Ghid de gestionare a computerului PC-uri comerciale
© Copyright 2008 Hewlett-Packard Development Company, L.P. Informaţiile conţinute în acest document pot fi modificate fără înştiinţare prealabilă. Microsoft, Windows şi Windows Vista sunt fie mărci comerciale, fie mărci comerciale înregistrate ale Microsoft Corporation în Statele Unite şi/sau în alte ţări. Intel şi vPro sunt mărci comerciale ale Intel Corporation din S.U.A. şi din alte ţări.
Despre acest manual Acest ghid furnizează definiţii şi instrucţiuni pentru utilizarea caracteristicilor de securitate şi de gestionare care sunt instalate în prealabil pe unele modele. AVERTISMENT! Textul evidenţiat în această manieră indică faptul că nerespectarea instrucţiunilor poate avea ca rezultat rănirea fizică sau pierderea vieţii.
iv Despre acest manual ROWW
Cuprins 1 Prezentare generală a modurilor de gestionare a computerului 2 Configuraţia iniţială şi desfăşurarea HP Software Agent (Agent software HP) ............................................................................................. 3 Agentul soluţiei de desfăşurare Altiris ..................................................................................................
Copierea pe mai multe computere ..................................................................................................... 19 Crearea unui dispozitiv de încărcare .................................................................................................. 20 Dispozitive de memorie flash USB acceptate .................................................................... 20 Dispozitive de memorie flash USB neacceptate ................................................................
1 Prezentare generală a modurilor de gestionare a computerului HP Client Management Solutions (Soluţii HP de gestionare a sistemelor client) furnizează soluţii bazate pe standarde pentru gestionarea şi controlul computerelor de birou, staţiilor de lucru şi PC-urilor portabile într-un mediu de reţea. HP a introdus în 1995 caracteristica de gestionare a computerelor de birou, odată cu realizarea primelor computere personale de birou cu gestionare completă.
2 Configuraţia iniţială şi desfăşurarea Computerul este livrat cu o imagine a software-ului de sistem instalată în prealabil. După un proces scurt de „despachetare” a software-ului, computerul este gata de utilizare. Dacă preferaţi, imaginea software instalată în prealabil poate să fie înlocuită cu un set particularizat de software de sistem şi de aplicaţii. Există câteva metode pentru desfăşurarea unei imagini software particularizate.
HP Software Agent (Agent software HP) Pe computer este încărcat în prealabil agentul de gestionare utilizat de ambele ediţii ale HP Client Automation, Standard şi Enterprise. Când este instalat, el activează comunicarea cu consola de gestionare HP. Pentru a instala HP Software Agent (Agent software HP): 1. Faceţi clic pe Start. 2. Faceţi clic pe Toate programele. 3. Faceţi clic pe HP Manageability (Maniabilitate HP). 4.
3 Remote System Installation (Instalarea de la distanţă a sistemului) Remote System Installation vă permite să porniţi şi să configuraţi sistemul utilizând software-ul şi informaţiile de configurare situate pe un server din reţea prin iniţierea Preboot Execution Environment (PXE).
4 Actualizarea şi gestionarea softwareului HP furnizează câteva instrumente pentru gestionarea şi actualizarea software-ului de pe computere de birou, staţii de lucru şi computere portabile: ● HP Client Management Interface (Interfaţă de gestionare client HP) ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation, ediţiile Starter, Standard şi Enterprise ● HP Client Manager from Symantec ● Altiris Client Management Suite (Suită de
şi să gestioneze setările de sistem BIOS prin comunicarea directă cu computerul client, reducând necesitatea pentru software-ul agent sau conector pentru a obţine integrarea.
HP System Software Manager HP System Software Manager (SSM) este un utilitar gratuit care automatizează desfăşurarea la distanţă a driverelor de dispozitive şi a actualizărilor de BIOS pentru PC-urile comerciale legate în reţea.
Modulele software HP ProtectTools pot fi preinstalate, încărcate în prealabil sau disponibile pentru descărcare de pe site-ul Web HP. Pentru anumite computere de birou HP Compaq, HP ProtectTools este disponibil ca opţiune achiziţionată ulterior cumpărării. Pentru informaţii suplimentare, vizitaţi http://www.hp.com/products/security.
HP Client Manager from Symantec HP Client Manager from Symantec, dezvoltat cu Altiris, este disponibil gratuit pentru toate modelele HP de computere de birou, computere portabile şi staţii de lucru acceptate. SSM are integrare în HP Client Manager şi permite urmărirea, monitorizarea şi gestionarea la nivel central a aspectelor hardware ale sistemelor client HP.
Altiris Client Management Suite Altiris Client Management Suite (Suită de gestionare a clientului Altiris) este o soluţie simplu de utilizat pentru gestionarea pe întregul ciclu de viaţă a software-ului pentru computere de birou, computere portabile şi staţii de lucru.
HP Backup and Recovery Manager HP Backup and Recovery Manager este o aplicaţie multilaterală, uşor de utilizat, care vă permite să efectuaţi copierea de rezervă şi recuperarea conţinutului unităţii de disc principale a PC-ului. Aplicaţia lucrează în sistemul de operare Windows pentru a crea copii de rezervă ale sistemului Windows, ale tuturor aplicaţiilor şi fişierelor de date. Copiile de rezervă pot fi programate să se realizeze automat la intervale de timp bine stabilite sau pot fi iniţiate manual.
Tehnologia de gestionare Modelele includ tehnologie vPro sau tehnologie standard. Ambele permit o mai bună identificare, remediere şi protecţie a activelor de calcul legate la reţea. Ambele tehnologii permit gestionarea PCurilor chiar dacă sistemul este pornit, oprit sau dacă sistemul de operare este blocat.
Cu această combinaţie de taste se intră în utilitarul de configurare Intel Management Engine BIOS Execution (MEBx). Acest utilitar îi permite utilizatorului să configureze diferite aspecte ale tehnologiei de gestionare.
Verdiem Surveyor Verdiem Surveyor (Supraveghetor Verdiem) este o soluţie software care ajută la gestionarea costurilor pentru energia consumată de PC-uri. Supraveghetorul măsoară şi raportează câtă energie consumă fiecare PC. De asemenea, asigură controlul asupra setărilor de gestionare a energiei PC-urilor, permiţând administratorilor să implementeze simplu strategii de economisire a energiei în reţelele lor.
5 Actualizare ROM BIOS-ul computerului este memorat într-o memorie programabilă flash ROM (Read Only Memory – memorie numai pentru citire). Prin stabilirea unei parole de setare în utilitarul Computer Setup (F10), aveţi posibilitatea să protejaţi memoria ROM împotriva actualizării sau suprascrierii neintenţionate. Acest lucru este important pentru asigurarea integrităţii funcţionale a computerului.
6 Boot Block Emergency Recovery Mode (Mod de recuperare de urgenţă a blocului de încărcare) Boot Block Emergency Recovery Mode (Mod de recuperare de urgenţă a blocului de încărcare) permite recuperarea sistemului în situaţia neplăcută în care actualizarea memoriei ROM nu reuşeşte. De exemplu, dacă a survenit o întrerupere a alimentării în timpul unui upgrade de BIOS, actualizarea memoriei ROM va fi incompletă. Acest lucru va face ca BIOS-ul sistemului să devină inutilizabil.
NOTĂ: BitLocker împiedică Windows Vista să se încarce când un CD care conţine fişierul de imagine BIOS este într-o unitate optică. Dacă BitLocker este activat, scoateţi acest CD înainte de a încerca să încărcaţi sistemul din Windows Vista.
7 Multiplicarea instalării Următoarele proceduri îi dau posibilitatea unui administrator să copieze cu uşurinţă o configuraţie de instalare pe alte computere de acelaşi model. Aceasta permite configurarea mai rapidă şi mai consistentă pentru mai multe computere. NOTĂ: Ambele proceduri necesită o unitate de dischetă sau o unitate flash USB acceptată. Copierea pe un singur computer ATENŢIE: O configuraţie de instalare este specifică modelului.
10. Faceţi clic pe File (Fişier) > Replicated Setup (Instalare copiată) > Restore from Removable Media (Restaurare de pe suport amovibil) şi urmaţi instrucţiunile de pe ecran. 11. Când configuraţia este completă, reporniţi computerul. Copierea pe mai multe computere ATENŢIE: O configuraţie de instalare este specifică modelului. În cazul în care computerul sursă şi cel de destinaţie nu sunt acelaşi model, poate să survină coruperea sistemului de fişiere.
10. Opriţi computerul care se configurează. Introduceţi discheta sau dispozitivul de memorie flash USB de configurare şi porniţi computerul. Utilitarul de configurare se va executa automat. 11. Când configuraţia este completă, reporniţi computerul. Crearea unui dispozitiv de încărcare Dispozitive de memorie flash USB acceptate Dispozitivele acceptate au o imagine preinstalată, pentru a simplifica procesul de a le face dispozitive de încărcare.
8. La promptul A:\, introduceţi SYS x: unde x reprezintă litera de unitate notată mai sus. ATENŢIE: Aveţi grijă ca litera introdusă pentru dispozitivul de memorie flash USB să fie cea corectă. După transferul fişierelor de sistem, SYS va reveni la promptul A:\. Mergeţi la pasul 13. 9. Copiaţi toate fişierele pe care doriţi să le păstraţi de pe dispozitivul de memorie flash USB într-un director temporar sau pe altă unitate (de exemplu, pe unitatea de disc internă a sistemului). 10. La promptul A:\, intro
3. Introduceţi dispozitivul de memorie flash USB într-unul din porturile USB ale computerului şi scoateţi toate celelalte dispozitive USB de stocare, cu excepţia unităţilor USB de dischetă. Închideţi capacul computerului. 4. Conectaţi cablul de alimentare şi porniţi computerul. 5. Imediat după pornirea computerului, apăsaţi F10 înaintea încărcării de către computer a sistemului de operare, pentru a intra în programul Computer Setup.
8 Buton de alimentare cu două stări Când Advanced Configuration (Configuraţie avansată) şi interfaţa de putere (ACPI) sunt activate, butonul de alimentare poate să funcţioneze fie ca un comutator pornit/oprit, fie ca buton de oprire temporară. Caracteristica de oprire temporară nu opreşte complet alimentarea, ci provoacă intrarea computerului într-o stare de oprire temporară cu consum scăzut de energie.
9 Asistenţă la site-ul Web HP Specialiştii de la HP au testat şi au depanat cu rigurozitate software-ul dezvoltat de HP şi de alţi furnizori şi dezvoltă software specific de asistenţă pentru sistemul de operare, pentru a asigura performanţele, compatibilitatea şi fiabilitatea computerelor HP. Când realizaţi tranziţia la sisteme de operare noi sau revizuite, este important să implementaţi softwareul de asistenţă proiectat pentru sistemul de operare respectiv.
10 Standarde în domeniu Soluţiile de management de la HP se integrează cu alte aplicaţii de management al sistemelor şi se bazează pe standarde industriale precum: ROWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Tehnologia Wake-On-LAN ● ACPI ● SMBIOS ● Suport PXE (Mediu de execuţie înainte de încărcarea sistemului) 25
11 Urmărirea şi securitatea activelor Caracteristicile de urmărire a activelor încorporate în computer oferă date esenţiale pentru urmărirea activelor, care se pot gestiona utilizând HP Systems Insight Manager (Manager inteligent sisteme HP), HP Client Manager (Manager client HP), HP Configuration Management Solution (Soluţie de gestionare a configuraţiei HP), HP Client Configuration Manager (Manager configuraţie client HP) sau alte aplicaţii de gestionare a sistemelor.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) Parolă de setare Permite stabilirea şi activarea unei parole de setare (de administrator). NOTĂ: Dacă se stabileşte o parolă de setare, este necesar să modificaţi opţiunile programului Computer Setup, să curăţaţi memoria ROM şi să modificaţi anumite setări „plug and play” (conectare şi redare) din Windows. Power-On Password (Parolă de pornire) Permite stabilirea şi activarea unei parole de pornire.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) ● SATA1 (la unele modele) ● SATA2 (la unele modele) ● SATA3 (la unele modele) ● eSATA (la unele modele) Network Service Boot (Încărcarea sistemului prin servicii de reţea) Activează/dezactivează capacitatea computerului de a se íncărca cu un sistem de operare instalat pe un server de reţea.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) NOTĂ: Pentru configurarea dispozitivului de securitate íncorporat este necesară stabilirea unei parole de configurare. ● Reset to Factory Settings (Resetare la setările din fabrică) (la unele modele) (Fără resetare/ Resetare) - Resetarea valorilor implicite din fabrică va şterge toate cheile de securitate. Modificarea acestei setări necesită oprirea şi repornirea computerului.
Securitate prin parole Parola de pornire împiedică utilizarea neautorizată a computerului prin solicitarea introducerii unei parole pentru a accesa aplicaţii sau date, de fiecare dată când computerul este pornit sau repornit. Parola de setare împiedică în special accesul neautorizat la programul Computer Setup şi mai poate fi utilizată pentru a ignora parola de pornire. Cu alte cuvinte, când se solicită parola de pornire, introducerea în locul acesteia a parolei de setare va permite accesul la computer.
3. Selectaţi Security (Securitate), apoi selectaţi Power-On Password (Parolă de pornire) şi urmaţi instrucţiunile de pe ecran. 4. Înainte de a ieşi, faceţi clic pe File (Fişier) > Save Changes and Exit (Salvare modificări şi ieşire). Introducerea unei parole de pornire Pentru a introduce o parolă de pornire, urmaţi toţi paşii de mai jos: 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Închidere > Repornire computer. 2.
Modificarea unei parole de pornire sau de setare Dacă sistemul este echipat cu un dispozitiv de securitate încorporat, consultaţi Ghidul managerului de securitate HP ProtectTools de la adresa http://www.hp.com. 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Închidere > Repornire computer. 2. Pentru a modifica parola de pornire, mergeţi la pasul 3.
NOTĂ: Pentru informaţii despre caracterele alternative de delimitare, consultaţi Caractere de delimitare pentru tastaturile naţionale, la pagina 33. Parola de pornire şi parola de setare se mai pot modifica utilizând opţiunea Security (Securitate) din programul Computer Setup. Caractere de delimitare pentru tastaturile naţionale Tastaturile sunt proiectate pentru a corespunde cerinţelor specifice fiecărei ţări.
parole DriveLock, unitatea de disc devine inutilizabilă. Pentru utilizatorii care nu corespund profilului de client definit anterior, acesta poate să fie un risc inacceptabil. Pentru utilizatorii care corespund profilului de client, acesta poate să fie un risc tolerabil datorită datelor stocate pe unitatea de disc.
Smart Cover Sensor (Senzor capac inteligent) Cover Removal Sensor (Senzor pentru scoaterea capacului), disponibil la unele modele, este o combinaţie de tehnologie hardware şi software care vă poate avertiza dacă s-a scos capacul sau panoul lateral de la computer. Există trei niveluri de protecţie, după cum este descris în tabelul următor.
Blocarea dispozitivului Smart Cover Lock (Zăvor capac inteligent) Pentru a activa şi bloca dispozitivul Smart Cover Lock (Zăvor capac inteligent), urmaţi toţi paşii de mai jos: 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Închidere > Repornire. 2. Imediat după pornirea computerului, apăsaţi F10 înaintea încărcării de către computer a sistemului de operare pentru a intra în programul Computer Setup.
Pentru a obţine cheia FailSafe, aveţi următoarele posibilităţi: ● Contactaţi un distribuitor sau furnizor de servicii HP autorizat. ● Apelaţi numărul corespunzător listat în certificatul de garanţie. Pentru informaţii suplimentare despre utilizarea cheii Smart Cover FailSafe, consultaţi Ghid de referinţă hardware.
Sursa de alimentare cu toleranţă la supratensiune O sursă integrată de alimentare cu toleranţă la supratensiune oferă o mai mare siguranţă în funcţionare când la computer ajunge o supratensiune neprevăzută. Această sursă de alimentare este calculată pentru a rezista la o supratensiune de până la 2000 V, fără să rezulte opriri ale sistemului sau pierderi de date. Senzor termic Senzorul termic este o caracteristică hardware şi software care urmăreşte temperatura internă a computerului.
Index Simboluri/Numerice ştergerea parolei 32 ştergerea parolelor 33 A acces la computer, control 26 actualizare de la distanţă a memoriei ROM 15 actualizare ROM 15 adrese de Internet.
M mod de recuperare, urgenţă la blocul de încărcare 16 mod de recuperare de urgenţă, bloc de încărcare 16 modificarea parolei 32 N notificare a modificărilor 14 notificare modificări 14 notificare şi remediere defecte 37 P parolă instalare 30, 31 modificare 32 pornire 30, 31 securitate 30 ştergere 32, 33 parolă de pornire introducere 31 modificare 32 setare 30 ştergere 32 parolă de setare introducere 31 modificare 32 setare 30 ştergere 32 Proactive Change Notification (PCN) 14 ProtectTools Security Manager
Suport PXE (Mediu de execuţie înainte de încărcarea sistemului) 4 sursă de alimentare, toleranţă la supratensiune 38 sursă de alimentare cu toleranţă la supratensiune 38 System Software Manager (Manager al software-ului de sistem) 7 T tehnologia de gestionare 12 tehnologie de identificare a amprentelor 37 temperatura internă a computerului 38 temperatură, interiorul computerului 38 U unitate, protejare 37 unităţi de disc, instrument de diagnosticare 37 urmărire active 26 V Verdiem Surveyor 14 ROWW Index
