Ръководство за управление на настолни компютри Компютри от бизнес клас
© Copyright 2008 Hewlett-Packard Development Company, L.P. Съдържащата се в този документ информация може да бъде променяна без предизвестие. Microsoft, Windows и Windows Vista са или търговски марки, или запазени търговски марки на Microsoft Corporation в Съединените щати и/или други страни. Intel и vPro са търговски марки на Intel Corporation в САЩ и други държави. Единствените гаранции за продукти и услуги на HP са описани в конкретните гаранционни условия към тези продукти и услуги.
Информация за настоящото издание Настоящото ръководство съдържа дефиниции и инструкции за експлоатацията на функциите за сигурност и управление, които са предварително инсталирани на някои модели. ПРЕДУПРЕЖДЕНИЕ! Обозначеният по този начин текст показва, че неизпълняването на инструкциите може да причини наранявания или смърт. ВНИМАНИЕ: Обозначеният по този начин текст показва, че неизпълняването на инструкциите може да причини повреда на оборудването или загуба на информация.
iv Информация за настоящото издание BGWW
Съдържание 1 Общ преглед на управлението на настолни компютри 2 Първоначално конфигуриране и инсталиране HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Дистанционно инсталиране на системи 4 Актуализация и управление на софтуер HP Client Management Interface .........
Копиране на много компютри .......................................................................................................... 20 Създаване на стартиращо устройство ........................................................................................... 21 Поддържано USB флаш устройство .............................................................................. 21 Неподдържано USB флаш устройство ..........................................................................
1 Общ преглед на управлението на настолни компютри HP Client Management Solutions (Решенията на HP за управление на клиентски компютри) предоставя стандартизирани решения за управление и контрол на настолни компютри, работни станции и преносими компютри в мрежова среда. HP станаха пионери в сферата на управлението на настолни компютри през 1995 година с представянето на първите изцяло управляеми настолни персонални компютри. HP притежава патент за технологията на управление.
2 Първоначално конфигуриране и инсталиране Компютърът се доставя с предварително инсталирано копие на системния софтуер. След бързо „разопаковане” на софтуера компютърът е готов за използване. Може да предпочетете да замените предварително инсталирания софтуер със системен или приложен софтуер, отговарящ на вашите предпочитания. Има няколко метода за инсталиране на персонализиран пакет от софтуер.
HP Software Agent Агентът за управление, който се ползва от HP Client Automation Standard Edition и Enterprise Edition, е предварително зареден в компютъра. Когато е инсталиран, той дава възможност за комуникация с конзолата за управление на HP. За да инсталирате HP Software Agent: 1. Натиснете върху Старт. 2. Натиснете върху Всички програми. 3. Натиснете върху HP Manageability (Управляемост от HP). 4. Натиснете върху Radia Management Agent Readme (Информация за агента за управление Radia). 5.
3 Дистанционно инсталиране на системи Дистанционното инсталиране на системи ви позволява да инсталирате системата с помощта на информацията за софтуера и конфигурацията, разположена на мрежов сървър, чрез стартиране на Preboot Execution Environment (PXE).
4 Актуализация и управление на софтуер HP предоставя няколко инструмента за управление и актуализация на софтуера на настолните и преносимите компютри и работните станции: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard Edition и Enterprise Edition ● HP Client Manager от Symantec ● Altiris Client Management Premium Suite ● HP Client Catalog за Microsoft System Center и про
управление. С помощта на HP CMI инструментите и приложенията за системно управление могат да поискат подробна инвентаризация на клиентите, да получат информация за здравословното състояние и да управляват настройките на системния BIOS, като общуват направо с клиентския компютър и намаляват нуждата от софтуерен агент или съединител, за да постигнат интеграцията.
HP System Software Manager HP System Software Manager (SSM) е безплатна помощна програма, която автоматизира дистанционното инсталиране на драйверите и осъвременяването на BIOS на вашите свързани в мрежа бизнес компютри от НР.
Софтуерните модули, налични за вашия компютър, може да се различават в зависимост от вашия модел. Embedded Security за HP ProtectTools например е наличен само за компютри с инсталиран чип за защита Trusted Platform Module (TPM). Модулите на HP ProtectTools могат да бъдат предварително инсталирани, предварително заредени или достъпни за изтегляне от уебсайта на HP. За отделни настолни компютри HP Compaq HP ProtectTools се предлага като добавка след закупуване. Посетете http://www.hp.
За повече информация за решенията на HP Client Automation посетете http://www.hp.com/go/ client.
HP Client Manager от Symantec HP Client Manager от Symantec, разработен съвместно с Altiris, се предлага безплатно на всички произведени от НР бизнес компютри, настолни и преносими, и работни станции. SSM е вграден в HP Client Manager и позволява централно проследяване, наблюдение и управление на хардуерните аспекти на клиентските системи на НР.
Altiris Client Management Suite Altiris Client Management Suite е лесно за ползване решение за управление на целия жизнен цикъл на софтуера на настолни и преносими компютри и на работни станции.
HP Backup and Recovery Manager (Програма за резервно копиране и възстановяване) Програмата HP Backup and Recovery Manager е лесно за ползване и гъвкаво приложение, което ви позволява да правите резервни копия и да възстановявате от тях основния твърд диск на компютъра. Приложението работи под Windows и прави резервни копия на Windows, всички приложения и всички файлове с данни. Резервното копиране може да се насрочи да се извършва автоматично по график на зададени интервали, но може и да се стартира ръчно.
Технология на управление Моделите включват или технология vPro, или стандартна технология. И двете позволяват подобро откриване, лекуване и защита на мрежовите компютърни активи. И двете технологии позволяват компютрите да бъдат управлявани, когато системата е включена, изключена или при блокирала операционна система.
Този активен клавиш стартира помощната програма за настройка Intel Management Engine BIOS Execution (MEBx). Тази помощна програма позволява на потребителя да конфигурира различни страни от технологията за управление.
Verdiem Surveyor Verdiem Surveyor е софтуерно решение в помощ на управлението на енергийните разходи на компютрите. Surveyor измерва и докладва енергийния разход на всеки компютър. То осигурява още контрол над настройките на захранването на компютъра, като позволява на администраторите с лекота да прилагат стратегии за пестене на енергия в мрежите си. Можете да свалите HP SoftPaq, съдържащ агента Surveyor, и да го инсталирате на поддържаните комерсиално модели настолни компютри.
5 Промяна на ROM паметта BIOS на компютъра е съхранена в програмируема флаш ROM памет (памет само за четене). Като зададете парола за настройка в Computer Setup (Помощна програма), можете да защитите ROM паметта от неупълномощено актуализиране или презаписване. Това е важно за гарантиране на защитата на компютъра. Ако желаете да актуализирате BIOS, можете да изтеглите последните BIOS образи от страницата за драйвери и поддръжка на HP, http://www.hp.com/support/files.
6 Режим на аварийно възстановяване на блока за първоначално зареждане Режимът за аварийно възстановяване на блока за първоначално зареждане позволява възстановяване на системата при малко вероятния случай на неуспешна промяна на ROM паметта. Например, ако спре захранването при актуализация на BIOS, промяната на ROM паметта няма да бъде пълна. Това ще направи системната BIOS неизползваема.
ЗАБЕЛЕЖКА: Защитеното стартиране не позволява Windows Vista да се зареди, когато компактдиск, съдържащ файла с образ на BIOS, се намира в оптичното устройство. Ако защитеното стартиране е включено, извадете този компактдиск, преди да се опитате да заредите Windows Vista.
7 Копиране на настройките Следните процедури дават на администраторите възможност лесно да копират настройките от една конфигурация на друга при едни и същи модели. Така конфигурацията на много компютри е по-постоянна и по-бърза. ЗАБЕЛЕЖКА: И двете процедури изискват флопидисково устройство или поддържано USB флаш устройство. Копиране на един компютър ВНИМАНИЕ: Всяка конфигурация на настройките е специфична за модела. Файловата система може да се повреди, ако компютрите не са един и същ модел.
10. Щракнете върху Файл > Replicated Setup (Копирани настройки) > Restore from Removable Media (Възстановяване от сменяем носител) и следвайте указанията на екрана. 11. Рестартирайте компютъра, когато конфигурацията завърши. Копиране на много компютри ВНИМАНИЕ: Всяка конфигурация на настройките е специфична за модела. Файловата система може да се повреди, ако компютрите не са един и същ модел. Например не копирайте настройките на конфигурацията от компютър dc7xxx на компютър dx7xxx.
10. Изключете компютъра, който ще конфигурирате. Поставете дискетата или USB флаш устройството и включете компютъра. Програмата за конфигуриране ще стартира автоматично. 11. Рестартирайте компютъра, когато конфигурацията завърши. Създаване на стартиращо устройство Поддържано USB флаш устройство Поддържаните устройства имат предварително инсталиран образ, за да се опрости процесът на превръщането им в стартиращи.
7. Ако на стартиращата дискета има SYS.COM, преминете към стъпка 8. В противен случай преминете към стъпка 9. 8. На показалеца A:\ въведете SYS x:, където x е отбелязаната по-горе буква на устройството. ВНИМАНИЕ: Уверете се, че сте въвели правилната буква за USB флаш устройството. След като бъдат прехвърлени системните файлове, SYS ще се върне към показалеца A:\. Преминете към стъпка 13. 9.
ВНИМАНИЕ: Възможно е някои по-стари модели компютри да не могат да стартират от USB флаш устройство. Ако редът на стартиране в Computer Setup показва USB устройство като възможност, компютърът може да стартира от USB флаш устройство. В противен случай трябва да се използва стартираща дискета. 1. Ако в системата има PCI карти, към които са включени SCSI, ATA RAID или SATA устройства, изключете компютъра и извадете кабела от контакта. ВНИМАНИЕ: Кабелът за захранване ТРЯБВА да е изключен. 2.
15. Отидете на Advanced (Разширени) > PCI Devices (PCI устройства) и отново разрешете PATA и SATA контролерите, които забранихте в стъпка 6. Задайте първоначалното IRQ на SATA контролера. 16. Запишете промените и излезте. Компютърът ще се рестартира с USB флаш устройството, което ще е с буквата C. ЗАБЕЛЕЖКА: Редът на стартиране е различен при различните компютри и може да се промени в помощната програма Computer Setup (F10) (Настройка на компютъра).
8 Двупозиционен бутон за захранване Ако Advanced Configuration and Power Interface (Интерфейс за разширена конфигурация и електроенергия) е разрешен, бутонът за захранване може да функционира като бутон за вкл./ изкл. или като бутон за режим на готовност. Функцията за готовност не изключва изцяло захранването, а поставя компютъра в режим с ниско енергопотребление.
9 Поддръжка през уебсайта на HP Инженерите на HP полагат усилия за тестването и отстраняването на неизправности в разработения от HP, както и от други доставчици, софтуер. Те разработват специфичен софтуер за поддръжка на операционни системи, за да гарантират производителността, съвместимостта и надеждността за всички компютри на HP. Когато преминавате на нова или актуализирана операционна система, важно е да се използва съответният софтуер за поддръжка на тази операционна система.
10 Отраслови стандарти Решенията за управление на HP се интегрират с други приложения за системно управление и се базират на отраслови стандарти като: BGWW ● Web-базирано корпоративно управление (WBEM) ● Интерфейс за управление на Windows (WMI) ● Технология „Wake on LAN” ● ACPI ● SMBIOS ● Поддръжка на изпълнение преди стартиране (Pre-boot Execution) 27
11 Проследяване на активи и защита Вградените в компютъра функции за проследяване на активи предоставят ключови данни за активите, които могат да се управляват с помощта на софтуера HP Systems Insight Manager, HP Client Manager, решението HP Configuration Management, HP Client Configuration Manager или други подобни приложения за системно управление.
Таблица 11-1 Преглед на функциите за защита Опция Описание Setup Password (Парола за настройки) Позволява ви да въведете и активирате парола за настройки (администратора). ЗАБЕЛЕЖКА: Ако е зададена парола за настройки, тя ще се изисква при промяна на опции в Computer Setup, изтриване на ROM паметта и при промяна на някои опции тип Plug & Play в Windows. Power-On Password (Парола при включване на захранването) Позволява ви да въведете и активирате парола при включване на захранването.
Таблица 11-1 Преглед на функциите за защита (продължение) ● Мрежови контролери (при някои модели) ● Стар модел дискети ● Механизъм за вградена защита (при някои модели) ● SATA0 ● SATA1 (при някои модели) ● SATA2 (при някои модели) ● SATA3 (при някои модели) ● eSATA (при някои модели) Network Service Boot (Стартиране от мрежа) Разрешава/забранява възможността на компютъра да стартира от операционна система, инсталирана на мрежов сървър.
Таблица 11-1 Преглед на функциите за защита (продължение) повторно включване на компютъра. За да разрешите тази функция, трябва да разрешите следните функции: ● Поддръжка на механизъм за вградена защита ● Технология на виртуализация ● Технология на виртуализация насочен вход/изход Embedded Security Device Support (Поддръжка на механизъм за вградена защита) (при някои модели) (разреши/забрани) – разрешава включването и изключването на механизма за вградена защита.
Защита с парола Паролата за стартиране предотвратява неоторизираната употреба на компютъра, като въвеждането й се изисква при включване или рестартиране за достъп до приложения или данни. Паролата за настройки предотвратява неоторизирания достъп до Computer Setup (Настройка на компютъра) и може да се използва за нулиране на паролата за включване. Тоест, когато трябва да въведете паролата за включване, въвеждането на паролата за настройки вместо нея също ще позволи достъп до компютъра.
Password Prompt on Warm Boot (Искане на парола при топло рестартиране) е разрешено, паролата трябва да бъде въвеждана при всяко рестартиране на компютъра. 1. Включете или рестартирайте компютъра. Ако сте в Windows, щракнете върху Старт > Изключване > Рестартиране. 2. За да стигнете до настройките на компютъра, щом го включите и преди да зареди операционната система, натиснете F10 . Натиснете Enter, за да прескочите заглавния екран, ако е нужно.
ЗАБЕЛЕЖКА: Въвеждайте внимателно; знаците, които въвеждате, не се появяват на екрана от съображения за сигурност. Ако въведете неправилна парола, се показва счупен ключ. Опитайте отново. След три неуспешни опита трябва да изключите компютъра и пак да го включите, за да продължите. Смяна на паролата за настройки или включване Ако системата е с вградено устройство за защита, вижте HP ProtectTools Security Manager Guide (Ръководство за HP ProtectTools Security Manager) на адрес http://www.hp.com. 1.
3. Когато се появи иконата с ключ, въведете текущата парола и след нея наклонена черта (/) или подобен разделител, както е показано: текуща парола/ 4. Натиснете клавиша Enter. ЗАБЕЛЕЖКА: Вижте Национални разделители от клавиатурата на страница 35 за информация за другите разделителни знаци. Паролата за включване и тази за настройки също могат да се сменят с помощта на опциите за защита в Computer Setup (Настройка на компютъра).
да се стигне при неоторизиран достъп до тези данни. За да се балансира това ниво на защита с практическата нужда от възможност за възстановяване на забравена парола, схемата на HP DriveLock използва защита с две пароли. Едната парола е предназначена да се задава и използва от системен администратор, а другата обикновено се задава и ползва от крайния потребител. Няма „задна вратичка”, която може да се използва за отключването на диск, ако и двете пароли се загубят.
може да попаднат в ситуация, в която нямат достъп до твърдия диск и не могат да изпълнят рутинни проверки за неоторизиран софтуер, други функции за контрол на активите и поддръжка. За потребители с по-малки изисквания за защита HP не препоръчва разрешаването на функцията DriveLock (Заключване на устройства). Потребителите в тази категория са самостоятелни потребители или такива, които по принцип не пазят важни данни на твърдия си диск.
Интелигентен датчик на капака Датчикът за сваляне на капака, с който са снабдени някои модели, е съчетание от хардуерна и софтуерна технология, която може да ви предупреждава, когато капакът или страничният панел на компютъра са били сваляни. Съществуват три нива на защита, както е описано в следващата таблица. Таблица 11-2 Нива на защитата на интелигентния датчик на капака Ниво Настройка Описание Ниво 0 Забранен Интелигентният датчик на капака е забранен (по подразбиране).
ЗАБЕЛЕЖКА: Интелигентната ключалка на капака се предлага допълнително за някои системи. Заключване на интелигентната ключалка на капака За да активирате и заключите интелигентната ключалка, изпълнете следните стъпки: 1. Включете или рестартирайте компютъра. Ако сте в Windows, щракнете върху Старт > Изключване > Рестартиране. 2. За да стигнете до настройките на компютъра, щом го включите и преди да зареди операционната система, натиснете F10 .
За да получите ключа FailSafe, направете едно от следните неща: ● Обърнете се към оторизиран риселър или сервиз на HP. ● Обадете се на съответния телефонен номер от гаранцията. За повече информация относно ползването на ключа FailSafe на интелигентния капак вижте Hardware Reference Guide (Ръководство за справки по хардуера). Наличие на кабелна ключалка На задния панел на компютъра (при някои модели) се намира кабелна ключалка, чрез която компютърът може физически да се прикрепи към работно място.
Устойчив на токови удари захранващ блок Вграденият захранващ блок, устойчив на токови удари, осигурява по-голяма надеждност при евентуални токови удари. Това захранване може да издържи на токов удар до 2000 волта, без да се наруши работата на системата или да се загубят данни. Датчик за температура Датчикът за температура е хардуерна и софтуера функция, която следи вътрешната температура на компютъра.
Азбучен указател А адреси в интернет.
парола при включване на захранването влизане 33 изтриване 34 настройка 32 смяна 34 поръчване на ключ FailSafe 39 промени, уведомяване за 15 промяна на операционните системи, поддръжка 26 проследяване на актив 28 първоначално конфигуриране 2 Р разделителни знаци, таблица 35 разделителни знаци от клавиатурата, национални 35 режим на аварийно възстановяване на блока за първоначално зареждане 17 режим на възстановяване, аварийно, блок за първоначално зареждане 17 С смяна на паролата 34 софтуер Altiris AClient 3
първоначално зареждане 17 C Client Management Interface 5 U USB флаш устройство, стартиращо 21, 22 V Verdiem Surveyor 15 D DriveLock (Заключване на устройства) 35 H HP Backup and Recovery Manager (Програма за резервно копиране и възстановяване) 12 Client Automation Starter Edition, Standard Edition и Enterprise Edition 8 Client Management Interface 5 HP Client Catalog за Microsoft System Center и продуктите за SMS 11 HP Client Manager от Symantec 10 ProtectTools Security Manager 7 System Software Manager
