Pöytäkoneiden hallintaopas HP:n yritystietokoneet
© Copyright 2009 Hewlett-Packard Development Company, L.P. Tämän asiakirjan tiedot voivat muuttua ilman ennakkoilmoitusta. Microsoft, Windows, Windows Vista ja Windows 7 ovat Microsoft Corporationin tavaramerkkejä tai rekisteröityjä tavaramerkkejä Yhdysvalloissa ja/tai muissa maissa. Intel ja Pentium ovat Intel Corporation -yhtiön tavaramerkkejä Yhdysvalloissa ja muissa maissa. HP-tuotteiden takuut määritellään niiden mukana toimitettavissa rajoitetun takuun lausekkeissa.
Tietoja tästä oppaasta Tässä oppaassa on määritykset ja käyttöohjeet niitä suojausominaisuuksia ja hallittavuustoimintoja varten, jotka on asennettu valmiiksi tiettyihin malleihin. VAARA Tällä tavalla merkitty teksti tarkoittaa, että ohjeiden noudattamatta jättämisestä saattaa koitua vahinkoja tai jopa hengenvaara. VAROITUS: Tällä tavalla merkitty teksti tarkoittaa, että ohjeiden noudattamatta jättäminen saattaa vahingoittaa laitteistoa tai johtaa tietojen menetykseen.
iv Tietoja tästä oppaasta FIWW
Sisällysluettelo 1 Pöytäkoneiden hallinnan yleiskatsaus 2 Alkukokoonpano ja käyttöönotto HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 2 3 Remote System Installation (Järjestelmän etäasennus) 4 Ohjelmistojen päivittäminen ja hallinta HP Client Management Interface ...
Kopioiminen useisiin tietokoneisiin ..................................................................................................... 18 Käynnistyslaitteen luominen ............................................................................................................... 19 Tuettu USB-muistilaite ....................................................................................................... 19 Ei-tuettu USB-muistilaite ........................................................................
1 Pöytäkoneiden hallinnan yleiskatsaus HP Client Management -hallintaratkaisut tarjoaa standardipohjaiset ratkaisut pöytäkoneiden, työasemien ja kannettavien tietokoneiden hallintaan verkkoympäristössä. HP aloitti pöytäkoneiden hallittavuuden kehittämisen vuonna 1995, jolloin se toi markkinoille alan ensimmäiset täysin hallittavat pöytätietokoneet. HP omistaa hallittavuustekniikan patentin.
2 Alkukokoonpano ja käyttöönotto Tietokone toimitetaan varustettuna esiasennetulla järjestelmäohjelmistolla. Tietokone on käyttövalmis ohjelmiston lyhyen purkutoiminnon jälkeen. Haluat ehkä korvata esiasennetun ohjelmiston asiakaskohtaisella järjestelmä- ja sovellusohjelmistolla. Asiakaskohtaisen ohjelmiston asentamiseen on useita eri tapoja: ● Lisäohjelmasovellusten asentaminen esiasennetun ohjelmarungon purkamisen jälkeen.
Blade -tietokoneisiin. HPCM:ssä on HP:lle kehitettyjä työkaluja, kuten System Software Manager (järjestelmän ohjelmistojen hallintatyökalu), HP Instant Support Professional Edition (tukityökalu) ja HP Client Management Interface (tietokoneen hallintatyökalu), joiden avulla on mahdollista hallinnoida, jäljittää ja tarkkailla keskitetysti kaikkia tuettuja HP-laitteita. HP Client Manager 7.
3 Remote System Installation (Järjestelmän etäasennus) Remote System Installation (Järjestelmän etäasennus) -toiminnon avulla voit käynnistää ja käyttöönottaa järjestelmän käyttäen verkkopalvelimella olevaa ohjelmisto- ja kokoonpanotietoa, kun käynnistät Preboot Execution Environment -ympäristön (PXE).
4 Ohjelmistojen päivittäminen ja hallinta HP tarjoaa useita työkaluja tietokoneiden, pöytäasemien ja kannettavien tietokoneiden hallintaan ja ohjelmistojen päivittämiseen: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard ja Enterprise Editionit ● HP Client Manager from Symantec ● Altiris Client Management Suite ● HP Client Catalog for Microsoft System Center & SMS Products
BIOS (SMBIOS) ja Advanced Configuration and Power Interface (ACPI). HP CMI on HP Client Management -hallintaratkaisujen käyttämä perusteknologia. Kun käytössä on HP CMI -ohjelma, voit joustavasti valita tavan, jolla HP-asiakastietokoneiden hallinta suoritetaan.
HUOMAUTUS: SSM ei tällä hetkellä tue etäkäyttöistä ROM-päivitystä järjestelmissä, joissa on Windows BitLocker Drive Encryption -salaus ja joissa käytetään TPM-mittauksia BitLocker-avainten suojaukseen, sillä BIOSin päivittäminen tekisi BitLockerin ympäristöön luomasta allekirjoituksesta käyttökelvottoman. Voit poistaa BitLockerin käytöstä Group Policy -toiminnon kautta, jos haluat päivittää järjestelmän BIOSin.
HP Client Automation Starter ja Standard Editionit HP Client Automation on helppokäyttöinen laitteiston ja ohjelmistojen hallintasovellus Windows Vista-, Windows XP- ja HP Thin Client -ympäristöihin. Se on nopea ottaa käyttöön ja luo vahvan perustan tuleville vaatimuksille.
HP Client Manager from Symantec -ohjelman avulla voit: ● saada tärkeää tietoa laitteistosta, kuten keskusyksiköstä, muistista, videosta sekä tietoturvaasetuksista. ● valvoa järjestelmän kuntoa ja ennakoida ongelmia. ● hankkia ja asentaa ohjaimet ja BIOS-päivitykset automaattisesti, niin, ettei jokaisella koneella tarvitse käydä erikseen. ● määrittää etätyönä BIOS- ja suojausasetukset. ● automatisoida prosesseja, mikä nopeuttaa laitteisto-ongelmien ratkaisua.
● Application Management Solution ● Carbon Copy Solution Lisätietoja Altiris Client Management Suite -ohjelmasta on osoitteessa http://www.symantec.com/ business/client-management-suite. HP Client Catalog for Microsoft System Center & SMS Products -luettelo HP Client Catalog -luettelon avulla Microsoftin tuotteita käyttävät IT-ammattilaiset voivat automatisoida HP:n ohjelmiston päivitysten (Softpaqs) käyttöönoton HP:n yritystietokoneisiin.
● laitteistopohjainen eristäminen ja palauttaminen – rajoitettu tai estetty tietokoneen verkkokäyttö virusepäilyjen aikana. ● ympäristön tapahtumien tarkkailu ja tarkastus ● integroitu Web-palvelinten hallinnointiportaali etäkäyttöä ja konfigurointia varten ● etähallintateknologiat yhdistetty HP:n hallintakonsoliyhteistyökumppanien kanssa. HUOMAUTUS: Kaikki yllä mainitut toiminnot eivät ole saatavissa kaikissa ympäristöissä.
Tällä näppäinyhdistelmällä näyttöön avautuu Intel Management Engine BIOS Execution (MEBx) -asennusapuohjelma. Tämän apuohjelman avulla käyttäjä voi määrittää hallintateknologiaan liittyviä asetuksia.
Tarkista uusimmat ohjeet http://www.hp.com -sivustosta kohdasta Tuki ja ongelmanratkaisu, valitse tietokonemallisi ja valitse sitten Manuals ja White papers -artikkelit, jotka käsittelevät DASHia tai Broadcom-verkkokorttia. Verdiem Surveyor Verdiem Surveyor on ohjelmistoratkaisu, joka auttaa tietokoneen energiakustannusten hallinnassa. Surveyor mittaa ja raportoi kunkin tietokoneen käyttämän energiankulutuksen.
5 ROM-päivitys Tietokoneen BIOS on tallennettu ohjelmoitavaan Flash ROM -muistiin (vain luku -muisti). Asetussalasanan määrittäminen Tietokoneen asetukset (F10) -apuohjelmassa suojaa ROM-muistia tahattomilta päivityksiltä tai ylikirjoitukselta. Tämä on tärkeää tietokoneen toiminnan turvaamisen kannalta. Jos haluat päivittää BIOSin, voit ladata uusimmat BIOS-kuvat HP:n ohjain- ja tukisivustosta osoitteesta http://www.hp.com/support/files.
6 Boot Block Emergency Recovery Mode (Käynnistyslohkon hätäpalautustila) Boot Block Emergency Recovery Mode (Käynnistyslohkon hätäpalautustila) mahdollistaa järjestelmän palautumisen siinä epätodennäköisessä tapauksessa, että ROM-päivitys epäonnistuu. Jos esimerkiksi virran jakelussa on häiriö BIOS-päivityksen aikana, ROM-päivitys ei ehkä ole täydellinen. Tällöin järjestelmä-BIOS on käyttökelvoton. Käynnistyslohko on flash-päivitykseltä suojattu lukumuistin osa, joka sisältää koodin.
HUOMAUTUS: BitLocker estää Windows Vistaa käynnistymästä, jos optisessa asemassa on CDlevy, jolla on BIOS-vedostiedosto. Jos BitLocker on käytössä, poista CD-levy asemasta ennen kuin yrität käynnistää Windows Vistan.
7 Asetusten kopioiminen Järjestelmänvalvoja voi seuraavien toimien avulla kopioida helposti yhden asetuskokoonpanon toiseen, samanmalliseen tietokoneeseen. Se nopeuttaa tietokoneiden kokoonpanojen määrittämistä ja tekee niistä johdonmukaiset. HUOMAUTUS: Molemmat prosessit vaativat levykeaseman tai tuetun USB-muistilaitteen. HUOMAUTUS: System Software Manager (SSM) -ohjelman avulla on mahdollista kopioida tietokoneen asetustiedot Windows-käyttöjärjestelmästä.
10. Valitse File (Tiedosto) > Replicated Setup (Kopioidut asetukset) > Restore from Removable Media (Palauta irrotettavalta tietovälineeltä) ja noudata näyttöön tulevia ohjeita. 11. Kun asetusten määritys on valmis, käynnistä tietokone uudelleen. Kopioiminen useisiin tietokoneisiin VAROITUS: Asetuskokoonpano vaihtelee tietokoneen mallin mukaan. Tiedostojärjestelmä saattaa vioittua, jos lähde- ja kohdetietokoneiden mallit eivät täsmää.
10. Katkaise määritettävästä tietokoneesta virta. Aseta asetusten määrittämisessä käytettävä levyke tai USB-muistilaite paikalleen ja käynnistä tietokone. Asetusten määritysohjelma käynnistyy automaattisesti. 11. Kun asetusten määritys on valmis, käynnistä tietokone uudelleen. Käynnistyslaitteen luominen Tuettu USB-muistilaite Tuetuissa laitteissa on ennalta asennettu vedos, joka helpottaa niiden tekemistä käynnistettäviksi.
VAROITUS: Varmista, että olet kirjoittanut oikean USB-muistilaitteen aseman kirjaimen. Kun järjestelmätiedostot on siirretty, SYS palaa A:\-kehotteeseen. Siirry kohtaan 13. 9. Kopioi kaikki säilytettävät tiedostot USB-muistilaitteelta toisen aseman väliaikaiseen hakemistoon (esimerkiksi järjestelmän sisäiselle kiintolevylle). 10. Kirjoita A:\-kehotteeseen FORMAT /S X:, jossa X vastaa edellä muistiin merkittyä aseman tunnuskirjainta.
5. Heti kun tietokone on käynnistetty, paina F10-näppäintä ennen kuin tietokone käynnistää käyttöjärjestelmän, jotta pääset Tietokoneen asetukset -apuohjelmaan. Ohita otsikkoruutu tarvittaessa painamalla Enter-näppäintä. HUOMAUTUS: Jos et paina F10-näppäintä oikeaan aikaan, sinun täytyy käynnistää tietokone uudelleen ja painaa uudelleen F10-näppäintä ennen kuin tietokone käynnistää käyttöjärjestelmän, jotta pääset ohjelmaan. 6.
8 Kaksiasentoinen virtapainike Kun Advanced Configuration and Power Interface (ACPI) on käytössä, virtapainike voi toimia joko virtakytkimenä tai valmiustilapainikkeena. Valmiustoiminto ei katkaise tietokoneesta virtaa kokonaan, vaan siirtää sen virransäästötilaan. Näin voit vähentää virran kulutusta nopeasti sovelluksia sulkematta ja palata nopeasti samaan käyttötilaan menettämättä tietoja. Kun haluat muuttaa virtakytkimen toimintatapaa, suorita seuraavat vaiheet: 1.
9 HP:n Internet-tuki HP:n asiantuntijat testaavat ja parantavat jatkuvasti HP:n tai kolmansien osapuolien kehittämiä ohjelmistoja ja kehittävät käyttöjärjestelmään liittyviä tukiohjelmistoja. Niillä varmistetaan HPtietokoneiden paras mahdollinen suorituskyky, yhteensopivuus ja luotettavuus. Siirryttäessä uuteen tai uudistettuun käyttöjärjestelmään, on tärkeää ottaa käyttöön kyseiselle käyttöjärjestelmälle suunniteltu tukiohjelmisto.
10 Alan standardit HP:n hallintasovellukset ovat integroitavissa muihin järjestelmänhallintasovelluksiin. Ne perustuvat muun muassa seuraaviin alan standardeihin: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN -tekniikka ● ACPI ● SMBIOS ● Esikäynnistystuki (PXE).
11 Omaisuuden hallinta ja tietoturva Tietokoneeseen asennettu keskeisimpien laite- ja ohjelmistotietojen seurantaominaisuus antaa tietoa koneen perussisällöstä, jota voidaan hallita HP Systems Insight Manager- tai HP Client Manager -ohjelmalla sekä HP Configuration Management- ja HP Client Configuration Manager -ratkaisujen avulla tai muilla järjestelmänhallintasovelluksilla.
Taulukko 11-1 ietoturvatoimintojen yleiskatsausT (jatkoa) HUOMAUTUS: Salasana ei tule näyttöön lämminkäynnistyksen yhteydessä, esimerkiksi kun valitaan Ctrl+Alt+Delete tai Käynnistä Windowsista, paitsi jos tällainen asetus on otettu käyttöön kohdassa Password Options (Salasana-asetukset) (ks. alla). Password Options (Salasana-asetukset) (Tämä vaihtoehto näkyy vain silloin, kun käynnistys- tai asetussalasana on määritetty.
Taulukko 11-1 ietoturvatoimintojen yleiskatsausT (jatkoa) LoJack for HP ProtectTools Mahdollistaa tietokoneen etätarkkailun, -hallinnan ja -seurannan. Kun LoJack Pro for HP ProtectTools on aktivoitu, sen asetukset tulevat Absolute Software Customer Centeristä. Järjestelmänvalvoja voi Customer Centerin avulla muuttaa LoJack for HP ProtectToolsin tietokoneen hallinnointi- tai tarkkailuasetuksia.
Taulukko 11-1 ietoturvatoimintojen yleiskatsausT (jatkoa) asetusta, tietokone on sammutettava ja käynnistettävä uudelleen.
HUOMAUTUS: System Software Manager (SSM) -ohjelman avulla on mahdollista luoda ja hallinnoida BIOS-salasanoja tietokoneen Windows-käyttöjärjestelmästä. Lisätietoja on SSM:n käyttöoppaassa osoitteessa http://www.hp.com/go/ssm. HUOMAUTUS: HP Client Management Interface (HP CMI) mahdollistaa BIOSin asetusten, myös BIOS-salasanojen, hallinnan Windows-käyttöjärjestelmästä. Lisätietoja on HP Client Management Interface -ohjelman Technical Whitepaper -artikkelissa osoitteessa http://www.hp.com/go/hpcmi.
3. Valitse Security (Tietoturva) ja valitse sitten Power-On Password (Käynnistyssalasana). Noudata näyttöön tulevia ohjeita. 4. Valitse ennen poistumista File (Tiedosto) > Save Changes and Exit (Tallenna muutokset ja lopeta). Käynnistyssalasanan kirjoittaminen Kun haluat kirjoittaa käynnistyssalasanan, toimi seuraavasti: 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, valitse Käynnistä > Sammuta tietokone > Käynnistä uudelleen. 2.
Käynnistys- tai asetussalasanan muuttaminen Jos järjestelmässä on sulautettu suojauslaite, saat lisätietoja HP ProtectTools Security Manager Guide -oppaasta osoitteessa http://www.hp.com. 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, valitse Käynnistä > Sammuta tietokone > Käynnistä uudelleen. 2. Kun haluat vaihtaa käynnistyssalasanan, siirry vaiheeseen 3.
HUOMAUTUS: Lisätietoja vaihtoehtoisista erotinmerkeistä on kohdassa Kansallisen näppäimistön erotinmerkit sivulla 32. Käynnistyssalasana ja asetussalasana voidaan muuttaa myös tietokoneen asetusohjelman turvallisuusvaihtoehtojen avulla. Kansallisen näppäimistön erotinmerkit Jokainen näppäimistö on suunniteltu vastaamaan maakohtaisia vaatimuksia. Salasanan muuttamisessa tai poistamisessa käytettävä syntaksi ja näppäimet vaihtelevat tietokoneen mukana toimitetun näppäimistön mukaan.
edellytyksiä, on tämä liian suuri riski. Käyttäjille, jotka täyttävät edellytykset, voi tämä olla hyväksyttävä riski, kun otetaan huomioon kiintolevylle tallennetun tiedon laatu. DriveLock-asemalukon käyttö Kun järjestelmä havaitsee vähintään yhden ATA Security (ATA-suojaus) -komentojen käyttöä tukevan kiintolevyn, Tietokoneen asetukset -apuohjelman Security (Tietoturva) -valikkoon ilmestyy DriveLock (Asemalukko) -valinta. Käyttäjä voi asettaa joko pääsalasanan tai ottaa käyttöön DriveLockasemalukon.
Smart Cover Sensor (Kotelon avaustunnistin) Tietyissä malleissa oleva Cover Removal Sensor (Kannenpoistotunnistin) on yhdistelmä laitteisto- ja ohjelmistotekniikkaa, joka voi hälyttää, kun tietokoneen kansi tai sivupaneeli on poistettu. Suojaustasoja on kolme, ja ne kuvataan seuraavassa taulukossa. Taulukko 11-2 Kotelon avaustunnistimen suojaustasot Taso Asetus Kuvaus Taso 0 Disabled (Ei käytössä) Kotelon avaustunnistin ei ole käytössä (oletus).
Smart Cover Lock -kotelolukon lukitseminen Kun haluat aktivoida Smart Cover Lock -lukon ja lukita kotelon, toimi seuraavasti: 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, valitse Käynnistä > Sammuta tietokone > Käynnistä uudelleen. 2. Heti kun tietokone on käynnistetty, paina F10-näppäintä ennen kuin tietokone käynnistää käyttöjärjestelmän, jotta pääset Tietokoneen asetukset -apuohjelmaan. Ohita otsikkoruutu tarvittaessa painamalla Enter-näppäintä.
Kun haluat saada FailSafe-avaimen, toimi jollakin seuraavista tavoista: ● Ota yhteyttä valtuutettuun HP-jälleenmyyjään. ● Soita takuukortissa ilmoitettuun numeroon. Lisätietoja Smart Cover FailSave Key -kotelolukon käyttämisestä on Laitteiston käyttöoppaassa. Vaijerilukkosuojaus Joissakin malleissa tietokoneen takapaneelissa on vaijerilukko, jolla tietokone voidaan kiinnittää fyysisesti työpisteeseen. Kuvitetut ohjeet ovat Laitteiston käyttöoppaassa.
Lämmöntunnistin Lämmöntunnistin on laitteisto- ja ohjelmistotoiminto, joka seuraa tietokoneen sisäistä lämpötilaa. Toiminto näyttää varoitusviestin, kun normaali lämpötila ylittyy. Tämä antaa sinulle aikaa toimia ennen kuin sisäiset komponentit vaurioituvat tai tietoja katoaa. VAROITUS: Liian korkea lämpötilan seurauksena järjestelmä voi vahingoittua tai tietoja kadota.
Hakemisto A alan standardit 24 alkukokoonpano 2 Altiris Client Management Suite asema, suojaaminen 36 asennus alku 2 asetukset kopioiminen useisiin tietokoneisiin 18 kopioiminen yksittäiseen tietokoneeseen 17 asetuskokoonpanot, kopioiminen 17 asetussalasana asettaminen 29 kirjoittaminen 30 muuttaminen 31 poistaminen 31 F FailSafe-avaimen tilaaminen 35 FailSafe-avain, tilaus 35 Flash ROMin etäpäivitys 14 9 B BIOS Flash ROMin etäpäivitys 14 HPQFlash 14 käynnistyslohkon hätäpalautustila 15 C Client Manageme
kotelolukko 34 käynnistyslaite luominen 19 USB-muistilaite 19 käynnistyslohkon hätäpalautustila 15 käynnistyssalasana asettaminen 29 kirjoittaminen 30 muuttaminen 31 poistaminen 31 käyttöjärjestelmien muuttaminen, tuki 23 käyttöönottotyökalut, ohjelmat 2 käytöstä poistuneet ratkaisut 13 L lämmöntunnistin 37 lämpötila, tietokoneen sisäinen 37 M muutosilmoitus 13 määritys, virtapainikkeen 22 N näppäimistön erotinmerkit, kansallinen 32 O ohjelmat Altiris Client Management Suite 9 Etähallintatekniikka 10 HP Cli
