Guia de Gerenciamento de Desktops Business PCs
© Copyright 2008 Hewlett-Packard Development Company, L.P. As informações aqui contidas estão sujeitas à alteração sem aviso. Microsoft, Windows e Windows Vista são marcas comerciais ou registradas da Microsoft Corporation nos Estados Unidos e/ ou em outros países. Intel e vPro são marcas registradas da Intel Corporation nos Estados Unidos e em outros países. As únicas garantias para produtos e serviços da HP são as estabelecidas nas declarações de garantia expressa que acompanham tais produtos e serviços.
Sobre este guia Este guia apresenta definições e instruções para utilização dos recursos de segurança e capacidade de gerenciamento, previamente instalados em alguns modelos. AVISO! O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em lesões corporais ou morte. CUIDADO: O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em danos ao equipamento ou perda de informações.
iv Sobre este guia PTWW
Conteúdo 1 Visão Geral de Gerenciamento de Desktop 2 Configuração Inicial e Implantação HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Remote System Installation 4 Atualizações e gerenciamento de software HP Client Management Interface ...............................
Cópia para vários computadores ....................................................................................................... 19 Criação de um Dispositivo de Inicialização ........................................................................................ 20 Dispositivos de Mídia Flash USB Admitidas ...................................................................... 20 Dispositivos de Mídia Flash USB Não Admitidos ..............................................................
1 Visão Geral de Gerenciamento de Desktop O HP Client Management Solutions fornece soluções com base em padrões para o gerenciamento e controle de desktop, workstations e notebooks em um ambiente de rede. A HP foi pioneira em gerenciamento de desktops em 1995, quando lançou na indústria os primeiros computadores pessoais plenamente gerenciáveis. A HP possui patentes de tecnologia com capacidade de gerenciamento.
2 Configuração Inicial e Implantação O computador é fornecido com uma imagem de software do sistema pré-instalada. Após um breve processo de "fragmentação" do software, o computador está pronto para ser utilizado. Pode-se substituir a imagem de software pré-instalada por um conjunto personalizado de software de sistema e aplicativos. Existem vários métodos de distribuir uma imagem de software personalizada.
HP Software Agent O agente de gerenciamento utilizado por ambos, Edições HP Client Automation Standard e Enterprise é pré-carregado no computador. Quando instalado, permite comunicação com o console de gerenciamento HP. Para instalar o HP Software Agent: 1. Clique em Iniciar. 2. Clique em Todos os programas. 3. Clique em Capacidade de gerenciamento HP. 4. Clique no Arquivo Leia-me do Radia Management Agent. 5.
3 Remote System Installation A Instalação Remota do Sistema permite inicializar e configurar o sistema utilizando o software e as informações de configuração localizadas em um servidor de rede, ao iniciar o Ambiente de Execução antes da Inicialização (Preboot Execution Environment - PXE).
4 Atualizações e gerenciamento de software A HP fornece diversas ferramentas para gerenciamento e atualização de software em desktops, workstations e notebooks: ● Interface HP Client Management ● Gerenciador de download do HP SoftPaq ● HP System Software Manager ● HP ProtectTools Security Manager ● Edições HP Client Automation Starter, Standard e Enterprise ● HP Client Manager from Symantec ● Altiris Client Management Suite ● Catálogo de Clientes HP de Produtos SMS para o Centro de Sistema
status de integridade e gerenciar as configurações do BIOS para comunicação diretamente com o computador cliente, reduzindo a necessidade do software agente ou conector para obter integração. A HP Client Management Interface baseia-se nos padrões da indústria que inclui o Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) e Advanced Configuration and Power Interface (ACPI).
HP System Software Manager O HP System Software Manager (SSM) é um utilitário gratuito que automatiza a implantação remota de drivers de dispositivo e atualizações do BIOS em seus HP Business PCs conectados em rede. Quando o SSM é executado, ele anonimamente (sem interação do usuário) determina os níveis de revisão dos drivers e BIOS instaladas em cada sistema cliente e compara este inventário contra os SoftPaqs de software do sistema, que foram testados e armazenados em um depósito central de arquivos.
disponível como uma opção pós-venda. Visite http://www.hp.com/products/security para obter mais informações. Edições HP Client Automation Starter e Standard HP Client Automation é uma solução de gerenciamento de hardware e software para ambientes Windows Vista, Windows XP e HP Thin Client que é fácil de usar e rápido para implantar, enquanto fornece uma base sólida para necessidades futuras.
HP Client Manager from Symantec O HP Client Manager from Symantec, desenvolvido com a Altiris, está disponível gratuitamente para todos os modelos de HP business desktop, notebook e workstation admitidos. O SSM é integrado ao HP Client Manager e permite acompanhamento, monitoramento e gerenciamento centralizados dos aspectos de hardware de sistemas HP Client.
Altiris Client Management Suite Altiris Client Management Suite é uma solução fácil de usar para gerenciamento completo do ciclo de vida de software de desktops, notebooks e workstations.
HP Backup and Recovery Manager O HP Backup and Recovery Manager é um aplicativo versátil e fácil de usar que permite a você fazer backup e recuperar a unidade de disco rígido principal do PC. O aplicativo trabalha com o Windows para criar backups do Windows, de todos os aplicativos e todos os arquivos de dados. Os backups podem ser programados para execução automática em intervalos determinados ou podem ser inicializados manualmente.
Tecnologia de Gerenciamento Os modelos incluem tecnologia vPRO ou tecnologia padrão. Ambas permitem melhor descoberta, reparação e proteção de ativos computacionais da rede. Ambas as tecnologias permitem que os PCs sejam gerenciados com o sistema ligado ou desligado, ou com o sistema operacional travado.
Esta tecla de atalho leva ao utilitário de configuração Intel Management Engine BIOS Execution (MEBx). Este utilitário permite que o usuário configure os vários aspectos da tecnologia de gerenciamento.
Verdiem Surveyor Verdiem Surveyor é uma solução de software que ajuda gerenciar custos de energia do PC. Surveyor mede e relata quanto cada PC consome de energia. Ele também fornece controle sobre as configurações de energia do PC permitindo que os administradores implantem facilmente de estratégias para economia de energia em todas suas redes. Um HP SoftPaq contendo o agente Surveyor pode fazer download a partir do site de Suporte HP e instalar em modelos de desktop comercial que admitem.
5 Flash de memória ROM O BIOS do computador é armazenado em uma memória ROM (memória somente de leitura) flash programável. Ao definir uma senha de configuração no Utilitário de Configuração (F10) do computador, é possível proteger a memória ROM de atualização ou gravação não-proposital. Isso é importante para garantir a integridade da operação do computador.
6 Modo de recuperação de emergência do bloco de inicialização O Modo de Recuperação de emergência do bloco de inicialização permite recuperação do sistema no caso improvável de uma falha da memória ROM flash. Por exemplo, se ocorresse uma falha de energia durante uma atualização de BIOS, a memória ROM flash ficaria incompleta. Isto provocaria a inutilização do BIOS de sistema.
NOTA: O BitLocker evita a inicialização a partir do Windows Vista quando um CD contendo o arquivo de imagem do BIOS é inserido na unidade óptica. Se o BitLocker é ativado, remova este CD antes de tentar iniciar com o Windows Vista.
7 Cópia da Configuração Os procedimentos a seguir permitem ao administrador copiar facilmente uma configuração de inicialização para outros computadores do mesmo modelo. Isso permite a configuração mais rápida e consistente de vários computadores. NOTA: Ambos os procedimentos exigem uma unidade de disquete ou uma unidade flash USB admitida. Cópia para um computador CUIDADO: A definição de configuração depende do modelo.
10. Clique em File (Arquivo) > Replicated Setup (Configuração replicada) > Restore from Removable Media (Restaurar a partir de mídia removível), e siga as instruções na tela. 11. Reinicie o computador após concluir a configuração. Cópia para vários computadores CUIDADO: A definição de configuração depende do modelo. O sistema de arquivos pode ser corrompido se os computadores de origem e destino não forem do mesmo modelo.
repset.exe 10. Desligue o computador a ser configurado. Insira o disquete ou dispositivo de mídia flash USB de configuração e ligue o computador. O Utilitário de Configuração é executado automaticamente. 11. Reinicie o computador após concluir a configuração. Criação de um Dispositivo de Inicialização Dispositivos de Mídia Flash USB Admitidas Dispositivos admitidos possuem uma imagem pré-instalada para simplificar o processo de torná-los inicializáveis.
7. Se o disquete DOS de inicialização contém o arquivo SYS.COM, vá para a etapa 8. Opcionalmente, vá para a etapa 9. 8. No prompt A:\ digite SYS x: onde x representa a letra da unidade indicada acima. CUIDADO: Assegure-se de que digitou a letra correta de unidade para o dispositivo de mídia flash USB. Após transferir os arquivos de sistema, SYS retorna ao prompt A:\. Vá para a etapa 13. 9.
CUIDADO: Alguns PCs mais antigos podem não ser inicializados a partir de um dispositivo de mídia flash USB. Se a ordem padrão de inicialização no Utilitário de Configuração (F10) do computador relaciona o dispositivo USB antes da unidade de disco rígido, é possível inicializar o computador de um dispositivo de mídia flash USB. Caso contrário, deve ser utilizado um disquete de inicialização. 1.
15. Vá até Advanced (Dispositivos PCI) > PCI Devices (Avançados) e reative os controladores PATA e SATA desativados na etapa 6. Reatribua ao controlador SATA sua IRQ original. 16. Salve as alterações e saia. O computador inicializará pelo dispositivo de mídia flash USB como sendo a unidade C. NOTA: A seqüência padrão de inicialização varia de um computador para outro e pode ser alterada no Utilitário de Configuração (F10) do computador.
8 Botão Liga/Desliga de Dois Estados Com a interface de energia e configuração avançada (ACPI) ativada, o botão Liga/Desliga pode funcionar como chave Liga/Desliga ou como botão Modo de Espera. O recurso do modo Em espera não desliga completamente a alimentação mas, faz o computador entrar no modo de Espera para economia de energia. Isso permite que desligue rapidamente, sem fechar aplicativos, e retorne ao mesmo estado operacional sem perder dados.
9 Web Site de Suporte HP Os engenheiros da HP testam e depuram com rigor o software desenvolvido pela HP e por terceiros, e desenvolvem software específico para suporte ao sistema operacional, para garantir o desempenho, a compatibilidade e a confiabilidade dos computadores HP. Ao fazer a transição para sistemas operacionais novos ou com novas versões, é importante implementar o software de suporte para tal sistema operacional.
10 Padrões da indústria As soluções de gerenciamento da HP integram-se com outros aplicativos de gerenciamento de sistemas, com base em padrões da indústria, como: 26 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Tecnologia Wake on LAN ● ACPI ● SMBIOS ● Suporte para execução antes da inicialização ( PXE) Capítulo 10 Padrões da indústria PTWW
11 Rastreamento e segurança de equipamentos Os recursos de rastreamento incorporados ao computador fornece dados chave de rastreamento de computadores, que podem ser gerenciados utilizando HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager, ou outros aplicativos de gerenciamento de sistemas.
Tabela 11-1 Security Features Overview (Visão Geral dos Recursos de Segurança) (continuação) Setup Password (Senha de configuração) Permite definir e ativar a senha de configuração (administrador). Power-On Password (Senha de Inicialização) Permite que você defina e ative uma senha de inicialização. O prompt de senha de inicialização aparece após um ciclo de alimentação. Caso o usuário não digite a senha de inicialização correta, a unidade não iniciará.
Tabela 11-1 Security Features Overview (Visão Geral dos Recursos de Segurança) (continuação) ● SATA1 (alguns modelos) ● SATA2 (alguns modelos) ● SATA3 (alguns modelos) ● eSATA (alguns modelos) Network Service Boot (Inicialização por Serviço de Rede) Ativa/desativa a capacidade do computador de ser inicializado a partir de um sistema operacional instalado em um servidor de rede.
Tabela 11-1 Security Features Overview (Visão Geral dos Recursos de Segurança) (continuação) NOTA: Para configurar o Dispositivo Embedded Security, uma senha de Configuração deve ser definida. ● Restaurar para Definições de Fábrica (alguns modelos) (Não restaurar/Restaurar) - Restaurar para os padrões de fábrica apagará todas as chaves de segurança. Alterar essa configuração exige que desligue e ligue novamente o computador.
Segurança de Senha A senha de inicialização evita o uso não autorizado do computador ao exigir a digitação de senha para ter acesso a aplicativos ou a dados, cada vez que o computador é ligado ou reinicializado. A senha de configuração evita especificamente o acesso não autorizado no Utilitário de Configuração pode servir para ignorar a senha de inicialização. Em outras palavras, quando a senha de inicialização for solicitada, a digitação da senha de configuração em seu lugar permitirá acesso ao computador.
3. Selecione Security (Segurança), em seguida selecione Power-On Password (Senha de Configuração) e siga as instruções na tela. 4. Antes de sair, clique em File (Arquivo) > Save Changes and Exit (Salvar alterações e sair). Inserção de uma senha de inicialização Para digitar uma senha de inicialização, siga as seguintes etapas: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Desligar > Reiniciar o computador. 2.
Alteração de uma senha de inicialização ou configuração Se o sistema estiver equipado com um dispositivo embedded security, consulte o Guia HP ProtectTools Security Manager em http://www.hp.com.br. 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Desligar > Reiniciar o computador. 2. Para alterar a senha de inicialização, vá para o passo 3.
NOTA: Consulte Caracteres delimitadores no teclado nacional na página 34 para obter informações sobre outros caracteres delimitadores. A senha de inicialização e/ou a senha de configuração também pode ser alterada utilizando as opções de Segurança no Utilitário de Configuração. Caracteres delimitadores no teclado nacional Cada teclado é projetado para atender a requisitos específicos de um país. A sintaxe e as teclas utilizadas para alterar ou excluir a senha dependem do teclado fornecido com o computador.
dos dados regularmente. Na eventualidade de ambas as senhas do DriveLock serem perdidas, a unidade de disco rígido não poderá ser utilizada. Para os usuários que não se enquadram no perfil de cliente definido previamente, esse pode ser um risco inaceitável. Para os usuários que se enquadram nesse perfil de cliente, esse risco pode ser tolerado tendo em vista a natureza dos dados armazenados na unidade de disco rígido.
Sensor inteligente de tampa O Sensor de Remoção da Tampa, disponível em alguns modelos, é uma combinação de tecnologia de hardware e software que pode alertar quando a tampa ou o painel lateral do computador forem removidos. Existem três níveis de proteção, descritos na tabela a seguir. Tabela 11-2 Níveis de proteção do sensor inteligente de tampa Nível Configuração Descrição Nível 0 Desativado O sensor inteligente de tampa está desativado (padrão).
Ativação do bloqueio inteligente de tampa Para ativar e travar o bloqueio inteligente de tampa, siga estas etapas: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Desligar > Reiniciar. 2. Assim que o computador estiver ligado, pressione F10 antes que o computador inicialize o sistema operacional para entrar no utilitário de configuração. Pressione Enter para omitir a tela de abertura, se necessário.
Para obter a chave de segurança à prova de falhas, utilize um dos métodos a seguir: ● Entre em contato com um revendedor ou uma assistência técnica autorizada da HP ● Ligue para o número apropriado listado na garantia Para obter mais informações sobre o uso da Chave FailSafe da Smart Cover, consulte o Guia de Referência de Hardware. Provisão de bloqueio de cabo O painel traseiro do computador (alguns modelos) tem um bloqueio de cabo que permite prender fisicamente o computador a uma área de trabalho.
alimentação é projetada para resistir a um pico de energia de potência de até 2.000 volts sem interrupção da operação do sistema nem perda de dados. Sensor térmico O sensor térmico é um recurso de hardware e software que monitora a temperatura interna do computador. Esse recurso exibe uma mensagem de cuidado quando a faixa normal é ultrapassada, o que permite agir antes que componentes internos sejam danificados ou haja perda de dados.
Índice A acesso ao computador, controle 27 alteração de senha 33 Altiris AClient 3 Client Management Suite 10 Deployment Solution Agent 3 ativação do Bloqueio inteligente de tampa 37 B Backup and Recovery Manager 11 BIOS Flash Remoto da Memória ROM 15 HPQFlash 15 modo de recuperação de emergência do bloco de inicialização 16 bloqueio da tampa 36 Bloqueio da Tampa Inteligente Chave à Prova de Falhas 37 bloqueio inteligente de tampa ativação 37 desativação 37 Bloqueio Inteligente de Tampa 36 Boot Block Emerg
I imagem do software préinstalado 2 inserção senha de configuração 32 senha de inicialização 32 L limpeza de senhas 34 M mudança de sistema operacional, suporte 25 N notificação de alteração 14 Notificação e Recuperação de Falhas 38 Notificação Pró-Ativa de Alteração (PCN) 14 P padrões da indústria 26 proteção da unidade de disco rígido 38 ProtectTools Security Manager 7 provisão de bloqueio de cabo 38 PXE (Ambiente de execução préInicialização) 4 PXE – Ambiente de execução préinicialização 4 R Recovery Mod
HP Client Automation Center 8 HP Client Manager from Symantec 9 HP Softpaq Download Manager 6 HP System Software Manager 7 Interface HP Client Management 6 Notificação Pró-ativa de Alteração 14 Segurança para HP Business PC 8 Seleção de Assinante (Subscriber’s Choice) 14 Soluções HP Client Management 3 Suporte HP 11, 12 Tecnologia Intel vPro 12 42 Índice PTWW
