Посібник з керування настільними системами Бізнес-ПК HP
© Copyright 2009 Hewlett-Packard Development Company, L.P. Відомості, які містяться в цьому документі, можуть бути змінені без попереднього повідомлення. Microsoft, Windows, Windows Vista та Windows 7 є товарними знаками або зареєстрованими товарними знаками Корпорації Майкрософт у США та/або інших країнах. Intel і vPro є товарними знаками компанії Intel Corporation у США та інших країнах.
Про цей документ У цьому посібнику ви знайдете визначення та вказівки з використання функцій безпеки та керування, попередньо встановлених на деяких моделях. УВАГА! Таке позначення тексту вказує, що недотримання цих вказівок може призвести до травм чи смерті. ПОПЕРЕДЖЕННЯ. Таке позначення тексту вказує, що недотримання цих вказівок може призвести до пошкодження обладнання чи втрати даних. ПРИМІТКА. UKWW Таке позначення тексту вказує на важливу додаткову інформацію.
iv Про цей документ UKWW
Зміст 1 Огляд керування настільними системами 2 Початкова конфігурація та розгортання HP Client Automation Agent ................................................................................................................. 2 HP Client Manager ............................................................................................................................... 3 3 Дистанційне встановлення системи 4 Оновлення і керування програмним забезпеченням HP Client Management Interface ...................
Копіювання на кілька комп'ютерів ................................................................................................... 17 Створення завантажувального пристрою ....................................................................................... 18 Підтримуваний носій даних USB-флеш ......................................................................... 18 Непідтримуваний носій даних USB-флеш .....................................................................
1 Огляд керування настільними системами Рішення компанії HP з клієнтського керування є стандартними рішеннями для контролю і керування настільними системами, робочими станціями і портативними ПК у мережевому середовищі. Компанія HP першою запропонувала програму керування настільними системами з випуском перших у галузі повністю керованих настільних персональних комп'ютерів у 1995 році. Компанія HP є володарем патенту на технологію керування.
2 Початкова конфігурація та розгортання Комп'ютер постачається з попередньо встановленим образом системного програмного забезпечення. Після завершення короткого процеса “розпаковування” програмного забезпечення комп'ютер готовий до роботи. Ви можете замінити попередньо встановлений образ програмного забезпечення на індивідуальний набір системного і прикладного програмного забезпечення.
Агент HP Client Automation Agent є ключовим інфраструктурним компонентом, який дозволяє працювати з усіма вирішеннями HP Client Automation. Детальніше дізнатися про інші інфраструктурні компоненти, необхідні для реалізації рішень із керування конфігурацією HP, можна на сайті http://h20229.www2.hp.com/solutions/ascm/index.html.
3 Дистанційне встановлення системи Функція дистанційного встановлення системи дозволяє встановлювати й запускати систему за допомогою програмного забезпечення і даних про конфігурацію, що зберігаються на мережевому сервері, шляхом ініціалізації середовища Preboot Execution Environment (PXE).
4 Оновлення і керування програмним забезпеченням HP надає декілька інструментів для керування та оновлення програмного забезпечення настільних систем, робочих станцій та ноутбуків: ● HP Client Management Interface ● Диспетчер HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter Edition, Standard Edition та Enterprise Edition ● HP Client Manager ● Комплект рішень Altiris Client Management Suite ● HP Client Catalog for Micr
клієнтським комп’ютером, зменшуючи потребу у спеціальному агенті або програмному забезпеченні для досягнення належного рівня інтеграції. Інтерфейс HP Client Management Interface заснований на галузевих стандартах, серед яких Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) і Advanced Configuration і Power Interface (ACPI). HP CMI – це основна технологія, що використовується у рішеннях HP Client Management Solutions.
SSM можна безкоштовно завантажити з веб-сторінки http://www.hp.com/go/ssm. ПРИМІТКА. SSM наразі не підтримує віддалене перепрограмування ROM на системах з увімкнутою технологією Windows BitLocker Drive Encryption, де використовуються вимірювання TPM для захисту ключів BitLocker, оскільки перепрограмування BIOS зробило б недійсною довірену сигнатуру, створену технологією BitLocker для платформи.
HP Client Automation Starter Edition і Standard Edition HP Client Automation є рішенням апаратного та програмного забезпечення для Windows Vista, Windows XP та середовищ HP Thin Client, простим у використанні та швидким у розгортанні, яке забезпечує основу для майбутніх вимог.
HP Client Manager from Symantec Утиліта HP Client Manager from Symantec, розроблена Altiris, безкоштовна для всіх моделей бізнес-ПК, ноутбуків та робочих станцій HP. SSM інтегрується в HP Client Manager і забезпечує централізоване відстеження, моніторинг та керування апаратними ресурсами клієнтських комп'ютерів HP.
Altiris Client Management Suite Altiris Client Management Suite — це просте у використанні вирішення для керування повним життєвим циклом програмного забезпечення настільних ПК, ноутбуків і робочих станцій.
Технологія віддаленого керування має такі можливості: ● Виявлення мережних комп’ютерів і пристроїв ● Інформація про парк обладнання ● Моніторинг стану платформи ● Керування енергоспоживанням – вмикання/вимикання/скидання живлення ● Дистанційна діагностика і ремонт ◦ Переспрямування текстової консолі — робить можливим консольне керування віддаленим ПК на етапі його завантаження ◦ Переспрямування носіїв — робить можливим завантаження системи з віддаленого завантажуваного привода, диска або ISO-обр
ПРИМІТКА. Якщо ви не натиснете клавішу Ctrl+P вчасно, слід перезавантажити комп’ютер і знову натиснути Ctrl+P, поки комп’ютер не завантажив операційну систему. За допомогою цієї гарячої клавіші відкривається вікно конфігурації Intel Management Engine BIOS Execution (MEBx). Ця програма дозволяє користувачу налаштовувати різні параметри технології керування.
Перевірте останню документацію на веб-сайті http://www.hp.com у розділі Support & Troubleshooting (Підтримка й усунення неполадок), відтак виберіть конкретну модуль, виберіть пункт Manuals (Посібники), а потім White papers (Технічні описи) щодо DASH або NIC-плати Broadcom. Verdiem Surveyor Verdiem Surveyor – це програмне рішення, що допомагає керувати витратами енергії ПК. Surveyor вимірює, яку кількість енергії споживає кожний комп’ютер і звітує про це.
5 Флеш-ПЗП BIOS комп’ютера зберігається у флеш-ПЗП (постійному запам’ятовувальному пристрої) з можливістю програмування. Установивши пароль налаштування за допомогою утиліти Computer Setup (F10), можна захистити ПЗП від випадкового оновлення або перезаписування. Це важливо для забезпечення операційної цілісності комп’ютера. У разі потреби в оновленні BIOS можна завантажити останні образи BIOS зі сторінки драйверів і підтримки HP, http://www.hp.com/support/ files. ПОПЕРЕДЖЕННЯ.
6 Режим Boot Block Emergency Recovery Режим аварійного відновлення завантажувального блоку Boot Block Emergency Recovery дозволяє виконувати відновлення системи навіть у разі збою флеш-ПЗП. Наприклад, якщо підчас оновлення BIOS стався збій живлення, флеш-ПЗП буде неповним і BIOS не буде працювати. Завантажувальний блок (Boot Block) – це флеш-захищений розділ ПЗП, що містить код для перевірки правильності системного флеш-ПЗП при ввімкненні системи.
7 Тиражування параметрів Наведені процедури дають адміністраторові можливість легко копіювати одну конфігурацію налаштування на інші комп'ютери тієї ж моделі. Це забезпечує більш швидке й узгоджене налаштування кількох комп'ютерів. ПРИМІТКА. Для обох процедур необхідний дисковод або носій даних USB-флеш. ПРИМІТКА. Програму System Software Manager (SSM) можна використовувати для відтворення інформації про налаштування ПК з операційної системи Windows. Для отримання додаткової інформації див.
10. Виберіть File (Файл) > Replicated Setup (Тиражування параметрів) > Restore from Removable Media (Відновити зі змінного носія). 11. Після завершення конфігурації перезапустіть комп'ютер. Копіювання на кілька комп'ютерів ПОПЕРЕДЖЕННЯ. Конфігурація параметрів залежить від конкретної моделі. Різниця у моделях вихідного комп'ютера та комп'ютера призначення може призвести до пошкодження файлової системи. Наприклад, не копіюйте конфігурацію налаштування з моделі ПК dc7xxx на модель ПК dx7xxx.
10. Вимкніть комп'ютер, який потрібно налаштувати. Вставте дискету конфігурації або носій даних USB-флеш і ввімкніть комп'ютер. Конфігураційну утиліту буде запущено автоматично. 11. Після завершення конфігурації перезапустіть комп'ютер. Створення завантажувального пристрою Підтримуваний носій даних USB-флеш Підтримувані пристрої містять попередньо встановлений образ для спрощеного перетворення їх на завантажувальні.
7. Якщо ваша завантажувальна дискета з DOS містить програму SYS.COM, перейдіть до кроку 8. В іншому разі перейдіть до кроку 9. 8. У рядку A:\ введіть SYS x:, де x – літера диска, яку ви записали раніше. ПОПЕРЕДЖЕННЯ. Перевірте, чи ви правильно ввели літеру диска для носія даних USBфлеш. Після перенесення системних файлів програма SYS знову відобразить рядок A:\. Перейдіть до кроку 13. 9.
ПОПЕРЕДЖЕННЯ. Деякі старі ПК не можна завантажити з носія даних USB-флеш. Якщо за порядком завантаження за замовчуванням в утиліті Computer Setup (F10) USB-пристрій вказано перед жорстким диском, комп'ютер може завантажуватися з носія даних USB-флеш. В іншому разі необхідно використовувати дискету. 1. Якщо в системі є PCI-плати з підключеними дисками SCSI, ATA RAID або SATA, вимкніть комп'ютер і відключіть шнур живлення. ПОПЕРЕДЖЕННЯ. Шнур живлення ОБОВ'ЯЗКОВО потрібно вимкнути. 2.
ПРИМІТКА. Порядок завантаження за промовчанням різниться залежно від комп’ютера, і його можна змінити в утиліті Computer Setup (F10). Див. документ Утиліта Computer Setup (F10) для отримання інструкцій. Якщо ви скористалися версією для DOS у Windows 9x, ви, можливо, на декілька секунд побачите екран з логотипом Windows. Щоб цей екран не з'являвся, додайте порожній файл з назвою LOGO.SYS у кореневий каталог носія даних USB-флеш. Поверніться до розділу Копіювання на кілька комп'ютерів на сторінці 17.
8 Кнопка живлення з двома положеннями Якщо увімкнуто функцію Advanced Configuration і Power Interface (ACPI), кнопка живлення може функціонувати як кнопка вмикання/вимикання, а також як кнопка переходу в режим очікування. В режимі очікування живлення комп'ютера не вимикається повністю, однак комп'ютер перебуває у стані низького енергоспоживання. Це дозволить вам швидко вимикати комп'ютер без закриття програм і повертатися до того самого стану роботи без будь-якої втрати даних.
9 Підтримка через веб-сайт HP Інженери компанії HP ретельно тестують і вдосконалюють програмне забезпечення виробництва HP та інших компаній, а також розробляють спеціальне програмне забезпечення, призначене для конкретних операційних систем, щоб забезпечити високу продуктивність, сумісність і надійність для комп'ютерів HP. При переході на нову або оновлену операційну систему важливо забезпечити роботу програмного забезпечення підтримки, розробленого для цієї ОС.
10 Галузеві стандарти Рішення компанії HP для керування інтегруються з іншими програмами для керування системами і створені на основі галузевих стандартів, наприклад: 24 ● Протокол WBEM (Web-Based Enterprise Management) для керування підприємством на основі веб-технологій ● Інструментарій WMI (Windows Management Interface) для керування ОС Windows ● Технологія “Wake on LAN” ● ACPI ● SMBIOS ● Підтримка функції PXE (Pre-boot Execution) Розділ 10 Галузеві стандарти UKWW
11 Відстеження ресурсів і безпека Функції відстеження ресурсів, вбудовані в комп’ютер, надають дані відстеження, що можуть керуватися за допомогою програмних рішень HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager, а також інших програм для керування системою.
Таблиця 11-1 Огляд функцій безпеки (продовження) Power-On Password (Пароль завантаження) Дозволяє встановити й задіяти пароль вмикання. Запит пароля завантаження буде здійснено після кожного циклу завантаження. Якщо користувач не введе правильний пароль завантаження, пристрій не завантажиться. ПРИМІТКА.
Таблиця 11-1 Огляд функцій безпеки (продовження) LoJack for HP ProtectTools ● SATA2 (деякі моделі) ● SATA3 (деякі моделі) ● eSATA (деякі моделі) Дозволяє віддалено здійснювати моніторинг комп’ютера, керувати ним і відстежувати його. Після активації програма LoJack Pro for HP ProtectTools налаштовується з центру підтримки клієнтів Absolute Software. У центрі підтримки клієнтів адміністратор може налаштувати LoJack for HP ProtectTools на моніторинг комп’ютера або керування ним.
Таблиця 11-1 Огляд функцій безпеки (продовження) Virtualization Technology Directed I/O (Спрямований ввід/вивід технології віртуалізації) (деякі моделі) (enable/disable) (увімкнути/вимкнути) контролює функції віртуалізації перерозподілу даних DMA мікросхеми. Для зміни цього параметра необхідно увімкнути і вимкнути комп’ютер.
утиліти Computer Setup і може також використовуватися як заміна пароля вмикання. Тобто коли видається запит на введення пароля вмикання, замість нього для отримання доступу до комп'ютера можна ввести пароль налаштування. Глобальний мережевий пароль налаштування встановлюється для того, щоб дозволити системному адміністратору входити в мережеві системи для проведення обслуговування, не знаючи пароля вмикання, навіть якщо такий пароль встановлено. ПРИМІТКА.
Prompt on Warm Boot (Запит пароля при “теплому старті”). Коли увімкнено Password Prompt on Warm Boot, пароль необхідно вводити кожного разу при завантаженні комп'ютера. 1. Увімкніть або перезапустіть комп'ютер. Якщо Ви працюєте у Windows, виберіть Пуск > Завершення роботи > Перезавантаження. 2. Щойно комп’ютер увімкнеться, натисніть клавішу F10, поки комп’ютер не завантажив операційну систему, щоб увійти до утиліти Computer Setup. Натисніть клавішу Enter, щоб пропустити заставку, якщо це необхідно.
Якщо пароль введено неправильно, з'явиться піктограма зламаного ключа. Спробуйте ще раз. Після трьох невдалих спроб необхідно вимкнути комп'ютер, а потім увімкнути його ще раз, щоб продовжити. Зміна пароля вмикання або пароля налаштування Якщо систему обладнано вбудованим пристроєм безпеки, див. Посібник до HP ProtectTools Security Manager за адресою http://www.hp.com. 1. Увімкніть або перезапустіть комп'ютер.
ПРИМІТКА. Див. розділ Розділові знаки на різних клавіатурних розкладках на сторінці 32 для отримання інформації про альтернативні розділові знаки. Пароль вмикання і пароль налаштування можна змінити також за допомогою пункту Security options (Параметри безпеки) в утиліті Computer Setup. Розділові знаки на різних клавіатурних розкладках Клавіатури створюються у відповідності до локальних вимог.
диску, дублюються в корпоративній системі даних або регулярно створюються їх резервні копії. Якщо обидва паролі DriveLock втрачено, жорсткий диск відображається як невикористовуваний. Для користувачів, які не відповідають попередньо визначеному профілю клієнта, подібний варіант подій може бути неприйнятним ризиком. Для користувачів, які відповідають профілю клієнта, це може бути прийнятним ризиком відповідно до характеру даних, що зберігаються на жорсткому диску.
спричинена втратою обох паролів, є набагато шкідливішою, ніж втрата тих даних, які мають бути захищені функцією DriveLock. Доступ до утиліт Computer Setup і DriveLock може бути обмежено паролем налаштування. Вказуючи пароль налаштування і не надаючи його кінцевим користувачам, системні адміністратори можуть запобігати вмиканню функції DriveLock користувачами.
Датчик переміщення кришки Датчик переміщення кришки, встановлений в деяких моделях, є комбінацією апаратних і програмних засобів, що можуть сповіщати вас про зняття кришки або бічної панелі комп’ютера. Існує три рівні захисту, як показано у наведеній нижче таблиці. Таблиця 11-2 Рівні захисту датчика переміщення кришки Рівень Значення параметра Опис Рівень 0 Disabled (Вимкнено) Функцію Smart Cover Sensor вимкнено (за замовчуванням).
Блокування у Smart Cover Lock Щоб увімкнути й заблокувати замок Smart Cover Lock, виконайте таку процедуру: 1. Увімкніть або перезапустіть комп'ютер. Якщо Ви працюєте у Windows, виберіть Пуск > Завершення роботи > Перезавантаження. 2. Щойно комп’ютер увімкнеться, натисніть клавішу F10, поки комп’ютер не завантажив операційну систему, щоб увійти до утиліти Computer Setup. Натисніть клавішу Enter, щоб пропустити заставку, якщо це необхідно. ПРИМІТКА.
Для отримання докладнішої інформації щодо використання Smart Cover FailSafe Key див. Довідковий посібник з апаратного забезпечення. Cable Lock Provision На задній панелі комп’ютера (для деяких моделей) розташований фіксатор кабелю, що дозволяє фізично закріпити комп’ютер в робочій області. Інструкції з ілюстраціями див. у Довідковому посібнику з апаратного забезпечення.
Термодатчик Термодатчик – це апаратна і програмна функція, що відстежує внутрішню температуру комп'ютера. Ця функція відображає попередження при перевищенні допустимого діапазону температур, що дозволяє завчасно вжити необхідних заходів ще до того, як буде вражено внутрішні компоненти або втрачено дані. ПОПЕРЕДЖЕННЯ. Висока температура навколишнього середовища може призвести до пошкодження системи чи втрати даних.
Покажчик Б безпека DriveLock 32 ProtectTools Security Manager 7 Smart Cover Lock 35 Датчик переміщення кришки 35 параметри 25 пароль 28 технологія ідентифікації за відбитками пальців 37 фіксатор кабелю 37 функцій, таблиця 25 блокування Smart Cover Lock 36 В введення пароль вмикання 30 пароль налаштування 30 Веб-сайти Altiris Client Management Suite 10 Cлужба підтримки HP 11 HP Client Automation Agent 3 HP Client Automation Center 8 HP Client Catalog for SMS 10 HP Client Management Interface 6 HP Client Man
носій даних USB-флеш, завантажувальний 18, 19 О образ з попередньо встановленим ПЗ 2 операційні системи, підтримка для зміни 23 П пароль безпека 28 видалення 31 вмикання живлення 29, 30 зміна 31 налаштування 29, 30 скидання 32 пароль вмикання введення 30 видалення 31 встановлення 29 зміна 31 пароль налаштування введення 30 видалення 31 встановлення 29 зміна 31 повідомлення про зміни 13 Повідомлення про неполадки і відновлення 37 початкова конфігурація 2 програмне забезпечення Altiris Client Management Suite
R Remote Management Technology (Технологія віддаленого керування) 10 Remote ROM Flash 14 S Smart Cover FailSafe Key, замовлення 36 Smart Cover Lock FailSafe Key 36 блокування 36 розблокування 36 Subscriber's Choice 13 System Software Manager 6 V Verdiem Surveyor 13 UKWW Покажчик 41
