Kohtvõrguarvutite haldusjuhend Äriarvutid
© Copyright 2008 Hewlett-Packard Development Company, L.P. Käesolevas dokumendis sisalduvat teavet võidakse muuta ilma sellest ette teatamata. Microsoft, Windows ja Windows Vista on ettevõtte Microsoft Corporation kaubamärgid või registreeritud kaubamärgid Ameerika Ühendriikides ja/või muudes riikides. Intel ja Pentium on Intel Corporationi kaubamärgid USA-s ja muudes riikides. Ainsad HP toodete ja teenuste garantiid on sätestatud otsestes garantiiavaldustes, mis nende toodete ja teenustega kaasnevad.
Teadmiseks selle juhendi kasutajale Sellest juhendist leiate definitsioonid ja juhised teatud mudelitele eelinstallitud turva- ja haldusfunktsioonide kasutamiseks. ETTEVAATUST! Nii esile tõstetud tekst viitab asjaolule, et juhiste eiramine võib põhjustada kehavigastusi või surma. HOIATUS. Nii esile tõstetud tekst viitab asjaolule, et juhiste eiramine võib kaasa tuua seadmete kahjustusi või andmete kaotsiminekut. MÄRKUS. ETWW Nii esile tõstetud tekst annab olulist lisateavet.
iv Teadmiseks selle juhendi kasutajale ETWW
Sisukord 1 Kohtvõrguarvutite halduse ülevaade 2 Algne konfigureerimine ja juurutamine Tarkvarakomponent HP Software Agent .............................................................................................. 3 Juurutusriist Altiris Deployment Solution Agent .................................................................................... 3 3 Süsteemi kaugpaigaldus 4 Tarkvara uuendamine ja haldamine HP Client Management Interface ..................................................................
Kopeerimine mitmesse arvutisse ....................................................................................................... 18 Buuditava seadme loomine ................................................................................................................ 19 Toetatud USB-välkmäluseade ........................................................................................... 19 Sobimatu USB-välkmäluseade ....................................................................................
1 Kohtvõrguarvutite halduse ülevaade HP Client Management Solutions pakub standardlahendustel põhinevaid vahendeid võrku ühendatud lauaarvutite, tööjaamade ja sülearvutite haldamiseks ja juhtimiseks. HP alustas 1995. a arvutite keskse haldamise valdkonna pioneerina täielikult hallatavate töökohaarvutite tootmise juurutamist. HP haldustehnoloogia on kaitstud autoriõigustega.
2 Algne konfigureerimine ja juurutamine Arvuti tarnitakse eelinstallitud süsteemitarkvara tõmmisega. Pärast tarkvara mõningat „lahtipakkimist“ on arvuti kasutamiseks valmis. Eelinstallitud tarkvaratõmmise võib ka asendada kohandatud süsteemi- ja rakendustarkvara komplektiga. Soovikohase tarkvaratõmmise ettevalmistamiseks on mitmeid viise. Nende hulka kuuluvad: ● Täiendavate tarkvararakenduste installimine pärast eelinstallitud tarkvaratõmmise lahtipakkimist.
Tarkvarakomponent HP Software Agent HP Client Automation Standard ja Enterprise Editioni poolt kasutatavad haldussüsteemilahendused on arvutisse eellaaditud. Pärast installimist võimaldavad need luua ühenduse HP halduskonsooliga. Tarkvarakomponendi HP Software Agent installimiseks tehke järgmist. 1. Klõpsake nuppu Start. 2. Klõpsake Kõik programmid (All Programs). 3. Klõpsake HP Manageability (HP haldussüsteem). 4. Klõpsake Radia Management Agent Readme. 5.
3 Süsteemi kaugpaigaldus Süsteemi kauginstallatsioon võimaldab teil käivitada ja seadistada süsteemi võrguserveris oleva tarkvara ja konfiguratsiooni info abil, aktiveerides PXE-serveri (Preboot Execution Environment, eelbuutimise täitmiskeskkond).
4 Tarkvara uuendamine ja haldamine HP pakub mitmeid vahendeid, mille abil on võimalik uuendada ja hallata tarkvara lauaarvutites, tööjaamades ja sülearvutites: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard ja Enterprise Edition ● Symantec’i HP Client Manager ● Altiris Client Management Suite ● HP Client Catalog Microsoft System Center & SMS toodete jaoks ● HP Backup an
BIOS (SMBIOS) ja Advanced Configuration and Power Interface (ACPI. HP CMI on HP Client Management Solutionsi tehnoloogial põhinev rakendus. Koos HP CMI-ga, annab HP teile paindlikkuse oma HP klientide arvutite haldamiseks.
HP System Software Manager HP System Software Manager (SSM, süsteemitarkvara haldur) on tasuta utiliitprogramm, mis automatiseerib seadmedraiverite kaugjuurutamise ning BIOS-sätete uuendamise Teie võrgus olevates HP äriarvutites. Kui SSM töötab, kontrollib see vaikselt (ilma kasutajaga suhtlemata) iga võrgus oleva klientsüsteemi draiverite ja BIOS-i versioone ning võrdleb neid süsteemitarkvara Softpaq-failidega, mis on läbinud kontrolli ning mis on talletatud kesksesse failihoidlasse.
HP Client Automation Starter ja Standard Edition HP Client Automation on riistvara- ja tarkvarahalduslahendus Windows Vista, Windows XP ja HP Thin Clienti töökeskkonna jaoks. Seda on lihtne kasutada ja juurutada ning see moodustab tugeva aluspõhja ka edaspidiste vajaduste tarbeks.
Symantec’i HP Client Manager Symantec’i HP Client Manager, mis on välja arendatud koos Altirisega, on tasuta saadaval kõigi toetatud HP äriarvutite, sülearvutite ja tööjaamade mudelite jaoks. SSM on integreeritud HP Client Managerisse ja võimaldab HP kliendisüsteemide riistvara aspektide keskset jälgimist, kontrollimist ja haldamist.
Altiris Client Management Suite Halduskomplekt Altiris Client Management Suite on hõlpsasti kasutatav tarkvaralahendus laua- ja sülearvutite ning tööjaamade haldamiseks kogu nende kasutusaja vältel. Client Management Suite Level 1 sisaldab järgmisi Altirise tooteid.
HP Backup and Recovery Manager Varundus- ja taastehaldur HP Backup and Recovery Manager on lihtsalt kasutatav mitmekülgne rakendus, mille abil saate varundada ja taastada arvuti primaarset kõvaketast. See rakendus töötab Windowsis ja loob varukoopiaid nii Windowsist kui ka kõigist rakendustest ja andmefailidest. Varundamise saate ajastada kindlaksmääratud intervallide järel automaatselt toimuvaks või alustada käsitsi. Olulisemad failid saab arhiivida tavalistest varukoopiatest eraldi.
Haldamistehnoloogia Mudelitel on kas vPro tehnoloogia või standardne tehnoloogia. Mõlemad võimaldavad võrguga ühendatud arvutite paremat avastamist, parandamist ja kaitsmist. Mõlemad tehnoloogiad võimaldavad hallata arvuteid sel ajal, kui süsteem on kas sisse või välja lülitatud või hangunud.
Nende klahvide abil on võimalik siseneda häälestusutiliiti Intel Management Engine BIOS Execution (MEBx). See võimaldab kasutajal konfigureerida haldamistehnoloogia erinevaid tahke.
Verdiem Surveyor Verdiem Surveyor on tarkvaralahendus, mille abil saate hallata arvuti energiakulu. Surveyor mõõdab, kui palju energiat iga arvuti tarbib, ning koostab mõõtmistulemuste põhjal aruande. Lisaks võimaldab see kontrolli arvuti toitesätete üle, aidates administraatoritel hõlpsasti ellu viia nende võrkudele kehtestatud energiasäästustrateegiaid.
5 ROM-välkmälu Arvuti BIOS talletatakse programmeeritavas ROM-välkmälus (ROM - read only memory). Kui seate häälestusprogrammis Computer Setup (F10) seadistusparooli, kaitseb see ühtlasi ROM-i tahtmatu uuendamise või ülekirjutamise eest. See on arvuti tõrgeteta töötamiseks väga oluline. Kui teil tekib vajadus BIOS-i uuendamiseks, võite BIOS-i uusima versiooni alla laadida HP draiverite ja toe veebilehelt http://www.hp.com/support/files. HOIATUS.
6 Boot Block Emergency Recovery Mode Boot Block Emergency Recovery Mode tagab harvaesineva püsimälutõrke korral süsteemi töövõime taastamise. Näiteks kui toitekatkestus juhtub BIOS-i uuendamise ajal, siis jääb ROM välkmälu mittetäielikuks. See võib muuta süsteemi BIOSi kasutuskõlbmatuks. Buudiplokk (Boot Block) on püsimälu ülekirjutuse eest kaitstud osa, mis kontrollib lubatud süsteemi püsimälukirjutuse olemasolu, kui süsteemi toide on sisse lülitatud.
7 Seadistuse kopeerimine Järgnev protseduur annab süsteemiadministraatorile võimaluse sama arvuti mudeli konfiguratsiooni hõlpsalt kopeerida teistele arvutitele. Sel moel saab kiiresti suurema hulga arvuteid identselt konfigureerida. MÄRKUS. Mõlemad protseduurid nõuavad disketiseadet või toetatavat USB-välkseadet. Kopeerimine ühte arvutisse HOIATUS. Seadistuste konfiguratsioon sõltub mudelist. Kui lähte- ja sihtarvuti mudelid on erinevad, võib kopeerimisel failisüsteem kahjustuda.
Kopeerimine mitmesse arvutisse HOIATUS. Seadistuste konfiguratsioon sõltub mudelist. Kui lähte- ja sihtarvuti mudelid on erinevad, võib kopeerimisel failisüsteem kahjustuda. Näiteks ärge kopeerige seadistuskonfiguratsioone dc7xxx arvutist arvutisse dx7xxx. Selle meetodi jaoks vajaliku konfigureerimisdisketi või USB-välkseadme ettevalmistamine võtab mõnevõrra rohkem aega, kuid konfiguratsiooni kopeerimine sihtarvutitesse toimub märkimisväärselt kiiremini. MÄRKUS.
Buuditava seadme loomine Toetatud USB-välkmäluseade Toetatud seadmetel on eelinstallitud tõmmis, mis hõlbustab nende ettevalmistamist buutimiseks. Kõik HP või Compaqi arvutid ning enamik USB-välkmäluseadmeid on varustatud eelinstallitud tõmmistega. Kui USB-välkseadmele ei ole tõmmist kantud, järgige käesolevas jaotises antud juhiseid hiljem (vt Sobimatu USB-välkmäluseade lk 20).
9. Kopeerige kõik need failid, mida soovite USB-välkseadmele alles jätta, mõnel muul kettaseadmel asuvasse ajutisse kataloogi (nt sisemisele kõvakettale). 10. Sisestage A:\ viibale käsk FORMAT /S X: kus X tähistab eelmainitud kettaseadmetähist. HOIATUS. Veenduge, et sisestasite USB-välkseadmele omistatud kettaseadmetähise. FORMAT kuvab ühe või mitu teadet ja küsib iga kord, kas soovite jätkata. Sisestage iga kord Y. FORMAT vormindab USB-välkmäluseadme, lisab süsteemifailid ja küsib köitemärgendit. 11.
MÄRKUS. Kui te ei jõua klahvi F10 õigel ajal vajutada, peate utiliidi avamiseks arvuti taaskäivitama ning vajutama uuesti klahvi F10, enne kui arvuti buudib operatsioonisüsteemi. 6. Keelake PATA- ja SATA-kontrollerid häälestusutiliidi jaotises Advanced > PCI Devices. SATAkontrolleri keelamisel jätke meelde kontrollerile eraldatud katkestus (IRQ). Seda läheb teil hiljem taas tarvis. Väljuge häälestusprogrammist, kinnitades muudatused. SATA IRQ: __________ 7.
8 Kaheasendiline toitelüliti Kui ACPI-liides (Advanced Configuration and Power Interface) on sisse lülitatud, saab toitelülitit kasutada kas sisse- ja väljalülitamiseks või jõuderežiimi siirdumiseks. Jõudeolekus ei lülitata arvutitoidet täiesti välja, arvuti viiakse vaid üle väiksema energiatarbe režiimi. Selline funktsioon võimaldab arvutiga töö lõpetada rakendusprogramme sulgemata. Hiljem saate tööd hetkega jätkata sealt, kus see pooleli jäi, seejuures andmeid kaotamata.
9 HP tugi veebisaidil HP insenerid testivad rangelt ja siluvad HP ja muude tootjate tarkvara ning arendavad opsüsteemispetsiifilist tugitarkvara eesmärgiga hoida HP arvutite jõudlust, ühilduvust ja töökindlust maksimaalsena. Siirdumisel uuele või kontrollitud opsüsteemileonoluline võtta kasutusele ka selle opsüsteemi jaoks loodud tugitarkvara.
10 Tööstusharu standardid HP haldussüsteemidesse on integreeritud teisi süsteemihalduse rakendusi ning need põhinevad vastava valdkonna standarditel, näiteks: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN-tehnoloogia ● ACPI ● SMBIOS ● Pre-boot Execution (PXE) tugi Peatükk 10 Tööstusharu standardid ETWW
11 Vara seisundi jälgimine ja turvalisus Arvutisse lisatud jälgimisfunktsioonid väljastavad põhilisi vara seisundi jälgimisandmeid, mida saab hallata süsteemihalduslahenduste rakenduste (HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager jt) abil.
Tabel 11-1 Turvavarustuse ülevaade (järg) Power-On Password (Sisselülitusparool) Saate rakendada ja sisse lülitada sisselülitusparooli. Sisselülitusparooli viip ilmub pärast arvuti sisselülitamist. Kui kasutaja ei sisesta õiget käivitusparooli, siis arvuti ei buudi. MÄRKUS. See parool ei ilmu soebuutimisel, nagu Ctrl+Alt+Delete või Restart from Windows (Taaskäivita Windows’ist), kui see pole lubatud Password Options (Paroolisuvandites) (vt allpool).
Tabel 11-1 Turvavarustuse ülevaade (järg) Network Service Boot (Võrgust alglaadimine) Saate arvutil lubada/keelata võrguserveris asuvasse opsüsteemi buutimise. (See funktsioon on olemas vaid võrguadapteriga mudelitel; võrguadapter peab olema kas PCI-siinil või emaplaadile integreeritud.) System IDs (Süsteemi ID-d) Saate seada järgmised ID-d. DriveLock Security (DriveLockturvafunktsioon) ● Ettevõttesiseselt sellele arvutile omistatud inventarisilt (18-baidine tuvastuskood) või -number.
Tabel 11-1 Turvavarustuse ülevaade (järg) integreeritud turvaseadmest kustutatakse autentimisteave. Selle sätte muutmiseks tuleb arvuti välja ja siis uuesti sisse lülitada. OS Management of Embedded Security Device (Operatsioonisüsteemi integreeritud turvaseadme haldus; mõnel mudelil; lubamine/keelamine) - võimaldab kasutajal piirata integreeritud turvaseadme haldust operatsioonisüsteemi kaudu. Selle sätte muutmiseks tuleb arvuti välja ja siis uuesti sisse lülitada.
häälestusprogrammi kaudu hoiab ära arvuti ümberseadistamise (arvuti häälestusprogrammi Computer Setup (F10) kasutamise) ilma seda parooli sisestamata. 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows klõpsake Start > Shut Down > Restart (Start > Sule arvuti > Taaskäivita). 2. Niipea, kui arvuti sisse lülitub, vajutage häälestusutiliidi Computer Setup aktiveerimiseks klahvi F10, enne kui arvuti hakkab buutima operatsioonisüsteemi.
Seadistusparooli sisestamine Kui arvutisse on installitud integreeritud turvaseade, vt veebisaidi http://www.hp.com teemat HP ProtectTools Embedded Security Manager Guide. Kui arvutile on määratud seadistusparool, palutakse see teil sisestada igakordsel arvuti sisselülitamisel. 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows klõpsake Start > Shut Down > Restart (Start > Sule arvuti > Taaskäivita). 2.
Sisselülitus- või seadistusparooli kustutamine Kui arvutisse on installitud integreeritud turvaseade, vt veebisaidi http://www.hp.com teemat HP ProtectTools Embedded Security Manager Guide. 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows klõpsake Start > Shut Down > Restart the Computer (Start > Sule arvuti > Taaskäivita arvuti). 2. Sisselülitusparooli kustutamiseks minge 3. juhise juurde.
Kui arvutisse on installitud integreeritud turvaseade, vt veebisaidi http://www.hp.com teemat HP ProtectTools Embedded Security Manager Guide. Kettaseadme lukustus (DriveLock) DriveLock on tööstusstandardi kohane turvafunktsioon, mis takistab volitamata juurdepääsu ATA kettaseadmetele talletatud andmetele. DriveLock on realiseeritud arvuti häälestusutiliidilaiendusena. See on kättesaadav ainult juhul, kui on tuvastatud ATA turvakäsklusi toetav kõvaketas.
rakenduma, muutuvad kõvakettad kasutuks ja need tuleb välja vahetada. Samuti võib süsteemiadministraator juhul, kui administraatori parool on jäänud rakendamata, end leida olukorrast, kus ta ei pääse kõvaketast vabastama ja seetõttu ei ole suuteline sooritama rutiinset kontrolli piraatvara kasutamise üle, inventari haldamist ja kasutaja toetamist. Turvalisuse suhtes vähemnõudlikele kasutajatele ei soovita HP DriveLock-funktsiooni kasutamist.
„Nutikas“ kaaneandur (Smart Cover Sensor) Kaane eemaldamise andur (saadaval mõnedel mudelitel) on riistvara ja tarkvara tehnoloogia kombinatsioon, mis hoiatab teid, kui arvuti kaas või küljepaneel on eemaldatud. Järgmises tabelis kirjeldatakse kolme kaitse taset.
„Nutika“ kaaneluku (Smart Cover Lock) lukustamine „Nutika“ kaaneanduri aktiveerimiseks ja lukustamiseks järgige järgnevaid juhiseid: 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows klõpsake Start > Shut Down > Restart (Start > Sule arvuti > Taaskäivita). 2. Niipea, kui arvuti sisse lülitub, vajutage häälestusutiliidi Computer Setup aktiveerimiseks klahvi F10, enne kui arvuti hakkab buutima operatsioonisüsteemi. Tiitelkuva vahelejätmiseks vajutage soovi korral sisestusklahvi Enter.
„Nutika“ kaaneluku avariivõtme Smart Cover FailSafe Key kohta leiate lisateavet riistvarateatmikust Hardware Reference Guide. Kaabelluku paigaldamine Arvuti tagaküljel (teatud mudelitel) on koht kaabelluku ühendamiseks – nii saab arvuti füüsiliselt töökohale kinnitada. Illustreeritud paigaldusjuhised leiate riistvarateatmikust Hardware Reference Guide.
Termoandur Termoandur on riistvara ja tarkvara funktsioon, mis jälgib arvuti sisetemperatuuri. See funktsioon kuvab hoiatusteate, kui tavapärane temperatuuri ulatus on ületatud, nii jääb teil aega tegutsemiseks, enne sisekomponentide deformeerumist või andmete kaotsiminekut. HOIATUS. ETWW Kõrge temperatuur võib põhjustada süsteemi kahjustumist või andmete kaotsiminekut.
Tähestikuline register Sümbolid/Numbrid „nutikas“ kaaneandur (Smart Cover Sensor) kaitsetasemed 34 säte 34 „nutikas“ kaanelukk (Smart Cover Lock) avamine 35 lukustamine 35 „nutika“ kaaneluku (Smart Cover Lock) avamine 35 „nutika“ kaaneluku (Smart Cover Lock) lukustamine 35 „Nutika” kaane avariivõti, tellimine 35 „Nutika” kaane lukk Avariivõti 35 A aegunud lahendused 14 algne konfigureerimine 2 Altiris AClient 3 Client Management Suite 10 Deployment Solution Agent 3 arvutile juurdepääsu kontrollimine 25 arv
sisestamine 30 säte 28 vahetamine 30 parooli vahetamine 30 Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 14 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) 4 R Recovery Mode, Boot Block Emergency 16 ROM-välkmälu 15 ROM-välkmälu kauguuendamine 15 S seadistamine kopeerimine mitmesse arvutisse 18 kopeerimine ühte arvutisse 17 seadistuse konfiguratsioonid, kopeerimine 17 sisestamine parooli seadistamine 30 sisselülitusparool 29 sisselülitusparool kustutamine 31 si