Guía de Desktop Management Ordenadores de empresa HP
© Copyright 2009 Hewlett-Packard Development Company, L.P. La información contenida en el presente documento está sujeta a cambios sin previo aviso. Microsoft, Windows, Windows Vista y Windows 7 son marcas comerciales o marcas comerciales registradas de Microsoft Corporation en Estados Unidos y otros países. Intel y vPro son marcas comerciales de Intel Corporation en los Estados Unidos y en otros países.
Acerca de este libro Esta guía ofrece definiciones e instrucciones sobre cómo utilizar las funciones de seguridad y manejabilidad preinstaladas en determinados modelos. ¡ADVERTENCIA! El texto señalado de esta forma significa que si no se siguen las indicaciones, se podrían producir lesiones personales e incluso la muerte. PRECAUCIÓN: El texto señalado de esta forma significa que si no se siguen las indicaciones, podrían producirse daños en el equipo o pérdida de información.
iv Acerca de este libro ESES
Tabla de contenido 1 Introducción a Desktop Management 2 Distribución y configuración inicial HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Instalación remota del sistema 4 Actualización y gestión del software HP Client Management Interface .......................
Copia en múltiples ordenadores ......................................................................................................... 17 Creación de dispositivos con capacidad de arranque ........................................................................ 18 Dispositivos de medios USB flash compatibles ................................................................. 18 Dispositivos de medios USB flash no compatibles ............................................................
1 Introducción a Desktop Management HP Client Management Solutions proporciona soluciones basadas en estándares para gestionar y controlar ordenadores de sobremesa, workstations y ordenadores portátiles en un entorno de red. HP fue pionera en la manejabilidad de ordenadores de sobremesa con la introducción en 1995 de los primeros ordenadores personales de sobremesa completamente manejables de la industria. HP tiene una patente en tecnología de manejabilidad.
2 Distribución y configuración inicial El equipo se entrega con una imagen de software del sistema preinstalada. Después de un breve proceso de “desempaquetado” del software, ya se puede utilizar el ordenador. Si lo desea, puede sustituir la imagen de software preinstalada por un conjunto personalizado de software del sistema y las aplicaciones. Una imagen de software personalizada puede distribuirse de varias formas.
infraestructura necesarios para implementar las soluciones de administración de configuración de HP, visite http://h20229.www2.hp.com/solutions/ascm/index.html. HP Client Manager HP Client Manager (HPCM) es una solución gratuita desarrollada por Symantec para todos los ordenadores HP Blade, estaciones de trabajo, portátiles y ordenadores de sobremesa empresariales de HP compatibles.
3 Instalación remota del sistema La instalación remota del sistema permite iniciar y configurar el sistema con la información de software y configuración ubicada en un servidor de red con sólo iniciar Preboot Execution Environment (PXE).
4 Actualización y gestión del software HP proporciona varias herramientas para la gestión y actualización del software de los equipos de sobremesa y portátiles, y workstations: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard y Enterprise Edition ● HP Client Manager de Symantec ● Altiris Client Management Suite ● HP Client Catalog para Microsoft System Center & SMS Products
HP Client Management Interface está basado en los estándares del sector que incluyen Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) y Advanced Configuration and Power Interface (ACPI). HP CMI utiliza la tecnología foundation de HP Client Management Solutions. Con HP CMI, HP ofrece la flexibilidad de elegir cómo gestionar los ordenadores clientes HP.
NOTA: SSM no admite actualmente memoria flash de ROM en sistemas que tienen Windows BitLocker Drive Encryption habilitada y que utilizan mediciones TPM para proteger las claves BitLocker porque encender la BIOS invalidaría la firma de confianza que BitLocker creó para la plataforma. Deshabilite BitLocker a través de Group Policy para encender la BIOS del sistema. Puede habilitar la compatibilidad con BitLocker sin medidas TPM del BIOS para evitar invalidar las claves de BitLocker.
HP Client Automation Starter y Standard Edition HP Client Automation es una solución de gestión de hardware y software para entornos de Windows Vista, Windows XP y HP Thin Client de uso sencillo y rápida implantación que proporciona una sólida base para requisitos futuros.
HP Client Manager de Symantec se puede utilizar para lo siguiente: ● Obtener importante información de hardware como CPU, memoria, vídeo y configuración de seguridad ● Supervisar el estado del sistema para solucionar los problemas antes de que ocurran ● Adquirir e instalar de forma automática actualizaciones de controladores y el BIOS sin ir a cada ordenador ● Configurar de forma remota el BIOS y realizar la configuración de seguridad ● Automatizar los procesos para solucionar con rapidez los probl
● Application Metering Solution ● Application Management Solution ● Carbon Copy Solution Para obtener más información sobre Altiris Client Management Suite, visite http://www.symantec.com/ business/client-management-suite. HP Client Catalog para Microsoft System Center & SMS Products HP Client Catalog permite que los profesionales de TI puedan utilizar los productos de Microsoft para automatizar la distribución de las actualizaciones de software de HP (Softpaqs) en ordenadores empresariales de HP.
● Diagnósticos y reparación remotos ◦ El redireccionamiento de la consola de texto permite que la consola controle el ordenador remoto durante la fase de arranque ◦ El redireccionamiento multimedia permite que el sistema arranque desde una unidad, un disco o una imagen ISO remotos (las dos variantes son IDE-Redirect [IDE-R] en plataformas AMT y USB Media Redirection).
Esta tecla de acceso rápido introduce la utilidad de configuración de Intel Management Engine BIOS Execution (MEBx). Esta utilidad permite al usuario configurar varios aspectos de la tecnología de gestión.
Verdiem Surveyor Verdiem Surveyor es una solución de software que ayuda a gestionar el coste energético del equipo. Surveyor mide y notifica el consumo de energía del equipo. También permite controlar la configuración de la alimentación del equipo, lo que permite a los administradores implementar fácilmente estrategias de ahorro energético en sus redes.
5 Memoria flash de la ROM La BIOS del ordenador se guarda en una memoria flash de ROM programable (memoria de solo lectura). Si se crea una contraseña de configuración en la utilidad Computer Setup (F10), se puede proteger la ROM de actualizaciones o sobreescrituras involuntarias. Esto es importante para asegurarse de que el ordenador funciona perfectamente. Si necesita o quiere actualizar la BIOS, puede descargar las últimas imágenes BIOS desde el controlador de HP y la página de asistencia http://www.
6 Modo de recuperación de emergencia del bloqueo de arranque Modo de recuperación de emergencia del bloqueo de arranque permite la recuperación del sistema en el caso improbable de fallo de la memoria ROM. Por ejemplo, si se produjera un fallo de alimentación durante la actualización del BIOS, la memoria flash de la ROM quedaría incompleta. Esto estropearía el BIOS del sistema de manera inservible.
7 Duplicación de la configuración Los siguientes procedimientos permiten al administrador copiar fácilmente una configuración en otros ordenadores del mismo modelo. Esto facilita la configuración rápida y más coherente de varios equipos. NOTA: Ambos procedimientos precisan una unidad de disquete o una unidad USB flash compatible. NOTA: System Software Manager (SSM) se puede utilizar para duplicar información de configuración del ordenador desde el sistema operativo Windows.
10. Haga clic en Archivo > Configuración duplicada > Restaurar desde medio extraíble y siga las instrucciones que aparecen en la pantalla. 11. Reinicie el ordenador cuando la configuración se complete. Copia en múltiples ordenadores PRECAUCIÓN: Para cada modelo hay una configuración específica. El sistema de archivos puede fallar si el ordenador inicial y el ordenador destino no son del mismo modelo. Por ejemplo, no copie la configuración de un ordenador dc7xxx en un ordenador dx7xxx.
repset.exe 10. Apague el ordenador para configurarlo. Inserte el dispositivo de medios USB flash o la unidad de disquete de configuración y encienda el ordenador. La utilidad de configuración se ejecutará automáticamente. 11. Reinicie el ordenador cuando haya terminado con la configuración.
6. Salga de FDISK pulsando la tecla Esc para regresar a la pantalla A:\. 7. Si el disquete DOS de arranque incluye SYS.COM, siga en el paso 8. En caso contrario, siga en el paso 9. 8. En la pantalla A:\, introduzca SYS x:, donde x representa la letra de la unidad indicada arriba. PRECAUCIÓN: Asegúrese de que ha introducido la letra de la unidad correcta para el dispositivo de medios USB flash. Una vez que se hayan transferido los archivos de sistema, SYS volverá a la pantalla A:\. Siga en el paso 13.
PRECAUCIÓN: Quizá algunos ordenadores antiguos no se puedan arrancar con un dispositivo de medios USB flash. Si el orden de arranque predeterminado en la utilidad Computer Setup (F10) muestra el dispositivo USB antes que el disco duro, el ordenador se puede arrancar desde un dispositivo de medios USB flash. Si no es así, hay que utilizar un disquete de arranque. 1.
NOTA: La orden de arranque por defecto varía de un ordenador a otro, y se puede modificar con la utilidad Computer Setup (F10). Consulte Utilidad Computer Setup (F10) para ver las instrucciones. Si ha utilizado una versión DOS de Windows 9x, es posible que aparezca brevemente la pantalla con el logotipo de Windows. Si no desea que aparezca esta pantalla, agregue un archivo de longitud cero llamado LOGO.SYS al directorio raíz del dispositivo de medios USB flash.
8 Botón de encendido de modo dual Cuando ACPI (Interfaz de alimentación y configuración avanzada) está activada, el botón de encendido puede funcionar como un interruptor de encendido y apagado, o como un botón de modo en espera. La función de espera no apaga completamente el ordenador, sino que hace que entre en modo de estado de espera de bajo consumo.
9 Asistencia técnica de HP en el sitio Web Los ingenieros de HP prueban y depuran de forma rigurosa el software desarrollado tanto por HP como por otros fabricantes, y desarrollan software de soporte específico para el sistema operativo con el fin de garantizar el nivel de rendimiento, compatibilidad y fiabilidad de los ordenadores de HP.
10 Estándares de la industria Las soluciones de gestión de HP se integran con otras aplicaciones de administración de sistemas y se basan en estándares de la industria como: 24 ● Administración de empresas basada en Web (WBEM, del inglés Web-Based Enterprise Management) ● Interfaz de administración de Windows (WMI, del inglés Windows Management Interface) ● Tecnología WOL (Wake on LAN) ● ACPI ● SMBIOS ● Soporte de ejecución previa al arranque (PXE) Capítulo 10 Estándares de la industria ESES
11 Seguimiento y seguridad de activos Las funciones de seguimiento de activos incorporadas en el ordenador proporcionan datos de seguimiento de activos clave que se pueden gestionar con HP Systems Insight Manager, HP Client Manager, HP OpenView Configuration Management y Asset Management Solutions u otras aplicaciones de administración de sistemas.
Tabla 11-1 Descripción general de las características de seguridad (continuación) Contraseña de arranque Sirve para establecer y activar la contraseña de arranque. La solicitud de contraseña de arranque aparece tras un ciclo de alimentación. Si el usuario no introduce la contraseña de arranque correcta, la unidad no arrancará. NOTA: Esta contraseña no aparece en arranques en caliente, como Ctrl+Alt+Supr o Reinicio desde Windows, a menos que esté activado en Opciones de contraseña (consulte a continuación).
Tabla 11-1 Descripción general de las características de seguridad (continuación) LoJack para HP ProtectTools ● SATA3 (en algunos modelos) ● eSATA (en algunos modelos) Permite controlar, gestionar y supervisar el ordenador a distancia. Una vez activado, LoJack Pro para HP ProtectTools se configura desde Absolute Software Customer Center. Desde Centro de atención al cliente, el administrador puede configurar LoJack para HP ProtectTools para controlar o gestionar el ordenador.
Tabla 11-1 Descripción general de las características de seguridad (continuación) Tecnología de virtualización para E/S dirigida (activar/desactivar), sólo en algunos modelos: permite controlar las características de reasignación de DMA del conjunto de chips. Para modificar esta opción es necesario apagar el ordenador y volver a encenderlo.
cuando se solicita la contraseña de arranque se introduce en su lugar la contraseña de configuración, se podrá acceder igualmente al ordenador. Se puede establecer una contraseña de configuración de toda la red para que el administrador del sistema pueda conectarse a todos los sistemas de red y realizar tareas de mantenimiento sin necesidad de conocer la contraseña de arranque, aunque se haya definido una.
3. Seleccione Seguridad y, a continuación, Contraseña de arranque y siga las instrucciones que aparecen en la pantalla. 4. Antes de salir, haga clic en Archivo > Guardar cambios y salir. Introducción de una contraseña de arranque Para introducir una contraseña de arranque, siga estos pasos: 1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar equipo > Reiniciar. 2.
Modificación de una contraseña de arranque o de configuración Si el sistema dispone de un dispositivo de seguridad incorporado, consulte la Guía de HP ProtectTools Security Manager en http://www.hp.com. 1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar equipo > Reiniciar. 2. Para modificar la contraseña de arranque, vaya al paso 3.
NOTA: Para obtener información acerca de los caracteres delimitadores alternativos, consulte Caracteres delimitadores de un teclado nacional en la página 32. La contraseña de arranque y la contraseña de configuración también pueden modificarse mediante las opciones de seguridad de Computer Setup. Caracteres delimitadores de un teclado nacional Los distintos teclados se diseñan conforme a los requisitos específicos de cada país.
datos de la unidad de disco duro en un sistema de información corporativo o hacer una copia de seguridad periódicamente. En el caso de que se pierdan ambas contraseñas de bloqueo, la unidad de disco duro queda inutilizada. Para los usuarios que no se ajustan al perfil de cliente anteriormente definido, esto puede suponer un riesgo inaceptable. Para los usuarios que se ajustan al perfil del cliente, puede constituir un riesgo tolerable dada la naturaleza de los datos almacenados en la unidad de disco duro.
la contraseña de configuración. Al especificar una contraseña de configuración y no proporcionarla a los usuarios finales, los administradores del sistema restringen el número de usuarios que pueden activar Bloqueo de la unidad.
Sensor de Smart Cover El sensor de extracción de cubierta, disponible en algunos modelos, es una combinación de la tecnología de hardware y software capaz de advertirle de la extracción del panel lateral o la cubierta del panel del ordenador. Existen tres niveles de protección, que podrá comprobar en la siguiente tabla. Tabla 11-2 Niveles de protección del sensor de Smart Cover Nivel Valor Descripción Nivel 0 Desactivado Sensor de Smart Cover desactivado (valor predeterminado).
Activación de Bloqueo de Smart Cover Para activar y bloquear Bloqueo de Smart Cover , siga los pasos siguientes: 1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar equipo > Reiniciar. 2. Tan pronto como se encienda el ordenador, pulse la tecla F10 antes de que arranque el sistema operativo para acceder a Computer Setup. Pulse Intro para omitir la pantalla de título, si procede.
Candado con cadena En el panel posterior del ordenador (algunos modelos) hay un candado con cadena para sujetar físicamente el ordenador al área de trabajo. Para obtener instrucciones ilustradas, consulte la Guía de referencia del hardware.
Sensor térmico El sensor térmico es una función de hardware y software que controla la temperatura interna del ordenador. Esta función emite un mensaje de advertencia si se supera el intervalo normal, con lo que dispondrá de tiempo suficiente para efectuar las acciones pertinentes antes de que se dañen los componentes internos o se pierdan los datos. PRECAUCIÓN: Los datos pueden perderse y el sistema puede dañarse si se alcanza una temperatura muy elevada.
Índice A activación de Bloqueo de Smart Cover 36 Altiris Client Management Suite 9 B BIOS HPQFlash 14 memoria flash de la ROM remota 14 Modo de recuperación de emergencia del bloqueo de arranque 15 bloqueo de la cubierta 35 Bloqueo de la unidad 32 Bloqueo de Smart Cover activar 36 desactivar 36 botón de encendido de modo dual 22 C cambio de contraseña 31 cambio de los sistemas operativos, asistencia técnica 23 cambio de notificación 13 candado de cadena 37 caracteres delimitadores del teclado nacional 32 c
HP Client Automation Enterprise Edition 8 HP Client Manager 3 HPQFlash 14 I imagen de software preinstalada 2 instalación inicial 2 instalación remota del sistema introducción arranque, contraseña 30 contraseña de configuración 30 4 M memoria flash de la ROM 14 memoria flash de la ROM remota 14 modo de recuperación de bloqueo de arranque de emergencia 15 modo de recuperación de emergencia de bloqueo de arranque 15 Modo de recuperación de emergencia del bloqueo de arranque 15 N notificación de cambios 13 N
Proactive Change Notification 13 soporte de software 23 Subscriber’s Choice 13 tecnología Intel vPro 11 ESES Índice 41
