Ръководство за управление на настолни компютри Бизнес компютри на HP
© Copyright 2009 Hewlett-Packard Development Company, L.P. Съдържащата се в този документ информация може да бъде променяна без предизвестие. Microsoft, Windows, Windows Vista и Windows 7 са търговски марки или регистрирани търговски марки на Microsoft Corporation в Съединените щати и/или други страни. Intel и vPro са търговски марки на Intel Corporation в САЩ и други държави. Единствените гаранции за продукти и услуги на HP са описани в конкретните гаранционни условия към тези продукти и услуги.
Информация за настоящото издание Настоящото ръководство съдържа дефиниции и инструкции за експлоатацията на функциите за сигурност и управление, които са предварително инсталирани на някои модели. ПРЕДУПРЕЖДЕНИЕ! Обозначеният по този начин текст показва, че неизпълняването на инструкциите може да причини наранявания или смърт. ВНИМАНИЕ: Обозначеният по този начин текст показва, че неизпълняването на инструкциите може да причини повреда на оборудването или загуба на информация.
iv Информация за настоящото издание BGWW
Съдържание 1 Общ преглед на управлението на настолни компютри 2 Първоначално конфигуриране и инсталиране HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Дистанционно инсталиране на системи 4 Актуализация и управление на софтуер HP Client Management Interface .......
Копиране на много компютри .......................................................................................................... 18 Създаване на стартиращо устройство ........................................................................................... 19 Поддържано USB флаш устройство .............................................................................. 19 Неподдържано USB флаш устройство ..........................................................................
1 Общ преглед на управлението на настолни компютри HP Client Management Solutions (Решенията на HP за управление на клиентски компютри) предоставя стандартизирани решения за управление и контрол на настолни компютри, работни станции и преносими компютри в мрежова среда. HP станаха пионери в сферата на управлението на настолни компютри през 1995 година с представянето на първите изцяло управляеми настолни персонални компютри. HP притежава патент за технологията на управление.
2 Първоначално конфигуриране и инсталиране Компютърът се доставя с предварително инсталирано копие на системния софтуер. След бързо „разопаковане” на софтуера компютърът е готов за използване. Може да предпочетете да замените предварително инсталирания софтуер със системен или приложен софтуер, отговарящ на вашите предпочитания. Има няколко метода за инсталиране на персонализиран пакет от софтуер.
HP Client Automation Agent е важен инфраструктурен компонент за включването на всички решения на HP Client Automation. За да научите за другите инфраструктурни компоненти, необходими за реализирането на решенията за управление на конфигурацията на HP, посетете http://h20229.www2.hp.com/solutions/ascm/index.html. HP Client Manager HP Client Manager (HPCM) е безплатно решение, разработено от Symantec, за всички поддържани бизнес компютри на HP, настолни и преносими, работни станции и компютри HP Blade.
3 Дистанционно инсталиране на системи Дистанционното инсталиране на системи ви позволява да инсталирате системата с помощта на информацията за софтуера и конфигурацията, разположена на мрежов сървър, чрез стартиране на Preboot Execution Environment (PXE).
4 Актуализация и управление на софтуер HP предоставя няколко инструмента за управление и актуализация на софтуера на настолните и преносимите компютри и работните станции: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard Edition и Enterprise Edition ● HP Client Manager от Symantec ● Altiris Client Management Premium Suite ● HP Client Catalog за Microsoft System Center и про
състояние и да управляват настройките на системния BIOS, като общуват направо с клиентския компютър и намаляват нуждата от софтуерен агент или съединител, за да постигнат интеграцията. HP Client Management Interface е изградено на отраслови стандарти, включващи Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) и Advanced Configuration and Power Interface (ACPI).
файлове, специално създадени за обновяване на системите, които са запазени във формата на SSM. Можете да изтеглите SSM безплатно, като посетите http://www.hp.com/go/ssm. ЗАБЕЛЕЖКА: Засега SSM не поддържа дистанционен презапис на ROM в системи с Windows с включена система за шифроване на устройства BitLocker, ползващи TPM мерки за защита на BitLocker ключовете, тъй като презаписването на BIOS би направило невалиден надеждния подпис, създаден от BitLocker за платформата.
HP Client Automation Starter Edition и Standard Edition HP Client Automation е решение за управление на хардуер и софтуер за средите Windows Vista, Windows XP и HP Thin Client, което се ползва лесно и внедрява бързо, като същевременно осигурява стабилна база за бъдещи потребности.
в HP Client Manager и позволява централно проследяване, наблюдение и управление на хардуерните аспекти на клиентските системи на НР.
● Software Delivery Solution (решение за доставка на софтуер) ● Patch Management Solution (решение за управление на поправките) ● Application Metering Solution (решение за измерване на производителността на софтуера) ● Application Management Solution (решение за управление на приложенията) ● Решение Carbon Copy За повече информация по Altiris Client Management Suite посетете http://www.symantec.com/ business/client-management-suite.
● Дистанционна диагностика и ремонт ◦ Пренасочване на текстовата конзола – позволява контролиране на конзолата на отдалечения компютър по време на зареждането му. ◦ Пренасочване на носители – позволява зареждане на системата от отдалечено стартово устройство. Двата варианта за това са IDE-Redirect (IDE-R) (Пренасочване на IDE) при платформи AMT и USB Media Redirection (Пренасочване на USB носител).
Този активен клавиш стартира помощната програма за настройка Intel Management Engine BIOS Execution (MEBx). Тази помощна програма позволява на потребителя да конфигурира различни страни от технологията за управление.
Проверете актуалната документация на сайта http://www.hp.com в Поддръжка и отстраняване на неизправности, посочете своя модел, изберете Manuals (Наръчници) и White papers (Технически документи) за DASH или Broadcom NIC. Verdiem Surveyor Verdiem Surveyor е софтуерно решение в помощ на управлението на енергийните разходи на компютрите. Surveyor измерва и докладва енергийния разход на всеки компютър.
5 промяна на ROM паметта BIOS на компютъра се съхранява в програмируем флаш ROM (памет само за четене). Можете да защитите ROM от неволно актуализиране или презапис, като създадете парола за настройки в помощната програма Computer Setup (Настройка на компютъра) (F10). Това е важно за осигуряване на оперативната цялост на компютъра. Ако е необходимо да актуализирате BIOS, можете да свалите актуални образи на BIOS от страницата за драйвери и поддръжка на HP: http://www.hp.com/support/files.
6 Режим на аварийно възстановяване на блока за първоначално зареждане Режимът за аварийно възстановяване на блока за първоначално зареждане позволява възстановяване на системата при малко вероятния случай на неуспешна промяна на ROM паметта. Например, ако спре захранването при актуализация на BIOS, промяната на ROM паметта няма да бъде пълна. Това ще направи системната BIOS неизползваема.
ЗАБЕЛЕЖКА: Защитеното стартиране не позволява Windows Vista да се зареди, когато компактдиск, съдържащ файла с образ на BIOS, се намира в оптичното устройство. Ако защитеното стартиране е включено, извадете този компактдиск, преди да се опитате да заредите Windows Vista.
7 Копиране на настройките Следните процедури дават на администраторите възможност лесно да копират настройките от една конфигурация на друга при едни и същи модели. Така конфигурацията на много компютри е по-постоянна и по-бърза. ЗАБЕЛЕЖКА: И двете процедури изискват флопидисково устройство или поддържано USB флаш устройство. ЗАБЕЛЕЖКА: System Software Manager (SSM) може да се ползва за дублиране на информацията за настройката на компютъра направо от операционната система Windows.
9. За да стигнете до настройките на компютъра, щом го включите и преди да зареди операционната система, натиснете F10. Натиснете Enter, за да прескочите заглавния екран, ако е нужно. 10. Щракнете върху Файл > Replicated Setup (Копирани настройки) > Restore from Removable Media (Възстановяване от сменяем носител) и следвайте указанията на екрана. 11. Рестартирайте компютъра, когато конфигурацията завърши. Копиране на много компютри ВНИМАНИЕ: Всяка конфигурация на настройките е специфична за модела.
9. Върху дискетата или USB флаш устройството създайте файл autoexec.bat със следната команда: repset.exe 10. Изключете компютъра, който ще конфигурирате. Поставете дискетата или USB флаш устройството и включете компютъра. Програмата за конфигуриране ще стартира автоматично. 11. Рестартирайте компютъра, когато конфигурацията завърши.
ВНИМАНИЕ: Ако показаният диск не съответства на USB флаш устройство, не продължавайте. Може да се изтрият данни. Проверете всички останали USB портове за допълнителни устройства за съхранение. Ако има такива, изключете ги, рестартирайте компютъра и продължете към стъпка 4. Ако няма такива, системата не поддържа USB флаш устройство или то е повредено. НЕ правете USB флаш устройството стартиращо. 6. Излезте от FDISK, като натиснете клавиш Esc, за да се върнете към показалеца A:\. 7.
ВНИМАНИЕ: Възможно е някои по-стари модели компютри да не могат да стартират от USB флаш устройство. Ако редът на стартиране в Computer Setup показва USB устройство като възможност, компютърът може да стартира от USB флаш устройство. В противен случай трябва да се използва стартираща дискета. 1. Ако в системата има PCI карти, към които са включени SCSI, ATA RAID или SATA устройства, изключете компютъра и извадете кабела от контакта. ВНИМАНИЕ: Кабелът за захранване ТРЯБВА да е изключен. 2.
15. Отидете на Advanced (Разширени) > PCI Devices (PCI устройства) и отново разрешете PATA и SATA контролерите, които забранихте в стъпка 6. Задайте първоначалното IRQ на SATA контролера. 16. Запишете промените и излезте. Компютърът ще се рестартира с USB флаш устройството, което ще е с буквата C. ЗАБЕЛЕЖКА: Последователността на зареждане по подразбиране е различна за различните компютри и може да се променя от помощната програма Computer Setup (Настройка на компютъра) (F10).
8 Двупозиционен бутон за захранване Ако Advanced Configuration and Power Interface (Интерфейс за разширена конфигурация и електроенергия) е разрешен, бутонът за захранване може да функционира като бутон за вкл./ изкл. или като бутон за режим на готовност. Функцията за готовност не изключва изцяло захранването, а поставя компютъра в режим с ниско енергопотребление.
9 Поддръжка през уебсайта на HP Инженерите на HP полагат усилия за тестването и отстраняването на неизправности в разработения от HP, както и от други доставчици, софтуер. Те разработват специфичен софтуер за поддръжка на операционни системи, за да гарантират производителността, съвместимостта и надеждността за всички компютри на HP. Когато преминавате на нова или актуализирана операционна система, важно е да се използва съответният софтуер за поддръжка на тази операционна система.
10 Отраслови стандарти Решенията за управление на HP се интегрират с други приложения за системно управление и се базират на отраслови стандарти като: BGWW ● Web-базирано корпоративно управление (WBEM) ● Интерфейс за управление на Windows (WMI) ● Технология „Wake on LAN” ● ACPI ● SMBIOS ● Поддръжка на изпълнение преди стартиране (Pre-boot Execution) 25
11 Проследяване на активи и защита Вградените в компютъра функции за проследяване на активи предоставят ключови данни за активите, които могат да се управляват с помощта на софтуера HP Systems Insight Manager, HP Client Manager, решението HP Configuration Management, HP Client Configuration Manager или други подобни приложения за системно управление.
Таблица 11-1 Преглед на функциите за защита (продължение) ЗАБЕЛЕЖКА: Ако е зададена парола за настройки, тя ще се изисква при промяна на опции в Computer Setup, изтриване на ROM паметта и при промяна на някои опции тип Plug & Play в Windows. Power-On Password (Парола при включване на захранването) Позволява ви да въведете и активирате парола при включване на захранването. След задействането на електрическия цикъл се появява подкана да въведете паролата за включване.
Таблица 11-1 Преглед на функциите за защита (продължение) LoJack for HP ProtectTools ● Механизъм за вградена защита (при някои модели) ● SATA0 ● SATA1 (при някои модели) ● SATA2 (при някои модели) ● SATA3 (при някои модели) ● eSATA (при някои модели) Позволява да контролирате, управлявате и проследявате компютъра дистанционно. След първоначално активиране LoJack Pro for HP ProtectTools се конфигурира от Absolute Software Customer Center.
Таблица 11-1 Преглед на функциите за защита (продължение) ЗАБЕЛЕЖКА: Setup Browse Mode (Режим на настройка на преглед) трябва да е в положение Enable (Разрешаване), за да може потребителят да влезе в Setup, без да знае паролата за достъп.
Таблица 11-1 Преглед на функциите за защита (продължение) ЗАБЕЛЕЖКА: настройка. За да разрешите тази опция, трябва да бъде въведена парола за PAVP (при някои модели) (забранено/мин./макс.) – PAVP включва Protected Audio Video Path (Път към защитено аудио и видео) в чипсета. Това може да разреши гледането на защитено съдържание с висока разделителна способност, което иначе ще бъде забранено за възпроизвеждане. Избирането на Max (Макс.) ще задели 96 мегабайта системна памет специално за PAVP.
Задаване на парола за включване с помощта на Computer Setup (Настройка на компютъра) Задаването на парола за включване чрез Computer Setup (Настройка на компютъра) предотвратява достъпа до компютъра при включването му, освен ако не се въведе паролата. Когато има зададена парола за включване, в Computer Setup (Настройка на компютъра) има Password Options (Опции за парола) под менюто Security (Защита). Опциите за паролата включват Password Prompt on Warm Boot (Искане на парола при топло рестартиране).
Ако на компютъра има зададена парола за настройки, ще се появи съобщение за въвеждането й при всеки опит за влизане в Computer Setup (Настройка на компютъра). 1. Включете или рестартирайте компютъра. Ако сте в Windows, щракнете върху Старт > Изключване > Рестартиране. 2. За да стигнете до настройките на компютъра, щом го включите и преди да зареди операционната система, натиснете F10. Натиснете Enter, за да прескочите заглавния екран, ако е нужно.
Изтриване на паролата за настройки или включване Ако системата е оборудвана с механизъм за вградена защита, вижте HP ProtectTools Security Manager Guide на адрес http://www.hp.com. 1. Включете или рестартирайте компютъра. Ако сте в Windows, щракнете върху Старт > Изключване > Restart the Computer (Рестартирайте компютъра). 2. За да изтриете паролата при включване, минете на стъпка 3. За да изтриете паролата за настройки, щом включите компютъра и преди да зареди операционната система, натиснете F10.
Изчистване на пароли Ако забравите паролата, нямате достъп до компютъра. Указания за изчистването на пароли ще намерите в Troubleshooting Guide (Ръководство за отстраняване на неизправности). Ако системата е оборудвана с механизъм за вградена защита, вижте HP ProtectTools Security Manager Guide на адрес http://www.hp.com.
от Windows, ако нито един от опитите не успее, POST ще блокира и потребителят ще получи инструкция да изключи захранването и да го включи отново. Приложения на DriveLock (Заключване на устройства) Най-практично е да се ползва функцията за защита DriveLock във фирмена среда. Системният администратор ще носи отговорност за конфигурирането на твърдия диск, което ще включва, освен другото, задаването на главната парола за DriveLock и временна потребителска парола.
Интелигентен датчик на капака Датчикът за сваляне на капака, с който са снабдени някои модели, е съчетание от хардуерна и софтуерна технология, която може да ви предупреждава, когато капакът или страничният панел на компютъра са били сваляни. Съществуват три нива на защита, както е описано в следващата таблица. Таблица 11-2 Нива на защитата на интелигентния датчик на капака Ниво Настройка Описание Ниво 0 Забранен Интелигентният датчик на капака е забранен (по подразбиране).
ЗАБЕЛЕЖКА: Интелигентната ключалка на капака се предлага допълнително за някои системи. Заключване на интелигентната ключалка на капака За да активирате и заключите интелигентната ключалка, изпълнете следните стъпки: 1. Включете или рестартирайте компютъра. Ако сте в Windows, щракнете върху Старт > Изключване > Рестартиране. 2. За да стигнете до настройките на компютъра, щом го включите и преди да зареди операционната система, натиснете F10.
За да получите ключа FailSafe, направете едно от следните неща: ● Обърнете се към оторизиран риселър или сервиз на HP. ● Обадете се на съответния телефонен номер от гаранцията. За повече информация относно ползването на ключа FailSafe на интелигентния капак вижте Hardware Reference Guide (Ръководство за справки по хардуера). Наличие на кабелна ключалка На задния панел на компютъра (при някои модели) се намира кабелна ключалка, чрез която компютърът може физически да се прикрепи към работно място.
Устойчив на токови удари захранващ блок Вграденият захранващ блок, устойчив на токови удари, осигурява по-голяма надеждност при евентуални токови удари. Това захранване може да издържи на токов удар до 2000 волта, без да се наруши работата на системата или да се загубят данни. Датчик за температура Датчикът за температура е хардуерна и софтуера функция, която следи вътрешната температура на компютъра.
Азбучен указател А адреси в интернет.
парола при включване на захранването влизане 31 изтриване 33 настройка 31 смяна 32 поръчване на ключ FailSafe 37 промени, уведомяване за 13 промяна на операционните системи, поддръжка 24 проследяване на актив 26 първоначално конфигуриране 2 Р разделителни знаци, таблица 33 разделителни знаци от клавиатурата, национални 33 режим на аварийно възстановяване на блока за първоначално зареждане 15 режим на възстановяване, аварийно, блок за първоначално зареждане 15 С смяна на паролата 32 софтуер Altiris Client Ma
HP Client Catalog за Microsoft System Center и продуктите за SMS 10 HP Client Manager от Symantec 8 ProtectTools Security Manager 7 System Software Manager 6 HP Client Automation Enterprise Edition 8 HP Client Manager 3 HP Client Manager от Symantec 8 HPQFlash 14 P Preboot Execution Environment (PXE) (Среда за изпълнение преди стартиране) 4 Proactive Change Notification (Проактивно уведомяване при промени) (PCN) 13 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) (Среда за изпълнение пред
