Desktop Management HP zakelijke pc's
© Copyright 2009 Hewlett-Packard Development Company, L.P. De informatie in deze publicatie kan zonder voorafgaande kennisgeving worden gewijzigd. Microsoft, Windows, Windows Vista en Windows 7 zijn handelsmerken of gedeponeerde handelsmerken van Microsoft Corporation in de Verenigde Staten en/of andere landen/regio's. Intel en vPro zijn handelsmerken van Intel Corporation in de Verenigde Staten en andere landen/regio's.
Over deze handleiding Deze handleiding bevat definities en instructies voor het gebruik van de voorzieningen voor beveiliging en beheer, die op bepaalde modellen vooraf zijn geïnstalleerd. WAARSCHUWING! Als u de aanwijzingen na dit kopje niet opvolgt, kan dit leiden tot persoonlijk letsel of levensgevaar. VOORZICHTIG: Als u de aanwijzingen na dit kopje niet opvolgt, kan dit beschadiging van de apparatuur of verlies van gegevens tot gevolg hebben.
iv Over deze handleiding NLWW
Inhoudsopgave 1 Overzicht desktopbeheer 2 Initiële configuratie en implementatie HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Systeeminstallatie op afstand 4 Software bijwerken en beheren HP Client Management Interface ............................................
Kopiëren naar meerdere computers ................................................................................................... 17 Opstartapparaat maken ...................................................................................................................... 18 Ondersteunde USB-flashmedia ......................................................................................... 18 Niet-ondersteunde USB-flashmedia ..............................................................................
1 Overzicht desktopbeheer HP Client Management Solutions biedt op standaarden gebaseerde oplossingen voor het beheren en besturen van desktopcomputers, werkstations en notebookcomputers in een netwerkomgeving. HP heeft in 1995 met de introductie van de eerste desktopcomputers die volledig konden worden beheerd, het voortouw genomen op het gebied van desktopbeheer. HP is houder van een patent op technologie voor beheersoftware.
2 Initiële configuratie en implementatie De computer wordt geleverd met een vooraf geïnstalleerd image van de systeemsoftware. Na een korte procedure waarin de software wordt "uitgepakt”, is de computer gereed voor gebruik. Desgewenst kunt u het vooraf geïnstalleerde software-image vervangen door een aangepast pakket met systeem- en applicatiesoftware. Aangepaste software kan op verschillende manieren worden geïmplementeerd.
HP Client Manager HP Client Manager (HPCM) is een gratis oplossing ontwikkeld door Symantec voor alle ondersteunde HP zakelijke desktopcomputers, notebookcomputers, werkstationcomputers en HP blade-pc's. HPCM integreert HP hulpmiddelen zoals System Software Manager, HP Instant Support Professional Edition en HP Client Management Interface om een gecentraliseerd model te bieden voor het beheren, volgen en bewaken van alle ondersteunde HP hardware. HP Client Manager 7.
3 Systeeminstallatie op afstand Met Remote System Installation kunt u het systeem opstarten en instellen met gebruik van software en configuratie-informatie op een netwerkserver, met behulp van PXE (Preboot Execution Environment).
4 Software bijwerken en beheren HP biedt verscheidene hulpmiddelen voor het beheren en bijwerken van software op desktopcomputers, werkstations en notebookcomputers: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard en Enterprise Editions ● HP Client Manager from Symantec ● Altiris Client Management Suite ● HP Client Catalog for Microsoft System Center & SMS Products ● Pc’
basistechnologie die gebruikt wordt in HP Client Management Solutions. Met HP CMI geeft HP u de flexibiliteit om zelf te kiezen hoe u uw HP clientcomputers beheert. Als u HP Client Management Interface gebruikt in combinatie met systeembeheersoftware kunt u het volgende doen: ● Zeer uitgebreide informatie over clients opvragen: gedetailleerde gegevens over processoren, vaste schijven, geheugen, BIOS, stuurprogramma’s en sensorgegevens (zoals ventilatorsnelheid, voltage en temperatuur).
OPMERKING: SSM biedt momenteel geen ondersteuning voor ROM-flash op afstand op systemen waarop Windows BitLocker Drive Encryption is ingeschakeld en die TPM gebruiken om de BitLockersleutels te beschermen, omdat het flashen van het BIOS de handtekening die BitLocker voor het platform heeft gemaakt, ongeldig zou maken. Schakel BitLocker uit via Groepsbeleid om het systeemBIOS te flashen.
HP Client Automation Starter en Standard Editions HP Client Automation is een gebruiksvriendelijke en eenvoudig te implementeren hardware- en softwarebeheeroplossing voor Windows Vista-, Windows XP- en HP Thin Client omgevingen, die een sterke basis biedt voor toekomstige vereisten. De oplossing wordt aangeboden in twee edities: ● De Starter Edition (basiseditie) is een gratis product voor het beheren van HP desktopcomputers, notebookcomputers en werkstations.
U kunt HP Client Manager from Symantec gebruiken om het volgende te doen: ● Waardevolle hardware-informatie opvragen over bijvoorbeeld processor-, geheugen-, video- en beveiligingsinstellingen. ● Systeemstatus bewaken om problemen preventief op te lossen. ● Automatisch stuurprogramma's en BIOS-updates ontvangen en installeren zonder elke pc te hoeven bezoeken. ● BIOS- en beveiligingsinstellingen op afstand configureren. ● Hardwareproblemen snel oplossen met behulp van geautomatiseerde processen.
● Application Metering Solution ● Application Management Solution ● Carbon Copy Solution Ga voor meer informatie over Altiris Client Management Suite naar http://www.symantec.com/business/ client-management-suite. HP Client Catalog for Microsoft System Center & SMS Products Met de HP Client Catalog kunnen IT-professionals die met Microsoft-producten werken de implementatie van HP software-updates (Softpaqs) op HP zakelijke personal computers volledig automatiseren.
● Diagnose en reparatie op afstand ◦ Omleiding van tekstconsole: hiermee kunt u de console bedienen vanaf een pc op afstand tijdens de opstartfase. ◦ Omleiding van media: hiermee kunt u het systeem opstarten vanaf een opstartdrive, -schijf of –ISO-image op afstand (de twee varianten hiervan zijn IDE-Redirect (IDE-R) op AMTplatforms en USB Media Redirection). ● Isoleren en herstellen van de hardware: hiermee beperkt of beëindigt u bij virusactiviteit de toegang van de pc tot het netwerk.
Met deze sneltoets opent u het hulpprogramma Intel Management Engine BIOS Execution (MEBx). Met dit hulpprogramma kan de gebruiker diverse aspecten van de beheertechnologie configureren.
Zoek naar actuele documentatie op de website http://www.hp.com. Selecteer onder Productondersteuning uw specifieke model en selecteer Manuals (Handleidingen) en vervolgens White papers die betrekking hebben op DASH of de Broadcom NIC. Verdiem Surveyor Verdiem Surveyor is een oplossing waarmee u de energiekosten van pc's kunt beheren. Surveyor meet en meldt hoeveel energie elke pc verbruikt.
5 ROM-flash Het BIOS van de computer bevindt zich in een programmeerbaar flash-ROM (alleen-lezen geheugen). U kunt voorkomen dat het ROM per ongeluk wordt bijgewerkt of overschreven door een instelwachtwoord in te stellen in Computer Setup (Computerinstellingen). Dit is van belang om de bedrijfsintegriteit van de computer te waarborgen. Als u het BIOS wilt upgraden, kunt u de recentste BIOS-images downloaden van de pagina Ondersteuning en drivers op http://www.hp.com/support/ files.
6 Boot Block Emergency Recovery Mode De Boot Block Emergency Recovery Mode (Herstelmodus voor noodsituaties met opstartblok) zorgt ervoor dat het systeem zich kan herstellen in het onwaarschijnlijke geval dat zich een storing voordoet bij de ROM-flash. Als zich tijdens een BIOS-upgrade bijvoorbeeld een stroomstoring voordoet, zou de ROM-flash niet volledig zijn. Hierdoor zou het systeem-BIOS onbruikbaar worden.
7 Setup kopiëren De volgende procedures bieden een beheerder de mogelijkheid om op eenvoudige wijze een computerconfiguratie te kopiëren naar andere computers van hetzelfde type. Hierdoor kunnen meerdere computers sneller en consistenter worden geconfigureerd. OPMERKING: Voor beide procedures is een diskettedrive of een ondersteunde USB-flashdrive benodigd. OPMERKING: System Software Manager (SSM) kan worden gebruikt om computerinstellingen te kopiëren vanuit het besturingssysteem Windows.
10. Klik op File (Bestand) > Replicated Setup (Gekopieerde configuratie) > Restore from Removable Media (Herstellen vanaf verwijderbaar medium) en volg de instructies op het scherm. 11. Start de computer opnieuw wanneer de configuratie voltooid is. Kopiëren naar meerdere computers VOORZICHTIG: Configuraties verschillen per computermodel. Als het model van de broncomputer niet overeenkomt met dat van de doelcomputer, kan het bestandssysteem beschadigd raken.
10. Zet de computer die u wilt configureren uit. Plaats de configuratiediskette of het USB-flashapparaat en zet de computer weer aan. Het configuratiehulpprogramma wordt automatisch uitgevoerd. 11. Start de computer opnieuw wanneer de configuratie voltooid is. Opstartapparaat maken Ondersteunde USB-flashmedia Ondersteunde apparaten bevatten een vooraf geïnstalleerd image waarmee ze gemakkelijk opstartbaar kunnen worden gemaakt.
7. Als uw DOS-opstartdiskette SYS.COM bevat, gaat u naar stap 8. Ga anders naar stap 9. 8. Typ achter de prompt A:\ SYS x: waarbij x staat voor de eerder genoemde stationsletter. VOORZICHTIG: Zorg ervoor dat u de juiste stationsletter heeft ingevoerd voor het USBflashapparaat. Nadat de systeembestanden zijn overgebracht, keert SYS terug naar prompt A:\. Ga verder met stap 13. 9.
VOORZICHTIG: Enkele oudere pc-modellen kunnen mogelijk niet vanaf een USB-flashapparaat worden opgestart. Als het USB-apparaat in de opstartvolgorde van Computer Setup (Computerinstellingen) eerder wordt vermeld dan de vaste schijf, kan de computer vanaf een USBflashapparaat worden opgestart. Gebruik in alle andere gevallen een opstartdiskette. 1.
15. Ga naar Advanced (Geavanceerd) > PCI Devices (PCI-apparaten) en schakel de PATA- en SATA-controllers die u in stap 6 had uitgeschakeld weer in. Stel de oorspronkelijke IRQ weer in voor de SATA-controller. 16. Sla de wijzigingen op en sluit af. De computer wordt opgestart vanaf het USB-flashapparaat dat C als stationsletter krijgt. OPMERKING: De standaardopstartvolgorde verschilt per computer en kan worden gewijzigd in Computer Setup (Computerinstellingen).
8 Aan/uit-knop met twee standen Als Advanced Configuration and Power Interface (ACPI) is ingeschakeld, kan de aan/uit-knop functioneren als aan/uit-schakelaar of als een standbyknop. In de standbystand wordt de stroomvoorziening niet helemaal afgesloten, maar verbruikt de computer minder energie. Hierdoor kunt u snel het stroomverbruik beperken zonder dat u applicaties hoeft te sluiten en kan de computer snel naar de oorspronkelijke stand terugkeren zonder dat u gegevens verliest.
9 HP ondersteuningswebsite HP verzorgt grondige tests en debugprocedures van software die door HP of andere leveranciers wordt ontwikkeld. Bovendien ontwikkelt HP ondersteunende software specifiek voor elk besturingssysteem, zodat HP computers optimaal presteren op het gebied van snelheid, compatibiliteit en betrouwbaarheid.
10 Industriestandaarden De HP oplossingen voor systeembeheer kunnen goed worden geïntegreerd met andere applicaties voor systeembeheer en zijn gebaseerd op industriestandaarden, zoals: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN ● ACPI ● SMBIOS ● PXE-ondersteuning (Pre-boot Execution) Hoofdstuk 10 Industriestandaarden NLWW
11 Inventarisbeheer en beveiliging Ingebouwde functies voor inventarisbeheer leveren essentiële inventarisgegevens op, die kunnen worden beheerd met HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager of andere applicaties voor systeembeheer.
Tabel 11-1 Overzicht van beveiligingsvoorzieningen (vervolg) OPMERKING: Als het instelwachtwoord is gedefinieerd, heeft u dit wachtwoord nodig om wijzigingen aan te brengen in de opties van Computer Setup, om een ROM-flash uit te voeren en om wijzigingen aan te brengen in bepaalde Plug and play-instellingen van Windows. Power-On Password (Opstartwachtwoord) Hiermee kunt u een opstartwachtwoord instellen en inschakelen.
Tabel 11-1 Overzicht van beveiligingsvoorzieningen (vervolg) LoJack for HP ProtectTools ● ingebouwd beveiligingsapparaat (bepaalde modellen) ● SATA0 ● SATA1 (bepaalde modellen) ● SATA2 (bepaalde modellen) ● SATA3 (bepaalde modellen) ● eSATA (bepaalde modellen) Hiermee kunt u de computer op afstand bewaken, beheren en volgen. Nadat LoJack Pro for HP ProtectTools is geactiveerd, wordt het geconfigureerd vanuit het Absolute Software Customer Center.
Tabel 11-1 Overzicht van beveiligingsvoorzieningen (vervolg) Setup Security Level (Niveau van configuratiebeveiliging) Met deze optie kunt u eindgebruikers beperkte toegang tot bepaalde configuratieopties geven, zonder dat zij het instelwachtwoord hoeven te kennen.
Tabel 11-1 Overzicht van beveiligingsvoorzieningen (vervolg) OS Management of Embedded Security Device (enable/disable) (Beheer door besturingssysteem van geïntegreerd beveiligingsapparaat (inschakelen/uitschakelen), bepaalde modellen): hiermee kan de gebruiker het beheer van het geïntegreerde beveiligingsapparaat door het besturingssysteem in- of uitschakelen. Nadat deze instelling is gewijzigd, moet de computer worden uitgeschakeld en weer ingeschakeld.
definiëren in Computer Setup (Computerinstellingen), voorkomt u dat de computer opnieuw wordt geconfigureerd (via Computer Setup) totdat het wachtwoord wordt ingevoerd. 1. Schakel de computer in of start de computer opnieuw op. Selecteer hiervoor in Windows Start > Uitschakelen > Opnieuw opstarten. 2. Druk zodra de computer is ingeschakeld op de sneltoets F10, voordat het besturingssysteem wordt geladen, om Computer Setup (Computerinstellingen) te openen.
Als u het wachtwoord verkeerd invoert, verschijnt het pictogram van een gebroken sleutel. Probeer het opnieuw. Na drie mislukte pogingen moet u de computer uitzetten en opnieuw opstarten voordat u verder kunt. Instelwachtwoord invoeren Als het systeem is voorzien van een apparaat voor geïntegreerde beveiliging, raadpleegt u de handleiding HP ProtectTools Security Manager op http://www.hp.com.
Het nieuwe wachtwoord wordt van kracht als u de computer opnieuw aanzet. OPMERKING: Raadpleeg Scheidingstekens en land-/regiospecifieke toetsenborden op pagina 32 voor informatie over alternatieve scheidingstekens. Het opstartwachtwoord en het instelwachtwoord kunnen ook worden gewijzigd met behulp van de beveiligingsopties in Computer Setup.
Scheidingstekens en land-/regiospecifieke toetsenborden - Duits - Portugees * Voor Bosnië-Herzegovina, Kroatië, Montenegro, Servië en Slovenië Wachtwoorden wissen Als u het wachtwoord bent vergeten, heeft u geen toegang tot de computer. Raadpleeg de handleiding Problemen oplossen voor instructies over het wissen van wachtwoorden. Als het systeem is voorzien van een apparaat voor geïntegreerde beveiliging, raadpleegt u de handleiding HP ProtectTools Security Manager op http://www.hp.com.
gebruikerswachtwoord gebruiken. Bij een warme start gebruikt u hetzelfde wachtwoord dat u heeft gebruikt om de schijf te ontgrendelen bij de voorgaande koude start. U mag één keer een verkeerd wachtwoord invoeren. Als u bij een koude start twee keer een verkeerd wachtwoord invoert, wordt POST verder uitgevoerd maar heeft u geen toegang tot de schijf.
Smart Cover Sensor Cover Removal Sensor (alleen bepaalde modellen) is een combinatie van hardware- en softwaretechnologie die u kan waarschuwen wanneer de afdekplaat of het zijpaneel van de computer wordt verwijderd. Er zijn drie beschikbare beveiligingsniveaus, die worden beschreven in de volgende tabel. Tabel 11-2 Smart Cover Sensor - beveiligingsniveaus Niveau Instelling Beschrijving Niveau 0 Disabled (Uitgeschakeld) De Smart Cover Sensor is uitgeschakeld (standaardinstelling).
Smart Cover Lock vergrendelen Ga als volgt te werk om Smart Cover Lock te activeren en vergrendelen: 1. Schakel de computer in of start de computer opnieuw op. Selecteer hiervoor in Windows Start > Uitschakelen > Opnieuw opstarten. 2. Druk zodra de computer is ingeschakeld op de sneltoets F10, voordat het besturingssysteem wordt geladen, om Computer Setup (Computerinstellingen) te openen. Druk op Enter om een eventueel beginscherm over te slaan.
Ga als volgt te werk om de FailSafe-sleutel te verkrijgen: ● Neem contact op met een HP Business Partner. ● Bel het telefoonnummer dat in de garantie wordt genoemd. Raadpleeg voor meer informatie over het gebruik van de Smart Cover FailSafe-sleutel de Naslaggids voor de hardware. Kabelslotvoorziening De achterkant van de computer (bepaalde modellen) is voorzien van een kabelslot zodat de computer fysiek aan de werkplek kan worden bevestigd.
Netvoeding met stroompiekbeveiliging Een geïntegreerde voedingseenheid met stroompiekbeveiliging biedt grotere betrouwbaarheid bij onverwachte stroompieken. Hierdoor kan het systeem stroompieken van maar liefst 2.000 Volt weerstaan zonder dat het systeem uitvalt of dat er gegevens verloren gaan. Warmtesensor De temperatuursensor is een hardware- en softwarevoorziening waarmee de interne temperatuur van de computer wordt bewaakt.
Index A Aan/uit-knop, configuratie 22 Aan/uit-knop met twee standen 22 Afstand, instellen op 4 Altiris Client Management Suite 9 configuratie kopiëren naar één computer 16 kopiëren naar meerdere computers 17 Configuratie, aan/uit-knop 22 Cover Lock 35 B Beperken, toegang tot computer 25 Beschermen, vaste schijf 37 Bestellen, FailSafe-sleutel 36 Besturingssystemen, ondersteuning bij wijzigen 23 Beveiliging DriveLock 33 instellingen 25 kabelslot 37 ProtectTools Security Manager 7 Smart Cover Lock 35 Smart
verwijderen 32 wijzigen 31 P Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 13 ProtectTools Security Manager 7 PXE (Pre-boot Execution Environment) 4 R ROM-flash 14 ROM-flash op afstand 14 S Scheidingstekens, tabel 32 Scheidingstekens en land-/ regiospecifieke toetsenborden 32 Schijfeenheid beschermen 37 Setupconfiguraties, kopiëren 16 Smart Cover FailSafe-sleutel, bestellen 36 Smart Cover Lock FailSafe-sleutel 36 ontgrendelen 36 vergrendelen 36 Smart Cover Sensor beveiligingsni
