Manual de Gestão do Desktop PCs empresariais
© Copyright 2008 Hewlett-Packard Development Company, L.P. As informações incluídas neste documento estão sujeitas a alterações sem aviso prévio. Microsoft, Windows e Windows Vista são marcas comerciais ou marcas registadas da Microsoft Corporation nos Estados Unidos e/ ou noutros países. Intel e vPro são marcas comerciais da Intel Corporation nos E.U.A. e noutros países.
Acerca Deste Manual Este manual fornece definições e instruções para a utilização das funcionalidades de segurança e gestão pré-instaladas nalguns modelos. AVISO! O texto identificado desta forma indica que a não observância das instruções poderá resultar em ferimentos pessoais ou morte. CUIDADO: O texto identificado desta forma indica que a não observância das indicações do aviso poderá resultar em danos no equipamento ou na perda de informações.
iv Acerca Deste Manual PTPT
Índice 1 Visão geral da Gestão do Desktop 2 Configuração e Implementação Inicial HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Instalação remota do sistema 4 Gestão e Actualização do Software HP Client Management Interface ...........................................
Copiar para Múltiplos Computadores ................................................................................................. 19 Criar um Dispositivo de Arranque ...................................................................................................... 20 Dispositivo de suporte de dados USB Flash suportado .................................................... 20 Dispositivo de suporte de dados USB Flash não suportado .............................................
1 Visão geral da Gestão do Desktop O HP Client Management Solutions (Soluções de Gestão de Clientes HP) fornece soluções baseadas em padrões para gerir e controlar computadores de secretária, estações de trabalho e portáteis num ambiente ligado em rede. A HP foi pioneira na gestão de ambientes de trabalho em 1995, quando apresentou os primeiros computadores pessoais de secretária com capacidade para serem integralmente geridos. A HP é detentora de uma patente da tecnologia de gestão.
2 Configuração e Implementação Inicial O computador é fornecido com uma imagem de software de sistema pré-instalada. Após um breve processo de "desempacotamento" de software, o computador está pronto a ser utilizado. Poderá preferir substituir a imagem de software pré-instalada por um conjunto personalizado de software de sistema e aplicações. Existem vários métodos de implementação de imagens de software personalizadas.
HP Software Agent O agente de gestão utilizado pelas edições Standard e Enterprise do HP Client Automation está préinstalado no computador. Quando instalado, permite a comunicação com a consola de gestão HP. Para instalar o HP Software Agent: 1. Clique em Iniciar. 2. Clique em Todos os programas. 3. Clique em HP Manageability. 4. Clique em Radia Management Agent Readme. 5. Leia e siga as instruções do ficheiro Leia-me para instalar o HP Software Agent.
3 Instalação remota do sistema A Instalação Remota do Sistema permite-lhe iniciar e configurar o sistema utilizando o software e as informações de configuração localizadas num servidor de rede mediante a iniciação do PXE (Preboot Execution Environment).
4 Gestão e Actualização do Software A HP fornece diversas ferramentas de gestão e actualização do software de computadores de secretária, estações de trabalho e portáteis: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● Edições Starter, Standard e Enterprise do HP Client Automation ● HP Client Manager da Symantec ● Altiris Client Management Suite ● HP Client Catalog para os Produtos Microsoft System Center e SM
O HP Client Management Interface baseia-se em padrões da indústria que incluem o Microsoft Windows Management Interface (MS WMI), o Web-Based Enterprise Management (WBEM), o System Management BIOS (SMBIOS) e o Advanced Configuration and Power Interface (ACPI). O HP CMI é uma tecnologia de base utilizada no HP Client Management Solutions. Com o HP CMI, a HP oferecelhe flexibilidade na escolha de como gerir os seus computadores-clientes HP.
HP System Software Manager O HP System Software Manager (SSM) é um utilitário gratuito que automatiza a implementação remota de controladores de dispositivos e actualizações do BIOS em redes de computadores HP para empresas.
como uma opção pós-venda. Para obter mais informações, visite http://www.hp.com/products/ security. Edições Starter e Enterprise do HP Client Automation O HP Client Automation é uma solução de gestão de hardware e software para o Windows Vista, Windows XP e ambientes HP Thin Client, de utilização fácil e implementação rápida, que proporciona uma base sólida para necessidades futuras.
HP Client Manager da Symantec O HP Client Manager da Symantec, desenvolvido com Altiris, está disponível gratuitamente para todos os modelos suportados de computadores de secretária, portáteis e estações de trabalho HP. O SSM é integrado no HP Client Manager e activa o controlo central, a monitorização e a gestão dos aspectos relacionados com hardware dos sistemas cliente HP.
Altiris Client Management Suite O Altiris Client Management Suite é uma solução de fácil utilização para gestão do ciclo de vida completo de computadores de secretária, portáteis e estações de trabalho.
HP Backup and Recovery Manager O HP Backup and Recovery Manager é uma aplicação versátil, de utilização fácil que lhe permite criar cópias de segurança e recuperar a unidade de disco rígido principal do PC: A aplicação funciona no ambiente Windows para criar cópias de segurança do Windows, de todas as aplicações e de todos os ficheiros de dados. As cópias de segurança podem ser agendadas para ocorrer automaticamente a intervalos especificados ou para ser iniciadas manualmente.
Tecnologia de Gestão Os modelos incluem a tecnologia vPro ou a tecnologia padrão. Ambas permitem uma melhor detecção, recuperação e protecção dos elementos informáticos da rede. Ambas as tecnologias permitem que os PCs sejam geridos quer o sistema esteja ligado, desligado, ou o sistema operativo esteja suspenso.
Esta tecla de atalho dá acesso ao utilitário de configuração Intel Management Engine BIOS Execution (MEBx). Este utilitário permite ao utilizador configurar vários aspectos da tecnologia de gestão.
Verdiem Surveyor Verdiem Surveyor é uma solução de software que ajuda a gerir os custos de consumo de energia do PC. O Surveyor mede e informa a quantidade de energia consumida por cada computador. Proporciona ainda o controlo sobre as definições de energia dos computadores, permitindo que os administradores implementem facilmente estratégias de economia de energia em todas as suas redes.
5 Flash ROM O BIOS do computador está guardado numa flash ROM programável (memória só de leitura). Estabelecendo uma palavra-passe de configuração no utilitário Computer Setup (F10), poderá impedir que a ROM seja actualizada ou substituída acidentalmente. É uma forma importante de assegurar a integridade do funcionamento do computador. Se desejar ou necessitar de actualizar o BIOS, pode transferir as imagens BIOS mais recentes a partir da página de controladores e suporte da HP http://www.hp.
6 Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) O Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) permite a recuperação do sistema, no caso pouco provável de uma falha da Flash ROM. Por exemplo, se ocorresse uma falha de energia durante uma actualização do BIOS, a flash ROM ficaria incompleta. Isto deixaria o sistema BIOS inutilizável.
NOTA: O BitLocker impede o arranque do Windows Vista, se o CD que contém o ficheiro de imagens do BIOS estiver na unidade óptica. Se o BitLocker estiver activado, remova este CD antes de tentar iniciar o Windows Vista.
7 Replicar a configuração O procedimento seguinte proporciona ao administrador a capacidade de copiar facilmente a configuração de um computador para outros computadores do mesmo modelo. Assim, torna-se mais rápido aplicar uma configuração consistente a múltiplos computadores. NOTA: Ambos os procedimentos requerem uma unidade de disquete ou uma unidade Flash USB suportada. Copiar para Computador Único CUIDADO: A configuração depende de cada modelo específico.
10. Clique em Ficheiro > Configuração Replicada > Restaurar de Suporte de Dados Amovível e siga as instruções apresentadas no ecrã. 11. Reinicie o computador quando a configuração estiver concluída. Copiar para Múltiplos Computadores CUIDADO: A configuração depende de cada modelo específico. Pode dar-se corrupção dos ficheiros do sistema, se os computadores de origem e destino não forem do mesmo modelo. Por exemplo, não copie a configuração de um computador dc7xxx para um computador dx7xxx.
repset.exe 10. Desligue o computador a configurar. Insira a disquete de configuração ou o dispositivo de suporte magnético USB Flash e ligue o computador. O utilitário de configuração será executado automaticamente. 11. Reinicie o computador quando a configuração estiver concluída. Criar um Dispositivo de Arranque Dispositivo de suporte de dados USB Flash suportado Os dispositivos suportados têm uma imagem pré-instalada destinada a simplificar o processo de os configurar para arranque.
CUIDADO: Se nenhuma unidade corresponder ao dispositivo de suporte USB flash, não continue com o procedimento. Pode ocorrer perda de dados. Verifique todas as portas USB quanto a dispositivos de armazenamento adicionais. Se encontrar algum desses dispositivos, remova-o, reinicie o computador e continue a partir do passo 4. Se não for encontrado qualquer dispositivo, então ou o sistema não suporta dispositivos de suporte USB flash, ou o dispositivo de suporte USB flash tem um defeito.
Dispositivo de suporte de dados USB Flash não suportado Para criar um dispositivo de suporte USB Flash de arranque, necessita de ter: ● Um dispositivo de suporte USB Flash ● Uma disquete DOS de arranque com os programas FDISK e SYS (Se o SYS não estiver disponível, pode ser utilizado o FORMAT, mas nesse caso perder-se-ão todos os ficheiros existentes no dispositivo de suporte USB Flash.
12. Desligue o computador e retire o cabo de alimentação da tomada. Abra o computador e reinstale quaisquer placas PCI previamente removidas. Feche a tampa do computador. 13. Ligue o cabo de alimentação à tomada, retire a disquete e ligue o computador. 14. Logo que o computador é ligado, prima F10 antes de o computador arrancar com o sistema operativo para aceder ao Computer Setup. Se necessário, prima Enter para ignorar o ecrã de título. 15.
8 Botão de energia com dois estados Com a Interface Avançada de Configuração e Alimentação (ACPI) activada, o botão de alimentação pode funcionar como interruptor para ligar/desligar ou como botão de suspensão. A funcionalidade de suspensão não desliga completamente o computador, mas faz com que entre num estado de consumo reduzido de energia. Este estado permite-lhe desligar rapidamente o computador, sem fechar quaisquer aplicações, e regressar ao mesmo estado operacional sem perder quaisquer dados.
9 Web Site de Suporte da HP Os engenheiros da HP testam e depuram de forma rigorosa o software desenvolvido pela HP e pelos fornecedores externos, desenvolvendo software de suporte específico para cada sistema operativo, de modo a assegurar o desempenho, a compatibilidade e fiabilidade para os computadores da HP. Quando efectuar a transição para sistemas operativos novos ou revistos, é importante implementar o software de suporte concebido para esse sistema operativo.
10 Padrões da Indústria As soluções de gestão da HP permitem a integração com outras aplicações de gestão de sistemas e baseiam-se em padrões da indústria, como, por exemplo: 26 ● Web-Based Enterprise Management (Gestão Empresarial Baseada na Web) (WBEM) ● Windows Management Interface (Interface de Gestão Windows) (WMI) ● Tecnologia de activação através da rede local (WOL) ● ACPI ● SMBIOS ● Suporte para execução pré-inicialização (PXE, Preboot Execution) Capítulo 10 Padrões da Indústria PTPT
11 Controlo e segurança do imobilizado As funcionalidades de controlo do imobilizado incorporadas no computador fornecem dados essenciais que podem ser geridos utilizando o HP Systems Insight Manager, o HP Client Manager, o HP Configuration Management Solution, o HP Client Configuration Manager ou outras aplicações de gestão de sistemas.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) NOTA: Se a palavra-passe de configuração estiver definida, é necessário alterar as opções do Computer Setup (programa de configuração do computador), programar a ROM e alterar algumas definições do plug and play no Windows. Power-On Password (Palavra-passe de activação) Permite definir e activar a palavra-passe de activação. O pedido de palavra-passe de activação aparece após o computador ter sido desligado.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) ● SATA2 (alguns modelos) ● SATA3 (alguns modelos) ● eSATA (alguns modelos) Network Service Boot (Arranque do serviço de rede) Activa/desactiva a capacidade do computador ser iniciado a partir de um sistema operativo instalado num servidor de rede. (Funcionalidade disponível apenas nos modelos com placa de rede; a placa de rede deve ser uma placa de expansão PCI ou estar incorporada na placa do sistema).
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) NOTA: Para configurar o Dispositivo de Segurança Incorporado é necessário definir uma palavrapasse de Configuração. ● Reposição das Definições de Fábrica (alguns modelos) (Não repor/Repor) - Repor as predefinições de fábrica apagará todas as chaves de segurança. Para alterar esta definição, é necessário desligar e voltar a ligar o computador.
Segurança da palavra-passe A palavra-passe de activação impede a utilização não autorizada do computador, pois requer a introdução de uma palavra-passe para aceder às aplicações ou aos dados sempre que o computador é ligado ou reiniciado. A palavra-passe de configuração impede especificamente o acesso não autorizado à Configuração do Computador e também pode ser utilizada em substituição da palavrapasse de activação.
3. Seleccione Segurança, em seguida seleccione Palavra-passe de activação e siga as instruções apresentadas no ecrã. 4. Antes de sair, clique em Ficheiro > Guardar alterações e Sair. Introduzir uma palavra-passe de activação Para introduzir uma palavra-passe de activação, proceda do seguinte modo: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar o computador. 2.
Alterar uma palavra-passe de activação ou configuração Se o sistema estiver equipado com um dispositivo de segurança incorporado, consulte o Manual do HP ProtectTools Security Manager em http://www.hp.com. 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar o computador. 2. Para alterar a palavra-passe de activação, vá para o passo 3.
NOTA: Consulte Caracteres delimitadores dos teclados nacionais na página 34 para obter mais informações sobre os caracteres delimitadores alternativos. A palavra-passe de activação e a palavra-passe de configuração também podem ser alteradas utilizando as opções Segurança no utilitário Configuração do Computador. Caracteres delimitadores dos teclados nacionais Cada teclado é concebido a pensar nas necessidades específicas dos países a que se destinam.
segura de utilizar o DriveLock consiste em replicar os dados contidos na unidade de disco rígido num sistema de informação empresarial ou em criar cópias de segurança regularmente. Em caso de esquecimento de ambas as palavras-passe do DriveLock, a unidade de disco rígido é inutilizada. Para os utilizadores que não se enquadrem no perfil anteriormente definido, o risco poderá ser inaceitável.
é muito superior ao valor dos dados que o DriveLock se destina a proteger. O acesso à Configuração do Computador e ao DriveLock pode ser restringido através da palavra-passe de configuração. Se especificarem uma palavra-passe de configuração e não a fornecerem aos utilizadores finais, os administradores de sistemas poderão impedir que os utilizadores activem o DriveLock.
Smart Cover Sensor Sensor de Remoção da Tampa, disponível em alguns modelos, é uma combinação de tecnologia de hardware e software que o pode alertar quando a tampa do computador ou o painel lateral são removidos. Existem três níveis de protecção, como é descrito na seguinte tabela. Tabela 11-2 Níveis de Protecção do Smart Cover Sensor Nível Definição Descrição Nível 0 Desactivada O Smart Cover Sensor está desactivado (predefinição).
Bloquear o Smart Cover Lock Para activar e bloquear o Smart Cover Lock, proceda do seguinte modo: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar. 2. Logo que o computador é ligado, prima F10 antes de o computador arrancar com o sistema operativo para aceder ao Computer Setup. Se necessário, prima Enter para ignorar o ecrã de título.
Para obter mais informações sobre a utilização da Smart Cover FailSafe Key, consulte o Manual de Referência de Hardware. Cadeado de cabo O painel posterior do computador (em alguns modelos) acomoda um cadeado de cabo para que seja possível fixar fisicamente o computador à área de trabalho. Para obter instruções ilustradas, consulte o Manual de Referência de Hardware.
Sensor térmico O sensor térmico é uma funcionalidade de hardware e software que controla a temperatura interna do computador. Esta funcionalidade apresenta uma mensagem de aviso quando os valores normais são ultrapassados, o que lhe dá tempo para tomar as acções necessárias antes de o computador ser danificado ou de ocorrerem perdas de dados. CUIDADO: Uma condição de temperatura elevada pode resultar em danos no sistema ou perda de dados.
Índice Remissivo A acesso ao computador, controlar 27 alterar a palavra-passe 33 alterar sistemas operativos, suporte 25 Altiris AClient 3 Client Management Suite 10 Deployment Solution Agent 3 B Backup and Recovery Manager 11 BIOS Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) 16 Flash ROM Remota 15 HPQFlash 15 bloquear o Smart Cover Lock 38 Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) 16 botão de energia com dois
introduzir palavra-passe de activação 32 palavra-passe de configuração 32 L limpar a palavra-passe 34 N notificação de alterações 14 Notificação de Falhas e Recuperação 39 P padrões da indústria 26 palavra-passe activação 31, 32 alterar 33 configuração 31, 32 eliminar 33 limpar 34 segurança 31 palavra-passe de activação alterar 33 definir 31 eliminar 33 introduzir 32 palavra-passe de configuração alterar 33 definir 31 eliminar 33 introduzir 32 Preboot Execution Environment (PXE) 4 Proactive Change Notificat
HP Softpaq Download Manager 6 HP System Software Manager 7 Proactive Change Notification 14 Subscriber’s Choice 14 Suporte da HP 11, 12 suporte de software 25 Tecnologia Intel vPro 12 Transferências de Software e Controladores 19 Transferir BIOS 15 PTPT Índice Remissivo 43