Håndbok for administrasjon av bordmodeller Forretnings-PC-er fra HP
© Copyright 2009 Hewlett-Packard Development Company, L.P. Informasjonen som gjengis i dette dokumentet, kan endres uten forvarsel. Microsoft, Windows, Windows Vista og Windows 7 er enten varemerker eller registrerte varemerker for Microsoft Corporation i USA og/eller andre land. Intel og vPro er varemerker som tilhører Intel Corporation i USA og andre land.
Om denne boken Denne håndboken inneholder definisjoner og instruksjoner for hvordan du bruker funksjoner for sikkerhet og administrasjon som er forhåndsinstallert på enkelte modeller. ADVARSEL: Tekst som er markert på denne måten, angir at hvis anvisningene ikke blir fulgt, kan det føre til personskade eller livsfare. FORSIKTIG: Tekst som er markert på denne måten, angir at hvis anvisningene ikke blir fulgt, kan det føre til skade på utstyr eller tap av data.
iv Om denne boken NOWW
Innhold 1 Oversikt for administrasjon av bordmodeller 2 Første konfigurasjon og distribusjon HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Fjernsysteminstallering 4 Oppdatering og administrasjon av programvare HP Client Management Interface .......................
Kopiere til flere datamaskiner ............................................................................................................. 17 Lage en oppstartbar enhet ................................................................................................................. 18 USB flash-medieenhet som støttes ................................................................................... 18 USB flash-medieenhet som ikke støttes ...................................................................
1 Oversikt for administrasjon av bordmodeller HP Client Management Solutions gir deg standardbaserte løsninger for administrasjon og kontroll av stasjonære PC-er, arbeidsstasjoner og bærbare PC-er i et nettverksmiljø. HP var banebrytende innen administrasjon av bordmodeller i 1995, da de introduserte bransjens første fullstendig administrerbare stasjonære personlige datamaskiner. HP er patenteier av administrasjonsteknologi.
2 Første konfigurasjon og distribusjon Datamaskinen leveres med et forhåndsinstallert systemprogramvarebilde. Etter en kort prosess med utpakking av programvaren er datamaskinen klar til bruk. Du foretrekker kanskje å erstatte det forhåndsinstallerte programvarebildet med et tilpasset sett med system- og bruksprogramvare. Det finnes flere måter å spre et tilpasset programvarebilde på. Disse kan være: ● Installere tilleggsprogrammer etter at det forhåndsinstallerte programvarebildet er pakket ut.
HP Client Manager HP Client Manager (HPCM) er en gratis løsning utviklet av Symantec for alle stasjonære og bærbare forretningsdatamaskiner og arbeidsstasjoner fra HP og HP Blade-PC-er som støttes. HPCM har integrert HP-spesifikke verktøy, for eksempel System Software Manager, HP Instant Support Professional Edition og HP Client Management Interface for å muliggjøre en sentralisert modell for administrasjon, sporing og overvåkning av all HP-maskinvare som støttes. HP Client Manager 7.
3 Fjernsysteminstallering Med ekstern systeminstallasjon kan du starte og konfigurere systemet ved hjelp av programvare- og konfigurasjonsinformasjonen på en nettverksserver ved å starte PXE (Preboot Execution Environment).
4 Oppdatering og administrasjon av programvare HP leverer flere verktøy for administrasjon og oppdatering av programvare på stasjonære PC-er, arbeidsstasjoner og bærbare PC-er: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard og Enterprise Edition ● HP Client Manager fra Symantec ● Altiris Client Management Suite ● HP Client Catalog for Microsoft System Center og SMS Produc
HP Client Management Interface er basert på industristandarder som omfatter Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) og Advanced Configuration and Power Interface (ACPI). HP CMI er en grunnteknologi som brukes i HP Client Management Solutions. Med HP CMI gir HP deg et fleksibelt valg av hvordan du vil administrere HPs klientdatamaskiner.
MERK: SSM støtter foreløpig ikke ekstern ROM-flash på systemer med Windows BitLocker Drive Encryption aktivert, og bruker TPM-målinger for å beskytte BitLocker-nøklene fordi flashing av BIOS ville gjøre den klarerte signaturen som BitLocker opprettet for plattformen, ugyldig. Deaktiver BitLocker via Gruppepolicy for å flashe system-BIOS. Du kan aktivere BitLocker-støtte uten TPM-målinger for BIOS for å unngå å ugyldiggjøre BitLockernøklene.
HP Client Automation Starter og Standard Edition HP Client Automation er en administrasjonsløsning for maskinvare og programvare for Windows Vista-, Windows XP- og HP Thin Client-miljøer som er enkel å bruke og som kan distribueres raskt, samtidig som den utgjør et godt grunnlag for fremtidige behov.
Bruk HP Client Manager fra Symantec til å: ● Få verdifull informasjon om maskinvare, f.eks.
● Application Management Solution ● Carbon Copy Solution Hvis du vil ha mer informasjon om Altiris Client Management Suite, kan du gå til http://www.symantec.com/business/client-management-suite. HP Client Catalog for Microsoft System Center og SMS Products HP Client Catalog gir IT-ansatte som bruker Microsoft-produkter mulighet til å automatisere distribusjon av programvareoppdateringer fra HP (Softpaqs) til forretnings-PC-er fra HP.
● Maskinvarebasert isolering og gjenoppretting – begrens eller avskjær PC-ens nettverkstilgang hvis virusliknende aktivitet registreres ● Hendelsessporing og –overvåkning for plattform ● Integrert portal for webserveradministrasjon for ekstern tilgang og konfigurasjon ● Teknologier for ekstern administrasjon er integrert med HPs styringskonsollpartnere MERK: Ikke alle funksjonene ovenfor er tilgjengelige på alle plattformer.
Denne hurtigtasten åpner installeringsverktøyet Intel Management Engine BIOS Execution (MEBx). Med dette verktøyet kan brukeren konfigurere ulike sider ved administrasjonsteknologien.
(Håndbøker) og deretter White papers (Tekniske dokumenter) som henviser til DASH eller Broadcom NIC. Verdiem Surveyor Verdiem Surveyor er en programvareløsning som hjelper deg med styring av kostnader til PC-energi. Surveyor måler og rapporterer hvor mye energi hver enkelt PC bruker. Programmet gir også kontroll over strøminnstillingene på PC-ene slik at administratorer enkelt kan implementere strømsparingstiltak i hele nettverket.
5 ROM-Flash Datamaskinens BIOS er lagret i en programmerbar flash-ROM (read only memory). Ved å opprette et konfigureringspassord i Computer Setup (F10) Utility kan du beskytte ROM-en mot utilsiktet oppdatering eller overskriving. Dette er viktig for å sikre datamaskinens driftsintegritet. Hvis du må eller vil oppgradere BIOS, kan du laste ned de nyeste BIOS-bildene fra HP-siden for drivere og brukerstøtte på http://www.hp.com/support/files.
6 Nødgjenopprettingsmodus for Boot Block Nødgjenopprettingsmodus for Boot Block gir mulighet for gjenoppretting av systemet hvis det mot formodning skulle oppstå svikt i ROM-Flash-funksjonen. Hvis det for eksempel skulle oppstå et strømbrudd under en BIOS-oppgradering, vil Rom Flash være ufullstendig. Da blir system-BIOSen ubrukelig. Boot Block er en Flash-beskyttet del av ROMen med kode som kontrollerer at det finnes et gyldig system-BIOS-bilde når systemet slås på.
7 Replikere konfigurasjonen Den følgende prosedyren gjør at administratoren enkelt kan kopiere én konfigurasjon over til andre datamaskiner av samme modell. Dette gir raskere og mer konsekvent konfigurering av flere datamaskiner. MERK: Begge prosedyrene krever en diskettstasjon eller en USB-flashstasjon som støttes. MERK: System Software Manager (SSM) kan brukes til å replikere konfigurasjonsinformasjon for datamaskinen fra Windows-operativsystemet.
10. Klikk på File (Fil) > Replicated Setup (Replikert konfigurasjon) > Restore from Removable Media (Gjenopprett fra flyttbare medier), og følg instruksjonene på skjermen. 11. Start datamaskinen på nytt når installeringen er ferdig. Kopiere til flere datamaskiner FORSIKTIG: En konfigurasjon er modellspesifikk. Det kan oppstå filsystemfeil hvis kilde- og måldatamaskinene ikke er av samme modell. Du kan for eksempel ikke kopiere konfigurasjonen fra en dc7xxx-PC til en dx7xxx-PC.
10. Slå av datamaskinen som skal konfigureres. Sett inn konfigurasjonsdisketten eller USB flashmedieenheten, og slå på datamaskinen. Konfigureringsverktøyet startes automatisk. 11. Start datamaskinen på nytt når installeringen er ferdig. Lage en oppstartbar enhet USB flash-medieenhet som støttes Støttede enheter har et forhåndsinstallert bilde for å forenkle prosessen med å gjøre dem oppstartbare. Alle HP- eller Compaq-enheter og de fleste andre USB flash-medieenheter har dette forhåndsinstallerte bildet.
Når systemfilene er blitt overført, går SYS tilbake til ledeteksten A:\. Gå til trinn 13. 9. Kopier filene du vil beholde fra USB flash-medieenheten til en midlertidig katalog på en annen stasjon (for eksempel systemets interne harddisk). 10. Ved ledeteksten A:\ taster du inn FORMAT /S X: der X representerer stasjonsbokstaven angitt tidligere. FORSIKTIG: Påse at du har tastet inn riktig stasjonsbokstav for USB flash-medieenheten.
5. Med én gang datamaskinen er slått på, trykker du på F10 før datamaskinen starter operativsystemet for å gå til Computer Setup. Trykk eventuelt på Enter for å hoppe over tittelskjermbildet. MERK: Hvis du ikke trykker på F10 i riktig øyeblikk, må du starte datamaskinen på nytt og trykke på F10 enda en gang før datamaskinen starter operativsystemet for å få tilgang til verktøyet. 6. Gå til Advanced (Avansert) > PCI Devices (PCI-enheter) for å deaktivere både PATA- og SATAkontrollerne.
8 Strømbryter med dobbelt funksjon Med Advanced Configuration and Power Interface (ACPI) aktivert kan strømknappen fungere som av/ på-bryter eller som ventemodusknapp. Ventemodusfunksjonen slår ikke strømmen helt av, men gjør at datamaskinen går inn i en hviletilstand med lavt strømforbruk. Dette gjør at du kan slå av maskinen raskt uten å lukke programmer, og gå raskt tilbake til samme tilstand som før, uten å miste data. Slik endrer du konfigurasjonen for strømbryteren: 1.
9 Støtte på HP-nettsteder HP-teknikerne utfører omfattende testing og feilsøking av programvare som er utviklet av HP og tredjepartsleverandører, for å sikre best mulig ytelse, kompatibilitet og pålitelighet for HP-PC-er. Når du går over til nye eller endrede operativsystemer, er det viktig å implementere støtteprogramvaren som er utviklet for det aktuelle operativsystemet.
10 Bransjestandarder HPs administrasjonsløsninger integreres med andre systemadministrasjonsprogrammer, og er basert på bransjestandarder, for eksempel: NOWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN-teknologi ● ACPI ● SMBIOS ● Støtte for Pre-boot Execution (PXE) 23
11 Aktivasporing og sikkerhet Aktivasporingsfunksjonene som er bygd inn i datamaskinen, gir viktige aktivasporingsdata som kan behandles ved hjelp av HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager og andre systemadministrasjonsprogrammer.
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) Power-On Password Lar deg opprette og aktivere et oppstartspassord Passordledeteksten ved oppstart vises etter at du har slått av og så på datamaskinen. Hvis brukeren ikke angir riktig oppstartspassord, vil ikke enheten starte. MERK: Dette passordet vises ikke på varmstarter, for eksempel Ctrl+Alt+Delete eller Restart from Windows (Start på nytt fra Windows) med mindre det er aktivert i Password Options (Passordalternativer) (se nedenfor).
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) LoJack for HP ProtectTools Gjør at du kan overvåke, administrere og spore datamaskinen eksternt. Når LoJack Pro for HP ProtectTools er aktivert, konfigureres den fra Absolute Softwares kundesenter. Fra kundesenteret kan administratoren konfigurere LoJack for HP ProtectTools til å overvåke eller administrere datamaskinen. Hvis systemet mistes eller stjeles, kan kundesenteret hjelpe lokale myndigheter med å finne og få tilbake datamaskinen.
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) innstillingen, må du slå datamaskinen av og på igjen. Hvis du vil aktivere denne funksjonen, må du aktivere følgende funksjoner: ● Støtte for Embedded Security-enhet (Innebygd sikkerhet) (enkelte modeller) ● Virtualization Technology ● Virtualization Technology Directed I/O Støtte for Embedded Security-enhet (Innebygd sikkerhet) (enkelte modeller) (aktiver/deaktiver) Gjør det mulig å aktivere og deaktivere den innebygde sikkerhet-enheten.
MERK: System Software Manager (SSM) kan brukes til å opprette og administrere BIOS-passord fra Windows-operativsystemet. Du finner mer informasjon i brukerhåndboken for SSM på http://www.hp.com/go/ssm. MERK: HP Client Management Interface (HP CMI) gir tilgang til administrasjon av BIOS-innstillinger inkludert BIOS-passord fra Windows-operativsystemet. Du finner mer informasjon i det tekniske dokumentet om HP Client Management Interface på http://www.hp.com/go/hpcmi.
Angi et oppstartspassord Slik angir du et oppstartspassord: 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Start datamaskinen på nytt. 2. Når nøkkelikonet vises på skjermen, skriver du inn det gjeldende passordet og trykker på Enter. MERK: Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene du skriver, bli vist på skjermen. Hvis du skriver passordet feil, vil det komme frem et ikon med en brukket nøkkel. Prøv igjen.
3. Når nøkkelikonet kommer frem, skriver du det gjeldende passordet, en skråstrek (/) eller et alternativt skilletegn, det nye passordet, en ny skråstrek (/) eller alternativt skilletegn, og det nye passordet igjen, som vist her: nåværende passord/nytt passord/nytt passord MERK: Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene du skriver, bli vist på skjermen. 4. Trykk på Enter. Det nye passordet trer i kraft neste gang du slår på datamaskinen.
Nasjonale tastaturskilletegn - Dansk - Latin-amerikansk / Thai ! Fransk - Norsk . Tyrkisk é Fransk (Canada) - Polsk / Engelsk (USA) - Tysk - Portugisisk * For Bosnia-Hercegovina, Kroatia, Montenegro, Serbia og Slovenia Fjerning av passord Hvis du glemmer passordet, kan du ikke få tilgang til datamaskinen. Du finner instruksjoner om fjerning av passord i håndboken Feilsøking.
dataene på disken vil være utilgjengelige. Hvis ingen av forsøkene lykkes ved varmstart eller ved ny start fra Windows, vil POST stanse, og brukeren vil bli bedt om å slå maskinen av og så på igjen. DriveLock-programmer Den mest praktiske bruken av sikkerhetsfunksjonen DriveLock er i et bedriftsmiljø. Den systemansvarlige bør ha ansvaret for konfigureringen av harddisken, som blant annet innebærer å angi master-passordet for DriveLock og et midlertidig brukerpassord.
Smart Cover Sensor Cover Removal Sensor (Sensor for dekselfjerning), som er tilgjengelig på enkelte modeller, er en kombinasjon av maskinvare- og programvareteknologi som kan varsle deg når dekslet eller sidepanelet på datamaskinen fjernes. Det er tre beskyttelsesnivåer, og disse beskrives i følgende tabell. Tabell 11-2 Beskyttelsesnivå for Smart Cover Sensor Nivå Innstilling Beskrivelse Nivå 0 Deactivated Smart Cover Sensor er deaktivert (standard).
Låse Smart Cover Lock Gjør følgende når du vil aktivere og låse Smart Cover Lock: 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Starte på nytt. 2. Med én gang datamaskinen er slått på, trykker du på F10 før datamaskinen starter operativsystemet for å gå til Computer Setup. Trykk eventuelt på Enter for å hoppe over tittelskjermbildet.
Hvis du vil ha mer informasjon om hvordan du bruker Smart Cover FailSafe Key, kan du se Maskinvarehåndbok. Kabellåsutstyr På bakpanelet på datamaskinen (enkelte modeller) er det plass til en kabellås som gjør at datamaskinen fysisk kan låses fast. Hvis du vil ha illustrerte instruksjoner, kan du se Maskinvarehåndbok. Teknologi for identifikasjon av fingeravtrykk Hvis du bruker HPs teknologi for identifikasjon av fingeravtrykk, fjernes behovet for å legge inn brukerpassord.
Varmesensor Varmesensoren er en maskinvare- og programvarefunksjon som holder oppsyn med den interne temperaturen i datamaskinen. Funksjonen viser en varselmelding hvis normaltemperaturområdet overskrides, noe som gir deg tid til å sette i verk tiltak før interne komponenter blir ødelagt eller data går tapt. FORSIKTIG: For høy temperatur kan føre til skade på systemet eller tap av data.
Stikkordregister A aktivasporing 24 Altiris Client Management Suite 9 angi konfigureringspassord 29 oppstartspassord 29 B beskytte harddisk 35 bestille FailSafe-dekselnøkkel 34 BIOS HPQFlash 14 nødgjenopprettingsmodus for Boot Block 15 Remote ROM Flash 14 bransjestandarder 23 C Client Management Interface 5 Client Manager fra Symantec 8 D datamaskinens interne temperatur 36 deksellås 33 diagnoseverktøy for harddisker 35 distribusjonsverktøy, programvare 2 DriveLock 31 E endre operativsystemet, støtte 22 en
HP System Software Manager 6 Intel vPro-teknologi 11 Proactive Change Notification 13 programvare- og drivernedlastinger 17 programvarestøtte 22 Remote ROM Flash 14 ROM-Flash 14 sikkerhet for forretnings-PC-er fra HP 7 Subscriber's Choice 13 nødgjenopprettingsmodus, Boot Block 15 nødgjenopprettingsmodus for Boot Block 15 O operativsystemet, støtte for endring 22 oppsett første 2 oppstartbar enhet lage 18 USB flash-medieenhet 18 oppstartspassord angi 29 definere 28 endre 29 slette 30 overspenningssikker strø
