Посібник з керування настільними системами Для бізнес-ПК
© Copyright 2008 Hewlett-Packard Development Company, L.P. Відомості, які містяться в цьому документі, можуть бути змінені без попереднього повідомлення. Microsoft, Windows та Windows Vista є торговими марками або зареєстрованими торговими марками корпорації Майкрософт в США та інших країнах. Intel і vPro є товарними знаками компанії Intel Corporation у США та інших країнах. Єдині гарантії на вироби та послуги HP викладені у недвозначних гарантійних заявах, які супроводжують такі вироби та послуги.
Про цей документ У цьому посібнику ви знайдете визначення та вказівки з використання функцій безпеки та керування, попередньо встановлених на деяких моделях. УВАГА! Таке позначення тексту вказує, що недотримання цих вказівок може призвести до травм чи смерті. ПОПЕРЕДЖЕННЯ. Таке позначення тексту вказує, що недотримання цих вказівок може призвести до пошкодження обладнання чи втрати даних. ПРИМІТКА. UKWW Таке позначення тексту вказує на важливу додаткову інформацію.
iv Про цей документ UKWW
Зміст 1 Огляд керування настільними системами 2 Початкова конфігурація та розгортання HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Дистанційне встановлення системи 4 Оновлення і керування програмним забезпеченням HP Client Management Interface .....................
Копіювання на кілька комп'ютерів ................................................................................................... 18 Створення завантажувального пристрою ....................................................................................... 19 Підтримуваний носій даних USB-флеш ......................................................................... 19 Непідтримуваний носій даних USB-флеш .....................................................................
1 Огляд керування настільними системами Рішення компанії HP з клієнтського керування є стандартними рішеннями для контролю і керування настільними системами, робочими станціями і портативними ПК у мережевому середовищі. Компанія HP першою запропонувала програму керування настільними системами з випуском перших у галузі повністю керованих настільних персональних комп'ютерів у 1995 році. Компанія HP є володарем патенту на технологію керування.
2 Початкова конфігурація та розгортання Комп'ютер постачається з попередньо встановленим образом системного програмного забезпечення. Після завершення короткого процеса “розпаковування” програмного забезпечення комп'ютер готовий до роботи. Ви можете замінити попередньо встановлений образ програмного забезпечення на індивідуальний набір системного і прикладного програмного забезпечення.
HP Software Agent Цей агент керування, що використовується у версіях HP Client Automation Standard Edition і Enterprise Edition, попередньо встановлений на комп’ютері. Після встановлення ця програма дозволяє з’єднання з консоллю керування HP. Щоб встановити агент HP Software Agent: 1. Натисніть Пуск. 2. Виберіть Усі програми. 3. Натисніть Керування компонентами HP. 4. Виберіть Radia Management Agent Readme. 5.
3 Дистанційне встановлення системи Функція дистанційного встановлення системи дозволяє встановлювати й запускати систему за допомогою програмного забезпечення і даних про конфігурацію, що зберігаються на мережевому сервері, шляхом ініціалізації середовища Preboot Execution Environment (PXE).
4 Оновлення і керування програмним забезпеченням HP надає декілька інструментів для керування та оновлення програмного забезпечення настільних систем, робочих станцій та ноутбуків: ● HP Client Management Interface ● Диспетчер HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter Edition, Standard Edition та Enterprise Edition ● HP Client Manager ● Комплект рішень Altiris Client Management Suite ● HP Client Catalog for Micr
а також керувати системними параметрами BIOS шляхом безпосереднього обміну даними з клієнтським комп’ютером, зменшуючи потребу у спеціальному агенті або програмному забезпеченні для досягнення належного рівня інтеграції. Інтерфейс HP Client Management Interface заснований на галузевих стандартах, серед яких Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) і Advanced Configuration і Power Interface (ACPI).
HP System Software Manager HP System Software Manager (SSM) – це безкоштовна утиліта для автоматизації дистанційного розгортання драйверів пристроїв та оновлень BIOS на мережних бізнес-ПК HP. Після запуску SSM без участі користувача визначає версії драйверів та BIOS, встановлених на кожній мережній клієнтській системі, і порівнює ці дані з перевіреним системним програмним забезпеченням SoftPaqs, яке зберігається на центральному файловому сервері.
настільних систем HP Compaq Desktops програмне забезпечення HP ProtectTools доступне як післяпродажна опція. За додатковою інформацією звертайтеся на веб-сайт http://www.hp.com/ products/security. HP Client Automation Starter Edition і Standard Edition HP Client Automation є рішенням апаратного та програмного забезпечення для Windows Vista, Windows XP та середовищ HP Thin Client, простим у використанні та швидким у розгортанні, яке забезпечує основу для майбутніх вимог.
HP Client Manager from Symantec Утиліта HP Client Manager from Symantec, розроблена Altiris, безкоштовна для всіх моделей бізнес-ПК, ноутбуків та робочих станцій HP. SSM інтегрується в HP Client Manager і забезпечує централізоване відстеження, моніторинг та керування апаратними ресурсами клієнтських комп'ютерів HP.
Altiris Client Management Suite Altiris Client Management Suite - це зручне у використанні рішення для керування повним циклом роботи програмного забезпечення для настільних комп’ютерів, ноутбуків і робочих станцій.
HP Backup and Recovery Manager HP Backup and Recovery Manager (Диспетчер із резервного копіювання та відновлення HP) – це проста у використанні універсальна програма, яка дає змогу створювати резервну копію і відновлювати основний жорсткий диск комп’ютера. Програма працює у Windows для створення резервних копій Windows, всіх програм і всіх файлів даних. Можна запланувати автоматичні резервні копіювання у визначений період часу або ж запускати їх вручну.
Active Management Technology (Технологія активного керування) Моделі оснащено технологією vPro чи стандартною. Обидві дозволяють покращити знаходження, відновлення і захист комп’ютерного обладнання в мережі. Завдяки обом технологіям персональними комп’ютерами можна керувати навіть тоді, коли система перебуває у вимкненому стані або у стані збою.
За допомогою цієї гарячої клавіші відкривається вікно конфігурації Intel Management Engine BIOS Execution (MEBx). Ця програма дозволяє користувачу налаштовувати різні параметри технології керування.
Verdiem Surveyor Verdiem Surveyor – це програмне рішення, що допомагає керувати витратами енергії ПК. Surveyor вимірює, яку кількість енергії споживає кожний комп’ютер і звітує про це. Програма також керує настройками енергоживлення ПК і дає змогу адміністраторам легко реалізовувати стратегії зберігання енергії у мережах.
5 Флеш-ПЗП BIOS комп'ютера зберігається у програмованому ПЗП (постійному запам’ятовувальному пристрої). Встановивши пароль налаштування в утиліті Computer Setup (F10), можна захистити ПЗП від ненавмисного оновлення або перезапису. Це важливо для забезпечення операційної цілісності комп'ютера. Якщо Вам знадобиться оновити BIOS, Ви зможете забрати останні образи BIOS зі сторінки підтримки і завантаження драйверів на сайті HP http://www.hp.com/ support/files. ПОПЕРЕДЖЕННЯ.
6 Режим Boot Block Emergency Recovery Режим аварійного відновлення завантажувального блоку Boot Block Emergency Recovery дозволяє виконувати відновлення системи навіть у разі збою флеш-ПЗП. Наприклад, якщо підчас оновлення BIOS стався збій живлення, флеш-ПЗП буде неповним і BIOS не буде працювати. Завантажувальний блок (Boot Block) – це флеш-захищений розділ ПЗП, що містить код для перевірки правильності системного флеш-ПЗП при ввімкненні системи.
7 Тиражування параметрів Наведені процедури дають адміністраторові можливість легко копіювати одну конфігурацію налаштування на інші комп'ютери тієї ж моделі. Це забезпечує більш швидке й узгоджене налаштування кількох комп'ютерів. ПРИМІТКА. Для обох процедур необхідний дисковод або носій даних USB-флеш. Копіювання на окремий комп'ютер ПОПЕРЕДЖЕННЯ. Конфігурація параметрів залежить від конкретної моделі.
10. Виберіть File (Файл) > Replicated Setup (Тиражування параметрів) > Restore from Removable Media (Відновити зі змінного носія). 11. Після завершення конфігурації перезапустіть комп'ютер. Копіювання на кілька комп'ютерів ПОПЕРЕДЖЕННЯ. Конфігурація параметрів залежить від конкретної моделі. Різниця у моделях вихідного комп'ютера та комп'ютера призначення може призвести до пошкодження файлової системи. Наприклад, не копіюйте конфігурацію налаштування з моделі ПК dc7xxx на модель ПК dx7xxx.
10. Вимкніть комп'ютер, який потрібно налаштувати. Вставте дискету конфігурації або носій даних USB-флеш і ввімкніть комп'ютер. Конфігураційну утиліту буде запущено автоматично. 11. Після завершення конфігурації перезапустіть комп'ютер. Створення завантажувального пристрою Підтримуваний носій даних USB-флеш Підтримувані пристрої містять попередньо встановлений образ для спрощеного перетворення їх на завантажувальні.
7. Якщо ваша завантажувальна дискета з DOS містить програму SYS.COM, перейдіть до кроку 8. В іншому разі перейдіть до кроку 9. 8. У рядку A:\ введіть SYS x:, де x – літера диска, яку ви записали раніше. ПОПЕРЕДЖЕННЯ. Перевірте, чи ви правильно ввели літеру диска для носія даних USBфлеш. Після перенесення системних файлів програма SYS знову відобразить рядок A:\. Перейдіть до кроку 13. 9.
ПОПЕРЕДЖЕННЯ. Деякі старі ПК не можна завантажити з носія даних USB-флеш. Якщо за порядком завантаження за замовчуванням в утиліті Computer Setup (F10) USB-пристрій вказано перед жорстким диском, комп'ютер може завантажуватися з носія даних USB-флеш. В іншому разі необхідно використовувати дискету. 1. Якщо в системі є PCI-плати з підключеними дисками SCSI, ATA RAID або SATA, вимкніть комп'ютер і відключіть шнур живлення. ПОПЕРЕДЖЕННЯ. Шнур живлення ОБОВ'ЯЗКОВО потрібно вимкнути. 2.
ПРИМІТКА. Порядок завантаження за замовчуванням залежить від конкретного комп'ютера і може бути змінений в утиліті Computer Setup (F10). Див. Посібник з використання утиліти Computer Setup (F10) Utility для отримання інструкцій. Якщо ви скористалися версією для DOS у Windows 9x, ви, можливо, на декілька секунд побачите екран з логотипом Windows. Щоб цей екран не з'являвся, додайте порожній файл з назвою LOGO.SYS у кореневий каталог носія даних USB-флеш.
8 Кнопка живлення з двома положеннями Якщо увімкнуто функцію Advanced Configuration і Power Interface (ACPI), кнопка живлення може функціонувати як кнопка вмикання/вимикання, а також як кнопка переходу в режим очікування. В режимі очікування живлення комп'ютера не вимикається повністю, однак комп'ютер перебуває у стані низького енергоспоживання. Це дозволить вам швидко вимикати комп'ютер без закриття програм і повертатися до того самого стану роботи без будь-якої втрати даних.
9 Підтримка через веб-сайт HP Інженери компанії HP ретельно тестують і вдосконалюють програмне забезпечення виробництва HP та інших компаній, а також розробляють спеціальне програмне забезпечення, призначене для конкретних операційних систем, щоб забезпечити високу продуктивність, сумісність і надійність для комп'ютерів HP. При переході на нову або оновлену операційну систему важливо забезпечити роботу програмного забезпечення підтримки, розробленого для цієї ОС.
10 Галузеві стандарти Рішення компанії HP для керування інтегруються з іншими програмами для керування системами і створені на основі галузевих стандартів, наприклад: UKWW ● Протокол WBEM (Web-Based Enterprise Management) для керування підприємством на основі веб-технологій ● Інструментарій WMI (Windows Management Interface) для керування ОС Windows ● Технологія “Wake on LAN” ● ACPI ● SMBIOS ● Підтримка функції PXE (Pre-boot Execution) 25
11 Відстеження ресурсів і безпека Функції відстеження ресурсів, вбудовані в комп’ютер, надають дані відстеження, що можуть керуватися за допомогою програмних рішень HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager, а також інших програм для керування системою.
Таблиця 11-1 Огляд функцій безпеки (продовження) ПРИМІТКА. Якщо встановлено пароль налаштування, необхідно змінити параметри Computer Setup, флеш-ПЗП і внести зміни в деякі параметри “plug and play” у Windows. Power-On Password (Пароль завантаження) Дозволяє встановити й задіяти пароль вмикання. Запит пароля завантаження буде здійснено після кожного циклу завантаження. Якщо користувач не введе правильний пароль завантаження, пристрій не завантажиться. ПРИМІТКА.
Таблиця 11-1 Огляд функцій безпеки (продовження) ● SATA1 (деякі моделі) ● SATA2 (деякі моделі) ● SATA3 (деякі моделі) ● eSATA (деякі моделі) Network Service Boot (Завантаження через мережу) Дозволяє вмикати/вимикати можливість комп'ютера завантажувати операційну систему, встановлену на мережевому сервері. (Функція доступна тільки для моделей з NIC; мережевий адаптер має бути або платою для шини PCI, або вбудований на материнській платі.
Таблиця 11-1 Огляд функцій безпеки (продовження) ПРИМІТКА. Щоб налаштувати вбудований пристрій безпеки, необхідно задати пароль налаштування. ● Reset to Factory Settings (Відновити заводські параметри) (деякі моделі) (Do not reset/ Reset) (Не відновлювати/Відновити) – відновлення заводських параметрів призведе до видалення всіх ключів безпеки. Для зміни цього параметра необхідно увімкнути і вимкнути комп’ютер. ПОПЕРЕДЖЕННЯ.
Використання пароля Використання пароля вмикання запобігає несанкціонованому використанню комп'ютера. Необхідно вводити пароль для доступу до програм або даних щоразу при вмиканні або перезапуску комп'ютера. Пароль налаштування запобігає несанкціонованому доступу до утиліти Computer Setup і може також використовуватися як заміна пароля вмикання. Тобто коли видається запит на введення пароля вмикання, замість нього для отримання доступу до комп'ютера можна ввести пароль налаштування.
3. Виберіть Security (Безпека), потім Power-On Password (Пароль вмикання) і дотримуйтесь вказівок на екрані. 4. Перед тим як вийти, натисніть File (Файл) > Save Changes and Exit (Зберегти зміни і вийти). Введення пароля увімкнення живлення Щоб ввести пароль вмикання, виконайте таку процедуру: 1. Увімкніть або перезапустіть комп'ютер. Якщо Ви працюєте у Windows, виберіть Пуск > Завершення роботи > Restart the Computer (Перезапустіть комп’ютер). 2.
Зміна пароля вмикання або пароля налаштування Якщо система має вбудований пристрій безпеки, див. Посібник до HP ProtectTools Security Manager на веб-сайті http://www.hp.com. 1. Увімкніть або перезапустіть комп'ютер. Якщо Ви працюєте у Windows, виберіть Пуск > Завершення роботи > Restart the Computer (Перезапустіть комп’ютер). 2. Для зміни пароля вмикання живлення перейдіть до кроку 3.
ПРИМІТКА. Див. розділ Розділові знаки на різних клавіатурних розкладках на сторінці 33 для отримання інформації про альтернативні розділові знаки. Пароль вмикання і пароль налаштування можна змінити також за допомогою пункту Security options (Параметри безпеки) в утиліті Computer Setup. Розділові знаки на різних клавіатурних розкладках Клавіатури створюються у відповідності до локальних вимог.
диску, дублюються в корпоративній системі даних або регулярно створюються їх резервні копії. Якщо обидва паролі DriveLock втрачено, жорсткий диск відображається як невикористовуваний. Для користувачів, які не відповідають попередньо визначеному профілю клієнта, подібний варіант подій може бути неприйнятним ризиком. Для користувачів, які відповідають профілю клієнта, це може бути прийнятним ризиком відповідно до характеру даних, що зберігаються на жорсткому диску.
спричинена втратою обох паролів, є набагато шкідливішою, ніж втрата тих даних, які мають бути захищені функцією DriveLock. Доступ до утиліт Computer Setup і DriveLock може бути обмежено паролем налаштування. Вказуючи пароль налаштування і не надаючи його кінцевим користувачам, системні адміністратори можуть запобігати вмиканню функції DriveLock користувачами.
Датчик переміщення кришки Датчик переміщення кришки, встановлений в деяких моделях, є комбінацією апаратних і програмних засобів, що можуть сповіщати вас про зняття кришки або бічної панелі комп’ютера. Існує три рівні захисту, як показано у наведеній нижче таблиці. Таблиця 11-2 Рівні захисту датчика переміщення кришки Рівень Значення параметра Опис Рівень 0 Disabled (Вимкнено) Функцію Smart Cover Sensor вимкнено (за замовчуванням).
Блокування у Smart Cover Lock Щоб увімкнути й заблокувати замок Smart Cover Lock, виконайте таку процедуру: 1. Увімкніть або перезапустіть комп'ютер. Якщо Ви працюєте у Windows, виберіть Пуск > Завершення роботи > Перезавантаження. 2. Щойно комп’ютер увімкнеться, натисніть клавішу F10, поки комп’ютер не завантажив операційну систему, щоб увійти до утиліти Computer Setup. Натисніть клавішу Enter, щоб пропустити заставку, якщо це необхідно. ПРИМІТКА.
Для отримання докладнішої інформації щодо використання Smart Cover FailSafe Key див. Довідковий посібник з апаратного забезпечення. Cable Lock Provision На задній панелі комп’ютера (для деяких моделей) розташований фіксатор кабелю, що дозволяє фізично закріпити комп’ютер в робочій області. Інструкції з ілюстраціями див. у Довідковому посібнику з апаратного забезпечення.
Термодатчик Термодатчик – це апаратна і програмна функція, що відстежує внутрішню температуру комп'ютера. Ця функція відображає попередження при перевищенні допустимого діапазону температур, що дозволяє завчасно вжити необхідних заходів ще до того, як буде вражено внутрішні компоненти або втрачено дані. ПОПЕРЕДЖЕННЯ. Висока температура навколишнього середовища може призвести до пошкодження системи чи втрати даних.
Покажчик Б безпека DriveLock 33 ProtectTools Security Manager 7 Smart Cover Lock 36 Датчик переміщення кришки 36 параметри 26 пароль 30 технологія ідентифікації за відбитками пальців 38 фіксатор кабелю 38 функцій, таблиця 26 блокування Smart Cover Lock 37 В введення пароль вмикання 31 пароль налаштування 31 Веб-сайти Altiris Client Management Suite 10 Cлужба підтримки HP 11, 12 HP Client Automation Center 8 HP Client Catalog for SMS 10 HP Client Foundation Suite 8 HP Client Management Interface 3, 6 HP Cli
носій даних USB-флеш, завантажувальний 19, 20 О образ з попередньо встановленим ПЗ 2 операційні системи, підтримка для зміни 24 П пароль безпека 30 видалення 32 вмикання живлення 30, 31 зміна 32 налаштування 30, 31 скидання 33 пароль вмикання введення 31 видалення 32 встановлення 30 зміна 32 пароль налаштування введення 31 видалення 32 встановлення 30 зміна 32 повідомлення про зміни 14 Повідомлення про неполадки і відновлення 38 початкова конфігурація 2 програмне забезпечення Active Management Technology (Т
P Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 14 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) 4 R Remote ROM Flash 15 S Smart Cover FailSafe Key, замовлення 37 Smart Cover Lock FailSafe Key 37 блокування 37 розблокування 37 Subscriber's Choice 14 System Software Manager 7 V Verdiem Surveyor 14 42 Покажчик UKWW
