Masaüstü Yönetim Kılavuzu İş Amaçlı HP Bilgisayarlar
© Copyright 2009 Hewlett-Packard Development Company, L.P. Buradaki bilgiler önceden uyarı yapılmadan değiştirilebilir. Microsoft, Windows, Windows Vista ve Windows 7 Microsoft Corporation'ın ABD ve/ veya diğer ülkelerde/bölgelerde ticari markaları veya kayıtlı ticari markalarıdır. Intel ve vPro, Amerika Birleşik Devletleri ve diğer ülkelerde/bölgelerde Intel Corporation'ın ticari markalarıdır.
Bu Kitap Hakkında Bu kılavuzda, bazı modellerde önceden yüklenmiş olan güvenlik ve yönetim özelliklerini kullanma hakkında tanım ve yönergeler verilmektedir. UYARI! Bu tarzda yazılmış metinler, talimatlara uymadığınız takdirde bedensel zarar görebileceğinizi veya ölüme sebep olunabileceğini belirtir. DİKKAT: Bu şekilde tasarlanmış metinler, yönergelere uyulmadığı takdirde donatının zarar görebileceğini veya bilgi kaybıyla karşılaşabileceğinizi belirtir.
iv Bu Kitap Hakkında TRWW
İçindekiler 1 Masaüstü Yönetime Genel Bakış 2 İlk Yapılandırma ve Dağıtım HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Remote System Installation 4 Yazılım Güncelleştirmesi ve Yönetimi HP Client Management Interface ...............................................
Birden Çok Bilgisayara Kopyalama .................................................................................................... 17 Önyüklenebilir Aygıt oluşturma ........................................................................................................... 18 Desteklenen USB Flash Ortam Aygıtı ............................................................................... 18 Desteklenmeyen USB Flash Ortam Aygıtı .........................................................................
1 Masaüstü Yönetime Genel Bakış HP Client Management Solutions, ağ ortamındaki masaüstü bilgisayarları, iş istasyonlarını ve taşınabilir bilgisayarları yönetmek ve denetlemek için standartlara dayalı çözümler sunar. HP, 1995 yılında, endüstrinin ilk tam yönetilebilen masaüstü bilgisayarını tanıtarak masaüstü yönetim olanaklarının öncülüğünü yapmıştır. HP, yönetilebilirlik teknolojisi patentine sahiptir.
2 İlk Yapılandırma ve Dağıtım Bilgisayar, önceden yüklenmiş sistem yazılım görüntüsüyle birlikte gelir. Kısa bir yazılım "paket çözme" işleminden sonra bilgisayar kullanıma hazır hale gelir. Önceden yüklenmiş yazılım görüntüsünü, özelleştirilmiş bir sistem ve uygulama yazılımı setiyle değiştirmeyi tercih edebilirsiniz. Özelleştirilmiş yazılım görüntüsünü dağıtmanın çeşitli yöntemleri vardır.
HP Client Manager HP Client Manager (HPCM), Symantec tarafından; desteklenen tüm HP iş masa üstü, diz üstü, iş istasyonu ve HP Blade Bilgisayarlar için geliştirilen ücretsiz bir çözümdür. HPCM, System Software Manager, HP Instant Support Professional Edition ve HP Client Management Interface gibi HP’ye özgü araçları, desteklenen tüm HP donanımlarının yönetimi, izlenmesi ve gözlemlenmesi için merkezi bir model etkinleştirmek amacıyla bütünleştirir. HP Client Manager 7.
3 Remote System Installation Remote System Installation, sistemi, Preboot Execution Environment’ı (PXE) etkinleştirerek ağdaki bir sunucuda bulunan yazılım ve yapılandırma bilgisini kullanarak başlatmanıza ve ayarlamanıza olanak verir.
4 Yazılım Güncelleştirmesi ve Yönetimi HP, masaüstü bilgisayarlar, iş istasyonları ve dizüstü bilgisayarlardaki yazılımları yönetmek ve güncelleştirmek için birçok araç sağlar: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard ve Enterprise Sürümleri ● HP Client Manager from Symantec ● Altiris Client Management Suite ● HP Client Catalog for Microsoft System Center ve SMS Ürü
Solutions'da kullanılan temel bir teknolojidir. HP, HP CMI ile, HP istemci bilgisayarlarınızı nasıl yönettiğinizi seçme esnekliğini tanır. Sistem yönetim yazılımı ile birlikte kullanılan HP Client Management Interface, aşağıdakileri gerçekleştirebilir: ● Kapsamlı istemci envanteri bilgileri isteme – işlemciler, sabit sürücüler, bellek, BIOS, sürücüler, hakkında sensör bilgileri dahil (fan hızı, voltaj ve sıcaklık gibi), ayrıntılı bilgiler alır.
HP ProtectTools Security Manager HP ProtectTools güvenlik yazılımı bilgisayara, ağlara ve kritik verilere yetkisiz erişimi engellemeye yardımcı olan güvenlik özellikleri sağlar. Genişletilmiş güvenlik işlevleri aşağıdaki yazılım modülleri ile sağlanır ve bu işlevlere HP ProtectTools Security Manager üzerinden erişilebilir: HP ProtectTools Security Manager, üzerinden diğer tüm modüllere erişilebilen tek konsoldur.
HP Client Automation Enterprise Edition HP Client Automation Enterprise Edition, yöneticilerin türdeş olmayan istemci platformlarında yazılım ve içeriği envantere geçirmelerini, dağıtmalarını ve bakımını yapmalarını sağlayan ilke tabanlı bir çözümdür.
● HP ProtectTools katıştırılmış güvenlik yongası ile sistemleri tanımlayın, envantere geçirin ve başlatın ● Sağlık uyarılarının yerel olarak istemci sisteminde görüntülenebilme seçeneği ● HP olmayan istemciler için temel envanter bilgileri raporlama ● TPM güvenlik yongasını kurma ve yapılandırma ● İstemci yedekleme ve kurtarma işlemini merkezi olarak zamanlama ● Intel AMT'yi yönetme için eklenti desteği HP Client Manager from Symantec hakkında daha fazla bilgi için, http://www.hp.
HP Client Catalog for SMS hakkında daha fazla bilgi için, http://h20331.www2.hp.com/Hpsub/cache/ 486247-0-0-225-121.html adresini ziyaret edin. Uzaktan Yönetim Teknolojisi Modellerde, vPro teknolojisi veya standart teknoloji bulunur. Her ikisi de, ağa bağlı bilgi işlem varlıklarının daha iyi korunmasına, iyileştirilmesine ve bulunmasına olanak sağlar. Her iki teknoloji de, sistem açıkken veya kapalıyken ya da işletim sistemi askıya alınmışken bilgisayarların yönetilmesine olanak sağlar.
Kullanılabilir yönetim teknolojileri arasında şunlar yer alır: ● AMT (DASH 1.0 içerir) ● ASF ● DASH 1.1 (Broadcom NIC kullanarak) ASF ve AMT aynı anda yapılandırılamaz ancak ikisi de desteklenir. AMT veya ASF için Intel vPro sistemleri yapılandırmak için: 1. Bilgisayarı açın veya yeniden başlatın. Microsoft Windows'da çalışıyorsanız, sırasıyla Başlat > Bilgisayarı Kapat > Yeniden Başlat seçeneklerini tıklatın. 2.
● ◦ Password Policy (Parola İlkesi) ◦ Secure Firmware Update (Güvenli Firma Yazılımı Güncelleştirmesi (etkin/devre dışı) ◦ Set PRTC (PRTC Ayarı) ◦ Idle Timeout (Boşta Kalma Zaman Aşımı) Change Intel ® ME Password (Intel ® ME Parolasını Değiştir) (HP bu parolanın değiştirilmesini ısrarla önerir. Varsayılan parola admin’dir.) AMT sistemlerini uzaktan yönetmek için, yöneticilerin AMT'yi destekleyen bir uzak konsol kullanmaları gerekir.
Subscriber’s Choice Sürücü ve Destek Uyarıları/Bildirimleri, profilinizde kaydettiğiniz bilgilerin gözden geçirilmek ve alınmak için uygun olduğunu bildiren e-postalar gönderecektir. Subscriber’s Choice hakkında daha fazla bilgi almak ve özel profil oluşturmak için, http://h30046.www3.hp.com/ subhub.php adresini ziyaret edin.
5 ROM Flash Bilgisayarın BIOS’u programlanabilir bir yükseltme Rom’unda (salt okunur bellek) depolanır. Computer Setup (F10) (Bilgisayar Kurulumu) Yardımcı Programında bir kurulum şifresi belirleyerek ROM’un istem dışı güncellenmesini veya üzerine yazılmasını engelleyebilirsiniz. Bu, bilgisayarın çalışma bütünlüğünü temin etmek için önemlidir. BIOS’u yükseltmeniz gerekirse veya yükseltmeyi isterseniz son BIOS görüntülerini http://www.hp.com/support/files HP sürücü ve destek sayfasından yükleyebilirsiniz.
6 Boot Block Emergency Recovery Mode (Önyükleme Bloğu Acil Kurtarma Modu) Boot Block Emergency Recovery Mode (Önyükleme Bloğu Acil Kurtarma Modu), beklenmedik bir ROM flash arızası durumunda sistem kurtarma sağlar. Örneğin, bir BIOS yükseltme sırasında bir güç arızası oluşsaydı, ROM flash tamamlanmazdı. Bu sistem BIOS'unu kullanılmaz hale getirirdi.
7 Kurulumu Kopyalama Aşağıdaki prosedürler yöneticiye bir kurulum yapılandırmasını aynı modeldeki başka bilgisayarlara kolayca kopyalama olanağı verir. Böylece birden çok bilgisayar hızla ve tutarlı şekilde yapılandırılabilir. NOT: Her iki prosedür de, disket sürücü veya desteklenen bir USB flash sürücü gerektirir. NOT: System Software Manager (SSM) Windows işletim sistemi içinden bilgisayar kurulum bilgilerini kopyalamak için kullanılabilir. Daha fazla bilgi için bkz. http://www.hp.
10. File (Dosya) > Replicated Setup (Kopyalanan Kurulum) > Restore from Removable Media (Çıkarılabilir Ortamdan Geri Yükle) seçeneklerini tıklatın ve ekrandaki yönergeleri izleyin. 11. Yapılandırma tamamlandığında bilgisayarı yeniden başlatın. Birden Çok Bilgisayara Kopyalama DİKKAT: Kurulum yapılandırması modele özeldir. Kaynak ve hedef bilgisayarlar aynı model değilse dosya sisteminin bozulabilir. Örneğin bir dc7xxx PC kurulum yapılandırmasını dx7xxx PC'ye kopyalamayın.
10. Yapılandırılacak bilgisayarı kapatın. Yapılandırma disketini veya USB flash ortam aygıtını takın ve bilgisayarı açın. Yapılandırma yardımcı programını otomatik olarak çalışır. 11. Yapılandırma tamamlandığında bilgisayarı yeniden başlatın. Önyüklenebilir Aygıt oluşturma Desteklenen USB Flash Ortam Aygıtı Desteklenen aygıtlarda önyüklenebilir hale gelme işlemini basitleştirmek için önceden yüklenmiş bir görüntü vardır.
DİKKAT: USB flash ortam aygıtı için doğru sürücü harfi girdiğinizden emin olun. Sistem dosyaları aktarıldıktan sonra SYS, A:\ komutuna geri dönecektir. 13. adıma gidin. 9. USB flash ortam aygıtı içinden saklamak istediğiniz dosyaları başka bir sürücüdeki geçici bir dizine (örneğin, sistemin dahili sabit sürücüsüne) kopyalayın. 10. A:\ komutunda, FORMAT /S X: yazın burada X, önceden belirtilen sürücü harfini temsil eder. DİKKAT: USB flash ortam aygıtı için doğru sürücü harfi girdiğinizden emin olun.
5. Computer Setup’a girmek için, bilgisayar açılır açılmaz, bilgisayar işletim sistemini yüklemeden önce, F10 tuşuna basın. Gerekiyorsa, başlık ekranını atlamak için Enter’a basın. NOT: F10 tuşuna uygun zamanda basmazsanız, yardımcı programa erişmek için, bilgisayarı yeniden başlatmanız ve yine bilgisayar işletim sistemini yüklemeden önce F10 tuşuna basmanız gerekir. 6. PATA ve SATA denetleyicilerinin her ikisini de devre dışı bırakmak için Advanced (Gelişmiş) > PCI Devices'a (PCI Aygıtları) gidin.
8 Çift Durumlu Güç Düğmesi Advanced Configuration and Power Interface (ACPI) etkinleştirildiğinde güç düğmesi, açma/kapatma düğmesi veya bekleme düğmesi işlevini yerine getirebilir. Bekleme özelliği bilgisayarı tamamen kapatmaz, ancak düşük güç düzeyinde bekleme durumuna girmesini sağlar. Böylece uygulamaları kapatmadan hızla bilgisayarınızı kapatabilir ve veri kaybetmeden çalışır duruma dönebilirsiniz. Güç düğmesinin yapılandırmasını değiştirmek için, aşağıdaki adımları tamamlayın: 1.
9 HP Web Sitesi Desteği HP mühendisleri, HP ve diğer ürün sağlayıcıları tarafından geliştirilmiş yazılımları özenle sınayıp hatalarını ayıklar ve HP kişisel bilgisayarlarının en yüksek performans, uyumluluk ve güvenilirlik düzeyini garantilemek için işletim sistemine özel destek yazılımları geliştirir. Yeni veya gözden geçirilmiş işletim sistemlerine geçiş yapıldığında, söz konusu işletim sistemi için tasarlanmış destek yazılımının uygulanması önemlidir.
10 Endüstri Standartları HP yönetim çözümleri diğer sistem yönetimi uygulamalarıyla bütünleşir ve aşağıdaki gibi endüstri standartlarına dayanır: TRWW ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN (Yerel Ağı Etkinleştirme) Teknolojisi ● ACPI ● SMBIOS ● Önyükleme Öncesi Yürütme (PXE) desteği 23
11 Varlık İzleme ve Güvenlik Bilgisayarınızla bütünleştirilen varlık izleme özellikleri, HP Systems Insight Manager, HP Client Manager, HP Configuration Management Çözümü HP Client Configuration Manager veya diğer sistem yönetim uygulamaları kullanılarak yönetilebilen önemli varlık izleme verileri sağlar. Varlık izleme özellikleri ve bu ürünler arasındaki kesintisiz ve otomatik bütünleştirme, ortama en uygun yönetim aracını seçmenize ve yatırımı varolan araçlara yapmanıza olanak tanır.
Tablo 11-1 Güvenlik Özelliklerine Genel Bakış (devam) Password Options (Şifre Seçenekleri) (Bu seçim, yalnızca bir açılış şifresi veya kurulum şifresi ayarlanmışsa görüntülenir.
Tablo 11-1 Güvenlik Özelliklerine Genel Bakış (devam) Center yerel yetkililere bilgisayarı bulma ve geri getirmede yardımcı olabilir. Yapılandırılmışsa LoJack Pro sabit sürücü silinmiş veya değiştirilmiş olsa bile çalışmaya devam edebilir. Network Service Boot (Ağ Hizmeti Önyükleme) Bilgisayarın ağ sunucusuna yüklenmiş bir işletim sisteminden önyükleme yapma yeteneğini etkinleştirir veya devre dışı bırakır.
Tablo 11-1 Güvenlik Özelliklerine Genel Bakış (devam) NOT: Katıştırılmış Güvenlik Aygıtını yapılandırmak için bir Setup (Kurulum) parolası ayarlanmalıdır. ● Reset to Factory Settings (Fabrika Ayarlarına sıfırla) (bazı modellerde) (Sıfırlama/Sıfırla) Fabrika ayarlarına sıfırlandığında tüm güvenlik anahtarları silinir. Bu ayar değiştirildiğinde bilgisayarın kapatılıp tekrar açılması gerekir. DİKKAT: Katıştırılmış güvenlik aygıtı çoğu güvenlik planının en önemli bileşenlerindendir.
girilmedikçe bilgisayarın yeniden yapılandırılmasını (Computer Setup (F10) yardımcı programının kullanımını) önler. 1. Bilgisayarı açın veya yeniden başlatın. Windows'daysanız, sırayla Başlat > Bilgisayarı Kapat > Yeniden Başlat seçeneklerini tıklatın. 2. Computer Setup’a girmek için, bilgisayar açılır açılmaz, bilgisayar işletim sistemini yüklemeden önce, F10 tuşuna basın. Gerekiyorsa, başlık ekranını atlamak için Enter’a basın.
Kurulum Şifresi Girme Sistem bir katıştırılmış güvenlik aygıtı ile donatılmışsa, bkz. http://www.hp.com adresindeki HP ProtectTools Security Manager Kılavuzu. Bilgisayara bir kurulum şifresi koyulmuşsa, Computer Setup programını her çalıştırdığınızda girmeniz istenecektir. 1. Bilgisayarı açın veya yeniden başlatın. Windows'daysanız, sırayla Başlat > Bilgisayarı Kapat > Yeniden Başlat seçeneklerini tıklatın. 2.
Açılış veya Kurulum Parolasını İptal Etme Sistem bir katıştırılmış güvenlik aygıtı ile donatılmışsa, bkz. http://www.hp.com adresindeki HP ProtectTools Security Manager Kılavuzu. 1. Bilgisayarı açın veya yeniden başlatın. Windows'daysanız, sırayla Başlat > Bilgisayarı Kapat > Yeniden Başlat seçeneklerini tıklatın. 2. Açılış şifresini silmek için, 3. adıma gidin. Setup password’ü (Kurulum parolası) silmek için, bilgisayar açılır açılmaz, bilgisayar işletim sistemini yüklemeden önce, F10 tuşuna basın.
Sistem bir katıştırılmış güvenlik aygıtı ile donatılmışsa, bkz. http://www.hp.com adresindeki HP ProtectTools Security Manager Kılavuzu. Sürücü Kilidi DriveLock (Sürücü Kilidi), ATA sabit sürücülerindeki verilere yetkisiz erişimi önleyen ve sektörde standart olan bir güvenlik özelliğidir. Sürücü Kilidi, Computer Setup'ın uzantısı olarak uygulanmıştır. Yalnızca ATA Güvenlik komut setini destekleyen sabit sürücüler tespit edildiğinde kullanılabilir.
Böyle bir durumda sabit sürücü kullanılamaz hale gelir ve değiştirilmesi gerekir. Benzer şekilde ana şifre belirlenmezse sistem yöneticileri kendilerini sabit sürücüye ulaşamaz durumda bulabilir ve olağan yetkisiz yazılım denetimiyle diğer varlık denetimi işlevlerini gerçekleştiremez ve destek sağlayamazlar. HP, güvenlik gereksinimleri bu kadar yüksek olmayan kullanıcılara, Sürücü Kilidi'ni etkinleştirmelerini önermez.
Akıllı Kapak Algılayıcısı Bazı modellerde bulunan Cover Removal Sensor (Kapak Çıkarma Algılayıcısı), bilgisayarın kapağı veya yan panel çıkarıldığında sizi uyarabilecek bir donanım ve yazılım teknolojisi birleşimidir. Üç koruma düzeyi vardır. Bunlar aşağıdaki tabloda açıklanmıştır. Tablo 11-2 Akıllı Kapak Algılayıcısı Koruma Düzeyleri Düzey Ayar Açıklama Düzey 0 Devre dışı Akıllı Kapak Algılayıcısı devre dışı (varsayılan).
Akıllı Kapak Kilidini Kilitleme Akıllı Kapak Kilidini etkinleştirmek ve kilitlemek için aşağıdaki adımları tamamlayın. 1. Bilgisayarı açın veya yeniden başlatın. Windows'daysanız, sırayla Başlat > Bilgisayarı Kapat > Yeniden Başlat seçeneklerini tıklatın. 2. Computer Setup’a girmek için, bilgisayar açılır açılmaz, bilgisayar işletim sistemini yüklemeden önce, F10 tuşuna basın. Gerekiyorsa, başlık ekranını atlamak için Enter’a basın.
Arızaya Dayanıklı Anahtarı almak için aşağıdakilerden birini yapın: ● Yetkili bir HP satıcısına veya servis sağlayıcısına başvurun. ● Garantide belirtilen uygun numarayı arayın. Akıllı Kapak Arızaya Dayanıklı Anahtarının kullanımıyla ilgili daha fazla bilgi için Donanım Başvuru Kılavuzu'na bakın. Kablo Kilidi Sağlama Bilgisayarın arka panelinde, bilgisayarın çalışma sahasına fiziksel olarak bağlanmasını sağlayacak bir kablo kilidi bulunur.
Isı Algılayıcısı Termal algılayıcı, bilgisayarın içindeki sıcaklığı izleyen bir donanım ve yazılım özelliğidir. Sıcaklık normal aralığın üzerine çıktığında, bu özellik bir uyarı mesajı görüntüler; böylece dahili bileşenler zarar görmeden veya veri kaybı olmadan önlem alabilirsiniz. DİKKAT: Yüksek sıcaklık, sistemin zarar görmesine veya veri kaybına neden olabilir.
Dizin A açılış şifresi ayar 28 değiştirme 29 girme 28 silme 30 Akıllı Kapak Algılayıcısı ayar 33 koruma düzeyleri 33 Akıllı Kapak Arızaya Dayanıklı Anahtarı, sipariş etme 34 Akıllı Kapak Kilidi Arızaya Dayanıklı Anahtar 34 kilidi kaldırma 34 kilitleme 34 Akıllı Kapak Kilidini kaldırma 34 Akıllı Kapak Kilidini kilitleme 34 Altiris Client Management Suite 9 Arızaya Dayanıklı Anahtar, sipariş etme 34 Arızaya Dayanıklı Anahtarı sipariş etme 34 artık kullanılmayan çözümler 13 ayırıcı karakterler, tablo 30 B bil
kurulum birden çok bilgisayara kopyalama 17 ilk 2 tek bilgisayara kopyalama kurulum şifresi ayar 27 değiştirme 29 girme 29 silme 30 kurulum yapılandırmaları, kopyalama 16 System Software Manager 6 16 Ö önceden kurulmuş yazılım görüntüsü 2 önyüklenebilir aygıt oluşturma 18 USB flash ortam aygıtı 18 P parmak izi tanıma teknolojisi 35 parola güvenlik 27 parolaları silme 30 Preboot Execution Environment (PXE, Önyükleme Çalıştırma Ortamı) 4 Proactive Change Notification (PCN) 12 ProtectTools Security Manager
