Správa osobného počítača Stolné počítače
© Copyright 2008 Hewlett-Packard Development Company, L.P. Informácie v tomto dokumente sa môžu zmeniť bez predchádzajúceho upozornenia. Microsoft, Windows a Windows Vista sú obchodné známky alebo registrované obchodné známky spoločnosti Microsoft Corporation v Spojených štátoch alebo v iných krajinách. Intel a vPro sú ochrannými známkami spoločnosti Intel Corporation v USA a ďalších krajinách.
O tejto príručke Táto príručka obsahuje definície a pokyny pre používanie funkcií zabezpečenia a správy, ktoré sú predinštalované na niektorých modeloch. VAROVANIE! Takto zvýraznený text obsahuje pokyny, ktorých nedodržanie môže mať za následok ujmu na zdraví alebo smrť. UPOZORNENIE: Takto zvýraznený text obsahuje pokyny, ktorých nedodržanie môže mať za následok poškodenie zariadení alebo stratu informácií. POZNÁMKA: Takto zvýraznený text obsahuje dôležité doplnkové informácie.
iv O tejto príručke SKWW
Obsah 1 Prehľad správy osobného počítača 2 Úvodná konfigurácia a zavedenie HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Vzdialená inštalácia systému 4 Aktualizácia a správa softvéru HP Client Management Interface ....................................................
Kopírovanie na viaceré počítače ........................................................................................................ 19 Vytvorenie spúšťacieho zariadenia .................................................................................................... 20 Podporované zariadenie USB typu flash ........................................................................... 20 Nepodporované zariadenie USB typu flash .......................................................................
1 Prehľad správy osobného počítača Nástroj HP Client Management Solutions predstavuje sadu riešení založených na štandardoch. Tieto riešenia sú určené na správu a riadenie stolných počítačov, pracovných staníc a prenosných osobných počítačov v sieťovom prostredí. Spoločnosť HP predstavila prvé stolné osobné počítače s možnosťou ich úplnej správy už v roku 1995, čím sa stala priekopníkom v správe osobných počítačov. Na technológiu správy má spoločnosť HP zaregistrovaný patent.
2 Úvodná konfigurácia a zavedenie Počítač sa dodáva s predinštalovaným obrazom (bitovou kópiou) systémového softvéru. Po krátkom procese „aktivácie“ softvéru je počítač pripravený na používanie. Predinštalovaný softvér môžete nahradiť vlastným systémovým a aplikačným softvérom.
HP Software Agent Agent správy používaný softvérmi HP Client Automation Standard a Enterprise Edition je na počítači predzavedený. Po inštalácii umožňuje komunikáciu so správcovskou konzolou HP. Postup inštalácie programu HP Software Agent: 1. Kliknite na tlačidlo Štart. 2. Kliknite na položku Všetky programy. 3. Kliknite na položku HP Manageability. 4. Kliknite na položku Radia Management Agent Readme. 5. Pri inštalácii programu HP Software Agent sa riaďte pokynmi uvedenými v súbore Readme.
3 Vzdialená inštalácia systému Aplikácia Remote System Installation umožňuje spustiť a nastaviť systém pomocou softvéru, konfiguračných údajov umiestnených na sieťovom serveri a aktivácie prostredia PXE (Preboot Execution Environment).
4 Aktualizácia a správa softvéru Spoločnosť HP poskytuje niekoľko nástrojov na správu a aktualizáciu softvéru na stolných počítačoch, pracovných staniciach a prenosných počítačoch: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard a Enterprise Edition ● HP Client Manager from Symantec ● Altiris Client Management Suite ● HP Client Catalog for Microsoft System Center a produkt
Nástroj HP Client Management Interface je založený na štandardoch vrátane Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) a Advanced Configuration and Power Interface (ACPI). Nástroj HP CMI obsahuje základnú technológiu využitú v programe HP Client Management Solutions. Pomocou nástroja HP CMI vám spoločnosť HP dáva flexibilné možnosti v riadení klientskych počítačov.
HP System Software Manager HP System Software Manager (SSM) je bezplatný obslužný program, ktorý automatizuje vzdialené zavedenie ovládačov zariadení a aktualizácií systému BIOS pre vaše stolné počítače HP v sieti. SSM pri spustení bez zásahu používateľa zistí úroveň revízií ovládačov a systémov BIOS nainštalovaných na každom klientskom počítači v sieti a porovná zistené údaje s balíkmi SoftPaq systémového softvéru, ktoré boli testované a uložené do centrálneho ukladacieho priestoru súborov.
je softvér HP ProtectTools k dispozícii ako možnosť po zakúpení. Ďalšie informácie nájdete na adrese http://www.hp.com/products/security. HP Client Automation Starter a Standard Edition HP Client Automation je riešenie správy hardvéru a softvéru pre prostredia systémov Windows Vista, Windows XP a HP Thin Client, ktoré sa ľahko používa a zavádza a zároveň poskytuje silné základy pre budúce nároky.
HP Client Manager from Symantec Nástroj HP Client Manager from Symantec, vyvinutý s nástrojom Altiris, je voľne dostupný pre všetky podporované stolné počítače HP, prenosné počítače a pracovné stanice. Nástroj SSM je integrovaný do programu HP Client Manager a umožňuje centrálne sledovanie, monitorovanie a správu hardvéru klientskych systémov HP.
Altiris Client Management Suite Nástroj Altiris Client Management Suite predstavuje ľahkopoužiteľné riešenie pre softvérovú správu pracovných staníc, stolných a prenosných počítačov počas ich celej životnosti.
HP Backup and Recovery Manager Softvér HP Backup and Recovery Manager je ľahkopoužiteľná, všestranná aplikácia, ktorá umožňuje zálohovať a obnovovať primárny pevný disk na počítači: Aplikácia slúži na zálohovanie systému Windows, všetkých aplikácií a údajových súborov. Zálohovanie sa môže plánovať ako automatické, v určitých intervaloch, alebo môže byť začaté manuálne. Dôležité súbory sa môžu zálohovať osobitne mimo pravidelných záloh.
Technológia správy Modely obsahujú buď technológiu vPro alebo štandardnú technológiu. Obe umožňujú lepšie vyhľadávanie, riešenie problémov a ochranu výpočtových zariadení v sieti. Obe technológie umožňujú, aby počítače boli spravované, či už sú zapnuté, vypnuté alebo aj keď majú problém s operačným systémom.
Táto klávesová skratka spustí obslužný program Intel Management Engine BIOS Execution (MEBx). Tento program umožňuje používateľovi nakonfigurovať rôzne aspekty riadiacej technológie.
Verdiem Surveyor Aplikácia Verdiem Surveyor je softvérové riešenie, ktoré slúži na riadenie energetických nákladov počítačov. Program Surveyor meria a informuje o spotrebe energie každého počítača. Tiež poskytuje kontrolu nad nastaveniami napájania počítača, čo správcom umožňuje ľahko implementovať opatrenia na úsporu energie v celej počítačovej sieti.
5 Prepis pamäte ROM Systém BIOS počítača je uložený v programovateľnej pamäti ROM (read only memory) typu flash. Vytvorením hesla pre nastavenie počítača v programe Computer Setup (F10) môžete ochrániť pamäť ROM pred neúmyselnou aktualizáciou alebo prepísaním. Je to dôležité pre zabezpečenie integrity prevádzky počítača. Ak potrebujete inovovať systém BIOS, najnovšiu kópiu systému BIOS môžete prevziať z lokality spoločnosti HP pre ovládače a podporu na adrese http://www.hp.com/support/files.
6 Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) Režim Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) umožňuje obnovu systému v situácii zlyhania prepisu pamäte ROM. Napríklad ak sa vyskytne zlyhanie napájania počas inovácie systému BIOS, prepis pamäte ROM nebude kompletný. To by spôsobilo nepoužiteľnosť systému BIOS.
POZNÁMKA: Funkcia BitLocker zabraňuje systému Windows Vista zaviesť systém, ak disk CD obsahujúci bitový obraz systému BIOS je optickou jendotkou. Ak je funkcia BitLocker zapnutá, pred pokusom o zavedenie systému Windows Vista tento disk CD vyberte.
7 Replikácia nastavenia Nasledovný postup umožňuje správcovi jednoducho kopírovať jednu konfiguráciu nastavenia na iné počítače rovnakého modelu, vďaka čomu je konfigurácia viacerých počítačov rýchlejšia a konzistentnejšia. POZNÁMKA: Oba postupy vyžadujú disketovú jednotku alebo podporované zariadenie USB typu flash. Kopírovanie na jeden počítač UPOZORNENIE: Konfigurácia nastavenia je špecifická pre každý model.
10. Kliknite na položku File (Súbor) > Replicated Setup (Replikácia nastavenia) > Restore from Removable Media (Obnoviť z vymeniteľného média) a postupujte podľa pokynov na obrazovke. 11. Po dokončení konfigurácie reštartujte počítač. Kopírovanie na viaceré počítače UPOZORNENIE: Konfigurácia nastavenia je špecifická pre každý model. V prípade nezhody modelu zdrojového a cieľového počítača môže dôjsť k poškodeniu súborového systému.
repset.exe 10. Vypnite počítač, ktorý sa má konfigurovať. Vložte disketu alebo zariadenie USB typu flash s konfiguráciou a zapnite počítač. Obslužný program konfigurácie sa spustí automaticky. 11. Po dokončení konfigurácie reštartujte počítač. Vytvorenie spúšťacieho zariadenia Podporované zariadenie USB typu flash Podporované zariadenia majú predinštalovaný obraz na zjednodušenie procesu, v ktorom sa vytvoria ako spúšťacie zariadenia.
7. Ak spúšťacia disketa systému DOS obsahuje program SYS.COM, prejdite na krok 8. V opačnom prípade prejdite na krok 9. 8. Do príkazového riadka A:\ zadajte príkaz SYS x:, kde x predstavuje písmeno jednotky uvedené vyššie. UPOZORNENIE: Skontrolujte, či ste zadali správne písmeno jednotky zariadenia USB typu flash. Po prenose systémových súborov sa program SYS vráti späť do príkazového riadka A:\. Prejdite na krok 13. 9.
UPOZORNENIE: Niektoré staršie typy počítačov nemusia byť spustiteľné zo zariadenia USB typu flash. Ak sa v predvolenom poradí v programe Computer Setup (F10) uvádza zariadenie USB pred pevným diskom, počítač možno spustiť zo zariadenia USB typu flash. V opačnom prípade je nutné použiť spúšťaciu disketu. 1. Ak sú v počítači karty PCI s pripojenými jednotkami SCSI, ATA RAID alebo SATA, vypnite počítač a odpojte napájací kábel. UPOZORNENIE: Napájací kábel MUSÍ byť odpojený. 2.
15. Prejdite na položku Advanced (Rozšírené nastavenia) > PCI Devices (Zariadenia PCI) a zapnite radiče PATA a SATA, ktoré ste vypli v kroku 6. Radič SATA priraďte k pôvodnej hodnote prerušenia IRQ. 16. Uložte zmeny a ukončite program. Počítač sa spustí zo zariadenia USB typu flash ako jednotka C. POZNÁMKA: Predvolené poradie spúšťania sa v počítačoch odlišuje a možno ho zmeniť použitím obslužného programu Computer Setup (F10).
8 Dvojpolohové tlačidlo napájania Pomocou rozhrania ACPI (Advanced Configuration and Power Interface) môže tlačidlo napájania pracovať ako tlačidlo pre zapnutie a vypnutie počítača alebo ako tlačidlo pre uvedenie počítača do úsporného režimu. Funkcia úsporného režimu nevypne napájanie úplne, ale uvedie počítač do úsporného režimu s nízkou spotrebou energie. To umožňuje rýchle vypnutie bez ukončenia aplikácií a rýchly návrat do rovnakého prevádzkového stavu bez straty údajov.
9 Podpora na webovej lokalite spoločnosti HP Spoločnosť HP vytvorila v spolupráci s inými dodávateľmi softvér na dôsledné testovanie a odstraňovanie chýb a vyvíja podporný softvér pre operačné systémy, aby zabezpečila výkon, kompatibilitu a spoľahlivosť počítačov HP. Pri prechode na nové alebo revidované operačné systémy je dôležité implementovať podporný softvér, ktorý je vytvorený predaný operačný systém.
10 Priemyselné štandardy Riešenia pre správu od spoločnosti HP sú založené na priemyselných štandardoch a možno ich integrovať s ďalšími aplikáciami pre správu systémov. Medzi spomínané štandardy patria: 26 ● technológia WBEM (Web-Based Enterprise Management), ● rozhranie WMI (Windows Management Interface), ● technológia Wake on LAN, ● ACPI, ● SMBIOS, ● podpora prostredia PXE (Pre-boot Execution).
11 Sledovanie prostriedkov a zabezpečenie Funkcie sledovania prostriedkov integrované v počítači poskytujú kľúčové údaje súvisiace s takýmto sledovaním, ktoré možno spravovať pomocou programov HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager alebo iných aplikácií pre správu systému.
Tabuľka 11-1 Prehľad funkcií zabezpečenia (pokračovanie) POZNÁMKA: Ak je heslo nastavené, jeho zadanie sa vyžaduje pred zmenou nastavení v programe Computer Setup, pred aktualizáciou pamäte ROM a pred vykonaním zmien niektorých nastavení funkcie Plug and Play v systéme Windows. Power-On Password (Heslo pri zapnutí) Umožňuje nastaviť a zapnúť heslo pri zapnutí. Výzva na heslo pri zapnutí sa objaví po cykle pri zapnutí. Ak používateľ nezadá správne heslo pri zapnutí, systém sa nezavedie.
Tabuľka 11-1 Prehľad funkcií zabezpečenia (pokračovanie) ● SATA1 (niektoré modely), ● SATA2 (niektoré modely), ● SATA3 (niektoré modely), ● eSATA (niektoré modely). Network Service Boot (Spustenie pomocou sieťovej služby) Zapína a vypína spúšťanie počítača z operačného systému nainštalovaného na sieťovom serveri. (Táto funkcia je k dispozícii len v modeloch vybavených sieťovou kartou, pričom sieťový radič musí byť buď rozširujúcou kartou PCI alebo musí byť zabudovaný na systémovej doske.
Tabuľka 11-1 Prehľad funkcií zabezpečenia (pokračovanie) POZNÁMKA: Aby bolo možné konfigurovať integrované bezpečnostné zariadenie, musí byť nastavené heslo pre nastavenie počítača. ● Reset to Factory Settings (Obnoviť na nastavenia z výroby) (niektoré modely) (neobnoviť/ obnoviť) - obnovenie na nastavenia z výroby vymaže všetky bezpečnostné kľúče. Zmena tohto nastavenia vyžaduje vypnutie a opätovné zapnutie počítača.
Zabezpečenie heslami Heslo pri zapnutí zabraňuje neoprávnenému používaniu počítača tým, že na prístup k aplikáciám alebo údajom vyžaduje zadanie hesla pri každom zapnutí alebo reštartovaní počítača. Heslo pre nastavenie počítača zabraňuje najmä neoprávnenému prístupu k programu Computer Setup a je možné ho použiť namiesto hesla pri zapnutí. Znamená to, že pri zobrazení výzvy na zadanie hesla pri zapnutí môžete zadať heslo pre nastavenie počítača, a získať tak prístup k počítaču.
3. Vyberte položku Security (Zabezpečenie), potom Power-On Password (Heslo pri zapnutí) a postupujte podľa pokynov na obrazovke. 4. Pred ukončením programu vyberte položku File (Súbor) > Save Changes and Exit (Uložiť zmeny a skončiť). Zadanie hesla pri zapnutí Ak chcete zadať heslo pri zapnutí, vykonajte nasledovné kroky: 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Microsoft Windows, kliknite na ponuku Štart > Vypnúť > Reštartovať. 2.
Zmena hesla pri zapnutí a hesla pre nastavenie počítača Ak je systém vybavený integrovaným zabezpečovacím zariadením, prečítajte si príručku k softvéru HP ProtectTools Security Manager na lokalite http://www.hp.com. 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Microsoft Windows, kliknite na ponuku Štart > Vypnúť > Reštartovať. 2. Ak chcete zmeniť heslo pri zapnutí, choďte na krok 3.
POZNÁMKA: Informácie o alternatívnych znakoch oddeľovača nájdete v časti Znaky oddeľovača na klávesniciach pre jednotlivé oblasti na strane 34. Heslo pri zapnutí a heslo pre nastavenie počítača možno tiež zmeniť pomocou možností ponuky Security (Zabezpečenie) v programe Computer Setup. Znaky oddeľovača na klávesniciach pre jednotlivé oblasti Každá klávesnica je navrhnutá tak, aby spĺňala špecifické požiadavky pre jednotlivé krajiny.
podnikovom informačnom systéme alebo ich pravidelné zálohovanie. Ak sa obidve heslá funkcie DriveLock stratia, pevný disk sa stane nepoužiteľným. Táto skutočnosť môže predstavovať neprijateľné riziko pre používateľov, ktorí nezodpovedajú vyššie uvedenému profilu zákazníka. Pre používateľov, ktorí zodpovedajú tomuto profilu to môže byť tolerovateľné riziko vzhľadom na charakter údajov uložených na pevnom disku.
Funkcia Smart Cover Sensor Funkcia Cover Removal Sensor (k dispozícii pre niektoré modely) je technológia kombinujúca hardvér a softvér, ktorá vydá výstrahu, keď dôjde k odstráneniu krytu počítača alebo jeho bočného panela. Existujú tri úrovne ochrany; sú uvedené v nasledujúcej tabuľke. Tabuľka 11-2 Úrovne ochrany funkcie Smart Cover Sensor Úroveň Nastavenie Popis Úroveň 0 Disabled (Vypnuté) Funkcia Smart Cover Sensor je vypnutá (predvolené nastavenie).
Uzamykanie zámku Smart Cover Lock Ak chcete aktivovať a uzamknúť zámok Smart Cover Lock, vykonajte nasledujúce kroky: 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Štart > Vypnúť > Reštartovať. 2. Keď sa počítač zapne, pred spustením operačného systému stlačte klávesovú skratku F10, aby ste prešli do programu Computer Setup. V prípade potreby stlačením klávesu Enter vynechajte úvodnú obrazovku.
Bezpečnostný kľúč môžete získať jedným z nasledovných spôsobov: ● Obráťte sa na autorizovaného predajcu alebo poskytovateľa služieb spoločnosti HP. ● Zavolajte na príslušné číslo uvedené v záručnom liste. Ďalšie informácie o používaní bezpečnostného kľúča zámku Smart Cover nájdete v Referenčnej príručke k hardvéru. Zaistenie lankovým zámkom Na zadnom paneli počítača (pri niektorých modeloch) sa nachádza lankový zámok, ktorý slúži na fyzické upevnenie počítača k pracovisku.
Zdroj napájania s ochranou proti prepätiu Integrovaný zdroj napájania s ochranou proti prepätiu poskytuje vyššiu spoľahlivosť v prípade zasiahnutia počítača nepredvídateľným prepätím. Tento zdroj napájania znesie prepätie až do hodnoty 2000 voltov bez toho, aby došlo k odstaveniu systému alebo k strate údajov. Tepelný senzor Tepelný senzor je funkcia, ktorá sleduje vnútornú teplotu počítača.
Register A Altiris AClient 3 Client Management Suite 10 Deployment Solution Agent 3 B Backup and Recovery Manager 11 BIOS Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) 16 HPQFlash 15 vzdialený prepis pamäte ROM 15 Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) 16 C Client Management Interface 5 Client Manager from Symantec 9 D diagnostický nástroj pre pevné disky 38 DriveLock 34 Dvojpolohové tlačidlo napájania 24 F FailSafe Key, objednanie 37 fun
Preboot Execution Environment (PXE) 4 predinštalovaný bitový obraz softvéru 2 prepis pamäte ROM 15 priemyselné štandardy 26 prístup k počítaču, kontrola 27 Proactive Change Notification (PCN) 14 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) 4 R režim núdzovej obnovy, spúšťací blok 16 S sledovanie prostriedkov 27 služba Subscriber’s Choice 14 Smart Cover Lock FailSafe Key 37 odomknutie 37 zamknutie 37 softvér Altiris AClient 3 Altiris Client Management Suite 10 Altiris Deployment Soluti
znaky oddeľovača na klávesnici, národné 34 zobrazenie informácií o zlyhaní systému a jeho obnovení 38 42 Register SKWW