Guida di Desktop Management Business PC
© Copyright 2008 Hewlett-Packard Development Company, L.P. Le informazioni qui contenute sono soggette a modifiche senza preavviso. Windows e Windows Vista sono entrambi marchi o marchi registrati di Microsoft Corporation negli Stati Uniti e/o in altri Paesi. Intel e vPro sono marchi di Intel Corporation negli Stati Uniti e in altri paesi. Le uniche garanzie su prodotti e servizi HP sono definite nei certificati di garanzia allegati a prodotti e servizi.
Informazioni su questa guida Contiene definizioni e istruzioni per l'uso delle caratteristiche di sicurezza e gestibilità preinstallate su alcuni modelli. AVVERTENZA! Il testo presentato in questo modo indica che la mancata osservanza delle istruzioni potrebbe comportare lesioni fisiche o addirittura la perdita della vita. ATTENZIONE: Il testo presentato in questo modo indica che la mancata osservanza delle relative istruzioni può causare danni alle apparecchiature o perdite di informazioni.
iv Informazioni su questa guida ITWW
Sommario 1 Panoramica di Desktop Management 2 Configurazione e deployment iniziale HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Installazione remota del sistema 4 Aggiornamento e gestione del software HP Client Management Interface .................................
Copia su più computer ....................................................................................................................... 18 Creazione di un dispositivo avviabile ................................................................................................. 19 Dispositivo flash media USB supportato ............................................................................ 19 Dispositivo flash media USB non supportato ..................................................................
1 Panoramica di Desktop Management HP Client Management Solutions fornisce soluzioni standard per la gestione e il controllo di PC desktop, workstation e portatili in ambienti di rete. HP propone soluzioni per la gestione dei desktop fin dal 1995, con l'introduzione sul mercato dei primi personal computer completamente gestibili.
2 Configurazione e deployment iniziale Il computer include un'immagine del software di sistema preinstallata. Dopo una veloce fase di “scompattamento” del software il computer è pronto per l'uso. Potrebbe rivelarsi necessario sostituire l'immagine del software preinstallata con un set personalizzato di software applicativi e di sistema. In tal caso, esistono vari metodi per personalizzare il software.
HP Software Agent L'agente di gestione utilizzato da HP Client Automation Standard ed Enterprise Edition è precaricato sul computer. Quando installato, consente la comunicazione con la console di gestione HP. Per installare HP Software Agent: 1. Fare clic su Start. 2. Fare clic su Tutti i programmi. 3. Fare clic su HP Manageability. 4. Fare clic su Radia Management Agent Readme. 5.
3 Installazione remota del sistema Con l'installazione remota del sistema è possibile avviare e configurare il sistema, utilizzando le informazioni su software e configurazione archiviate su un server della rete mediante l'avvio del PXE (Preboot Execution Environment).
4 Aggiornamento e gestione del software HP fornisce diversi strumenti per la gestione e l'aggiornamento del software su PC desktop, workstation e notebook: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard ed Enterprise Edition ● HP Client Manager from Symantec ● Altiris Client Management Suite ● HP Client Catalog for Microsoft System Center & SMS Products ● HP Backup and
HP Client Management Interface si basa su standard del settore, tra cui Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) e Advanced Configuration and Power Interface (ACPI). HP CMI è una tecnologia di base utilizzata in HP Client Management Solutions. Grazie ad HP CMI, HP offre la flessibilità di scegliere la modalità di gestione dei computer client HP.
HP System Software Manager HP System Software Manager (SSM) è una utility gratuita che rende automatico il deployment remoto dei driver e degli aggiornamenti del BIOS per i PC aziendali HP in rete.
come opzione da acquistare a parte. Per ulteriori informazioni, visitare il sito http://www.hp.com/ products/security. HP Client Automation Starter e Standard Edition HP Client Automation è una soluzione per la gestione hardware e software per Windows Vista, Windows XP e per gli ambienti HP Thin Client, semplice da utilizzare e installare e che costituisce una base solida per i requisiti futuri.
HP Client Manager from Symantec HP Client Manager from Symantec, sviluppato in collaborazione con Altiris, è disponibile gratuitamente per tutti i modelli desktop, notebook e workstation aziendali HP supportati. SSM è integrato in HP Client Manager e consente di controllare, monitorare e gestire in modo centralizzato gli aspetti hardware dei sistemi client HP.
Altiris Client Management Suite Altiris Client Management Suite è una soluzione facile da utilizzare per la gestione del ciclo di vita completo del software per PC desktop, notebook e workstation.
HP Backup and Recovery Manager L'applicazione HP Backup and Recovery Manager, versatile e facile da utilizzare, consente di eseguire il backup e ripristino dell'unità disco rigido principale sul PC. L'applicazione consente di creare backup del sistema operativo Windows, di tutte le applicazioni e di tutti i file di dati in ambiente Windows. È possibile pianificare l'esecuzione automatica del backup a intervalli prestabiliti, oppure avviarla manualmente.
Tecnologia di gestione Nei modelli è integrata la tecnologia vPro o la tecnologia standard. Entrambe consentono di implementare il rilevamento, la riparazione e la protezione dei computer connessi in rete. Entrambe le tecnologie, inoltre, consentono di gestire i PC con il sistema acceso, spento o con il sistema operativo bloccato.
I tasti di scelta rapida consentono di accedere all'utility di setup Intel Management Engine BIOS Execution (MEBx). Questa utility consente di configurare vari aspetti della tecnologia di gestione.
Verdiem Surveyor Verdiem Surveyor è una soluzione software che contribuisce alla gestione dei costi energetici del PC. Surveyor calcola e riporta il consumo energetico di ogni computer. Inoltre, consente agli amministratori di controllare le impostazioni di alimentazione del PC, in modo che sia possibile implementare facilmente strategie di risparmio energetico su tutte le reti.
5 Flash della ROM Il BIOS del computer è memorizzato in una ROM flash programmabile (memoria di sola lettura). Con la definizione di una password di configurazione in Computer Setup (F10) è possibile proteggere la ROM in modo che non venga involontariamente aggiornata o sovrascritta. Si tratta di un aspetto importante per garantire l'integrità operativa del PC.
6 Boot Block Emergency Recovery Mode Boot Block Emergency Recovery Mode (modalità di ripristino di emergenza con blocco di avvio) consente il ripristino del sistema nel caso, improbabile, che il flash della ROM non abbia avuto esito positivo. Ad esempio, in caso di interruzione dell'energia elettrica durante l'aggiornamento del BIOS, il flash della ROM sarebbe incompleto, rendendo inutilizzabile il BIOS di sistema.
7 Replica della configurazione Queste procedure consentono all'amministratore di copiare facilmente la configurazione di un computer su altri dello stesso modello. Ciò consente una configurazione più veloce e uniforme di più computer. NOTA: Per entrambe le procedure è necessario un'unità a dischetti o un'unità flash USB supportata. Copia su computer singolo ATTENZIONE: La configurazione è specifica per ogni modello.
Copia su più computer ATTENZIONE: La configurazione è specifica per ogni modello. Se i computer di origine e di destinazione non sono dello stesso modello, il file system può subire danni. È sconsigliabile, ad esempio, la copia della configurazione di un computer dc7xxx su un modello dx7xxx.
Creazione di un dispositivo avviabile Dispositivo flash media USB supportato I dispositivi compatibili sono dotati di un'immagine preinstallata che ne semplifica l'avvio. Tutti i dispositivi USB flash media HP o Compaq e molti altri sono dotati di questa immagine preinstallata. Se il dispositivo USB flash media in uso non è dotato di questa immagine, utilizzare la procedura descritta più avanti in questa sezione (vedere Dispositivo flash media USB non supportato a pagina 20).
9. Copiare i file desiderati dal dispositivo USB flash media in una directory temporanea su un'altra unità (ad esempio, l'unità disco rigido interna del sistema). 10. Al prompt A:\, digitare FORMAT /S X: dove X rappresenta la lettera dell'unità annotata in precedenza. ATTENZIONE: Assicurarsi di immettere correttamente la lettera dell'unità corrispondente al dispositivo USB flash media.
5. Per accedere a Computer Setup, subito dopo l'accensione del computer, premere F10 prima dell'avvio del sistema operativo. Se necessario, premere Invio per ignorare la schermata del titolo. NOTA: Se non si preme F10 al momento opportuno, per accedere all'utility sarà necessario riavviare il computer e premere di nuovo F10 prima dell'avvio del sistema operativo. 6. Scegliere Advanced (Avanzate) > PCI Devices (Dispositivi PCI) per disabilitare i controller PATA e SATA.
8 Pulsante d'accensione a doppio stato Con le funzioni Advanced Configuration and Power Interface (ACPI) abilitate, il pulsante di alimentazione può funzionare come interruttore di accensione o come pulsante di standby. La funzione di standby non spegne completamente il computer, ma fa entrare il computer in una modalità a basso consumo energetico.
9 Sito Web di supporto HP I tecnici HP controllano rigorosamente e mettono a punto il software prodotto da HP e da altri fornitori e sviluppano software di supporto specifici per i sistemi operativi, per garantire prestazioni, compatibilità e affidabilità dei personal computer HP. Quando si passa a sistemi operativi nuovi o modificati, è importante implementare il software di supporto creato per il sistema operativo.
10 Standard di settore Le soluzioni di gestione HP si integrano con altre applicazioni di gestione sistemi e si basano su standard di settore quali: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Tecnologia WON (Wake on LAN) ● ACPI ● SMBIOS ● Supporto PXE (Pre-boot Execution) Capitolo 10 Standard di settore ITWW
11 Controllo e sicurezza degli asset Le funzioni di controllo asset integrate nei PC forniscono dati di controllo sulle principali risorse gestibili con soluzioni HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager o altre applicazioni di gestione sistemi.
Tabella 11-1 Panoramica delle funzioni di sicurezza (continuazione) Power-On Password (Password di accensione) Consente di impostare ed abilitare la password di configurazione (password dell'amministratore). Dopo aver spento e riacceso il computer, appare il prompt per la password di accensione. Se l'utente non immette la password di accensione corretta, l'unità non viene avviata.
Tabella 11-1 Panoramica delle funzioni di sicurezza (continuazione) ● SATA3 (alcuni modelli) ● eSATA (alcuni modelli) Network Service Boot (Avvio servizio di rete) Attiva/disattiva la capacità del computer di avviarsi da un sistema operativo installato su un server di rete (funzione disponibile solo su modelli di schede di rete; il controller di rete deve essere una scheda di espansione PCI o essere integrato sulla scheda di sistema).
Tabella 11-1 Panoramica delle funzioni di sicurezza (continuazione) NOTA: Per la configurazione di Embedded Security Device, è richiesta l'impostazione di una password. ● Reset to Factory Settings (Ripristina impostazioni predefinite) (alcuni modelli) (Non ripristinare/ Ripristina) - Con il ripristino delle impostazioni predefinite, vengono cancellate tutte le chiavi di protezione. La modifica di questa impostazione richiede lo spegnimento e la riaccensione del computer.
Sicurezza tramite password La password di accensione impedisce l'utilizzo non autorizzato del computer richiedendo l'immissione di una password per accedere alle applicazioni o ai dati ogni volta che il computer viene acceso o riavviato. La password di configurazione impedisce in modo specifico l'accesso non autorizzato a Computer Setup, ma può essere anche utilizzata per bypassare la password di accensione.
Immissione della password di accensione Per immettere la password d'accensione, seguire questa procedura: 1. Accendere o riavviare il computer. In ambiente Windows, scegliere Start > Chiudi sessione > Riavvia il sistema. 2. Quando viene visualizzata sul monitor l'icona della chiave, digitare la password attuale e premere Invio. NOTA: Digitare la password con attenzione; per motivi di sicurezza, i caratteri digitati non vengono visualizzati sullo schermo.
Modifica delle password di accensione e di configurazione Se il sistema è dotato di un dispositivo di protezione incorporato, consultare la guida HP ProtectTools Security Manager Guide sul sito http://www.hp.com. 1. Accendere o riavviare il computer. In ambiente Windows, scegliere Start > Chiudi sessione > Riavvia il sistema. 2. Per modificare la password di accensione, passare al punto 3.
Caratteri delimitatori delle tastiere nazionali Le singole tastiere sono progettate per soddisfare i requisiti specifici dei rispettivi paesi. La sintassi e i tasti utilizzati per modificare o eliminare la password dipendono dalla tastiera fornita con il computer. Caratteri delimitatori delle tastiere nazionali / Araba - Greca / Russa = Belga .
Utilizzo di DriveLock Quando vengono rilevate una o più unità disco rigido che supportano il set di comandi di protezione ATA, l'opzione DriveLock compare nel menu Security di Computer Setup. L'utente ha la possibilità di impostare la password principale o di abilitare DriveLock. Per abilitare DriveLock deve essere specificata una password utente.
Sensore Smart Cover Il sensore di rimozione del coperchio, disponibile su alcuni modelli, è una combinazione di tecnologie hardware e software in grado di avvisare l'amministratore quando viene rimosso il coperchio o il pannello laterale. Esistono tre livelli di protezione, come illustrato nella tabella che segue. Tabella 11-2 Livelli di protezione del sensore Smart Cover Livello Impostazione Descrizione Livello 0 Disabilitata Il sensore Smart Cover è disattivato (impostazione predefinita).
Blocco della chiusura Smart Cover Per attivare la chiusura Smart Cover, seguire questa procedura: 1. Accendere o riavviare il computer. In Microsoft Windows fare clic su Start > Chiudi sessione > Riavvia il sistema. 2. Per accedere a Computer Setup, subito dopo l'accensione del computer, premere F10 prima dell'avvio del sistema operativo. Se necessario, premere Invio per ignorare la schermata del titolo.
Per ulteriori informazioni sull'utilizzo della chiave FailSafe di Smart Cover consultare la Guida di riferimento hardware. Predisposizione per fissaggio con cavo Sul pannello posteriore è presente una fessura per l’inserimento di un cavo in modo che il computer possa essere fisicamente fissato ad un posto di lavoro (solo in alcuni modelli). Per le istruzioni consultare la Guida di riferimento hardware.
normale delle temperature viene superato, in modo da offrire all'utente la possibilità di agire prima che i componenti interni vengano danneggiati o che i dati vadano perduti. ATTENZIONE: Quando le temperature si alzano, il sistema può restare danneggiato o i dati possono andare perduti.
Indice analitico A accesso al computer, controllo 25 alimentatore protetto contro gli sbalzi di tensione 36 Altiris AClient 3 Client Management Suite 10 Deployment Solution Agent 3 asset, controllo 25 B Backup and Recovery Manager 11 BIOS Boot Block Emergency Recovery Mode 16 flash remoto della ROM 15 HPQFlash 15 blocco della chiusura Smart Cover 35 blocco Smart Cover chiave FailSafe 35 Boot Block Emergency Recovery Mode 16 C cambiamento di sistema operativo, supporto 23 cambiamento password 31 cancellazio
P password accensione 29, 30 cancellazione 31 eliminazione 32 modifica 31 Setup 29, 30 sicurezza 29 password di accensione cancellazione 31 immissione 30 impostazione 29 modifica 31 Password di configurazione impostazione 29 password di configurazione cancellazione 31 immissione 30 modifica 31 Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 14 ProtectTools Security Manager 7 protezione dei dischi fissi 36 pulsante d'accensione a doppio stato 22 pulsante d'accensione, configurazione