Håndbok for administrasjon av bordmodeller Forretnings-PC-er
© Copyright 2008 Hewlett-Packard Development Company, L.P. Informasjonen som gjengis i dette dokumentet, kan endres uten forvarsel. Microsoft, Windows og Windows Vista er enten varemerker eller registrerte varemerker for Microsoft Corporation i USA og/eller andre land. Intel og vPro er varemerker som tilhører Intel Corporation i USA og andre land. De eneste garantiene som gis for HPprodukter og –tjenester, er definert i de eksplisitte garantierklæringene som følger med slike produkter og tjenester.
Om denne boken Denne håndboken inneholder definisjoner og instruksjoner for hvordan du bruker funksjoner for sikkerhet og administrasjon som er forhåndsinstallert på enkelte modeller. ADVARSEL: Tekst som er markert på denne måten, angir at hvis anvisningene ikke blir fulgt, kan det føre til personskade eller livsfare. FORSIKTIG: Tekst som er markert på denne måten, angir at hvis anvisningene ikke blir fulgt, kan det føre til skade på utstyr eller tap av data.
iv Om denne boken NOWW
Innhold 1 Oversikt for administrasjon av bordmodeller 2 Første konfigurasjon og distribusjon HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Fjernsysteminstallering 4 Oppdatering og administrasjon av programvare HP Client Management Interface .........................
Kopiere til flere datamaskiner ............................................................................................................. 18 Lage en oppstartbar enhet ................................................................................................................. 19 USB flash-medieenhet som støttes ................................................................................... 19 USB flash-medieenhet som ikke støttes ...................................................................
1 Oversikt for administrasjon av bordmodeller HP Client Management Solutions gir deg standardbaserte løsninger for administrasjon og kontroll av stasjonære PC-er, arbeidsstasjoner og bærbare PC-er i et nettverksmiljø. HP var banebrytende innen administrasjon av bordmodeller i 1995, da de introduserte bransjens første fullstendig administrerbare stasjonære personlige datamaskiner. HP er patenteier av administrasjonsteknologi.
2 Første konfigurasjon og distribusjon Datamaskinen leveres med et forhåndsinstallert systemprogramvarebilde. Etter en kort prosess med utpakking av programvaren er datamaskinen klar til bruk. Du foretrekker kanskje å erstatte det forhåndsinstallerte programvarebildet med et tilpasset sett med system- og bruksprogramvare. Det finnes flere måter å spre et tilpasset programvarebilde på. Disse kan være: ● Installere tilleggsprogrammer etter at det forhåndsinstallerte programvarebildet er pakket ut.
HP Software Agent Administrasjonsagenten som brukes av både HP Client Automation Standard og Enterprise Edition, er forhåndslastet på datamaskinen. Når den er installert, muliggjør den kommunikasjon med HPs styringskonsoll. Slik installerer du HP Software Agent: 1. Klikk på Start. 2. Klikk på Alle programmer. 3. Klikk på HP Manageability. 4. Klikk på Radia Management Agent Readme. 5. Les gjennom og følg instruksjonene i Readme-filen for å installere HP Software Agent.
3 Fjernsysteminstallering Med ekstern systeminstallasjon kan du starte og konfigurere systemet ved hjelp av programvare- og konfigurasjonsinformasjonen på en nettverksserver ved å starte PXE (Preboot Execution Environment).
4 Oppdatering og administrasjon av programvare HP leverer flere verktøy for administrasjon og oppdatering av programvare på stasjonære PC-er, arbeidsstasjoner og bærbare PC-er: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard og Enterprise Edition ● HP Client Manager fra Symantec ● Altiris Client Management Suite ● HP Client Catalog for Microsoft System Center og SMS Produc
administrere system-BIOS-innstillinger ved å kommunisere direkte med klientdatamaskinen, noe som reduserer behovet for agent- eller tilkoblingsprogramvare for å oppnå integrasjon. HP Client Management Interface er basert på industristandarder som omfatter Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) og Advanced Configuration and Power Interface (ACPI). HP CMI er en grunnteknologi som brukes i HP Client Management Solutions.
HP System Software Manager HP System Software Manager (SSM) er et gratis hjelpeprogram som automatiserer distribusjonen av enhetsdrivere og BIOS-oppdateringer for forretnings-PC-er fra HP i nett. SSM oppdager (uten interaksjon med brukeren) revisjonsnivåene til drivere og BIOS installert på hvert klientsystem i nettverket, og sammenligner dette mot systemprogram-SoftPaqs som er blitt testet og lagret i et sentralt fillager.
HP Client Automation Starter og Standard Edition HP Client Automation er en administrasjonsløsning for maskinvare og programvare for Windows Vista-, Windows XP- og HP Thin Client-miljøer som er enkel å bruke og som kan distribueres raskt, samtidig som den utgjør et godt grunnlag for fremtidige behov.
HP Client Manager fra Symantec HP Client Manager fra Symantec, utviklet med Altiris, er tilgjengelig gratis for alle stasjonære og bærbare forretningsmodeller og arbeidsstasjoner fra HP som støttes. SSM integreres i HP Client Manager og aktiverer sentral sporing, overvåkning og administrasjon av maskinvareaspektene ved HPklientsystemer. Bruk HP Client Manager fra Symantec til å: ● Få verdifull informasjon om maskinvare, f.eks.
Altiris Client Management Suite Altiris Client Management Suite er en brukervennlig løsning for livssyklusstyring av programvare for stasjonære og bærbare datamaskiner og arbeidsstasjoner.
HP Backup and Recovery Manager HP Backup and Recovery Manager er en brukervennlig applikasjon som gjør at du kan sikkerhetskopiere og gjenopprette hovedharddisken på datamaskinen. Applikasjonen arbeider i Windows slik at det kan lages sikkerhetskopier av Windows, alle programmer og datafiler. Du kan programmere systemet til å lage sikkerhetskopier på bestemte tidspunkt, eller du kan starte sikkerhetskopieringen manuelt. Viktige filer kan arkiveres separat fra vanlige sikkerhetskopier.
Administrasjonsteknologi Modellene har enten vPro-teknologi eller standardteknologi. Begge gir bedre registrering, reparasjon og beskyttelse av dataaktiva. Begge teknologiene gjør at PC-ene kan administreres enten systemet er på eller av og selv om operativsystemet henger.
Denne hurtigtasten åpner installeringsverktøyet Intel Management Engine BIOS Execution (MEBx). Med dette verktøyet kan brukeren konfigurere ulike sider ved administrasjonsteknologien.
Verdiem Surveyor Verdiem Surveyor er en programvareløsning som hjelper deg med styring av kostnader til PC-energi. Surveyor måler og rapporterer hvor mye energi hver enkelt PC bruker. Programmet gir også kontroll over strøminnstillingene på PC-ene slik at administratorer enkelt kan implementere strømsparingstiltak i hele nettverket. Du kan laste ned en HP SoftPaq som innholder Surveyor-agenten fra nettstedet for HP-støtte, og installere den på stasjonære salgsmodeller som støttes.
5 ROM-Flash Datamaskinens BIOS er lagret i en programmerbar Flash-ROM (read only memory). Ved å opprette et konfigureringspassord i Computer Setup (F10) beskytter du ROM-en mot utilsiktet oppdatering eller overskriving. Dette er viktig for å sikre datamaskinens driftsintegritet. Hvis du vil eller må oppgradere BIOS, kan du laste ned de nyeste BIOS-bildene fra HP-siden for drivere og brukerstøtte på http://www.hp.com/support/files.
6 Nødgjenopprettingsmodus for Boot Block Nødgjenopprettingsmodus for Boot Block gir mulighet for gjenoppretting av systemet hvis det mot formodning skulle oppstå svikt i ROM-Flash-funksjonen. Hvis det for eksempel skulle oppstå et strømbrudd under en BIOS-oppgradering, vil Rom Flash være ufullstendig. Da blir system-BIOSen ubrukelig. Boot Block er en Flash-beskyttet del av ROMen med kode som kontrollerer at det finnes et gyldig system-BIOS-bilde når systemet slås på.
7 Replikere konfigurasjonen Den følgende prosedyren gjør at administratoren enkelt kan kopiere én konfigurasjon over til andre datamaskiner av samme modell. Dette gir raskere og mer konsekvent konfigurering av flere datamaskiner. MERK: Begge prosedyrene krever en diskettstasjon eller en USB-flashstasjon som støttes. Kopiere til én enkelt datamaskin FORSIKTIG: En konfigurasjon er modellspesifikk. Det kan oppstå filsystemfeil hvis kilde- og måldatamaskinene ikke er av samme modell.
Kopiere til flere datamaskiner FORSIKTIG: En konfigurasjon er modellspesifikk. Det kan oppstå filsystemfeil hvis kilde- og måldatamaskinene ikke er av samme modell. Du kan for eksempel ikke kopiere konfigurasjonen fra en dc7xxx-PC til en dx7xxx-PC. Med denne prosedyren tar det litt lengre tid å klargjøre konfigurasjonsdisketten eller USB flashmedieenheten, men det går mye raskere å kopiere konfigurasjonen til måldatamaskinene.
Lage en oppstartbar enhet USB flash-medieenhet som støttes Støttede enheter har et forhåndsinstallert bilde for å forenkle prosessen med å gjøre dem oppstartbare. Alle HP- eller Compaq-enheter og de fleste andre USB flash-medieenheter har dette forhåndsinstallerte bildet. Hvis USB flash-medieenheten som brukes, ikke har dette bildet, bruker du prosedyren som er forklart senere i dette avsnittet (se USB flash-medieenhet som ikke støttes på side 20).
10. Ved ledeteksten A:\ taster du inn FORMAT /S X: der X representerer stasjonsbokstaven angitt tidligere. FORSIKTIG: Påse at du har tastet inn riktig stasjonsbokstav for USB flash-medieenheten. FORMAT vil vise én eller flere meldinger og spørre deg hver gang om du vil fortsette. Angi Y hver gang. FORMAT vil formatere USB flash-medieenheten, legge til systemfilene og be om en volumetikett. 11. Trykk på Enter hvis du ikke vil bruke noen etikett, eller tast inn en om ønskelig. 12.
6. Gå til Advanced (Avansert) > PCI Devices (PCI-enheter) for å deaktivere både PATA- og SATAkontrollerne. Når du deaktiverer SATA-kontrolleren, må du legge merke til hvilken IRQ kontrolleren er tilordnet. Du må tilordne IRQ-en på nytt senere. Avslutt Setup og bekreft endringene. SATA IRQ: __________ 7. Sett en oppstartbar DOS-diskett med FDISK.COM og enten SYS.COM eller FORMAT.COM inn i en diskettstasjon, og slå på datamaskinen for å starte opp fra DOS-disketten. 8.
8 Strømbryter med dobbelt funksjon Med Advanced Configuration and Power Interface (ACPI) aktivert kan strømknappen fungere som av/ på-bryter eller som ventemodusknapp. Ventemodusfunksjonen slår ikke strømmen helt av, men gjør at datamaskinen går inn i en hviletilstand med lavt strømforbruk. Dette gjør at du kan slå av maskinen raskt uten å lukke programmer, og gå raskt tilbake til samme tilstand som før, uten å miste data. Slik endrer du konfigurasjonen for strømbryteren: 1.
9 Støtte på HP-nettsteder HP-teknikerne utfører omfattende testing og feilsøking av programvare som er utviklet av HP og tredjepartsleverandører, for å sikre best mulig ytelse, kompatibilitet og pålitelighet for HP-PC-er. Når du går over til nye eller endrede operativsystemer, er det viktig å implementere støtteprogramvaren som er utviklet for det aktuelle operativsystemet.
10 Bransjestandarder HPs administrasjonsløsninger integreres med andre systemadministrasjonsprogrammer, og er basert på bransjestandarder, for eksempel: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN-teknologi ● ACPI ● SMBIOS ● Støtte for Pre-boot Execution (PXE) Kapittel 10 Bransjestandarder NOWW
11 Aktivasporing og sikkerhet Aktivasporingsfunksjonene som er bygd inn i datamaskinen, gir viktige aktivasporingsdata som kan behandles ved hjelp av HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager og andre systemadministrasjonsprogrammer.
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) MERK: Hvis det er opprettet et konfigureringspassord, skal det brukes for å forandre Computer Setup-alternativene, foreta en ROM-flash og gjøre endringer i visse plug and play-innstillinger under Windows. Power-On Password Lar deg opprette og aktivere et oppstartspassord Passordledeteksten ved oppstart vises etter at du har slått av og så på datamaskinen. Hvis brukeren ikke angir riktig oppstartspassord, vil ikke enheten starte.
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) ● SATA3 (enkelte modeller) ● eSATA (enkelte modeller) Network Service Boot Aktiverer/deaktiverer datamaskinens evne til å starte opp fra et operativsystem som er installert på en nettverksserver. (Denne funksjonen er kun tilgjengelig på NIC-modeller; nettverkskontrolleren må enten være et PCI-utvidelseskort eller være innebygd på systemkortet.
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) MERK: Når du skal konfigurere Embedded Security-enheten (Innebygd sikkerhet), må du angi et konfigureringspassord. ● Reset to Factory Settings (Gjenopprette fabrikkinnstillingene) (enkelte modeller) (Ikke tilbakestill / Tilbakestill) - Gjenoppretting av standardinnstillingene fra fabrikken vil slette alle sikkerhetsnøkler. Hvis du vil endre denne innstillingen, må du slå datamaskinen av og på igjen.
Passordsikkerhet Oppstartspassordet forhindrer uautorisert bruk av datamaskinen ved at det kreves et passord for å få tilgang til programmer eller data hver gang maskinen blir slått på eller startes på nytt. Konfigureringspassordet forhindrer uautorisert tilgang til Computer Setup, og kan også brukes til å overstyre oppstartspassordet. Det vil si at når du blir bedt om å oppgi oppstartspassordet, vil du få tilgang til datamaskinen ved å oppgi konfigureringspassordet.
Angi et oppstartspassord Slik angir du et oppstartspassord: 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Start datamaskinen på nytt. 2. Når nøkkelikonet vises på skjermen, skriver du inn det gjeldende passordet og trykker på Enter. MERK: Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene du skriver, bli vist på skjermen. Hvis du skriver passordet feil, vil det komme frem et ikon med en brukket nøkkel. Prøv igjen.
3. Når nøkkelikonet kommer frem, skriver du det gjeldende passordet, en skråstrek (/) eller et alternativt skilletegn, det nye passordet, en ny skråstrek (/) eller alternativt skilletegn, og det nye passordet igjen, som vist her: nåværende passord/nytt passord/nytt passord MERK: Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene du skriver, bli vist på skjermen. 4. Trykk på Enter. Det nye passordet trer i kraft neste gang du slår på datamaskinen.
Nasjonale tastaturskilletegn - Dansk - Latin-amerikansk / Thai ! Fransk - Norsk . Tyrkisk é Fransk (Canada) - Polsk / Engelsk (USA) - Tysk - Portugisisk * For Bosnia-Hercegovina, Kroatia, Montenegro, Serbia og Slovenia Fjerning av passord Hvis du glemmer passordet, kan du ikke få tilgang til datamaskinen. Du finner instruksjoner om fjerning av passord i håndboken Feilsøking.
dataene på disken vil være utilgjengelige. Hvis ingen av forsøkene lykkes ved varmstart eller ved ny start fra Windows, vil POST stanse, og brukeren vil bli bedt om å slå maskinen av og så på igjen. DriveLock-programmer Den mest praktiske bruken av sikkerhetsfunksjonen DriveLock er i et bedriftsmiljø. Den systemansvarlige bør ha ansvaret for konfigureringen av harddisken, som blant annet innebærer å angi master-passordet for DriveLock og et midlertidig brukerpassord.
Smart Cover Sensor Cover Removal Sensor (Sensor for dekselfjerning), som er tilgjengelig på enkelte modeller, er en kombinasjon av maskinvare- og programvareteknologi som kan varsle deg når dekslet eller sidepanelet på datamaskinen fjernes. Det er tre beskyttelsesnivåer, og disse beskrives i følgende tabell. Tabell 11-2 Beskyttelsesnivå for Smart Cover Sensor Nivå Innstilling Beskrivelse Nivå 0 Deactivated Smart Cover Sensor er deaktivert (standard).
Låse Smart Cover Lock Gjør følgende når du vil aktivere og låse Smart Cover Lock: 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Starte på nytt. 2. Med én gang datamaskinen er slått på, trykker du på F10 før datamaskinen starter operativsystemet for å gå til Computer Setup. Trykk eventuelt på Enter for å hoppe over tittelskjermbildet.
Hvis du vil ha mer informasjon om hvordan du bruker Smart Cover FailSafe Key, kan du se Maskinvarehåndbok. Kabellåsutstyr På bakpanelet på datamaskinen (enkelte modeller) er det plass til en kabellås som gjør at datamaskinen fysisk kan låses fast. Hvis du vil ha illustrerte instruksjoner, kan du se Maskinvarehåndbok. Teknologi for identifikasjon av fingeravtrykk Hvis du bruker HPs teknologi for identifikasjon av fingeravtrykk, fjernes behovet for å legge inn brukerpassord.
Varmesensor Varmesensoren er en maskinvare- og programvarefunksjon som holder oppsyn med den interne temperaturen i datamaskinen. Funksjonen viser en varselmelding hvis normaltemperaturområdet overskrides, noe som gir deg tid til å sette i verk tiltak før interne komponenter blir ødelagt eller data går tapt. FORSIKTIG: For høy temperatur kan føre til skade på systemet eller tap av data.
Stikkordregister A administrasjonsteknologi 12 aktivasporing 25 Altiris AClient 3 Client Management Suite 10 Deployment Solution Agent 3 angi konfigureringspassord 30 oppstartspassord 30 B Backup and Recovery Manager 11 beskytte harddisk 36 bestille FailSafe-dekselnøkkel 35 BIOS HPQFlash 15 nødgjenopprettingsmodus for Boot Block 16 Remote ROM Flash 15 bransjestandarder 24 C Client Management Interface 5 Client Manager fra Symantec 9 D datamaskinens interne temperatur 37 deksellås 34 diagnoseverktøy for har
HPQFlash 15 HP Softpaq Download Manager 6 HP-støtte 11, 12 HP System Software Manager 7 konfigurasjonsstyring 3 Proactive Change Notification 14 programvare- og drivernedlastinger 18 programvarestøtte 23 Remote ROM Flash 15 ROM-Flash 15 sikkerhet for forretnings-PC-er fra HP 7 Subscriber’s Choice 14 nødgjenopprettingsmodus, Boot Block 16 nødgjenopprettingsmodus for Boot Block 16 O operativsystemet, støtte for endring 23 oppsett første 2 oppstartbar enhet lage 19 USB flash-medieenhet 19 oppstartspassord angi