Kohtvõrguarvutite haldusjuhend HP äriarvutid
© Copyright 2009 Hewlett-Packard Development Company, L.P. Käesolevas dokumendis sisalduvat teavet võidakse muuta ilma sellest ette teatamata. Microsoft, Windows, Windows Vista ja Windows 7 on ettevõttele Microsoft Corporation Ameerika Ühendriikides ja/või teistes riikides kuuluvad kaubamärgid või registreeritud kaubamärgid. Intel ja Pentium on Intel Corporationi kaubamärgid USA-s ja muudes riikides.
Teadmiseks selle juhendi kasutajale Sellest juhendist leiate definitsioonid ja juhised teatud mudelitele eelinstallitud turva- ja haldusfunktsioonide kasutamiseks. ETTEVAATUST! Nii esile tõstetud tekst viitab asjaolule, et juhiste eiramine võib põhjustada kehavigastusi või surma. HOIATUS. Nii esile tõstetud tekst viitab asjaolule, et juhiste eiramine võib kaasa tuua seadmete kahjustusi või andmete kaotsiminekut. MÄRKUS. ETWW Nii esile tõstetud tekst annab olulist lisateavet.
iv Teadmiseks selle juhendi kasutajale ETWW
Sisukord 1 Kohtvõrguarvutite halduse ülevaade 2 Algne konfigureerimine ja juurutamine HP Client Automation Agent ................................................................................................................. 2 HP Client Manager (HPCM) ................................................................................................................. 3 3 Süsteemi kaugpaigaldus 4 Tarkvara uuendamine ja haldamine HP Client Management Interface ..................................................
Kopeerimine mitmesse arvutisse ....................................................................................................... 17 Buuditava seadme loomine ................................................................................................................ 18 Toetatud USB-välkmäluseade ........................................................................................... 18 Sobimatu USB-välkmäluseade ....................................................................................
1 Kohtvõrguarvutite halduse ülevaade HP Client Management Solutions pakub standardlahendustel põhinevaid vahendeid võrku ühendatud lauaarvutite, tööjaamade ja sülearvutite haldamiseks ja juhtimiseks. HP alustas 1995. a arvutite keskse haldamise valdkonna pioneerina täielikult hallatavate töökohaarvutite tootmise juurutamist. HP haldustehnoloogia on kaitstud autoriõigustega.
2 Algne konfigureerimine ja juurutamine Arvuti tarnitakse eelinstallitud süsteemitarkvara tõmmisega. Pärast tarkvara mõningat „lahtipakkimist“ on arvuti kasutamiseks valmis. Eelinstallitud tarkvaratõmmise võib ka asendada kohandatud süsteemi- ja rakendustarkvara komplektiga. Soovikohase tarkvaratõmmise ettevalmistamiseks on mitmeid viise. Nende hulka kuuluvad: ● Täiendavate tarkvararakenduste installimine pärast eelinstallitud tarkvaratõmmise lahtipakkimist.
HP Client Manager (HPCM) HP Client Manager (HPCM) on Symanteci poolt välja arendatud tasuta lahendus kõigi toetatud HP äriarvutite, sülearvutite, tööjaamade ja sarja HP Blade arvutite jaoks. HPCM sisaldab HP-kohaseid tööriistu nagu System Software Manager, HP Instant Support Professional Edition ja HP Client Management Interface, et pakkuda tsentraliseeritud mudelit kogu HP toetatud riistvara haldamiseks, jälgimiseks ja kontrollimiseks. HP Client Manager 7.
3 Süsteemi kaugpaigaldus Süsteemi kauginstallatsioon võimaldab teil käivitada ja seadistada süsteemi võrguserveris oleva tarkvara ja konfiguratsiooni info abil, aktiveerides PXE-serveri (Preboot Execution Environment, eelbuutimise täitmiskeskkond).
4 Tarkvara uuendamine ja haldamine HP pakub mitmeid vahendeid, mille abil on võimalik uuendada ja hallata tarkvara lauaarvutites, tööjaamades ja sülearvutites: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard ja Enterprise Edition ● Symantec’i HP Client Manager ● Altiris Client Management Suite ● HP Client Catalog Microsoft System Center & SMS toodete jaoks ● Intel vPro-b
Management Solutionsi tehnoloogial põhinev rakendus. Koos HP CMI-ga, annab HP teile paindlikkuse oma HP klientide arvutite haldamiseks.
HP ProtectTools Security Manager Turvatarkvara HP ProtectTools on varustatud turvafunktsioonidega, mis aitavad vältida volitamata juurdepääsu arvutile, võrkudele ja kriitilistele andmetele. Täiustatud turvafunktsioonid on ligipääsetavad utiliidi HP ProtectTools Security Manager kaudu ja tagatud järgmiste tarkvaramoodulite poolt.
HP Client Automation Enterprise Edition HP Client Automation Enterprise Edition on poliitikapõhine lahendus, mis võimaldab administraatoritel heterogeensete klientplatvormide kaudu läbi viia tarkvara ja sisu inventuuri, juurutamist, paikamist ja haldamist.
● Edastab põhilise inventuuriteabe HP mitteklientidele ● TPM-turvakiibi häälestamine ja konfigureerimine ● Kliendi varundamise ja taaste keskne ajastamine ● Intel AMT halduse täiendav tugi Haldussüsteemi Symantec’i HP Client Manager kohta vt lisateavet aadressil http://www.hp.com/go/ clientmanager. Altiris Client Management Suite Altiris Client Management Suite on lihtsalt kasutatav lahendus täispika elutsükliga arvutite, sülearvutite ja tööjaamade tarkvara haldamiseks.
Remote Management Technology Mudelitel on kas vPro tehnoloogia või standardne tehnoloogia. Mõlemad võimaldavad võrguga ühendatud arvutite paremat avastamist, parandamist ja kaitsmist. Mõlemad tehnoloogiad võimaldavad hallata arvuteid sel ajal, kui süsteem on kas sisse või välja lülitatud või hangunud. Äriarvutitele on saadaval kolm kaughalduse lahendust, milleks on Alert Standard Format (ASF), Intel Active Management Technology (AMT) ja Desktop and mobile Architecture for Systems Hardware (DASH).
ASF-d ja AMT-d ei konfigureerita üheaegselt, kuid nad mõlemad on süsteemi poolt toetatavad. Intel vPro süsteemide AMT või ASF konfigureerimiseks: 1. Lülitage arvuti sisse või taaskäivitage see. Kui kasutate opsüsteemi Microsoft Windows, valige Start > Sule arvuti > Taaskäivita. 2. Niipea, kui arvuti sisse lülitub, vajutage klahve Ctrl+P, enne kui arvuti hakkab buutima operatsioonisüsteemi. MÄRKUS.
AMT süsteemide kaughalduseks peab administraator kasutama AMT toega kaugkonsooli. Ettevõtte halduskonsoole on võimalik hankida erinevatelt tarnijatelt (nt HP, Altiris ja Microsoft SMS). SMB-re˛iimis valib klient veebibrauseri liidese. Sellele funktsioonile juurdepääsuks avage brauser mõnest muust samas võrgus olevast arvutist ning sisestage http://host_name:16992, kus host_name on arvutile määratud nimi. Hosti nime asemel võite kasutada ka IP-aadressi.
Retired Solutions HP tarnitavad lauaarvutid, sülearvutid või tööjaamad ei sisalda enam kahte tarkvarapaketti: Altiris Local Recovery ja Dantz Retrospect.
5 ROM-välkmälu Arvuti BIOS on salvestatud programmeeritaval ROM-välkmälul (kirjutuskaitstud mälu). Luues parooli arvuti häälestusutiliidis Computer Setup (F10), saate te kaitsta ROM-i tahtmatu uuendamise või ülekirjutamise eest. See on oluline, et tagada arvuti töö terviklikkus. Kui te peaksite soovima BIOS-i uuendada, siis võite alla laadida viimased BIOS-i tõmmised HP draiverite ja tugilehelt aadressil http://www.hp.com/support/files. HOIATUS.
6 Boot Block Emergency Recovery Mode Boot Block Emergency Recovery Mode tagab harvaesineva püsimälutõrke korral süsteemi töövõime taastamise. Näiteks kui toitekatkestus juhtub BIOS-i uuendamise ajal, siis jääb ROM välkmälu mittetäielikuks. See võib muuta süsteemi BIOSi kasutuskõlbmatuks. Buudiplokk (Boot Block) on püsimälu ülekirjutuse eest kaitstud osa, mis kontrollib lubatud süsteemi püsimälukirjutuse olemasolu, kui süsteemi toide on sisse lülitatud.
7 Seadistuse kopeerimine Järgnev protseduur annab süsteemiadministraatorile võimaluse sama arvuti mudeli konfiguratsiooni hõlpsalt kopeerida teistele arvutitele. Sel moel saab kiiresti suurema hulga arvuteid identselt konfigureerida. MÄRKUS. Mõlemad protseduurid nõuavad disketiseadet või toetatavat USB-välkseadet. MÄRKUS. Rakendust System Software Manager (SSM) saab kasutada arvuti häälestusandmete paljundamiseks Windowsi operatsioonisüsteemis.
10. Klõpsake käske File (Fail) > Replicated Setup (Kopeeritav häälestus) > Restore from Removable Media (Taasta irdandmekandjalt) ja järgige ekraanil kuvatavaid juhiseid. 11. Kui konfigureerimine on lõppenud, taaskäivitage arvuti. Kopeerimine mitmesse arvutisse HOIATUS. Seadistuste konfiguratsioon sõltub mudelist. Kui lähte- ja sihtarvuti mudelid on erinevad, võib kopeerimisel failisüsteem kahjustuda. Näiteks ärge kopeerige seadistuskonfiguratsioone dc7xxx arvutist arvutisse dx7xxx.
10. Lülitage konfigureeritav arvuti välja. Sisestage konfigureerimisdiskett või ühendage ettevalmistatud USB-välkseade ning lülitage arvuti sisse. Konfigureerimisutiliit käivitub automaatselt. 11. Kui konfigureerimine on lõppenud, taaskäivitage arvuti. Buuditava seadme loomine Toetatud USB-välkmäluseade Toetatud seadmetel on eelinstallitud tõmmis, mis hõlbustab nende ettevalmistamist buutimiseks. Kõik HP või Compaqi arvutid ning enamik USB-välkmäluseadmeid on varustatud eelinstallitud tõmmistega.
8. Sisestage A:\ viibale käsk SYS x: kus x tähistab eelmainitud kettaseadmetähist. HOIATUS. Veenduge, et sisestasite USB-välkseadmele omistatud kettaseadmetähise. Kui süsteemi käivitusfailid on üle kantud, pöördub programm SYS tagasi viibale A:\. Jätkake 13. juhisest. 9. Kopeerige kõik need failid, mida soovite USB-välkseadmele alles jätta, mõnel muul kettaseadmel asuvasse ajutisse kataloogi (nt sisemisele kõvakettale). 10. Sisestage A:\ viibale käsk FORMAT /S X: kus X tähistab eelmainitud kettaseadmetä
4. Ühendage toitejuhe ja lülitage arvuti sisse. 5. Niipea, kui arvuti sisse lülitub, vajutage häälestusutiliidi Computer Setup aktiveerimiseks klahvi F10, enne kui arvuti hakkab buutima operatsioonisüsteemi. Tiitelkuva vahelejätmiseks vajutage soovi korral sisestusklahvi Enter. MÄRKUS. Kui te ei jõua klahvi F10 õigel ajal vajutada, peate utiliidi avamiseks arvuti taaskäivitama ning vajutama uuesti klahvi F10, enne kui arvuti buudib operatsioonisüsteemi. 6.
8 Kaheasendiline toitelüliti Kui ACPI-liides (Advanced Configuration and Power Interface) on sisse lülitatud, saab toitelülitit kasutada kas sisse- ja väljalülitamiseks või jõudere˛iimi siirdumiseks. Jõudeolekus ei lülitata arvutitoidet täiesti välja, arvuti viiakse vaid üle väiksema energiatarbe re˛iimi. Selline funktsioon võimaldab arvutiga töö lõpetada rakendusprogramme sulgemata. Hiljem saate tööd hetkega jätkata sealt, kus see pooleli jäi, seejuures andmeid kaotamata.
9 HP tugi veebisaidil HP insenerid testivad rangelt ja siluvad HP ja muude tootjate tarkvara ning arendavad opsüsteemispetsiifilist tugitarkvara eesmärgiga hoida HP arvutite jõudlust, ühilduvust ja töökindlust maksimaalsena. Siirdumisel uuele või kontrollitud opsüsteemileonoluline võtta kasutusele ka selle opsüsteemi jaoks loodud tugitarkvara.
10 Tööstusharu standardid HP haldussüsteemidesse on integreeritud teisi süsteemihalduse rakendusi ning need põhinevad vastava valdkonna standarditel, näiteks: ETWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN-tehnoloogia ● ACPI ● SMBIOS ● Pre-boot Execution (PXE) tugi 23
11 Vara seisundi jälgimine ja turvalisus Arvutisse lisatud jälgimisfunktsioonid väljastavad põhilisi vara seisundi jälgimisandmeid, mida saab hallata süsteemihalduslahenduste rakenduste (HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager jt) abil.
Tabel 11-1 Turvavarustuse ülevaade (järg) MÄRKUS. See parool ei ilmu soebuutimisel, nagu Ctrl+Alt+Delete või Restart from Windows (Taaskäivita Windows’ist), kui see pole lubatud Password Options (Paroolisuvandites) (vt allpool). Password Options (Paroolivalikud) (Seda valikut näete vaid juhul, kui on kehtestatud sisselülitusparool või seadistusparool.
Tabel 11-1 Turvavarustuse ülevaade (järg) Kui rakendus LoJack Pro for HP ProtectTools on aktiveeritud, siis konfigureeritakse see moodulist Absolute Software Customer Center. Kliendikeskusest saab administraator konfigureerida rakendust LoJack for HP ProtectTools, et jälgida ja hallata arvutit. Kui süsteemi väärkasutatakse või see varastatakse, siis aitab kliendikeskus kohalikel võimudel arvutit leida ja taastada.
Tabel 11-1 Turvavarustuse ülevaade (järg) Embedded Security Device Support (Integreeritud turvaseadme tugi; mõnel mudelil; lubamine/ keelamine) - lubab aktiveerida või desaktiveerida integreeritud turvaseadme. Selle sätte muutmiseks tuleb arvuti välja ja siis uuesti sisse lülitada. MÄRKUS. Integreeritud turvaseadme konfigureerimiseks peab olema määratud seadistusparool.
Seadistusparooli rakendamine arvuti häälestusutiliidi abil Kui süsteem on varustatud manus-turvaseadmega, siis vt HP ProtectTools turvafunktsioonide juhendit aadressil http://www.hp.com.) Luues seadistusparooli arvuti häälestusutiliidi Computer Setup kaudu, puudub vajadus arvuti uuesti konfigureerimiseks (arvuti häälestusutiliidi Computer Setup (F10) kasutamine), kuni parool on sisestatud. 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows valige Start > Sule arvuti > Taaskäivita. 2.
Seadistusparooli sisestamine Kui süsteem on varustatud manus-turvaseadmega, siis vt HP ProtectTools turvafunktsioonide juhendit aadressil http://www.hp.com.) Kui arvutile on määratud seadistusparool, palutakse see teil sisestada igakordsel arvuti sisselülitamisel. 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows valige Start > Sule arvuti > Taaskäivita. 2.
Sisselülitus- või seadistusparooli kustutamine Kui süsteem on varustatud manus-turvaseadmega, siis vt HP ProtectTools turvafunktsioonide juhendit aadressil http://www.hp.com.) 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows valige Start > Sule arvuti > Taaskäivita arvuti. 2. Sisselülitusparooli kustutamiseks minge 3. juhise juurde.
Kui süsteem on varustatud manus-turvaseadmega, siis vt HP ProtectTools turvafunktsioonide juhendit aadressil http://www.hp.com.) Kettaseadme lukustus (DriveLock) DriveLock on tööstusstandardi kohane turvafunktsioon, mis takistab volitamata juurdepääsu ATA kettaseadmetele talletatud andmetele. DriveLock on realiseeritud arvuti häälestusutiliidilaiendusena. See on kättesaadav ainult juhul, kui on tuvastatud ATA turvakäsklusi toetav kõvaketas.
rakenduma, muutuvad kõvakettad kasutuks ja need tuleb välja vahetada. Samuti võib süsteemiadministraator juhul, kui administraatori parool on jäänud rakendamata, end leida olukorrast, kus ta ei pääse kõvaketast vabastama ja seetõttu ei ole suuteline sooritama rutiinset kontrolli piraatvara kasutamise üle, inventari haldamist ja kasutaja toetamist. Turvalisuse suhtes vähemnõudlikele kasutajatele ei soovita HP DriveLock-funktsiooni kasutamist.
„Nutikas“ kaaneandur (Smart Cover Sensor) Kaane eemaldamise andur (saadaval mõnedel mudelitel) on riistvara ja tarkvara tehnoloogia kombinatsioon, mis hoiatab teid, kui arvuti kaas või küljepaneel on eemaldatud. Järgmises tabelis kirjeldatakse kolme kaitse taset.
„Nutika“ kaaneluku (Smart Cover Lock) lukustamine „Nutika“ kaaneanduri aktiveerimiseks ja lukustamiseks järgige järgnevaid juhiseid: 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows valige Start > Sule arvuti > Taaskäivita. 2. Niipea, kui arvuti sisse lülitub, vajutage häälestusutiliidi Computer Setup aktiveerimiseks klahvi F10, enne kui arvuti hakkab buutima operatsioonisüsteemi. Tiitelkuva vahelejätmiseks vajutage soovi korral sisestusklahvi Enter. MÄRKUS.
„Nutika“ kaaneluku avariivõtme Smart Cover FailSafe Key kohta leiate lisateavet riistvarateatmikust Hardware Reference Guide. Kaabelluku paigaldamine Arvuti tagaküljel (teatud mudelitel) on koht kaabelluku ühendamiseks – nii saab arvuti füüsiliselt töökohale kinnitada. Illustreeritud paigaldusjuhised leiate riistvarateatmikust Hardware Reference Guide.
Termoandur Termoandur on riistvara ja tarkvara funktsioon, mis jälgib arvuti sisetemperatuuri. See funktsioon kuvab hoiatusteate, kui tavapärane temperatuuri ulatus on ületatud, nii jääb teil aega tegutsemiseks, enne sisekomponentide deformeerumist või andmete kaotsiminekut. HOIATUS. 36 Kõrge temperatuur võib põhjustada süsteemi kahjustumist või andmete kaotsiminekut.
Tähestikuline register Sümbolid/Numbrid „nutikas“ kaaneandur (Smart Cover Sensor) kaitsetasemed 33 säte 33 „nutikas“ kaanelukk (Smart Cover Lock) avamine 34 lukustamine 34 „nutika“ kaaneluku (Smart Cover Lock) avamine 34 „nutika“ kaaneluku (Smart Cover Lock) lukustamine 34 „nutika” kaane avariivõti, tellimine 34 „nutika” kaane lukk Avariivõti 34 A aegunud lahendused 13 algne konfigureerimine 2 Altiris Client Management Suite 9 arvutile juurdepääsu kontrollimine 24 arvuti sisemine temperatuur 36 avariivõti,
säte 28 vahetamine 29 parooli vahetamine 29 Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 12 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) 4 R Recovery Mode, Boot Block Emergency 15 Remote Management Technology 10 ROM-välkmälu 14 ROM-välkmälu kauguuendamine 14 S seadistamine kopeerimine mitmesse arvutisse 17 kopeerimine ühte arvutisse 16 seadistuse konfiguratsioonid, kopeerimine 16 sisestamine parooli seadistamine 29 sisselülitusparool 28 sisselülitusparool
