Vodič za upravljanje stonim računarom HP poslovni računari
© Copyright 2009 Hewlett-Packard Development Company, L.P. Informacije koje se ovde nalaze podložne su promeni bez prethodne najave. Microsoft, Windows, Windows Vista i Windows 7 su zaštitni znakovi ili registrovani zaštitni znakovi korporacije Microsoft u Sjedinjenim Državama i/ili u drugim zemljama. Intel i vPro su zaštitni znaci korporacije Intel u SAD i drugim državama.
O ovom vodiču Ovaj priručnik sadrži definicije i uputstva za korišćenje sigurnosnih funkcija i funkcija za lakše upravljanje koje su unapred instalirane na nekim modelima. UPOZORENJE! Tekst istaknut na ovaj način pokazuje da nepoštovanje uputstava može da prouzrokuje telesne povrede ili smrt. OPREZ: Tekst istaknut na ovaj način pokazuje da nepoštovanje uputstava može da prouzrokuje oštećenja opreme ili gubitak informacija. NAPOMENA: Tekst istaknut na ovaj način pruža važne dopunske informacije.
iv O ovom vodiču SRWW
Sadržaj 1 Pregled upravljanja stonim računarom 2 Prva konfiguracija i primena HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Daljinska instalacija sistema 4 Ažuriranje softvera i upravljanje softverom HP Client Management Interface .................................
Kopiranje na više računara ................................................................................................................. 17 Izrada uređaja sa kojeg se može pokrenuti sistem: ........................................................................... 18 Podržani USB fleš medijski uređaj ..................................................................................... 18 Nepodržani USB fleš medijski uređaj ................................................................................
1 Pregled upravljanja stonim računarom Program HP Client Management Solutions pruža standardizovana rešenja za upravljanje i kontrolisanje stonih računara, radnih stanica i prenosnih ličnih računara u umreženom okruženju. HP je prvi uveo mogućnost upravljanja stonim računarom 1995. godine, predstavivši svoj prvi lični računar kojim se moglo u potpunosti upravljati. HP je patentirao tehnologiju za upravljanje.
2 Prva konfiguracija i primena Računar dobijate sa unapred instaliranom slikom sistemskog softvera. Nakon kratkog procesa „raspakivanja“ softvera, računar je spreman za upotrebu. Možda ćete želeti da unapred instaliranu softversku sliku zamenite prilagođenim skupom sistemskog i aplikativnog softvera. Postoji nekoliko metoda za primenu prilagođene softverske slike. Oni uključuju: ● Instalaciju dodatnih softverskih aplikacija nakon raspakivanja unapred instalirane softverske slike.
HP Client Manager HP Client Manager (HPCM) je slobodno rešenje koje je razvila kompanija Symantec za sve podržane modele HP poslovnih računara, prenosnih računara, radnih stanica i HP Blade računara. HPCM integriše posebne HP alate kao što su System Software Manager, HP Instant Support Professional Edition, i HP Client Management Interface u jedan centralizovan model upravljanja, praćenja i nadgledanja celokupnog podržanog HP hardvera. Program HP Client Manager 7.
3 Daljinska instalacija sistema Daljinska instalacija sistema vam omogućava da pokrenete i podesite sistem pomoću softvera i konfiguracionih informacija koje se nalaze na serveru pokretanjem programa Preboot Execution Environment (PXE).
4 Ažuriranje softvera i upravljanje softverom HP je razvio nekoliko alatki za upravljanje i ažuriranje softvera na stonim računarima, radnim stanicama i prenosnim računarima: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation izdanja Starter, Standard i Enterprise ● HP Client Manager kompanije Symantec ● Altiris Client Management Suite ● HP Client Catalog za Microsoft System Center i SMS Produ
HP Client Management Interface je zasnovan na standardima koji uključuju Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) i Advanced Configuration and Power Interface (ACPI). HP CMI je osnovna tehnologija koju koristi HP Client Management Solutions. Uz HP CMI, HP vam omogućava da izaberete kako ćete upravljati klijentskim HP računarima.
NAPOMENA: SSM trenutno ne podržava daljinsko brisanje ROM-a na sistemima na kojima je uključen program Windows BitLocker Drive Encryption i koji koriste TPM mere za zaštitu BitLocker ključeva, jer bi se brisanjem BIOS-a obezvredio pouzdani potpis koji je BitLocker kreirao za ovu platformu. Isključite BitLocker pomoću postavki Group Policy da biste izbrisali sistemski BIOS. Možete omogućiti BitLocker podršku bez TPM mera BIOS-a da biste izbegli poništavanje BitLocker tastera.
HP Client Automation izdanja Starter i Standard HP Client Automation Manager je program za upravljanje hardverom i softverom za okruženja Windows Vista, Windows XP i HP Thin Client, jednostavan za upotrebu i brzu primenu, dok istovremeno pruža sigurnu osnovu za buduće potrebe.
HP Client Manager kompanije Symantec možete koristiti za: ● Dobijanje važnih hardverskih informacija kao što su one o postavkama jedinice centralnog procesora, memorije, videa i bezbednosti ● Nadzor stanja sistema radi otklanjanja problema pre nego što do njih dođe ● Automatsko preuzimanje i instaliranje upravljačkih programa i ažuriranja BIOS-a bez posećivanja svakog ličnog računara posebno ● Daljinsko konfigurisanje BIOS-a i bezbednosnih postavki ● Automatizaciju procesa radi brzog rešavanja hard
● Application Management Solution ● Carbon Copy Solution Za više informacija o paketu Altiris Client Management posetite http://www.symantec.com/business/ client-management-suite. HP Client Catalog za Microsoft System Center i SMS Products HP Client Catalog IT stručnjacima koji koriste Microsoft proizvode omogućava da automatizuju primenu HP softverskih ispravki (Softpaqova) na HP poslovnim računarima.
● Hardverska izolacija i obnavljanje ograničava ili prekida pristup ličnog računara mreži ako se otkrije aktivnost koja liči na aktivnost virusa ● Praćenje i ispitivanje događaja na platformi ● Integrisani portal za upravljanje web serverom, za daljinsko pristupanje i konfigurisanje ● Tehnologije daljinskog upravljanja integrisane su kod partnera HP-ove upravljačke konzole NAPOMENA: Sve navedene funkcije nisu dostupne na svim platformama.
Pritiskom na ovaj interventni taster ulazi se u uslužni program za podešavanje Intel Management Engine BIOS Execution (MEBx). Ovaj uslužni program omogućava korisniku da konfiguriše razne aspekte upravljačke tehnologije.
Potražite najnoviju dokumentaciju na lokaciji http://www.hp.com u odeljku Support & Troubleshooting (Pomoć i rešavanje problema), zatim izaberite svoj model, zatim izaberite Manuals (Priručnike), zatim White papers (Zvanične izveštaje) koji se odnose na DASH ili Broadcom NIC. Verdiem Surveyor Verdiem Surveyor je softversko rešenje koje pomaže kontrolisanju količine energije koju računar utroši. Surveyor meri i izveštava koliko energije svaki računar potroši.
5 Brisanje ROM-a BIOS računara nalazi se u programabilnom fleš ROM-u (read only memory, memorija samo za čitanje). Postavljanjem lozinke za podešavanje u uslužnom programu Computer Setup (F10) možete zaštiti ROM od slučajnog ažuriranja ili upisivanja. To je važno da bi se obezbedio integritet funkcionisanja računara. Ako vam bude potrebno ili poželite da nadogradite BIOS, možete da preuzmete najnoviju sliku BIOS-a sa HP-ove stranice za upravljačke programe i podršku, http://www.hp.com/support/files.
6 Boot Block Emergency Recovery Mode Boot Block Emergency Recovery Mode (režim oporavka putem bloka za pokretanje sistema u hitnim slučajevima) omogućava oporavak sistema u slučaju neuspešnog brisanja ROM-a, što je malo verovatno. Na primer, kad bi došlo do prekida u napajanju u toku nadogradnje BIOS-a, brisanje ROMa bi bilo nedovršeno. Ovo bi učinilo BIOS sistema neupotrebljivim.
7 Kopiranje podešavanja Sledeće procedure omogućavaju administratoru da lako kopira postavljenu konfiguraciju na drugi računar istog modela. To omogućava brže i doslednije podešavanje više računara. NAPOMENA: Za obe procedure potrebna je disketna jedinica ili podržana USB fleš jedinica. NAPOMENA: System Software Manager (SSM) može se koristiti za umnožavanje podataka o podešavanju računara iz operativnog sistema Windows. Više informacija pronaći ćete u Vodiču za korisnike SSM na adresi http://www.hp.
10. Kliknite na File (Datoteka) > Replicated Setup (Kopirano podešavanje) > Restore from Removable Media (Vratite sa izmenljivog medija) i sledite uputstva na ekranu. 11. Kada se konfiguracija završi, ponovo pokrenite sistem računara. Kopiranje na više računara OPREZ: Konfiguracija postavki je različita za različite modele. Ako računar sa kojeg se kopira i onaj na koji se kopira nisu isti model, može da dođe do oštećenja sistema datoteka.
10. Isključite računar koji želite da konfigurišete. Ubacite konfiguracijsku disketu ili USB fleš uređaj i uključite računar. Uslužni program za konfigurisanje će se automatski pokrenuti. 11. Kada se konfiguracija završi, ponovo pokrenite sistem računara. Izrada uređaja sa kojeg se može pokrenuti sistem: Podržani USB fleš medijski uređaj Podržani uređaji imaju unapred instaliranu sliku kako bi bilo lakše napraviti ih tako da mogu da pokrenu sistem.
OPREZ: Proverite da li ste uneli ispravno slovo uređaja za USB fleš uređaj. Nakon što se datoteke sistema prebace, SYS će se vratiti na odzivnik A:\ Idite na korak 13. 9. Kopirajte sve datoteke koje želite da sačuvate sa USB fleš uređaja na privremeni direktorijum na nekom drugom uređaju (na primer, na unutrašnjem čvrstom disku sistema). 10. U odzivniku A:\, unesite FORMAT /S X: gde X predstavlja ranije pomenuto slovo uređaja. OPREZ: Proverite da li ste uneli ispravno slovo uređaja za USB fleš uređaj.
5. Čim se računar uključi, pritisnite F10 pre nego što se operativni sistem podigne, da biste pristupili programu Computer Setup. Pritisnite Enter da biste preskočili naslovni ekran, ako je to potrebno. NAPOMENA: Ako ne pritisnete F10 u određenom trenutku, morate ponovo pokrenuti računar i ponovo pritisnuti F10 pre nego što se operativni sistem podigne kako biste pristupili uslužnom programu. 6. Idite na Napredne opcije > PCI Devices (PCI uređaji) da biste onemogućili i PATA i SATA kontrolere.
8 Dugme za napajanje (dugme za uključivanje/isključivanje i istovremeno dugme za stanje spavanja) Sa omogućenim naprednim interfejsom za konfiguraciju i napajanje – Advanced Configuration and Power Interface (ACPI) – prekidač za napajanje može da funkcioniše kao prekidač za uključivanje/ isključivanje ili kao prekidač za stanje pripravnosti. Funkcija standby (stanje pripravnosti) ne isključuje napajanje u potpunosti, već čini da računar uđe u stanje pripravnosti, sa niskom potrošnjom energije.
9 Podrška na HP Web lokaciji Inženjeri u HP-u strogo testiraju i otklanjaju greške na softveru razvijenom u HP-u ili od strane drugih dostavljača i razvijaju poseban softver za podršku operativnog sistema da bi obezbedili rad, kompatibilnost i pouzdanost HP računara. Pri prelasku na nove ili promenjene operativne sisteme, važno je primeniti softver za podršku namenjen tom operativnom sistemu.
10 Industrijski standardi HP rešenja za upravljanje su integrisana sa ostalim aplikacijama za upravljanje sistemima i zasnivaju se na industrijskim standardima, kao što su: SRWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● tehnologija Wake on LAN ● ACPI ● SMBIOS ● podrška za Pre-boot Execution (PXE) 23
11 Praćenje imovine i sigurnost Funkcija praćenja imovine ugrađena u računar pruža ključne podatke za praćenje imovine kojima se može upravljati upotrebom softvera HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager ili drugih aplikacija za upravljanje sistemom.
Tabela 11-1 Opšti pregled sigurnosnih funkcija (nastavljeno) Power-On Password (Lozinka za pokretanje sistema) Omogućava vam da postavite i omogućite lozinku za pokretanje sistema. Sistem traži unošenje lozinke za pokretanje sistema nakon što je uključeno napajanje. Ako korisnik ne unese tačnu lozinku jedinica se neće pokrenuti.
Tabela 11-1 Opšti pregled sigurnosnih funkcija (nastavljeno) LoJack Pro za HP ProtectTools ● SATA3 (neki modeli) ● eSATA (neki modeli) Omogućava vam da daljinski nadgledate svoj računar, upravljate njime i pratite njegov rad. Pošto ga pokrenete, program LoJack Pro za HP ProtectTools podešavate iz programa Absolute Software Customer Center. Iz programa Customer Center administrator može da podešava LoJack za HP ProtectTools kako bi nadgledao računar ili upravljao njime.
Tabela 11-1 Opšti pregled sigurnosnih funkcija (nastavljeno) Trusted Execution Technology (enable/disable) (Pouzdana tehnologija izvršenja /uključeno/ isključeno/) (neki modeli) – kontroliše odgovarajuće funkcije procesora i grupe čipova potrebne za podršku virtualnog alata. Promena ove postavke zahteva da se računar isključi, a zatim ponovo uključi.
Može se postaviti lozinka za podešavanje za celu mrežu koja omogućava administratoru da se registruje na svim mrežnim sistemima da bi sproveo održavanje bez znanja lozinke za pokretanje sistema čak i ako je ona postavljena. NAPOMENA: System Software Manager (SSM) može se koristiti za izradu BIOS lozinki i upravljanje njima iz operativnog sistema Windows. Više informacija pronaći ćete u Vodiču za korisnike SSM na adresi http://www.hp.com/go/ssm.
Boot (Odzivnik za lozinku prilikom pokretanja iz zagrejanog stanja) omogućena, lozinka se takođe mora uneti svaki put kada se računar ponovo pokreće. 1. Uključite računar ili ponovo pokrenite sistem. Ukoliko koristite Windows, kliknite na Start > Isključi > Ponovo pokreni. 2. Čim se računar uključi, pritisnite F10 pre nego što se operativni sistem podigne, da biste pristupili programu Computer Setup. Pritisnite Enter da biste preskočili naslovni ekran, ako je to potrebno.
NAPOMENA: Pažljivo je otkucajte; iz sigurnosnih razloga, znaci koje kucate se ne pojavljuju na ekranu. Ako lozinku ne unesete ispravno, pojavljuje se ikona sa slikom polomljenog ključa. Pokušajte ponovo. Nakon tri neuspešna pokušaja, pre nego što nastavite, morate prvo da isključite računar, a zatim da ga ponovo uključite.
3. Kada se pojavi ikona sa slikom ključa, otkucajte tekuću lozinku, a zatim kosu crtu (/) ili drugi znak za razdvajanje kao što je prikazano: tekuća lozinka/ 4. Pritisnite Enter. NAPOMENA: Pogledajte odeljak Nacionalni znakovi za razdvajanje na tastaturi na stranici 31 za informacije o karakteristikama alternativnog razgraničavanja. Lozinke za pokretanje i podešavanje sistema se takođe mogu promeniti pomoću opcije Security (Sigurnost) u uslužnom programu Computer Setup.
sistema, dok drugu, tipično podešenu, koristi krajnji korisnik. Ne postoje „mala vrata“ koja se mogu iskoristiti za otključavanje uređaja ukoliko se izgube obe lozinke. Zato se DriveLock najsigurnije koristi ako se kopije podataka koji se nalaze na čvrstom disku naprave na korporativnom sistemu ili ako se napravi njihova obična rezervna kopija. U slučaju da se izgube obe lozinke za DriveLock, čvrsti disk bi postao neupotrebljiv.
Senzor Smart Cover Senzor za skidanje poklopca, dostupan na nekim modelima, kombinacija je hardverske i softverske tehnologije koja vas može obavestiti da su poklopac ili bočna ploča računara skinuti. Postoje tri nivoa zaštite koji su opisani u sledećoj tabeli. Tabela 11-2 Nivoi zaštite senzora Smart Cover Nivo Postavka Opis Nivo 0 Onemogućen Senzor Smart Cover je onemogućen (podrazumevana postavka).
Zaključavanje brave Smart Cover Da biste aktivirali i zaključali bravu Smart Cover, pratite sledeće korake: 1. Uključite računar ili ponovo pokrenite sistem. Ukoliko koristite Windows, kliknite na Start > Isključi > Ponovo pokreni. 2. Čim se računar uključi, pritisnite F10 pre nego što se operativni sistem podigne, da biste pristupili programu Computer Setup. Pritisnite Enter da biste preskočili naslovni ekran, ako je to potrebno.
Da biste nabavili FailSafe ključ, uradite jednu od sledećih stvari: ● Stupite u vezu sa ovlašćenim HP prodavcem ili dobavljačem usluga. ● Pozovite odgovarajući broj koji se nalazi u garanciji. Za više informacija o korišćenju FailSafe ključa za bravu Smart Cover pogledajte Referentni vodič za hardver. Priprema kabla za zaključavanje Kabl za zaključavanje (kod nekih modela) nalazi se na zadnjoj ploči računara tako da se računar može fizički pričvrstiti za radni prostor.
Napajanje otporno na povećanje napona Integrisano napajanje otporno na povećanje napona pruža veću pouzdanost u slučaju da dođe do nepredviđenog povećanja napona. Ovo napajanje može da izdrži povećanje napona do 2000 volti, a da ne dođe do oštećenja sistema ili gubitka podataka. Senzor za temperaturu Termički senzor je hardverska ili softverska funkcija koja prati unutrašnju temperaturu računara.
Indeks Simboli/brojevi čvrsti diskovi, alatke za otkrivanje grešaka 35 A alatke za kloniranje, softver 2 alatke za otkrivanje grešaka na čvrstim diskovima 35 alatke za primenu, softver 2 Altiris Client Management Suite 9 B BIOS Boot Block Emergency Recovery Mode (režim oporavka putem bloka za pokretanje sistema u hitnim slučajevima) 15 Daljinsko brisanje ROM-a 14 HPQFlash 14 Boot Block Emergency Recovery Mode 15 brava Smart Cover otključavanje 34 zaključavanje 34 brava za poklopac 33 brisanje lozinke 30, 3
N nacionalni znaci graničnika na tastaturi 31 napajanje otporno na povećanje napona 36 napajanje, otporno na povećanje napona 36 O obaveštavanje o greškama i obnavljanje 35 obaveštavanje o promenama 13 obnavljanje, softver 2 operativni sistemi, podrška za promenu 22 otključavanje brave Smart Cover 34 P podešavanje kopiranje na jedan računar 16 kopiranje na više računara 17 poručivanje FailSafe ključa 34 početna konfiguracija 2 praćenje imovine 24 priprema kabla za zaključavanje 35 pristup računaru, kontroli
HP System Software Manager 6 HPQFlash 14 Izbor pretplatnika 13 Preuzimanje BIOS-a 14 Preuzimanje softvera i upravljačkih programa 17 Proactive Change Notification (Proaktivno obaveštavanje o promeni) 13 softverska podrška 22 Tehnologija Intel vPro 11 Z zaključavanje brave Smart Cover 34 zaštita čvrstog diska 35 znaci graničnika na tastaturi, nacionalni 31 SRWW Indeks 39