Vejledning til desktopadministration HP Business PCs
© Copyright 2009 Hewlett-Packard Development Company, L.P. Oplysningerne heri kan ændres uden varsel. Microsoft Windows, Windows Vista og Windows 7 er enten varemærker eller registrerede varemærker tilhørende Microsoft Corporation i USA og/eller andre lande/områder. Intel og vPro er varemærker tilhørende Intel Corporation i USA og andre lande. De eneste garantier for HP-produkter og -tjenester er angivet i de udtrykkelige garantierklæringer, som følger med de enkelte produkter og tjenester.
Om denne vejledning Denne vejledning indeholder beskrivelser af og vejledning i brug af sikkerheds- og administrationsfunktioner, som er præinstalleret på visse modeller. ADVARSEL! Tekst, der er fremhævet på denne måde, viser, at hvis du ikke følger vejledningen, kan det medføre personskade eller dødsfald. FORSIGTIG: Tekst, der er fremhævet på denne måde, betyder, at hvis vejledningen ikke følges, kan det medføre materiel beskadigelse eller tab af data.
iv Om denne vejledning DAWW
Indholdsfortegnelse 1 Oversigt over desktopadministration 2 Første konfiguration og installation HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Fjerninstallation 4 Opdatering og håndtering af software HP Client Management Interface .................................
Kopiering til flere computere ............................................................................................................... 17 Oprettelse af en bootbar enhed .......................................................................................................... 18 Understøttet USB-flashmedieenhed .................................................................................. 18 USB-flashmedieenheder, der ikke understøttes ..............................................................
1 Oversigt over desktopadministration HP Client Management Solutions indeholder standardløsninger til håndtering og kontrol af desktopcomputere, arbejdsstationer og bærbare computere i et netværksmiljø. HP blev banebrydende inden for desktopadministration, da vi i 1995 lancerede branchens første pc med fuld understøttelse af desktopadministration. HP har patent på administrationsteknologi.
2 Første konfiguration og installation Computeren leveres med forudinstalleret systemsoftware. I løbet af et øjeblik "pakkes" softwaren ud, og pc'en er klar til brug. Du kan vælge at udskifte den forudinstallerede software med brugerdefineret system- og programsoftware. Du kan oprette brugerdefinerede softwareløsninger på flere måder blandt andet ved at: ● Installere ekstra software efter udpakning af den forudinstallerede software. ● Bruge softwareinstallationsværktøjer, som f.eks.
HP Client Manager HP Client Manager (HPCM) er en gratis løsning, som er udviklet af Symantec til alle understøttede HP's desktopcomputere, bærbare computere, arbejdsstationer og HP Blade-computere til virksomheder. HPCM integrerer HP-specifikke værktøjer, som f.eks. System Software Manager, HP Instant Support Professional Edition og HP Client Management Interface, så der oprettes en centraliseret model til administration, sporing og monitorering af alt understøttet hardware fra HP. HP Client Manager 7.
3 Fjerninstallation Remote System Installation gør det muligt at starte og opsætte systemet ved hjælp af softwaren og konfigurationsoplysningerne, der ligger på en netværkserver ved at starte Preboot Execution Environment (PXE).
4 Opdatering og håndtering af software HP leverer flere værktøjer til administration og opdatering af software på pc'er, arbejdsstationer og bærbare computere: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard og Enterprise Editions ● HP Client Manager fra Symantec ● Altiris Client Management Suite ● HP Client Catalog til Microsoft System Center og SMS-produkter ● Intel vP
(System Management BIOS) og ACPI (Advanced Configuration and Power Interface). HP CMI er en foundation-teknologi, der anvendes i HP Client Management Solutions. Med HP CMI giver HP dig fleksibilitet med hensyn til, hvordan du vil administrere dine HP klientcomputere.
HP ProtectTools Security Manager Sikkerhedssoftwaren HP ProtectTools indeholder sikkerhedsfunktioner, som bidrager til at beskytte mod uautoriseret adgang til computeren, netværk og vigtige data. Forbedrede sikkerhedsfunktioner leveres af følgende softwaremoduler og er tilgængelige via HP ProtectTools Security Manager: HP ProtectTools Security Manager er den eneste konsol, som giver adgang til alle andre moduler.
HP Client Automation Enterprise Edition HP Client Automation Enterprise Edition er en politikbaseret løsning, der gør det muligt for administratorer at vise oversigter over, installere, programrette og hele tiden administrere software og indhold på tværs af heterogene klientplatforme. Med HP Client Automation Enterprise Edition kan itmedarbejderen: ● Automatisere hele levetidsadministrationsprocessen fra registrering, installation og løbende administration til migration og afgang.
● Automatiseret SoftPaq–indsamlings– og –leveringproces for hurtig løsning af hardwareproblemer ● Identificere, oprette oversigt over og initialisere systemer ved hjælp af HP ProtectTools integrerede sikkerhedschip ● Mulighed for at få vist helbredsadvarsler lokalt på klientsystemet ● Rapportere basisoversigtsoplysninger om klienter, der ikke er HP klienter ● Opsætte og konfigurere TPM-sikkerhedschip ● Central planlægning af klientsikkerhedskopiering og -gendannelse ● Tilføje support for admini
Microsoft-produkter, som understøttes af HP Client Catalog, omfatter: ● System Center Configuration Manager 2007 ● System Center Essentials 2007 ● Systems Management Server (SMS) 2003 R2 Du kan finde yderligere oplysninger om HP Client Catalog til SMS på http://h20331.www2.hp.com/ Hpsub/cache/486247-0-0-225-121.html. Fjernadministrationsteknologi Modeller indeholder enten vPro-teknologi eller standardteknologi.
Konfiguration af Intel Management Engine BEMÆRK: Se en oversigt over Intel vPro-teknologi på http://www.intel.com/vpro. Find HP-specifikke oplysninger om Intel vPro-teknologi i hvidbøgerne på http://www.hp.com/support. Vælg dit land/område og sprog, vælg See support and troubleshooting information (Se oplysninger for support og fejlfinding), angiv computerens modelnummer, og tryk på Enter. Klik på Manualer (vejledninger, supplementer, tilføjelser osv.) i kategorien Ressourcer.
● ● Intel ® AMT Configuration (Intel ® AMT-konfiguration) ◦ Host Name (Hostnavn) ◦ TCP/IP ◦ Provision Model (Enterprise, SMB) (Installationsmodel (Enterprise, SMB)) ◦ Setup and Configuration (Opsætning og konfiguration) ◦ Un-Provision (Afinstallation) ◦ SOL/IDE-R (enable/disable) (SOL/IDE-R (aktiver/deaktiver)) ◦ Password Policy (Adgangskodepolitik) ◦ Secure Firmware Update (enable/disable) (Sikker firmwareopdatering (aktiver/deaktiver)) ◦ Set PRTC (Indstil PRTC) ◦ Idle Timeout (Timeout
Opret din egen profil for at sikre, at du kun modtager de oplysninger, der er relevante for et bestemt itmiljø. Du kan finde yderligere oplysninger om programmet Proactive Change Notification og oprette en brugerprofil på http://h30046.www3.hp.com/subhub.php. Subscriber's Choice Subscriber's Choice er en klientbaseret tjeneste fra HP. HP tager udgangspunkt i din profil, og sender dig målrettede produkttip, beskrivende artikler og/eller advarsler/besked om drivere og support.
5 ROM Flash Computerens BIOS er lagret i en programmerbar flash-ROM (read only memory). Du kan beskytte ROM'en mod utilsigtet opdatering eller overskrivning ved at oprette en opsætningsadgangskode i hjælpeprogrammet Computer Setup (Computerosætning) (F10). Dette er vigtig for at sikre en stabil drift af computeren. Hvis du får behov for eller ønsker at opgradere BIOS, kan du downloade den seneste BIOS-version på siden HP drivere og support på http://www.hp.com/.
6 Boot Block Emergency Recovery Mode (Problemer med startblok i gendannelsestilstand) Boot Block Emergency Recovery Mode (Problemer med startblok i gendannelsestilstand) giver mulighed for genoprettelse af systemet, såfremt der opstår fejl i ROM-flash. Hvis der f.eks. opstår et strømsvigt under opgradering af BIOS, beskadiges ROM-flash. Og systemets BIOS vil derfor ikke kunne benyttes.
7 Replikering af opsætningen Følgende fremgangsmåder giver administratoren muligheden for nemt at kopiere en opsætningskonfiguration til andre computere af samme model. Dette giver hurtigere og mere konsekvent konfiguration af flere computere. BEMÆRK: Begge procedurer kræver et diskettedrev eller et understøttet USB-flashdrev. BEMÆRK: System Software Manager (SSM) kan bruges til at replikere oplysninger i computeropsætningen fra Windows-operativsystemet.
10. Klik på File (Filer) > Replicated Setup (Replikeret opsætning) > Restore from Removable Media (Gendan fra flytbart medie), og følg instruktionerne på skærmen. 11. Genstart computeren, når konfigurationen er færdig. Kopiering til flere computere FORSIGTIG: En opsætningskonfiguration er modelspecifik. Filsystemet kan blive ødelagt, hvis kildeog destinationscomputerne ikke er samme model. Kopier f.eks. ikke opsætningskonfigurationen fra en dc7xxx PC til en dx7xxx PC.
repset.exe 10. Sluk den computer, der skal konfigureres. Sæt konfigurationsdisketten eller USBflashmedieenheden i computeren, og tænd computeren. Konfigurationshjælpeprogrammet kører automatisk. 11. Genstart computeren, når konfigurationen er færdig. Oprettelse af en bootbar enhed Understøttet USB-flashmedieenhed Understøttede enheder, f.eks. en HP Drive Key, har et forudinstalleret billede, så de er lettere at starte fra.
7. Hvis din DOS-baserede startdiskette indeholder SYS.COM, skal du gå til trin 8. Ellers gå til trin 9. 8. Indtast SYS x: ud for prompten A:\, hvor x repræsenterer det drevbogstav, der er angivet herover. FORSIGTIG: Kontrollér, at du har indtastet det rigtige drevbogstav til USB-flashmedieenheden. Når alle systemfiler er blevet overført, vender SYS tilbage til prompten A:\. Gå til trin 13. 9.
3. Sæt USB-flashmedieenheden i en af computerens USB-porte, og fjern alle USBdatalagringsenheder undtagen USB-diskettedrevene. Luk computerens dæksel. 4. Tilslut netledningen igen, og tænd computeren. 5. Så snart computeren tændes, skal du trykke på genvejstasten F10, inden computeren starter operativsystemet, for at få adgang til Computeropsætning. Tryk eventuelt på Enter for at springe startskærmbilledet over.
8 Afbryderknap med dobbelt funktion Når ACPI (Advanced Configuration and Power Interface) er aktiveret, kan afbryderknappen enten virke som en tænd/sluk-kontakt eller som en standbyknap. Standbyfunktionen slukker ikke strømmen helt, men får i stedet computeren til at gå i standbytilstand med et lavt strømforbrug. Dette giver dig mulighed for hurtigt at lukke ned uden at lukke selve programmerne og hurtigt komme tilbage til samme driftstilstand uden tab af data.
9 HP Webstedssupport HP's ingeniører tester og udfører fejlfinding af software, der udvikles af HP og andre tredjepartsleverandører, og udvikler operativsystemspecifik supportsoftware for at sikre HP pc'ers høje ydeevne, kompatibilitet og stabilitet. Når der udskiftes til et nyere eller et opdateret operativsystem, er det vigtigt at implementere de hjælpeprogrammer, der er udviklet til netop dette operativsystem.
10 Industristandarder HP administrationsløsninger kan integreres i andre systemadministrationsprogrammer og er baseret på industristandarder, f.eks.
11 Ressourceovervågning og sikkerhed Ressourcesporingsfunktionerne i computeren indeholder vigtige sporingsdata, der kan håndteres ved hjælp HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager og andre systemadministrationsprogrammer.
Tabel 11-1 Oversigt over sikkerhedsfunktioner (fortsat) Power-On Password (Adgangskode for opstart) Her kan du angive systemets opstartsadgangskode. Anmodning om adgangskode for opstart vises efter en strømcyklus. Hvis brugeren ikke angiver det korrekte adgangskode for opstart, starter enheden ikke. BEMÆRK: Anmodningen om indtastning af adgangskoden vises ikke ved "varm" genstart, f.eks.
Tabel 11-1 Oversigt over sikkerhedsfunktioner (fortsat) LoJack for HP ProtectTools ● SATA3 (visse modeller) ● eSATA (visse modeller) Giver dig mulighed for at fjernmonitorere, -administrere og -spore din computer. Når du har aktiveret LoJack Pro for HP ProtectTools, konfigureres det fra Absolute Software Customer Center. Fra Customer Center kan administratoren konfigurere LoJack for HP ProtectTools til at monitorere eller administrere computeren.
Tabel 11-1 Oversigt over sikkerhedsfunktioner (fortsat) af denne indstilling kræver, at du slukker for computeren og tænder den igen. For at aktivere denne funktion skal du aktivere følgende funktioner: ● Embedded Security Device Support ● Virtualization Technology ● Virtualization Technology Directed I/O Embedded Security Device Support (visse modeller) (aktivere/deaktivere) - gør det muligt at aktivere og deaktivere Embedded Security Device (den integrerede sikkerhedsanordning).
BEMÆRK: System Software Manager (SSM) kan bruges til at oprette og administrere BIOSadgangskoder fra Windows-operativsystemet. Du kan få flere oplysninger i brugervejledningen til SSM på http://www.hp.com/go/ssm. BEMÆRK: HP Client Management Interface (HP CMI) giver adgang til administration af BIOSindstillinger, herunder BIOS-adgangskoder fra Windows-operativsystemet. Du kan få flere oplysninger i HP Client Management Interface Technical Whitepaper på http://www.hp.com/go/hpcmi.
3. Vælg Sikkerhed, og derefter Power-On Password (Adgangskode for opstart), og følg instruktionerne på skærmen. 4. Klik på File (Filer) > Save Changes and Exit (Gem ændringer og afslut) for at afslutte hjælpeprogrammet. Angivelse af adgangskode for opstart Følg nedenstående fremgangsmåde for at angive en adgangskode for opstart: 1. Tænd eller genstart computeren. I Windows skal du klikke på Start > Luk computeren > Genstart. 2.
Ændring af adgangskode for opstart eller opsætning Hvis systemet er udstyret med en integreret sikkerhedsenhed, skal du se Vejledning til HP ProtectTools Security Manager på http://www.hp.com. 1. Tænd eller genstart computeren. I Windows skal du klikke på Start > Luk computeren > Genstart. 2. Gå til trin 3, hvis du vil ændre adgangskoden for opstart.
BEMÆRK: Se Afgrænsningstegn for nationale tastaturer på side 31 for at få oplysninger om andre afgrænsningstegn. Adgangskoden for opstart eller opsætning kan også ændres under Sikkerhed i programmet Computer Setup (Computeropsætning). Afgrænsningstegn for nationale tastaturer Hvert tastatur er konstrueret til at opfylde bestemte landes krav. Den syntaks og de taster, der anvendes til ændring eller sletning af adgangskoden, afhænger af, hvilket tastatur der blev leveret med computeren.
tidligere definerede kundeprofil, kan dette være en uacceptabel risiko. For brugere, der passer i kundeprofilen, er risikoen acceptabel af hensyn til de data, der gemmes på harddisken. Brug af DriveLock Når en eller flere harddiske, som understøtter ATA-sikkerhedskommandosættet, registreres, vises funktionen DriveLock i menuen Security (Sikkerhed) i programmet Computer Setup (Computeropsætning). Brugeren får vist indstillinger til angivelse af hovedadgangskoden eller til at aktivere DriveLock.
Smart Cover-sensor Cover Removal Sensor er tilgængelig på visse modeller og er en kombination af hardware- og softwareteknologi, som kan advare dig, hvis computerens låg eller sidepaneler fjernes. Der findes tre beskyttelsesniveauer, som vises i følgende tabel. Tabel 11-2 Smart Cover-sensor beskyttelsesniveauer Niveau Indstilling Beskrivelse Niveau 0 Disabled (Deaktiveret) Smart Cover-sensor er deaktiveret (standard).
Låsning af Smart Cover-lås Følg nedenstående fremgangsmåde for at aktivere og låse Smart Cover-låsen: 1. Tænd eller genstart computeren. I Windows skal du klikke på Start > Luk computeren > Genstart. 2. Så snart computeren tændes, skal du trykke på genvejstasten F10, inden computeren starter operativsystemet, for at få adgang til Computeropsætning. Tryk eventuelt på Enter for at springe startskærmbilledet over.
Du kan få en FailSafe-nøgle på en af følgende måder: ● Kontakt en autoriseret HP forhandler eller tjenesteudbyder. ● Ring til det nummer, der er angivet i garantien. Du kan finde yderligere oplysninger om brug af Smart Cover FailSafe-nøglen i Hardware Reference Guide (Hardwarevejledning). Kabellås Bagsiden af computeren (på visse modeller) er tilpasset en kabellås, så computeren fysisk kan fastgøres til et arbejdsområde.
Termisk sensor Den termiske sensor er en hardware- og softwarefunktion, som overvåger den interne temperatur i computeren. Denne funktion viser en advarselsmeddelelse, når det normale temperaturinterval overskrides, hvilket giver dig tid til at reagere, inden de interne komponenter beskadiges eller medfører tab af data. FORSIGTIG: En høj temperaturtilstand kan beskadige systemet eller medføre tab af data.
Indeks A Adgangskode fjernelse 31 for opsætning 28, 29 opstart 28, 29 sikkerhed 27 sletning 30 ændring 30 Adgangskode for opstart angivelse 29 indstilling 28 sletning 30 ændring 30 Adgangskode for opsætning angivelse 29 indstilling 28 sletning 30 ændring 30 Adgang til computeren, kontrol 24 Afbryderknap, konfiguration af 21 Afbryderknap med dobbelt funktion 21 Afgrænsningstegn, tabel 31 Altiris Client Management Suite 9 Angivelse adgangskode for opstart 29 adgangskode for opsætning 29 B Besked om ændringer
Kloningsværktøjer, software 2 Konfiguration af afbryderknap 21 Kontrol af adgang til computeren 24 L Låsning af Smart Cover-lås 34 N Nationale tastaturers afgrænsningstegn 31 O Operativsystemer, support til ændring af 22 opsætning første 2 Opsætningskonfiguration, replikering af 16 P Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 12 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) 4 R Recovery Mode, Boot Block Emergency 15 Ressourcesporing 24 Revider besked 12 R
