Handboken Hantera datorn HP Business PC
© Copyright 2009 Hewlett-Packard Development Company, L.P. Informationen i detta dokument kan ändras utan föregående meddelande. Microsoft, Windows, Windows Vista och Windows 7 är varumärken eller registrerade varumärken som tillhör Microsoft Corporation i USA och/eller andra länder. Intel och vPro är varumärken som tillhör Intel Corporation i USA och andra länder. Det enda garantiansvar för HP-produkter och HP-tjänster definieras i de uttryckliga garantiavtal som medföljer sådana produkter och tjänster.
Om den här boken Denna handbok innehåller definitioner och instruktioner för säkerhetsfunktioner och hanterbarhet som finns förinstallerade i vissa modeller. VARNING: Den här texten ger information om att allvarliga personskador eller dödsfall kan uppstå om instruktionerna inte följs. VIKTIGT: Den här texten innehåller varningar om att utrustningen kan förstöras eller information förloras om inte instruktionerna följs. OBS! Text framhävd på det här sättet innehåller viktig extra information.
iv Om den här boken SVWW
Innehåll 1 Översikt hantering av bordsdatorer 2 Initial konfiguration och distribution HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Fjärrinstallation av system 4 Uppdatering och hantering av programvara HP Client Management Interface .............................
Kopiera till flera datorer ...................................................................................................................... 17 Skapa en startbar enhet ..................................................................................................................... 18 USB-flashmedieenhet som stöds ...................................................................................... 18 USB-flashmedieenhet som inte stöds ...............................................................
1 Översikt hantering av bordsdatorer HP Client Management Solutions tillhandahåller standardbaserade lösningar för hantering och kontroll av stationära och bärbara datorer samt arbetsstationer i nätverksmiljö. HP introducerade år 1995 branschens första system för fullständig styrbarhet av datorer. HP har patenterat tekniken för denna styrbarhet.
2 Initial konfiguration och distribution Datorn levereras med en förinstallerad systemprogramprofil. Efter en snabb ”programuppackning” kan du börja använda datorn. Du vill kanske byta ut den förinstallerade programprofilen mot en anpassad profil med system- och användarprogram. Det finns flera olika sätt att installera en egen programprofil. Dessa är: ● Installera extra program efter det att den förinstallerade programprofilen har packats upp.
HP Client Manager HP Client Manager (HPCM) är en kostnadsfri lösning från Symantec som är tillgänglig för alla lämpliga bärbara och stationära datorer, arbetsstationer och blade-datorer från HP. HPCM integrerar HP:s egna verktyg som till exempel System Software Manager, HP Instant Support Professional Edition och HP Client Management Interface för att kunna erbjuda en centraliserad modell för att hantera, spåra och övervaka all HP-maskinvara som stöds. HP Client Manager 7.
3 Fjärrinstallation av system Med Remote System Installation kan du starta och konfigurera systemet genom att använda programvaru- och konfigurationsinformationen som finns på en nätverksserver genom att initiera PXE (Preboot Execution Environment).
4 Uppdatering och hantering av programvara HP tillhandahåller flera verktyg för hantering och uppdatering av programvara i stationära datorer, arbetsstationer och bärbara datorer: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, både Standard och Enterprise Edition ● HP Client Manager från Symantec ● Altiris Client Management Suite ● HP Client Catalog för Microsoft System Center- oc
HP Client Management Interface baseras på industristandarder som inkluderar Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) och Advanced Configuration and Power Interface (ACPI). HP CMI är en grundläggande teknologi som användes i HP Client Management Solutions. Med HP CMI ger HP dig flexibilitet när du väljer hur du ska hantera dina HP-klientdatorer.
OBS! SSM har för närvarande inte stöd för fjärr-flashning av ROM på system där Windows BitLocker Drive Encryption har aktiverats, och där TPM-funktioner används för att skydda BitLocker-nycklarna, eftersom den förtroendesignatur som BitLocker skapat för plattformen skulle bli ogiltig om BIOS flashades. Om du vill flasha systemets BIOS ska du först inaktivera BitLocker via grupprinciperna. Du kan aktivera BitLocker-stöd utan TPM-mätningar av BIOS för att undvika att BitLocker-nycklar ogiltigförklaras.
HP Client Automation Starter och Standard Editions HP Client Automation är en lösning för hantering av maskin- och programvara för miljöerna Windows Vista, Windows XP och HP Thin Client. Den är enkel att använda och kan distribueras snabbt samtidigt som den är en stabil grund för framtida behov. Den finns i två versioner: ● Starter Edition är en gratisprodukt för hantering av stationära och bärbara HP-datorer samt arbetsstationer.
● Erhålla och automatiskt installera drivrutiner och BIOS-uppdateringar utan att gå till varje enskild dator ● Fjärrkonfigurera BIOS- och säkerhetsinställningar ● Automatisera processer för att snabbt åtgärda maskinvaruproblem En nära integration med verktygen i HP Instant Support minskar tiden för felsökning av maskinvara.
HP Client Catalog för Microsoft System Center- och SMSprodukter HP Client Catalog gör det möjligt för IT-administratörer att använda Microsoft-produkter för att automatisera distributionen av HP:s programvaruuppdateringar (Softpaqs) till HP-datorer i företaget. Katalogfilen innehåller detaljerad plattformsinformation för skrivbordsdatorer samt bärbara datorer och arbetsstationer i företaget.
OBS! Det är inte alla funktioner ovan som finns tillgängliga på alla plattformar. Konfigurera Intel Management Engine OBS! En översikt av Intel vPro-tekniken finns på http://www.intel.com/vpro. Se faktabladen på http://www.hp.com/support om du vill läsa HP-specifik information om Intel vProtekniken. Välj ditt land och språk, klicka på Support och felsökning, ange datorns modellnummer och tryck på Retur. Klicka på Manualer (handböcker, supplement, tillägg etc) i kategorin Resurser.
● ● Intel ® AMT-konfigurering ◦ Värddatornamn ◦ TCP/IP ◦ Provision Model (Enterprise, SMB) ◦ Installation och konfiguration ◦ Stänga av ◦ SOL/IDE-R (aktivera/inaktivera) ◦ Lösenordspolicy ◦ Secure Firmware Update (aktivera/inaktivera) ◦ Konfigurera PRTC ◦ Timeout för viloläge Ändra Intel ® ME-lösenord (HP rekommenderar starkt att det här lösenordet ändras. Standardlösenordet är admin.) Om administratören vill fjärrhantera AMT-system måste han/hon använda en fjärrkonsol som stöder AMT.
Du skapar din egen profil, så att du bara erhåller den typ av information som är viktig för en viss IT-miljö. Mer information om Proactive Change Notification-programmet och om hur du skapar en anpassad profil finns på adressen http://h30046.www3.hp.com/subhub.php Subscriber's Choice Subscriber's Choice är ett klientbaserat program från HP. Baserat på din profil, tillhandahåller HP personliga produkttips, artiklar och/eller varningar/meddelanden om drivrutiner och support.
5 ROM-flash Datorns BIOS sparas i ett programmerbart flash-ROM (skrivskyddat minne). Genom att definiera ett konfigurationslösenord i hjälpprogrammet Setup (F10) kan du se till att ROM-kretsen inte uppdateras eller skrivs över oavsiktligen. Detta är viktigt, eftersom det ser till att datorns funktionsintegritet skyddas. Om du vill, eller behöver, uppgradera BIOS kan du hämta de senaste BIOS-avbildningarna från HP:s sida för drivrutiner och support på http://www.hp.com/.
6 Boot Block Emergency Recovery Mode Ett startblock i katastrofåterställningsläge gör att systemet kan återställas vid den osannolika händelsen att en ROM-uppgradering misslyckas. Om t ex ett strömavbrott inträffar under en BIOS-uppgradering, blir ROM-uppgraderingen inkomplett. Detta kommer att göra system-BIOS oanvändbart. Startblocket är en flash-skyddad sektion av ROM som innehåller kod som kontrollerar att en giltig system BIOSavbildning finns varje gång systemet startas.
7 Replikera installation Med de följande procedurerna kan administratören enkelt kopiera en installationskonfiguration till andra datorer av samma modell. Det ger en snabbare, mer konsistent konfiguration av flera datorer. OBS! Båda procedurer kräver en diskettenhet eller en USB-flashenhet som stöds. OBS! Du kan använda System Software Manager (SSM) för att replikera datorns konfigurationsinformation inifrån operativsystemet Windows. Mer information hittar du i SSM:s användarhandbok på http://www.hp.
10. Klicka på Arkiv > Replikerad setup > Återställ från flyttbart media och följ instruktionerna på skärmen. 11. Starta om datorn när konfigurationen är klar. Kopiera till flera datorer VIKTIGT: En installationskonfiguration är modellspecifik. Filsystemfel kan uppstå om käll- och måldatorer inte är av samma modell. Kopiera t ex inte en installationskonfiguration från en dc7xxx-PC till en dx7xxx-PC.
Skapa en startbar enhet USB-flashmedieenhet som stöds Enheter som stöds har en förinstallerad avbildning för att förenkla processen att göra dem startbara. Alla HP- eller Compaq- och de flesta andra USB flashmediaenheter har denna förinstallerade avbildning. Om den USB-flashmediaenhet som används saknar avbildningen, använder du proceduren senare i det här avsnittet (se USB-flashmedieenhet som inte stöds på sidan 19).
10. Vid A:\ skriver du FORMAT /S X: där X representerar enhetsbokstaven som nämndes ovan. VIKTIGT: Kontrollera att du har skrivit korrekt enhetsbokstav för USB-flashmediaenheten. FORMAT kommer att visa ett eller flera meddelanden och fråga dig varje gång om du vill fortsätta. Ange J varje gång. FORMAT kommer att formatera USB-flashmedieenheten, lägga till systemfilerna och fråga efter en volymetikett 11. Tryck på Retur om du inte vill ange etikett eller ange, om du så önskar, en etikett. 12.
6. Gå till Avancerat > PCI-enheter för att inaktivera både PATA- och SATA-styrenheterna. Lägg märkte till vilken IRQ styrenheten har när du inaktiverar SATA-styrningen. Du kommer att behöva göra om IRQ-tilldelningen senare. Avsluta inställningar, och bekräfta ändringarna. SATA IRQ: __________ 7. Sätt i en startbar DOS-diskett med FDISK.COM och antingen SYS.COM eller FORMAT.COM i en diskettenhet och sätt på datorn så att den startar upp från DOS-disketten. 8.
8 Strömbrytare med två lägen Med ACPI (Advanced Configuration and Power Interface) kan strömknappen ställas in så att den antingen fungerar som en strömbrytare eller som en vilolägesknapp. Vilolägesfuktionen stänger inte av datorn helt utan är ett viloläge med lägre strömförbrukning. Det gör att du snabbt kan stänga av utan att avsluta program och lika snabbt återgå till samma läge utan förlust av data. Konfigurera om strömknappen så här: 1.
9 HP:s webbplats för Support HP utför noggranna tester och felsöker program som utvecklats av HP och tredjepartsleverantörer, och utvecklar dessutom hjälpprogram som integreras med operativsystemet för att ge högsta möjliga prestanda, kompatibilitet och tillförlitlighet för HP-datorerna. Vid övergången till ett nytt eller uppdaterat operativsystem är det viktigt att installera hjälpprogrammen för operativsystemet.
10 Industristandarder HPs hanteringslösningar integreras med andra systemhanteringsprogram och är baserade på industristandarderna såsom: SVWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● WOL-tekniken (Wake on LAN) ● ACPI ● SMBIOS ● Stöd för PXE (Pre-boot Execution) 23
11 Inventariekontroll och säkerhet De inbyggda funktionerna för inventariekontroll ger användaren möjlighet att samla in inventariedata, som kan hanteras av HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager eller andra systemhanteringsprogram.
Tabell 11-1 Säkerhetsfunktioner, översikt (fortsättning) Lösenordsalternativ Här kan du: (Detta alternativ visas bara om startlösenord eller setup-lösenord har ställts in.
Tabell 11-1 Säkerhetsfunktioner, översikt (fortsättning) Nätverksservicestart Aktivera/inaktivera datorns möjlighet att starta från operativsystemet på en nätverksserver. (Funktionen finns bara på NIC-modeller. Nätverkskortet måste vara antingen installerat som ett PCIkort eller inbyggt i moderkortet.) System IDs Du kan ställa in DriveLock-säkerhet ● Asset tag (en identifierare, tillgångsnummer, på 18 byte), det inventarienummer datorn fått i företaget.
Tabell 11-1 Säkerhetsfunktioner, översikt (fortsättning) OBS! ● Du måste ange ett lösenord för att kunna konfigurera en inbäddad säkerhetsenhet. Återställ fabriksinställningarna (vissa modeller) (Återställ inte/Återställ) - Återställning till fabriksinställningarna raderar alla säkerhetsnycklar. Ändring av denna inställning kräver att datorn stängs av och sätts på igen. VIKTIGT: Den inbäddade säkerhetsenheten är en viktig komponent i många säkerhetsschemor.
Skapa ett setup-lösenord med setup-programmet Om systemet har en inbyggd säkerhetsanordning, se HP ProtectTools Security Manager Guide på http://www.hp.com. Du kan förhindra att datorn konfigureras om (med datorns Setup-program (F10) genom att ange ett setup-lösenord som måste anges för att kunna göra inställningar. 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om. 2.
Ange ett lösenord för setup-programmet Om systemet har en inbyggd säkerhetsanordning, se HP ProtectTools Security Manager Guide på http://www.hp.com. Om ett setup-lösenord har ställts in för datorn måste detta anges varje gång du vill starta setupprogrammet. 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om. 2. Så snart datorn har startat, tryck på snabbtangenten F10 innan operativsystemet startar på datorn för att komma åt setup-programmet.
Ta bort ett start- eller setup-lösenord Om systemet har en inbyggd säkerhetsanordning, se HP ProtectTools Security Manager Guide på http://www.hp.com. 1. Starta eller starta om datorn. Om du är i Windows, klickar du på Start > Stäng av > Starta om datorn. 2. Gå till steg 3 för att ta bort startlösenordet. För att ta bort installationslösenordet, måste du trycka på F10 så snart datorn har startat samt innan operativsystemet startar på datorn, för att komma åt setup-programmet.
Om systemet har en inbyggd säkerhetsanordning, se HP ProtectTools Security Manager Guide på http://www.hp.com. DriveLock DriveLock är en standardsäkerhetsfunktion som förhindrar obehörig tillgång till data på ATA-hårddiskar. DriveLock har installerats som en utökning av setup-programmet. Den är bara tillgänglig om det finns hårddiskar som stödjer ATA:s uppsättning av säkerhetskommandon. DriveLock är till för HP-kunder där datasäkerheten är av stor vikt.
För användare med lägre säkerhetskrav rekommenderar HP att DriveLock inte aktiveras. Användare i denna kategori är de som inte vanligtvis har känslig information på sin hårddisk. För dessa är risken att förlora en hårddisk genom att glömma lösenorden mycket allvarligare än den skada som kan uppstå till följd av otillåten hårddiskåtkomst. Tillgång till setup-programmet och DriveLock kan begränsas med setup-lösenordet.
Smart Cover-sensor Cover Removal Sensor, som finns tillgänglig i vissa modeller, är en kombination av hård- och mjukvaruteknik som kan varna dig när datorhöljet eller sidoplåten har tagits bort. Det finns tre nivåer av skydd, som beskrivs i följande tabell. Tabell 11-2 Smart Cover-sensor, skyddsnivåer Nivå Inställning Beskrivning Nivå 0 Avaktiverad; inaktiv Smart Cover-sensor är avaktiverad (standard).
Låsa med Smart Cover Lock Om du vill aktivera och låsa med Smart Cover Lock gör du på följande sätt: 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om. 2. Så snart datorn har startat, tryck på snabbtangenten F10 innan operativsystemet startar på datorn för att komma åt setup-programmet. Om du vill kan du trycka på Retur för att komma förbi titelskärmen.
Kabellåsfäste På datorns baksida (vissa modeller) finns ett kabellås så att datorn kan låsas fast vid arbetsplatsen. Anvisningar med bilder finns i Referenshandboken. Identifikation genom fingeravtryck Med HPs fingeravtrycksidentifiering behöver du inget lösenord, nätverkssäkerheten förbättras, inloggningsprocessen förenklas och kostnaderna för nätverkshanteringen i företaget minskar. Nu kostar det inte längre så mycket att det bara passar HiTech-företag med höga säkerhetskrav.
Index A Altiris Client Management Suite 9 ange setup-lösenord 29 start-lösenord 28 avgränsartecken, tabell 30 avgränsartecken för landsspecifika tangentbord 30 B BIOS Boot Block Emergency Recovery Mode 15 fjärruppgradering av flashROM 14 HPQFlash 14 Boot Block Emergency Recovery Mode 15 C Client Management Interface 5 Client Manager från Symantec 8 D diagnostiskt verktyg för hårddiskar 35 distributionsverktyg, programvara 2 DriveLock 31 F FailSafe-nyckel, beställa 34 FailSafe-nyckeln på Smart Cover Lock, b
distribution 2 DPS (Drive Protection System) 35 fjärrinstallation av system 4 HP Client Automation Starter, Standard Edition och Enterprise Edition 8 HP Client Catalog för Microsoft System Center- och SMSprodukter 10 HP Client Management Interface 5 HP Client Manager från Symantec 8 HP ProtectTools Security Manager 7 HP System Software Manager 6 integrering 2 inventariespårning 24 Proactive Change Notification (PCN) 12 Remote Management Technology 10 uppdatering och hanteringsverktyg 5 Verdiem Surveyor 12 å
