Priročnik za upravljanje namizja Poslovni računalniki HP
© Copyright 2009 Hewlett-Packard Development Company, L.P. Informacije v tem priročniku se lahko spremenijo brez poprejšnjega obvestila. Microsoft, Windows, Windows Vista in Windows 7 so blagovne znamke ali registrirane blagovne znamke družbe Microsoft Corporation v ZDA in/ali drugih državah. Intel in vPro sta blagovni znamki družbe Intel Corporation v ZDA in drugih državah. Edine garancije za HP-jeve izdelke in storitve so navedene v izrecnih izjavah o jamstvu, priloženih tem izdelkom in storitvam.
O tej knjigi V tem priročniku so zapisane opredelitve in navodila za uporabo varnostnih funkcij in funkcij za upravljanje, ki so že nameščene v nekaterih modelih. OPOZORILO! Tako poudarjeno besedilo opozarja, da utegnete biti izpostavljeni telesnim poškodbam ali smrtni nevarnosti, če ne boste upoštevali navodil. POZOR: Tako poudarjeno besedilo opozarja, da lahko pride do poškodbe opreme oziroma izgube podatkov, če ne boste upoštevali navodil.
iv O tej knjigi SLWW
Kazalo 1 Pregled upravljanja namizja 2 Začetna konfiguracija in uvajanje HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Namestitev na daljavo 4 Posodabljanje in upravljanje programske opreme HP Client Management Interface ...........................................
Kopiranje v več računalnikov .............................................................................................................. 17 Priprava zagonske naprave ................................................................................................................ 18 Podprta bliskovna pomnilniška naprava USB .................................................................... 18 Nepodprta bliskovna pomnilniška naprava USB ................................................................
1 Pregled upravljanja namizja HP Client Management Solutions ponuja na standardih temelječe rešitve za upravljanje in nadzorovanje namiznih osebnih računalnikov, delovnih postaj in prenosnih računalnikov v omrežnem okolju. HP je leta 1995 prvi uvedel upravljanje namizja, ko je predstavil prve, popolnoma upravljive namizne osebne računalnike. HP ima patent za tehnologijo upravljanja.
2 Začetna konfiguracija in uvajanje V računalnik je že vnaprej nameščen posnetek sistemske programske opreme. Po kratkem postopku odpakiranja programske opreme, je računalnik pripravljen za uporabo. Če želite, lahko vnaprej nameščeno programsko opremo zamenjate s sistemsko in uporabniško programsko opremo, prilagojeno po meri. To lahko naredite na več načinov. Ti načini obsegajo: ● Namestitev dodatnih programskih paketov po odpakiranju vnaprej nameščenega posnetka programske opreme.
HP Client Manager HP Client Manager (HPCM) je brezplačna rešitev, ki jo je družba Symantec razvila za vse poslovne namizne računalnike, prenosne računalnike, delovne postaje in računalniške rezine HP. HPCM vsebuje posebna HP-jeva orodja, kot so System Software Manager, HP Instant Support Professional Edition in HP Client Management Interface, ki omogočajo centraliziran model za upravljanje, sledenje in nadzor vse podprte strojne opreme HP. HP Client Manager 7.
3 Namestitev na daljavo Sistemska namestitev na daljavo vam z inicializacijo programa Preboot Execution Environment (PXE) omogoča zagnati in nastaviti sistem z uporabo programske opreme in konfiguracijskih informacij, ki so na mrežnem strežniku.
4 Posodabljanje in upravljanje programske opreme HP ponuja več orodij za upravljanje in posodabljanje programske opreme v namiznih in prenosnih računalnikih ter delovnih postajah: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard in Enterprise Editions ● HP Client Manager družbe Symantec ● Altiris Client Management Suite ● HP Client Catalog za Microsoft System Center in izde
Osnova programa HP Client Management Interface so industrijski standardi, ki zajemajo Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) in Advanced Configuration and Power Interface (ACPI). HP CMI predstavlja temeljno tehnologijo, ki jo HP Client Management Solutions s pridom uporablja. HP vam s HP CMI mogoča, da ste pri izbiri načina upravljanja odjemalskih HP-jevih računalnikov prilagodljivi.
OPOMBA: SSM trenutno ne podpira nadgradnje ROM-a na daljavo v sistemih, v katerih je omogočena rešitev Windows BitLocker Drive Encryption in ki uporabljajo merila TPM za zaščito ključev BitLocker, ker bi nadgradnja sistema BIOS razveljavila podpis zaupanja, ki ga je BitLocker ustvaril za platformo. Za nadgradnjo sistema BIOS morate onemogočiti BitLocker prek skupinskega pravilnika. Podporo BitLocker lahko omogočite brez ukrepov TPM v BIOS-u in tako preprečite razveljavitev ključev BitLocker.
HP Client Automation Starter in Standard Editions HP Client Automation je rešitev za upravljanje računalniške in programske opreme za okolja Windows Vista, Windows XP ter HP Thin Client. Preprosto se uporablja in hitro uveljavlja ter zagotavlja močno osnovo za prihodnje zahteve.
Uporabite HP Client Manager družbe Symantec za: ● pridobivanje dragocenih informacij o strojni opremi, kot so vrsta procesorja, pomnilnika in grafičnega podsistema ter varnostne nastavitve; ● spremljanje stanja sistema, tako da se morebitne težave lahko odpravijo, preden se sploh pojavijo; ● samodejno pridobitev in namestitev posodobljenih gonilnikov in posodobitev za BIOS, ne da bi hodili do vsakega računalnika; ● daljinsko nastavljanje BIOS-a in varnostnih nastavitev; ● avtomatizacijo postopkov z
● Application Management Solution ● Carbon Copy Solution Za več informacij o zbirki Altiris Client Management Suite obiščite http://www.symantec.com/business/ client-management-suite. HP Client Catalog za Microsoft System Center in izdelki SMS HP Client Catalog omogoča IT-strokovnjakom uporabljati izdelke Microsoft za avtomatizacijo uvajanje posodobitev programske opreme HP (Softpaq) na poslovne računalnike HP.
● osamitev in obnovo na nivoju strojne opreme – osebnemu računalniku omeji dostop do omrežja ali ga povsem izključi, če zazna virusno ali virusu podobno dejavnost ● sledenje in pregledovanje dogodkov platforme ● portal za upravljanje v vdelanem spletnem strežniku za dostop in konfiguracijo na daljavo ● tehnologije za upravljanje na daljavo so del HP-jevih konzol za upravljanje OPOMBA: Vse zgornje funkcije niso na voljo na vseh platformah.
S to vročo tipko vstopite v nastavitveni program Intel Management Engine BIOS Execution (MEBx). Ta program omogoča uporabniku konfiguracijo različnih vidikov upravljavske tehnologije.
Najnovejšo dokumentacijo poiščite na spletnem mestu http://www.hp.com v možnosti Podpora & Odpravljanje težav, nato pa izberite Priročniki in Bele knjige, ki se nanašajo na DASH ali omrežne vmesniške kartice Broadcom. Verdiem Surveyor Verdiem Surveyor je rešitev za programsko opremo, ki vam pomaga nadzorovati stroške za električno porabo vašega osebnega računalnika. Surveyor meri in poroča, koliko električne energije porabi vsak osebni računalnik.
5 Prenosni ROM BIOS računalnika je shranjen v programirljivem bliskovnem pomnilniku ROM (pomnilnik samo za branje). Če v programu Computer Setup (10) ustvarite geslo za nastavitev, lahko zaščitite ROM pred nenamernim posodabljanjem ali prepisovanjem. To je pomembno za zagotavljanje celovitosti delovanja računalnika. Če morate ali želite nadgraditi BIOS, lahko prenesete najnovejše slike BIOS-a s strani za HP-jeve gonilnike in podporo na naslovu http://www.hp.com/support/files.
6 Boot Block Emergency Recovery Mode Če pride do odpovedi bliskovnega ROM-a, kar je sicer malo verjetno, Boot Block Emergency Recovery Mode dovoljuje obnovo sistema. Na primer, če bi med posodobitvijo BIOS-a zmanjkalo elektrike, bliskovni ROM več ne bi bil celovit. Zaradi tega bi bil sistemski BIOS neuporaben. Boot Block je del pomnilnika ROM, zaščiten pred pisanjem, ki vsebuje kodo, ki ob vklopu sistema preveri, ali je posnetek sistemskega BIOS-a veljaven.
7 Podvajanje namestitev Ta postopek omogoča skrbniku preprosto kopiranje nastavitvene konfiguracije v druge računalnike iste vrste in modela. Tako lahko hitreje in dosledneje konfigurirate več računalnikov. OPOMBA: Pri obeh postopkih je potreben disketni pogon ali podprt bliskovni pomnilnik USB. OPOMBA: System Software Manager (SSM) lahko uporabite v operacijskem sistemu Windows za podvajanje informacij o nastavitvi računalnika.
10. Kliknite Datoteka > Replicated Setup (Podvajana namestitev) > Restore from Removable Media (Obnovi z izmenljivega medija) in sledite navodilom na zaslonu. 11. Ko je postopek končan, znova zaženite računalnik. Kopiranje v več računalnikov POZOR: Konfiguracija namestitve se razlikuje glede na model. Če ciljni in izvorni računalnik nista enakega modela, lahko pride do poškodb sistemskih datotek. Namestitvene konfiguracije na primer ne kopirajte iz modela dc7xxx v model dx7xxx.
10. Izklopite računalnik, ki ga želite konfigurirati. Vstavite konfiguracijsko disketo ali napravo USB z bliskovnim pomnilnikom in vklopite računalnik. Konfiguracijsko orodje se bo samodejno zagnalo. 11. Ko je postopek končan, znova zaženite računalnik. Priprava zagonske naprave Podprta bliskovna pomnilniška naprava USB Podprte naprave imajo vnaprej nameščen posnetek, ki poenostavlja postopek, s katerim se pripravijo za zagon.
8. Na ukaznem pozivniku A:\ vtipkajte SYS x:, kjer x predstavlja črko pogona, navedeno zgoraj. POZOR: Prepričajte se, da ste vnesli pravilno črko pogona za bliskovno napravo USB. Po prenosu sistemskih datotek se bo program SYS vrnil na ukazni pozivnik A:\. Nadaljujte s 13. korakom. 9. Kopirajte datoteke, ki jih želite obdržati, iz bliskovne naprave USB v začasni imenik na drugem pogonu (na notranjem sistemskem disku na primer). 10. Na ukaznem pozivniku A:\ vtipkajte FORMAT /S X:, kjer X predstavlja črko
3. Vstavite napravo USB z bliskovnim pomnilnikom v ena od vrat USB na računalniku in odstranite vse druge shranjevalne naprave USB, razen disketnih pogonov. Zaprite pokrov računalnika. 4. Priključite napajalni kabel in vklopite računalnik. 5. Takoj, ko računalnik vklopite, pritisnite tipko F10, preden se računalnik zažene z operacijskega sistema in vstopi v program Computer Setup. Če je potrebno, pritisnite tipko Enter, da se izognete naslovnemu zaslonu.
8 Gumb za napajanje z dvema stanjema Če je omogočen vmesnik Advanced Configuration and Power Interface (ACPI), lahko gumb za napajanje deluje kot stikalo za vklop/izklop ali kot gumb za preklop v stanje začasne zaustavitve. V stanju pripravljenosti računalnik ni povsem izklopljen, temveč je v stanju pripravljenosti, v katerem porabi zelo malo energije. Tako lahko na hitro zaustavite sistem, ne da bi vam bilo treba zapirati aplikacije, in se pozneje brez izgube podatkov spet vrnete v isto delovno stanje.
9 Podpora spletnega mesta HP HP-jevi inženirji natančno preskušajo programsko opremo, ki so jo razvili HP in drugi proizvajalci, ter odpravljajo napake v njej. Razvijajo tudi podporno programsko opremo za posamezne operacijske sisteme, ki zagotavlja najvišjo raven učinkovitosti delovanja, združljivosti in zanesljivosti osebnih računalnikov HP. Pri prehodu na nov ali izboljšan operacijski sistem je pomembno, da uporabljate podporno programsko opremo, razvito za ta operacijski sistem.
10 Industrijski standardi HP-jeve rešitve za upravljanje so integrirane z drugimi aplikacijami za upravljanje sistemov in temeljijo na industrijskih standardih, kot so: SLWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● tehnologija Wake on LAN ● ACPI ● SMBIOS ● podpora za okolje PXE (Pre-boot Execution).
11 Sledenje sredstvom in varnost Funkcije za nadzor sredstev, vgrajene v računalnik, omogočajo spremljanje ključnih podatkov za sledenje sredstvom, ki jih je mogoče upravljati s programi HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager ali z drugimi aplikacijami za upravljanje sistemov.
Tabela 11-1 Pregled varnostnih funkcij (Se nadaljuje) OPOMBA: To geslo se ne prikaže ob toplih zagonih, kot so Ctrl+Alt+Delete ali Restart from Windows (Ponovni zagon iz OS Windows), razen če je omogočeno pod Password Options (Možnosti gesla) (glejte spodaj). Password Options (Možnosti za gesla) (Ta izbira je na voljo le, če je nastavljeno geslo za vklop ali geslo za nastavitev.) Omogoča: ● Zaklepanje podedovanih sredstev (Lock legacy resources – prikazano, če je nastavljeno geslo za nastavitve).
Tabela 11-1 Pregled varnostnih funkcij (Se nadaljuje) Ko je modul LoJack Pro for HP ProtectTools aktiviran, se konfigurira iz centra za pomoč uporabnikom programske opreme Absolute. V centru za pomoč uporabnikom lahko skrbnik konfigurira LoJack for HP ProtectTools za nadzor in upravljanje računalnika. Če sistem založite ali če ga ukradejo, lahko center za pomoč uporabnikom pomaga lokalnim oblastem poiskati računalnik in vam ga vrniti.
Tabela 11-1 Pregled varnostnih funkcij (Se nadaljuje) virtualne naprave. Če spremenite te nastavitve, morate nato izključiti in ponovno vključiti računalnik.
OPOMBA: S programom HP CMI (HP Client Management Interface) lahko dostopate do upravljanja nastavitev BIOS, vključno z gesli BIOS, iz operacijskega sistema Windows. Za več informacij glejte Belo knjigo HP Client Management Interface na spletnem mestu http://www.hp.com/go/hpcmi. Nastavitev gesla za nastavitev z uporabo programa Computer Setup Če ima sistem vdelano varnostno napravo, glejte Priročnik za HP ProtectTools Security Manager na spletnem mestu http://www.hp.com.
OPOMBA: Tipkajte previdno. Znaki, ki jih vnašate, iz varnostnih razlogov ne bodo prikazani na zaslonu. Če vnesete nepravilno geslo, bo prikazana ikona zlomljenega ključa. Poskusite znova. Po treh neuspešnih poskusih boste morali računalnik izklopiti in spet vklopiti, preden boste lahko znova poskušali vnesti geslo. Vnos gesla za nastavitev Če ima sistem vdelano varnostno napravo, glejte Priročnik za HP ProtectTools Security Manager na spletnem mestu http://www.hp.com.
OPOMBA: Tipkajte previdno. Znaki, ki jih vnašate, iz varnostnih razlogov ne bodo prikazani na zaslonu. 4. Pritisnite Enter. Novo geslo bo začelo veljati naslednjič, ko vklopite računalnik. OPOMBA: Več informacij o drugih ločilih najdete v razdelku Ločilni znaki na tipkovnicah različnih držav na strani 30. Geslo za vklop in geslo za nastavitev lahko spremenite tudi z varnostnimi možnostmi v programu Computer Setup.
Ločilni znaki na tipkovnicah različnih držav é francoska (Kanada) - poljska - nemška - portugalska / angleška (ZDA) * Za Bosno in Hercegovino, Črno goro, Hrvaško, Slovenijo in Srbijo. Brisanje gesel Če pozabite svoje geslo, ne boste mogli uporabljati svojega računalnika. Navodila za brisanje gesel najdete v Priročniku za odpravljanje težav. Če ima sistem vdelano varnostno napravo, glejte Priročnik za HP ProtectTools Security Manager na spletnem mestu http://www.hp.com.
Aplikacije DriveLock Praktičnost varnostne funkcije DriveLock se še najbolj izkaže v podjetniškem okolju. Skrbnik sistema bo v takih okoljih odgovoren za to, da pri konfiguriranju trdega diska med ostalim za funkcijo DriveLock določi glavno geslo in začasno uporabniško geslo. Če uporabnik pozabi uporabniško geslo ali je oprema predana v uporabo drugemu zaposlenemu, se lahko glavno geslo vedno uporabi za ponastavitev uporabniških gesel in omogočanje vnovičnega dostopa do trdega diska.
Senzor pokrova Tipalo za odstranitev pokrova, na voljo pri nekaterih modelih, je kombinacija tehnologije strojne in programske opreme, ki vas lahko opozori, ko je odstranjen pokrov računalnika ali stranski pokrov. Obstajajo tri stopnje zaščite, opisane v naslednji tabeli. Tabela 11-2 Smart Cover Sensor Protection Levels (ravni zaščite Smart Cover Sensor) Raven Nastavitev Opis Raven 0 Disabled (onemogočeno) Senzor pokrova je onemogočen (privzeto).
Zaklepanje ključavnice pokrova Če želite aktivirati in zakleniti ključavnico pokrova, uporabite naslednji postopek: 1. Vklopite ali znova zaženite računalnik. Če uporabljate operacijski sistem Windows, kliknite Start > Zaustavitev sistema > Ponovni zagon. 2. Takoj, ko računalnik vklopite, pritisnite tipko F10, preden se računalnik zažene z operacijskega sistema in vstopi v program Computer Setup. Če je potrebno, pritisnite tipko Enter, da se izognete naslovnemu zaslonu.
Več informacij o uporabi varnostnega ključa za odklepanje pokrova najdete v Priročniku za strojno opremo. Možnost zaklepa s kabelsko ključavnico Na hrbtno stran računalnika (nekateri modeli) je mogoče pritrditi kabelsko ključavnico, tako da je lahko računalnik fizično pritrjen na delovno mesto. Navodila s slikami najdete v Priročniku za strojno opremo.
Toplotni senzor Toplotno tipalo je funkcije strojne in programske opreme, ki nadzira notranjo temperaturo računalnika. Ta funkcija pri prekoračitvi običajne temperature prikaže opozorilo, ki vam nudi dovolj časa za ukrepanje, preden se notranji deli poškodujejo ali podatki izgubijo. POZOR: Visoka temperatura lahko vodi do okvare sistema ali izgube podatkov.
Stvarno kazalo Številke Čiščenje gesla 31 A Altiris Client Management Suite 9 B BIOS Boot Block Emergency Recovery Mode 15 daljinski prenosni ROM 14 HPQFlash 14 Bliskovna pomnilniška naprava USB, zagonska 18, 19 Boot Block Emergency Recovery Mode 15 Brisanje gesla 30 C Client Management Interface Client Manager družbe Symantec 8 5 D Daljinski prenosni ROM 14 Diagnostično orodje za trde diske 35 Dostop do računalnika, nadzorovanje 24 DriveLock 31 E Emergency Recovery Mode, Boot Block 15 F FailSafe Key,
Nastavitev začetna 2 O Obnovitev, programska oprema 2 Obvestilo o spremembah 13 Obveščanje o napakah in obnovitev 35 Obveščanje o spremembah 13 Odklepanje ključavnice pokrova 34 Operacijski sistemi, podpora spreminjanje 22 Orodja za kloniranje, programska oprema 2 Orodja za uvajanje, programska oprema 2 P Podoba vnaprej nameščene programske opreme 2 Pogon, zaščita 35 Preboot Execution Environment (PXE) 4 Prenosni ROM 14 Proactive Change Notification (PCN) 13 Programska oprema Altiris Client Management Sui
Zaklepanje ključavnice pokrova 34 Zaščita trdega diska 35 SLWW Stvarno kazalo 39
