Manual de Gestão do Desktop PCs Empresariais HP
© Copyright 2009 Hewlett-Packard Development Company, L.P. As informações incluídas neste documento estão sujeitas a alterações sem aviso prévio. Microsoft, Windows, Windows Vista e Windows 7 são marcas comerciais ou registadas da Microsoft Corporation nos Estados Unidos e/ou noutros países. Intel e vPro são marcas comerciais da Intel Corporation nos E.U.A. e noutros países.
Acerca deste manual Este manual fornece definições e instruções para a utilização das funcionalidades de segurança e gestão pré-instaladas nalguns modelos. AVISO! O texto identificado desta forma indica que a não observância das instruções poderá resultar em ferimentos pessoais ou morte. CUIDADO: O texto identificado desta forma indica que a não observância das indicações do aviso poderá resultar em danos no equipamento ou na perda de informações.
iv Acerca deste manual PTPT
Índice 1 Visão geral da gestão do desktop 2 Configuração e implementação inicial HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Instalação remota do sistema 4 Gestão e actualização do software HP Client Management Interface .........................................
Copiar para múltiplos computadores .................................................................................................. 18 Criar um dispositivo de arranque ....................................................................................................... 19 Dispositivo de suporte de dados USB Flash suportado .................................................... 19 Dispositivo de suporte de dados USB Flash não suportado .............................................
1 Visão geral da gestão do desktop O HP Client Management Solutions (Soluções de Gestão de Clientes HP) fornece soluções baseadas em padrões para gerir e controlar computadores de secretária, estações de trabalho e portáteis num ambiente ligado em rede. A HP foi pioneira na gestão de ambientes de trabalho em 1995, quando apresentou os primeiros computadores pessoais de secretária com capacidade para serem integralmente geridos. A HP é detentora de uma patente da tecnologia de gestão.
2 Configuração e implementação inicial O computador é fornecido com uma imagem de software de sistema pré-instalada. Após um breve processo de "desempacotamento" de software, o computador está pronto a ser utilizado. Poderá preferir substituir a imagem de software pré-instalada por um conjunto personalizado de software de sistema e aplicações. Existem vários métodos de implementação de imagens de software personalizadas.
HP Client Manager O HP Client Manager (HPCM) é uma solução gratuita desenvolvida pela Symantec para todos os computadores de secretária empresariais HP, notebooks, estações de trabalho e PCs Blade HP suportados. O HPCM integra ferramentas específicas da HP como o System Software Manager, o HP Instant Support Professional Edition e o HP Client Management Interface para permitir um modelo centralizado de gestão, controlo e monitorização de todo o hardware HP suportado. O HP Client Manager 7.
3 Instalação remota do sistema A Instalação Remota do Sistema permite-lhe iniciar e configurar o sistema utilizando o software e as informações de configuração localizadas num servidor de rede mediante a iniciação do PXE (Preboot Execution Environment).
4 Gestão e actualização do software A HP fornece diversas ferramentas de gestão e actualização do software de computadores de secretária, estações de trabalho e portáteis: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● Edições Starter, Standard e Enterprise do HP Client Automation ● HP Client Manager da Symantec ● Altiris Client Management Suite ● HP Client Catalog para os produtos Microsoft System Center e SM
Management BIOS (SMBIOS) e o Advanced Configuration and Power Interface (ACPI). O HP CMI é uma tecnologia de base utilizada no HP Client Management Solutions. Com o HP CMI, a HP oferecelhe flexibilidade na escolha de como gerir os seus computadores-clientes HP.
NOTA: SSM não suporta actualmente flash ROM remota em sistemas com Windows BitLocker Drive Encryption activada e que estejam a utilizar medidas TPM para proteger as chaves BitLocker, dado que colocar a BIOS em flash invalidaria a assinatura de confiança criada pelo BitLocker para a plataforma. Desactive o BitLocker através de Política de Grupo para colocar em flash o BIOS do sistema. Pode activar o suporte BitLocker sem as medições TPM do BIOS para evitar que as chaves BitLocker sejam invalidadas.
Edições Starter e Enterprise do HP Client Automation O HP Client Automation é uma solução de gestão de hardware e software para o Windows Vista, Windows XP e ambientes HP Thin Client, de utilização fácil e implementação rápida, que proporciona uma base sólida para necessidades futuras.
Utilize o HP Client Manager da Symantec para: ● Obter informações de hardware importantes, como a CPU e as definições de memória, vídeo e segurança ● Monitorizar a saúde do sistema para resolver os problemas antes que ocorram ● Adquirir e instalar automaticamente controladores e actualizações do BIOS, sem visitar cada computador individual ● Configurar o BIOS e as definições de segurança remotamente ● Automatizar os processos para resolver problemas de hardware rapidamente A integração nas ferrame
● Application Management Solution ● Carbon Copy Solution Para obter mais informações sobre o Altiris Client Management Suite, visite http://www.symantec.com/ business/client-management-suite. HP Client Catalog para os Produtos Microsoft System Center e SMS O HP Client Catalog permite que os profissionais de TI que utilizam produtos Microsoft automatizem a implementação das actualizações de software da HP (SoftPaqs) em PCs empresariais HP.
● Isolamento e recuperação com base em hardware – Limita ou interrompe o acesso do computador à rede, em caso de detecção de possível actividade de vírus ● Auditoria e controlo de eventos da plataforma ● Portal integrado de gestão de servidores Web para configuração e acesso remoto ● As tecnologias de gestão remota são integradas com os parceiros de consola da gestão da HP NOTA: Nem todas as funcionalidades acima estão disponíveis em todas as plataformas.
Esta tecla de atalho dá acesso ao utilitário de configuração Intel Management Engine BIOS Execution (MEBx). Este utilitário permite ao utilizador configurar vários aspectos da tecnologia de gestão.
Consulte a documentação mais recente no site http://www.hp.com em Suporte & Resolução de Problemas e, em seguida, seleccione o seu modelo específico e seleccione Manuais, Boletins técnicos relativos a DASH ou Broadcom NIC. Verdiem Surveyor Verdiem Surveyor é uma solução de software que ajuda a gerir os custos de consumo de energia do PC. O Surveyor mede e informa a quantidade de energia consumida por cada computador.
5 Flash ROM O BIOS do computador está armazenado numa flash ROM (memória só de leitura) programável. Estabelecendo uma palavra-passe de configuração no utilitário Computer Setup (F10), pode proteger a ROM contra actualizações ou substituições acidentais. Isso é importante para garantir a integridade operacional do computador. Se precisar ou quiser actualizar o BIOS, pode transferir as imagens do BIOS mais recentes na página de suporte e controladores HP, http://www.hp.com/.
6 Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) O Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) permite a recuperação do sistema, no caso pouco provável de uma falha da Flash ROM. Por exemplo, se ocorresse uma falha de energia durante uma actualização do BIOS, a flash ROM ficaria incompleta. Isto deixaria o sistema BIOS inutilizável.
NOTA: O BitLocker impede o arranque do Windows Vista, se o CD que contém o ficheiro de imagens do BIOS estiver na unidade óptica. Se o BitLocker estiver activado, remova este CD antes de tentar iniciar o Windows Vista.
7 Replicar a configuração O procedimento seguinte proporciona ao administrador a capacidade de copiar facilmente a configuração de um computador para outros computadores do mesmo modelo. Assim, torna-se mais rápido aplicar uma configuração consistente a múltiplos computadores. NOTA: Ambos os procedimentos requerem uma unidade de disquete ou uma unidade Flash USB suportada.
10. Clique em Ficheiro > Configuração Replicada > Restaurar de Suporte de Dados Amovível e siga as instruções apresentadas no ecrã. 11. Reinicie o computador quando a configuração estiver concluída. Copiar para múltiplos computadores CUIDADO: A configuração depende de cada modelo específico. Pode dar-se corrupção dos ficheiros do sistema, se os computadores de origem e destino não forem do mesmo modelo. Por exemplo, não copie a configuração de um computador dc7xxx para um computador dx7xxx.
repset.exe 10. Desligue o computador a configurar. Insira a disquete de configuração ou o dispositivo de suporte magnético USB Flash e ligue o computador. O utilitário de configuração será executado automaticamente. 11. Reinicie o computador quando a configuração estiver concluída. Criar um dispositivo de arranque Dispositivo de suporte de dados USB Flash suportado Os dispositivos suportados têm uma imagem pré-instalada destinada a simplificar o processo de os configurar para arranque.
CUIDADO: Se nenhuma unidade corresponder ao dispositivo de suporte USB flash, não continue com o procedimento. Pode ocorrer perda de dados. Verifique todas as portas USB quanto a dispositivos de armazenamento adicionais. Se encontrar algum desses dispositivos, remova-o, reinicie o computador e continue a partir do passo 4. Se não for encontrado qualquer dispositivo, então ou o sistema não suporta dispositivos de suporte USB flash, ou o dispositivo de suporte USB flash tem um defeito.
Dispositivo de suporte de dados USB Flash não suportado Para criar um dispositivo de suporte USB Flash de arranque, necessita de ter: ● Um dispositivo de suporte USB Flash ● Uma disquete DOS de arranque com os programas FDISK e SYS (Se o SYS não estiver disponível, pode ser utilizado o FORMAT, mas nesse caso perder-se-ão todos os ficheiros existentes no dispositivo de suporte USB Flash.
12. Desligue o computador e retire o cabo de alimentação da tomada. Abra o computador e reinstale quaisquer placas PCI previamente removidas. Feche a tampa do computador. 13. Ligue o cabo de alimentação à tomada, retire a disquete e ligue o computador. 14. Logo que o computador é ligado, prima F10 antes de o computador arrancar com o sistema operativo para aceder ao Computer Setup. Se necessário, prima Enter para ignorar o ecrã de título. 15.
8 Botão de energia com dois estados Com a Interface Avançada de Configuração e Alimentação (ACPI) activada, o botão de alimentação pode funcionar como interruptor para ligar/desligar ou como botão de suspensão. A funcionalidade de suspensão não desliga completamente o computador, mas faz com que entre num estado de consumo reduzido de energia. Este estado permite-lhe desligar rapidamente o computador, sem fechar quaisquer aplicações, e regressar ao mesmo estado operacional sem perder quaisquer dados.
9 Web site de suporte da HP Os engenheiros da HP testam e depuram de forma rigorosa o software desenvolvido pela HP e pelos fornecedores externos, desenvolvendo software de suporte específico para cada sistema operativo, de modo a assegurar o desempenho, a compatibilidade e fiabilidade para os computadores da HP. Quando efectuar a transição para sistemas operativos novos ou revistos, é importante implementar o software de suporte concebido para esse sistema operativo.
10 Padrões da indústria As soluções de gestão da HP permitem a integração com outras aplicações de gestão de sistemas e baseiam-se em padrões da indústria, como, por exemplo: PTPT ● Web-Based Enterprise Management (Gestão Empresarial Baseada na Web) (WBEM) ● Windows Management Interface (Interface de Gestão Windows) (WMI) ● Tecnologia de activação através da rede local (WOL) ● ACPI ● SMBIOS ● Suporte para execução pré-inicialização (PXE, Preboot Execution) 25
11 Controlo e segurança do imobilizado As funcionalidades de controlo do imobilizado incorporadas no computador fornecem dados essenciais que podem ser geridos utilizando o HP Systems Insight Manager, o HP Client Manager, o HP Configuration Management Solution, o HP Client Configuration Manager ou outras aplicações de gestão de sistemas.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) Power-On Password (Palavra-passe de activação) Permite definir e activar a palavra-passe de activação. O pedido de palavra-passe de activação aparece após o computador ter sido desligado. Se o utilizador não introduzir a palavra-passe correcta, a unidade não arranca.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) LoJack for HP ProtectTools ● SATA3 (alguns modelos) ● eSATA (alguns modelos) Permite monitorizar, gerir e controlar remotamente o seu computador. Depois de activado, o LoJack Pro for HP ProtectTools é configurado a partir do Absolute Software Customer Center. A partir do Customer Center, o administrador pode configurar o LoJack for HP ProtectTools para monitorizar ou gerir o computador.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) Tecnologia de Virtualização E/S Direccionado (alguns modelos) (activar/desactivar) - Controla as funcionalidades de remapeamento DMA de virtualização do chipset. Para alterar esta definição, é necessário desligar e voltar a ligar o computador.
É possível definir uma palavra-passe de configuração para toda a rede para permitir ao administrador do sistema iniciar sessão em todos os sistemas de rede para efectuar tarefas de manutenção sem ter de saber a palavra-passe de activação, mesmo que esta tenha sido definida. NOTA: O System Software Manager (SSM) pode ser utilizado para criar e gerir palavras-passe do BIOS a partir do sistema operativo Windows. Para mais informações, consulte o Manual do Utilizador do SSM em http://www.hp.com/go/ssm.
3. Seleccione Segurança, em seguida seleccione Palavra-passe de activação e siga as instruções apresentadas no ecrã. 4. Antes de sair, clique em Ficheiro > Guardar alterações e Sair. Introduzir uma palavra-passe de activação Para introduzir uma palavra-passe de activação, proceda do seguinte modo: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar o computador. 2.
Alterar uma palavra-passe de activação ou configuração Se o sistema estiver equipado com um dispositivo de segurança incorporado, consulte o HP ProtectTools Security Manager Guide em http://www.hp.com. 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar o computador. 2. Para alterar a palavra-passe de activação, vá para o passo 3.
NOTA: Consulte Caracteres delimitadores dos teclados nacionais na página 33 para obter mais informações sobre os caracteres delimitadores alternativos. A palavra-passe de activação e a palavra-passe de configuração também podem ser alteradas utilizando as opções Segurança no utilitário Computer Setup. Caracteres delimitadores dos teclados nacionais Cada teclado é concebido a pensar nas necessidades específicas dos países a que se destinam.
em replicar os dados contidos na unidade de disco rígido num sistema de informação empresarial ou em criar cópias de segurança regularmente. Em caso de esquecimento de ambas as palavras-passe do DriveLock, a unidade de disco rígido é inutilizada. Para os utilizadores que não se enquadrem no perfil anteriormente definido, o risco poderá ser inaceitável.
é muito superior ao valor dos dados que o DriveLock se destina a proteger. O acesso a Computer Setup e ao DriveLock pode ser restringido através da palavra-passe de configuração. Se especificarem uma palavra-passe de configuração e não a fornecerem aos utilizadores finais, os administradores de sistemas poderão impedir que os utilizadores activem o DriveLock.
Smart Cover Sensor Sensor de Remoção da Tampa, disponível em alguns modelos, é uma combinação de tecnologia de hardware e software que o pode alertar quando a tampa do computador ou o painel lateral são removidos. Existem três níveis de protecção, como é descrito na seguinte tabela. Tabela 11-2 Níveis de Protecção do Smart Cover Sensor Nível Definição Descrição Nível 0 Desactivada O Smart Cover Sensor está desactivado (predefinição).
Bloquear o Smart Cover Lock Para activar e bloquear o Smart Cover Lock, proceda do seguinte modo: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar. 2. Logo que o computador é ligado, prima F10 antes de o computador arrancar com o sistema operativo para aceder ao Computer Setup. Se necessário, prima Enter para ignorar o ecrã de título.
Para obter mais informações sobre a utilização da Smart Cover FailSafe Key, consulte o Manual de Referência de Hardware. Cadeado de cabo O painel posterior do computador (em alguns modelos) acomoda um cadeado de cabo para que seja possível fixar fisicamente o computador à área de trabalho. Para obter instruções ilustradas, consulte o Manual de Referência de Hardware.
Sensor térmico O sensor térmico é uma funcionalidade de hardware e software que controla a temperatura interna do computador. Esta funcionalidade apresenta uma mensagem de aviso quando os valores normais são ultrapassados, o que lhe dá tempo para tomar as acções necessárias antes de o computador ser danificado ou de ocorrerem perdas de dados. CUIDADO: Uma condição de temperatura elevada pode resultar em danos no sistema ou perda de dados.
Índice Remissivo A acesso ao computador, controlar 26 alterar a palavra-passe 32 alterar sistemas operativos, suporte 24 Altiris Client Management Suite 9 B BIOS Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) 15 Flash ROM Remota 14 HPQFlash 14 bloquear o Smart Cover Lock 37 Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) 15 botão de energia com dois estados 23 C cadeado de cabo 38 caracteres delimitadores, tabela 33
L limpar a palavra-passe 33 N notificação de alterações 13 Notificação e recuperação de falhas 38 P padrões da indústria 25 palavra-passe activação 30, 31 alterar 32 configuração 30, 31 eliminar 32 limpar 33 segurança 29 palavra-passe de activação alterar 32 definir 30 eliminar 32 introduzir 31 palavra-passe de configuração alterar 32 definir 30 eliminar 32 introduzir 31 Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 13 ProtectTools Security Manager 7 proteger a unidade de disco r
Transferência do BIOS 14 Transferências de Software e Controladores 18 42 Índice Remissivo PTPT
