação versátil, de utilização fácil que lhe permite criar cópias de segurança e recuperar a unidade de disco rígido principal do PC: A aplicação funciona no ambiente Windows para criar cópias de segurança do Windows, de todas as aplicações e de todos os ficheiros de dados. As cópias de segurança podem ser agendadas para ocorrer automaticamente a intervalos especificados ou para ser iniciadas manualmente.
Computadores de marca Intel vPro com Active Management Technology A Intel Active Management Technology (AMT) permite uma melhor detecção, restauração e protecção de equipamentos informáticos em rede. Com a AMT, é possível gerir os computadores, quer o sistema esteja ligado, desligado ou paralisado.
Esta tecla de atalho dá acesso ao utilitário de configuração Intel Management Engine BIOS Execution (MEBx). Este utilitário permite ao utilizador configurar vários aspectos da tecnologia de gestão.
Verdiem Surveyor Verdiem Surveyor é uma solução de software que ajuda a gerir os custos de consumo de energia do PC. O Surveyor mede e informa a quantidade de energia consumida por cada computador. Proporciona ainda o controlo sobre as definições de energia dos computadores, permitindo que os administradores implementem facilmente estratégias de economia de energia em todas as suas redes.
HP Proactive Change Notification O programa Proactive Change Notification utiliza o Web site Subscriber' Choice de uma forma próactiva e automática para: ● Enviar mensagens de correio electrónico do Proactive Change Notification (PCN), a informar sobre as alterações de hardware e software para a maioria dos computadores e servidores comerciais, com uma antecedência até 60 dias ● Enviar mensagens de correio electrónico contendo avisos, aconselhamento e notificações a clientes, avisos de segurança e alerta
Subscriber's Choice O Subscriber's Choice é um serviço da HP baseado no cliente. A HP fornecer-lhe-á sugestões personalizadas sobre produtos, artigos de fundo e/ou alertas/ notificações sobre controladores e suporte, com base no seu perfil. O sistema de Alertas/Notificações de Controladores e Suporte do Subscriber’s Choice comunicar-lheá por correio electrónico quando as informações subscritas no seu perfil estiverem prontas para revisão e transferência.
Soluções Descontinuadas Dois pacotes de software, o Altiris Local Recovery e o Dantz Retrospect, deixarão de ser fornecidos com os computadores empresariais de secretária, portáteis ou estações de trabalho da HP. A partir dos novos computadores empresariais de secretária, portáteis ou estações de trabalho lançados em 2006, todos serão fornecidos com o HP Backup and Recovery Manager.
5 Flash ROM O BIOS do computador está guardado numa flash ROM programável (memória só de leitura). Estabelecendo uma palavra-passe de configuração no utilitário Computer Setup (F10), poderá impedir que a ROM seja actualizada ou substituída acidentalmente. É uma forma importante de assegurar a integridade do funcionamento do computador. Se desejar ou necessitar de actualizar o BIOS, pode transferir as imagens BIOS mais recentes a partir da página de controladores e suporte da HP http://www.hp.
Flash ROM Remota A Flash ROM remota permite que o administrador do sistema actualize em segurança o BIOS em computadores HP remotos, directamente a partir da consola de gestão de rede centralizada. Permitir que o administrador do sistema efectue esta tarefa remotamente, em vários computadores, resulta numa implementação consistente e mais controlada das imagens do BIOS dos computadores HP através da rede. Além disso, aumenta a produtividade e reduz o custo total de propriedade.
HPQFlash O utilitário HPQFlash é utilizado para actualizar ou restaurar localmente o sistema BIOS de computadores individuais, a partir de um sistema operativo Windows. Para obter mais informações sobre o HPQFlash, visite http://www.hp.com/support/files e introduza o número do modelo do computador quando lhe for solicitado.
6 Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) O Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) permite a recuperação do sistema, no caso pouco provável de uma falha da Flash ROM. Por exemplo, se ocorresse uma falha de energia durante uma actualização do BIOS, a flash ROM ficaria incompleta. Isto deixaria o sistema BIOS inutilizável.
7 Replicar a Configuração O procedimento seguinte proporciona ao administrador a capacidade de copiar facilmente a configuração de um computador para outros computadores do mesmo modelo. Assim, torna-se mais rápido aplicar uma configuração consistente a múltiplos computadores. NOTA: Ambos os procedimentos requerem uma unidade de disquetes ou um dispositivo de suporte USB Flash, como, por exemplo, o HP Drive Key.
Copiar para Computador Único CUIDADO: A configuração depende de cada modelo específico. Pode dar-se corrupção dos ficheiros do sistema, se os computadores de origem e destino não forem do mesmo modelo. Por exemplo, não copie a configuração de um computador dc7xxx para um computador dx7xxx. 1. Seleccione uma configuração para copiar. Desligue o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Encerrar. 2. Se estiver a utilizar um dispositivo de suporte de dados USB Flash, insira-o agora.
Copiar para Múltiplos Computadores CUIDADO: A configuração depende de cada modelo específico. Pode dar-se corrupção dos ficheiros do sistema, se os computadores de origem e destino não forem do mesmo modelo. Por exemplo, não copie a configuração de um computador dc7xxx para um computador dx7xxx.
Criar um Dispositivo de Arranque Dispositivos de Suporte USB Flash Suportados Os dispositivos suportados têm uma imagem pré-instalada destinada a simplificar o processo de os configurar para arranque. Todos os dispositivos de suporte USB flash da HP ou da Compaq, bem como a maior parte dos outros dispositivos de suporte USB flash, têm esta imagem pré-instalada.
Depois de os ficheiros do sistema terem sido transferidos, o SYS voltará ao pedido de informação A:\. Prossiga com o passo 13. 9. Copie quaisquer ficheiros que pretenda conservar do seu dispositivo de suporte USB Flash para um directório temporário noutra unidade (por exemplo, para a unidade interna de disco rígido do sistema). 10. No pedido de informação A:\, digite FORMAT /S X: onde X representa a letra da unidade previamente anotada. CUIDADO: USB flash.
4. Ligue o cabo de alimentação à tomada e ligue o computador. 5. Assim que o computador for ligado, prima a tecla F10 quando o indicador luminoso do monitor ficar verde, para entrar na Configuração do Computador. Se necessário, prima a tecla Enter para ignorar o ecrã de título. NOTA: Se não premir a tecla F10 no momento apropriado, é necessário reiniciar o computador e premir novamente F10 quando o indicador luminoso do monitor ficar verde, para aceder ao utilitário. 6.
8 Botão de alimentação com dois estados Com a Interface Avançada de Configuração e Alimentação (ACPI) activada, o botão de alimentação pode funcionar como interruptor para ligar/desligar ou como botão de suspensão. A funcionalidade de suspensão não desliga completamente o computador, mas faz com que entre num estado de consumo reduzido de energia. Este estado permite-lhe desligar rapidamente o computador, sem fechar quaisquer aplicações, e regressar ao mesmo estado operacional sem perder quaisquer dados.
9 Website de Suporte da HP Os engenheiros da HP testam e depuram de forma rigorosa o software desenvolvido pela HP e pelos fornecedores externos, desenvolvendo software de suporte específico para cada sistema operativo, de modo a assegurar o desempenho, a compatibilidade e fiabilidade para os computadores da HP. Quando efectuar a transição para sistemas operativos novos ou revistos, é importante implementar o software de suporte concebido para esse sistema operativo.
10 Padrões da Indústria As soluções de gestão da HP permitem a integração com outras aplicações de gestão de sistemas e baseiam-se em padrões da indústria, como, por exemplo: PTPT ● Web-Based Enterprise Management (Gestão Empresarial Baseada na Web) (WBEM) ● Windows Management Interface (Interface de Gestão Windows) (WMI) ● Tecnologia de activação através da rede local (WOL) ● ACPI ● SMBIOS ● Suporte para execução pré-inicialização (PXE, Preboot Execution) 35
11 Controlo e segurança do imobilizado As funcionalidades de controlo do imobilizado incorporadas no computador fornecem dados essenciais que podem ser geridos utilizando o HP Systems Insight Manager, o HP Client Manager, o HP Configuration Management Solution, o HP Client Configuration Manager ou outras aplicações de gestão de sistemas.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) Opção Descrição Palavra-passe de activação Permite definir e activar a palavra-passe de activação. O pedido de palavrapasse de activação aparece após o computador ter sido desligado. Se o utilizador não introduzir a palavra-passe correcta, a unidade não arranca.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) Opção Descrição NOTA: Esta selecção só será apresentada se estiver ligada ao sistema, pelo menos, uma unidade com suporte para a funcionalidade DriveLock. Para mais informações sobre o utilitário Computer Setup, consulte o Manual do Utilitário Computer Setup (F10). O suporte para as funcionalidades de segurança poderá variar consoante a configuração específica do computador.
Segurança da palavra-passe A palavra-passe de activação impede a utilização não autorizada do computador, pois requer a introdução de uma palavra-passe para aceder às aplicações ou aos dados sempre que o computador é ligado ou reiniciado. A palavra-passe de configuração impede especificamente o acesso não autorizado à Configuração do Computador e também pode ser utilizada em substituição da palavrapasse de activação.
3. Seleccione Segurança, em seguida seleccione Palavra-passe de activação e siga as instruções apresentadas no ecrã. 4. Antes de sair, clique em Ficheiro > Guardar alterações e Sair. Introduzir uma palavra-passe de activação Para introduzir uma palavra-passe de activação, proceda do seguinte modo: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar o computador. 2.
Alterar uma palavra-passe de activação ou configuração Se o sistema estiver equipado com um dispositivo de segurança incorporado, consulte o Manual do HP ProtectTools Security Manager em http://www.hp.com. 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar o computador. 2. Para alterar a palavra-passe de activação, vá para o passo 3.
NOTA: Consulte Caracteres delimitadores dos teclados nacionais na página 42 para obter mais informações sobre os caracteres delimitadores alternativos. A palavra-passe de activação e a palavra-passe de configuração também podem ser alteradas utilizando as opções Segurança no utilitário Configuração do Computador. Caracteres delimitadores dos teclados nacionais Cada teclado é concebido a pensar nas necessidades específicas dos países a que se destinam.
DriveLock DriveLock é uma funcionalidade de segurança padrão que impede o acesso não autorizado aos dados guardados na unidade de disco rígido ATA. O DriveLock foi implementado como extensão da Configuração do Computador. Só está disponível quando são detectadas unidades de disco rígido que suportem os comandos de segurança ATA. O DriveLock destina-se aos clientes da HP para quem a segurança dos dados é uma preocupação fundamental.
define ambas as palavras-passe do DriveLock antes de deixar de exercer funções na empresa. Nessa situação, a unidade de disco rígido seria inutilizada e teria de ser substituída. De igual modo, ao não definirem uma palavra-passe principal, os administradores de sistemas poderão ver-se impedidos de utilizar uma unidade de disco rígido e sem capacidade para efectuarem verificações de rotina à procura de software não autorizado, outras operações de controlo do imobilizado e suporte.
Smart Cover Sensor O Sensor de Remoção de Tampa, disponível nalguns modelos, é uma combinação de tecnologias de hardware e software que pode emitir alertas, se a tampa ou o painel lateral do computador for retirado. Existem três níveis de protecção, conforme é descrito na tabela seguinte. Tabela 11-2 Níveis de Protecção do Smart Cover Sensor Nível Definição Descrição Nível 0 Desactivada O Smart Cover Sensor está desactivado (predefinição).
Smart Cover Lock O Smart Cover Lock é uma funcionalidade de bloqueio da tampa controlada por software nalguns computadores HP. Este bloqueio impede o acesso não autorizado aos componentes internos. Os computadores são fornecidos com o Smart Cover Lock desbloqueado. CUIDADO: Para a segurança máxima de bloqueio da tampa, certifique-se de que define uma palavrapasse de configuração. A palavra-passe de configuração impede o acesso não autorizado ao utilitário Configuração do Computador.
CUIDADO: A Smart Cover FailSafe Key é uma ferramenta especializada disponibilizada pela HP. Previna-se, encomende esta chave antes de necessitar dela a um revendedor ou fornecedor de serviços autorizado. Para a FailSafe Key, utilize um dos seguintes métodos: ● Contacte um revendedor ou fornecedor de serviços autorizado da HP. ● Telefone para o número adequado indicado na garantia. Para obter mais informações sobre a utilização da Smart Cover FailSafe Key, consulte o Manual de Referência de Hardware.
Cadeado de cabo O painel posterior do computador (em alguns modelos) acomoda um cadeado de cabo para que seja possível fixar fisicamente o computador à área de trabalho. Para obter instruções ilustradas, consulte o Manual de Referência de Hardware.
Tecnologia de identificação de impressões digitais Eliminando a necessidade de introdução de palavras-passe de utilizador, a Tecnologia de identificação de impressões digitais da HP aumenta a segurança da rede, simplifica o processo de início de sessão e reduz os custos associados à gestão de redes empresariais. Com preços razoáveis, já não se destina apenas a organizações de alta tecnologia e alta segurança. NOTA: O suporte para a tecnologia de identificação de impressões digitais varia consoante o modelo.
Notificação e recuperação de falhas As funcionalidades de Notificação e Recuperação de falhas combinam tecnologias inovadoras de software e hardware para evitar a perda de dados importantes e minimizar os períodos de inactividade imprevistos. Se o computador estiver ligado a uma rede gerida pelo HP Client Manager, envia um aviso de falha para a aplicação de gestão da rede.
Drive Protection System O Drive Protection System (DPS) (sistema de protecção de unidades) é uma ferramenta de diagnóstico incorporada nas unidades de disco rígido instaladas em determinados computadores HP. O DPS foi concebido para ajudar a diagnosticar problemas que poderão causar a substituição da unidade de disco rígido, não abrangida pela garantia.
Fonte de alimentação tolerante a variações de tensão Uma fonte de alimentação tolerante a variações de tensão fornece maior protecção quando o computador é atingido por uma variação de tensão inesperada. Esta fonte de alimentação está preparada para resistir a variações de tensão até 2000 volts sem provocar inactividade do sistema ou perda de dados.
Sensor térmico O sensor térmico é uma funcionalidade de hardware e software que controla a temperatura interna do computador. Esta funcionalidade apresenta uma mensagem de aviso quando o intervalo normal é excedido, dando tempo ao utilizador para tomar medidas antes de os componentes internos ficarem danificados ou de se perderem dados.
Índice Remissivo A acesso ao computador, controlar 36 Active Management Technology, Computadores de marca Intel vPro com 17 alterar a palavra-passe 41 alterar sistemas operativos, informações importantes 34 Altiris AClient 4 Deployment Solution Agent 4 B BIOS Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) 26 Flash ROM Remota 24 HPQFlash 25 bloquear o Smart Cover Lock 46 boletins técnicos 17 Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do
HP Drive Key de arranque 30, 31 DiskOnKey 30 HPQFlash 25 proteger a unidade de disco rígido 51 PXE (Preboot Execution Environment) 5 I imagem de software préinstalada 2 Implementação do computador 2 Instalação remota do sistema 5 introduzir palavra-passe de activação 40 palavra-passe de configuração 40 R rastreio de propriedade 36 Recovery Mode, Boot Block Emergency (Modo de Recuperação de Emergência, Bloco de Arranque) 26 recuperação, software 2 ROM flash 23 Flash remoto 24 L limpar a palavra-passe 42
Tecnologia de identificação de impressões digitais 49 Tecnologia Intel vPro 17 Transferência do System Software Manager 9 Transferir BIOS 23 56 Índice Remissivo PTPT
