Podręcznik zarządzania komputerami typu desktop Komputery HP Business
© Copyright 2009 Hewlett-Packard Development Company, L.P. Informacje zawarte w niniejszym dokumencie mogą zostać zmienione bez uprzedzenia. Microsoft, Windows, Windows Vista i Windows 7 znakami towarowymi lub zarejestrowanymi znakami towarowymi firmy Microsoft Corporation w Stanach Zjednoczonych i innych krajach. Intel i vPro są znakami towarowymi firmy Intel Corporation w USA i w innych krajach.
Informacje o podręczniku Niniejszy przewodnik zawiera definicje i instrukcje dotyczące korzystania z funkcji zabezpieczeń i zarządzania preinstalowanych w niektórych modelach. OSTRZEŻENIE! Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do obrażeń ciała lub śmierci. OSTROŻNIE: Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do uszkodzenia sprzętu lub utraty danych. UWAGA: Tak oznaczane są ważne informacje uzupełniające.
iv Informacje o podręczniku PLWW
Spis treści 1 Przegląd zarządzania komputerami typu desktop 2 Konfiguracja wstępna i rozmieszczenie HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ...............................................................................................................................
Kopiowanie na wiele komputerów ...................................................................................................... 18 Tworzenie urządzenia rozruchowego ................................................................................................. 19 Obsługiwane urządzenia USB typu flash ........................................................................... 19 Nieobsługiwane urządzenia USB typu flash ......................................................................
1 Przegląd zarządzania komputerami typu desktop System HP Client Management Solutions zawiera oparte na standardach rozwiązania służące do sterowania i sprawowania nadzoru nad komputerami typu desktop, stacjami roboczymi i komputerami przenośnymi w środowisku sieciowym. W 1995 roku firma HP jako pierwsza w branży wprowadziła na rynek rodzinę komputerów osobistych typu desktop z zaimplementowaną funkcją zdalnego zarządzania. Firma HP jest posiadaczem patentu na technologię zarządzania.
2 Konfiguracja wstępna i rozmieszczenie Komputer został dostarczony wraz z preinstalowanym obrazem oprogramowania systemowego. Dzięki temu po szybkim „rozpakowaniu” oprogramowania komputer jest gotowy do pracy. Użytkownik może zastąpić preinstalowany obraz oprogramowania dowolnym systemem operacyjnym i aplikacjami dostosowanymi do własnych potrzeb. Istnieje kilka metod rozmieszczania takiego oprogramowania.
niezbędnych do implementacji rozwiązań zarządzania konfiguracją firmy HP, można znaleźć w witrynie http://h20229.www2.hp.com/solutions/ascm/index.html. HP Client Manager Oprogramowanie HP Client Manager (HPCM) jest bezpłatnym rozwiązaniem opracowanym przez firmę Symantec i dostępnym dla wszystkich modeli komputerów biurkowych HP Business, komputerów przenośnych, stacji roboczych i komputerów HP Blade.
3 Zdalne instalowanie systemu Zdalna instalacja systemu pozwala uruchomić i skonfigurować system, korzystając z oprogramowania i informacji o konfiguracji, znajdujących się na serwerze sieciowym, poprzez inicjację środowiska PXE (Preboot Execution Environment). Funkcja zdalnej instalacji systemu jest zazwyczaj stosowana jako narzędzie do instalacji i konfiguracji systemu i można ją wykorzystywać do następujących zadań: ● Formatowanie dysku twardego.
4 Aktualizowanie oprogramowania i zarządzanie nim Firma HP oferuje kilka narzędzi służących do zarządzania oprogramowaniem zainstalowanym na komputerach typu desktop, stacjach roboczych i komputerach przenośnych oraz aktualizowania go: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard i Enterprise Edition ● HP Client Manager from Symantec ● Altiris Client Management Suite ●
systemu BIOS, komunikując się bezpośrednio z komputerem klienta, co redukuje potrzebę korzystania z oprogramowania agenta lub konektora w celu osiągnięcia integracji. Interfejs HP Client Management Interface jest oparty na takich standardach przemysłowych jak: Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) i Advanced Configuration and Power Interface (ACPI).
rozprowadzać aktualizacje tworzone przez klientów i aktualizacje innych firm, które zostały spakowane w formacie SSM. Oprogramowanie SSM można pobrać bezpłatnie ze strony http://www.hp.com/go/ssm. UWAGA: Narzędzie SSM obecnie nie obsługuje zdalnego zapisu pamięci flash ROM w systemach z aktywnym szyfrowaniem dysku Windows BitLocker Drive Encryption, które wykorzystują mechanizmy TPM do ochrony kluczy BitLocker.
HP Client Automation Starter i Standard Edition Program HP Client Automation jest sprzętowym i programowym rozwiązaniem do zarządzania w systemach Windows Vista, Windows XP i środowiskach HP Thin Client, zapewniającym łatwe i szybkie wdrażanie oraz solidne podstawy dla przyszłych zastosowań.
notebook i stacji roboczych. Oprogramowanie SSM jest zintegrowane z programem HP Client Manager i umożliwia centralne śledzenie, monitorowanie i zarządzanie aspektami sprzętowymi systemów klienckich HP. Oprogramowanie HP Client Manager from Symantec służy do realizacji następujących zadań: ● Uzyskiwanie cennych informacji dotyczących sprzętu, takiego jak procesor, pamięć, karta wideo, i ustawienia zabezpieczeń.
Altiris Client Management Suite Pakiet Altiris Client Management Suite jest łatwym w użyciu rozwiązaniem pełnej obsługi cyklu zarządzania oprogramowaniem komputerów biurkowych, przenośnych i stacji roboczych.
Funkcje technologii zarządzania zdalnego obejmują: ● Eksplorację sieci ● Informacja inwentaryzacyjna sprzętu ● Monitorowanie kondycji platformy ● Zarządzanie energią – włączanie/wyłączanie zasilania, zasilanie cykliczne ● Zdalna diagnostyka i naprawa ◦ Przekierowanie na konsolę tekstową — zapewnia kontrolę z poziomu konsoli nad zdalnym komputerem w trakcie uruchamiania go ◦ Przekierowanie nośnika — umożliwia uruchamianie systemu z odległego napędu rozruchowego, dysku lub obrazu ISO (dwie odmiany
UWAGA: Jeśli klawisze Ctrl+P nie zostaną naciśnięte w odpowiednim czasie, dostęp do programu będzie możliwy dopiero po ponownym uruchomieniu komputera i ponownym naciśnięciu klawiszy Ctrl+P przed uruchomieniem systemu operacyjnego. Ten skrót klawiaturowy uruchamia narzędzie konfiguracyjne Intel Management Engine BIOS Execution (MEBx). Narzędzie to umożliwia użytkownikowi konfigurowanie różnych aspektów techniki zarządzania.
adres http://nazwa_hosta:16992, gdzie nazwa_hosta oznacza nazwę przypisaną do danego komputera. Zamiast nazwy hosta można też podać adres IP. Aby skonfigurować system z kartą sieciową Broadcom obsługującą DASH: Znajdź najnowszą wersję dokumentacji w witrynie http://www.hp.
Wycofane rozwiązania Pakiety oprogramowania Altiris Local Recovery oraz Dantz Retrospect nie są już dostarczane z firmowymi komputerami biurkowymi, przenośnymi i stacjami roboczymi HP.
5 Pamięć ROM typu flash System BIOS komputera jest zapisany w programowalnej pamięci flash ROM. Określając hasło konfiguracji w programie Computer Setup (F10) można zabezpieczyć pamięć ROM przed niezamierzoną aktualizacją lub zapisem. Jest to ważne dla zapewnienia bezpiecznego działania komputera. Jeśli musisz lub chcesz zaktualizować system BIOS, to możesz pobrać najnowsze obrazy systemów BIOS z witryny pomocy technicznej i sterowników HP, http://www.hp.com/support/files.
6 Tryb awaryjny odzyskiwania bloku rozruchowego Tryb awaryjny odzyskiwania bloku rozruchowego umożliwia odzyskanie systemu w mało prawdopodobnym przypadku nieudanej aktualizacji pamięci ROM typu flash. Na przykład, jeśli podczas uaktualniania systemu BIOS wystąpi awaria zasilania, proces aktualizacji pamięci ROM może zostać niedokończony. W wyniku tego system BIOS może stać się bezużyteczny. Blok rozruchowy stanowi część pamięci ROM, jest jednak zabezpieczony przed aktualizacją.
7 Powielanie konfiguracji Używając poniższych procedur, administrator może w prosty sposób kopiować ustawienia konfiguracyjne z jednego komputera na inne (ten sam model). Umożliwia to zachowanie zgodności danych konfiguracyjnych na wielu komputerach. UWAGA: Obydwie procedury wymagają napędu dyskietek lub napędu USB flash obsługiwanego typu. UWAGA: Program System Software Manager (SSM) można wykorzystać do replikacji ustawień konfiguracyjnych komputera z poziomu systemu operacyjnego Windows.
9. Zaraz po włączeniu komputera, przed uruchomieniem systemu operacyjnego, naciśnij klawisz F10, aby uruchomić program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy. 10. Kliknij kolejno File (Plik) > Replicated Setup (Zreplikowane ustawienia) > Restore from Removable Media (Przywróć z nośnika wymiennego), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 11. Po ukończeniu konfiguracji uruchom ponownie komputer.
Aby pobrać ten program, wejdź na stronę http://welcome.hp.com/country/us/en/support.html i wprowadź numer modelu komputera. 9. Na dyskietce konfiguracyjnej lub w konfiguracyjnym urządzeniu USB typu flash utwórz plik autoexec.bat zawierający następujące polecenie: repset.exe. 10. Wyłącz komputer, który ma zostać skonfigurowany. Włóż dyskietkę konfiguracyjną lub konfiguracyjne urządzenie USB typu flash, a następnie włącz komputer. Program konfiguracyjny zostanie uruchomiony automatycznie. 11.
OSTROŻNIE: Jeśli ten napęd nie odpowiada urządzeniu USB typu flash, nie należy kontynuować procedury. Może to spowodować utratę danych. Należy sprawdzić wszystkie porty USB pod kątem innych urządzeń pamięci masowej. W przypadku ich znalezienia należy odłączyć te urządzenia, a następnie uruchomić ponownie komputer i kontynuować procedurę od punktu 4.
Nieobsługiwane urządzenia USB typu flash Do utworzenia rozruchowego urządzenia USB typu flash wymagane są następujące elementy: ● Urządzenie USB typu flash. ● Rozruchowa dyskietka DOS zawierająca programy FDISK i SYS. (Jeśli program SYS jest niedostępny, można użyć programu FORMAT, lecz spowoduje to utratę wszystkich plików zapisanych już w urządzeniu USB typu flash). ● Komputer PC, którego rozruch można przeprowadzić z urządzenia USB typu flash.
11. Wprowadź etykietę (jeśli jest potrzebna) lub naciśnij klawisz Enter, aby ją pominąć. 12. Wyłącz komputer i odłącz kabel zasilający. Otwórz obudowę komputera i ponownie zainstaluj wszystkie wyjęte wcześniej karty PCI. Zamknij obudowę komputera. 13. Podłącz kabel zasilający, wyjmij z napędu dyskietkę, a następnie włącz komputer. 14. Zaraz po włączeniu komputera, przed uruchomieniem systemu operacyjnego, naciśnij klawisz F10, aby uruchomić program Computer Setup.
8 Dwufunkcyjny przycisk zasilania Jeżeli aktywny jest interfejs zaawansowanego zarządzania konfiguracją i zasilaniem (ACPI), przycisk zasilania komputera może działać jako włącznik/wyłącznik zasilania lub jako przycisk wstrzymania. Działanie funkcji wstrzymania polega na tym, że komputer nie jest zupełnie wyłączany, ale wprowadzany w stan niskiego poboru energii.
9 Witryna wsparcia firmy HP Personel techniczny firmy HP na bieżąco testuje i usuwa błędy w programach własnych oraz dostarczanych przez innych producentów, jak również prowadzi prace nad oprogramowaniem wspomagającym, przeznaczonym dla różnych systemów operacyjnych. Zapewnia to wydajność, zgodność i niezawodność komputerów firmy HP. Wskazane jest, aby podczas zmiany lub uaktualniania systemów operacyjnych zaimplementować zaprojektowane dla nich oprogramowanie wspomagające.
10 Standardy przemysłowe Opracowane przez firmę HP rozwiązania do zarządzania integrują się z innymi aplikacjami do zarządzania systemem i są oparte na standardach przemysłowych, takich jak: PLWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Technologia Wake on LAN ● ACPI ● SMBIOS ● Środowisko Pre-boot Execution (PXE) 25
11 Śledzenie zasobów i funkcje zabezpieczeń Komputery firmy HP są wyposażone w funkcje śledzenia zasobów. Zgromadzone dane dotyczące stanu kluczowych zasobów mogą być przetwarzane za pomocą oprogramowania HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager lub innych aplikacji do zarządzania systemem.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) UWAGA: Jeżeli ustawione zostanie hasło konfiguracyjne, wymagane jest jego wprowadzanie przy próbie: zmiany opcji programu Computer Setup, programowania pamięci ROM i zmiany niektórych ustawień plug and play w systemie Windows. Power-On Password (Hasło uruchomieniowe) Umożliwia ustawianie i włączanie hasła uruchomieniowego. Monit o podanie hasła uruchomieniowego pojawia się po wyłączeniu i włączeniu zasilania.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) LoJack for HP ProtectTools ● SATA1 (niektóre modele) ● SATA2 (niektóre modele) ● SATA3 (niektóre modele) ● eSATA (niektóre modele) Umożliwia zdalne monitorowanie, zarządzanie i śledzenie komputera. Raz uaktywniony program LoJack Pro for HP ProtectTools jest konfigurowany z Centrum obsługi klienta Absolute Software.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) Virtualization Technology (some models) (enable/disable) (Technika wirtualizacji, niektóre modele, włączenie/wyłączenie) – steruje funkcjami wirtualizacji procesora. Zmiana tego ustawienia wymaga wyłączenia komputera, a następnie włączenia go ponownie.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) ustawienia Max powoduje przypisanie 96 MB pamięci systemowej do wyłącznej dyspozycji opcji PAVP. Zabezpieczanie hasłem Hasło uruchomieniowe zapobiega nieautoryzowanemu dostępowi do komputera. Jego podanie jest wymagane przy każdorazowym włączaniu lub ponownym uruchamianiu komputera. Hasło konfiguracyjne zapobiega nieautoryzowanemu dostępowi do programu Computer Setup. Można go również używać jako hasła uruchomieniowego.
Options (Opcje hasła). Do opcji hasła należy Password Prompt on Warm Boot (Wymaganie hasła przy ponownym uruchamianiu). Jeżeli włączona zostanie opcja wymagania hasła przy ponownym uruchamianiu Password Prompt on Warm Boot, wprowadzanie hasła będzie konieczne również przy każdym ponownym uruchomieniu komputera. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2.
Jeżeli ustawiono hasło konfiguracyjne komputera, jego podanie będzie wymagane przy każdej próbie uruchomienia programu Computer Setup. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Zaraz po włączeniu komputera, przed uruchomieniem systemu operacyjnego, naciśnij klawisz F10, aby uruchomić program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
Usuwanie hasła uruchomieniowego lub konfiguracyjnego Jeśli system jest wyposażony w urządzenie wbudowanych zabezpieczeń, to można znaleźć więcej informacji w Podręczniku oprogramowania HP ProtectTools Security Manager w witrynie http://www.hp.com. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie komputer. 2. Aby usunąć hasło uruchomieniowe, przejdź do punktu 3.
Czyszczenie haseł Utrata hasła uniemożliwia dostęp do komputera. W Podręczniku rozwiązywania problemów można znaleźć instrukcje dotyczące czyszczenia haseł. Jeśli system jest wyposażony w urządzenie wbudowanych zabezpieczeń, to można znaleźć więcej informacji w Podręczniku oprogramowania HP ProtectTools Security Manager w witrynie http://www.hp.com.
lub restarcie z systemu Windows żadna z prób nie powiedzie się, to autotest POST zostanie wstrzymany, a użytkownik zostanie poinformowany o konieczności wyłączenia i włączenia zasilania. Zastosowania zabezpieczenia DriveLock Najbardziej praktycznym zastosowaniem funkcji zabezpieczeń DriveLock jest korzystanie z niej w środowisku korporacyjnym.
Czujnik Smart Cover Sensor Czujnik zdjęcia pokrywy, dostępny w niektórych modelach, jest kombinacją techniki sprzętowej i programowej, która może powiadamiać o usunięcie pokrywy lub panelu bocznego komputera. Istnieją trzy poziomy zabezpieczeń, jak to opisano w poniższej tabeli.
Włączanie blokady Smart Cover Lock Aby włączyć blokadę Smart Cover Lock, wykonaj poniższe czynności: 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Zaraz po włączeniu komputera, przed uruchomieniem systemu operacyjnego, naciśnij klawisz F10, aby uruchomić program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
Aby nabyć klucz FailSafe Key, należy: ● Skontaktować się z autoryzowanym sprzedawcą lub serwisantem produktów firmy HP. ● Zadzwonić pod odpowiedni numer wskazany w gwarancji. Aby uzyskać więcej informacji o korzystaniu z oprogramowania Smart Cover FailSafe Key, zobacz Instrukcję obsługi sprzętu. Zabezpieczająca blokada kablowa Panel tylny komputera (niektóre modele) umożliwia podłączenie blokady kablowej, która służy do fizycznego zabezpieczenia sprzętu.
Zasilacz z zabezpieczeniem antyprzepięciowym Zintegrowany zasilacz z zabezpieczeniem antyprzepięciowym zapewnia większą niezawodność pracy komputera w przypadku wystąpienia gwałtownych zmian napięcia w sieci. Bez ryzyka utraty danych i przestojów systemu wytrzymuje on skoki napięcia do 2 000 V. Czujnik termiczny Czujnik termiczny jest rozwiązaniem sprzętowo-programowym, śledzącym temperaturę wewnątrz komputera.
Indeks A adresy internetowe.
oprogramowanie Altiris Client Management Suite 10 HP Client Automation Starter, Standard i Enterprise Edition 8 HP Client Catalog for Microsoft System Center & SMS Products 10 HP Client Management Interface, interfejs 5 HP Client Manager from Symantec 8 HP ProtectTools Security Manager, oprogramowanie 7 HP System Software Manager 6 integracja 2 narzędzia do aktualizacji i zarządzania 5 odzyskiwanie 2 Proactive Change Notification (PCN) 13 rozmieszczanie 2 system ochrony dysków 38 śledzenie zasobów 26 Techno
zasilacz z zabezpieczeniem antyprzepięciowym 39 zdalne instalowanie systemu 4 zdalne konfigurowanie 4 zdalne programowanie pamięci ROM 15 zgłaszanie zmian 13 zmiana hasła 32 zmiana systemów operacyjnych, wsparcie 24 42 Indeks PLWW
