Podręcznik zarządzania komputerami typu desktop Komputery Business PC
© Copyright 2008 Hewlett-Packard Development Company, L.P. Informacje zawarte w niniejszym dokumencie mogą zostać zmienione bez uprzedzenia. Microsoft, Windows i Windows Vista są zastrzeżonymi znakami towarowymi lub znakami towarowymi firmy Microsoft Corporation w Stanach Zjednoczonych i/lub innych krajach/regionach. Intel i vPro są znakami towarowymi firmy Intel Corporation w USA i w innych krajach.
Informacje o podręczniku Niniejszy przewodnik zawiera definicje i instrukcje dotyczące korzystania z funkcji zabezpieczeń i zarządzania preinstalowanych w niektórych modelach. OSTRZEŻENIE! Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do obrażeń ciała lub śmierci. OSTROŻNIE: Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do uszkodzenia sprzętu lub utraty danych. UWAGA: Tak oznaczane są ważne informacje uzupełniające.
iv Informacje o podręczniku PLWW
Spis treści 1 Przegląd zarządzania komputerami typu desktop 2 Konfiguracja wstępna i rozmieszczenie HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Zdalne instalowanie systemu 4 Aktualizowanie oprogramowania i zarządzanie nim Interfejs HP Client Management Interface .
Kopiowanie na wiele komputerów ...................................................................................................... 19 Tworzenie urządzenia rozruchowego ................................................................................................. 20 Obsługiwane urządzenia USB typu flash ........................................................................... 20 Nieobsługiwane urządzenia USB typu flash ......................................................................
1 Przegląd zarządzania komputerami typu desktop System HP Client Management Solutions zawiera oparte na standardach rozwiązania służące do sterowania i sprawowania nadzoru nad komputerami typu desktop, stacjami roboczymi i komputerami przenośnymi w środowisku sieciowym. W 1995 roku firma HP jako pierwsza w branży wprowadziła na rynek rodzinę komputerów osobistych typu desktop z zaimplementowaną funkcją zdalnego zarządzania. Firma HP jest posiadaczem patentu na technologię zarządzania.
2 Konfiguracja wstępna i rozmieszczenie Komputer został dostarczony wraz z preinstalowanym obrazem oprogramowania systemowego. Dzięki temu po szybkim „rozpakowaniu” oprogramowania komputer jest gotowy do pracy. Użytkownik może zastąpić preinstalowany obraz oprogramowania dowolnym systemem operacyjnym i aplikacjami dostosowanymi do własnych potrzeb. Istnieje kilka metod rozmieszczania takiego oprogramowania.
HP Software Agent Agent zarządzania wykorzystywany w programach HP Client Automation Standard Edition i Enterprise Edition jest wstępnie załadowany do komputera. Po zainstalowaniu umożliwia komunikację z konsolą zarządzającą firmy HP. Aby zainstalować program HP Software Agent: 1. Kliknij przycisk Start. 2. Kliknij polecenie Wszystkie programy. 3. Kliknij polecenie HP Manageability. 4. Kliknij polecenie Radia Management Agent Readme. 5.
3 Zdalne instalowanie systemu Zdalna instalacja systemu pozwala uruchomić i skonfigurować system, korzystając z oprogramowania i informacji o konfiguracji, znajdujących się na serwerze sieciowym, poprzez inicjację środowiska PXE (Preboot Execution Environment). Funkcja zdalnej instalacji systemu jest zazwyczaj stosowana jako narzędzie do instalacji i konfiguracji systemu i można ją wykorzystywać do następujących zadań: ● Formatowanie dysku twardego.
4 Aktualizowanie oprogramowania i zarządzanie nim Firma HP oferuje kilka narzędzi służących do zarządzania oprogramowaniem zainstalowanym na komputerach typu desktop, stacjach roboczych i komputerach przenośnych oraz aktualizowania go: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard i Enterprise Edition ● HP Client Manager from Symantec ● Altiris Client Management Suite ●
inwentaryzację komputera klienta, otrzymywać informacje o stanie sprawności i zarządzać ustawieniami systemu BIOS, komunikując się bezpośrednio z komputerem klienta, co redukuje potrzebę korzystania z oprogramowania agenta lub konektora w celu osiągnięcia integracji.
Oprogramowanie HP System Software Manager Oprogramowanie HP System Software Manager (SSM) jest bezpłatnym programem narzędziowym do zdalnego rozmieszczania sterowników sprzętu i aktualizacji systemu BIOS na komputerach HP Business PC w sieci.
z zainstalowanym wbudowanym układem elektronicznym zabezpieczeń TPM (Trusted Platform Module). Moduły oprogramowania HP ProtectTools mogą być preinstalowane, wstępnie załadowane lub dostępne do pobrania w witrynie firmy HP w sieci Web. Dla wybranych komputerów biurkowych HP Compaq oprogramowanie HP ProtectTools jest dostępne jako opcja porynkowa. Więcej informacji można znaleźć na stronie http://www.hp.com/products/security.
Więcej informacji o rozwiązaniach HP Client Automation można znaleźć na stronie http://www.hp.com/ go/client.
HP Client Manager from Symantec Oprogramowanie HP Client Manager from Symantec, opracowane przy współpracy firmy Altiris, jest dostępne bezpłatnie dla wszystkich modeli komputerów biurkowych HP Business, komputerów notebook i stacji roboczych. Oprogramowanie SSM jest zintegrowane z programem HP Client Manager i umożliwia centralne śledzenie, monitorowanie i zarządzanie aspektami sprzętowymi systemów klienckich HP.
Altiris Client Management Suite Oprogramowanie Altiris Client Management Suite jest łatwym w użyciu rozwiązaniem zarządzania pełnym cyklem życia oprogramowania komputerów typu desktop, komputerów przenośnych i stacji roboczych.
Program HP Backup & Recovery Manager HP Backup and Recovery Manager to łatwa w użyciu, uniwersalna aplikacja, która umożliwia tworzenie kopii zapasowych podstawowego dysku twardego komputera i jego odzyskiwanie. Aplikacja działa w systemie Windows i służy do tworzenia kopii zapasowych systemu Windows, wszystkich aplikacji i wszystkich plików danych. Wykonywanie kopii zapasowych można zaplanować, aby były one tworzone automatycznie w określonych interwałach, lub można wykonywać je ręcznie.
Technika zarządzania W modelach zastosowano technologię vPro lub technologię standardową. Obydwie umożliwiają rozpoznawanie, diagnozowanie i ochronę komputerowych zasobów sieciowych. Obydwie technologie umożliwiają zarządzanie komputerami PC niezależnie od tego, czy są one włączone, wyłączone lub ich system operacyjny jest zawieszony.
Ten skrót klawiaturowy uruchamia narzędzie konfiguracyjne Intel Management Engine BIOS Execution (MEBx). Narzędzie to umożliwia użytkownikowi konfigurowanie różnych aspektów techniki zarządzania.
Verdiem Surveyor Oprogramowanie Verdiem Surveyor jest rozwiązaniem pomagającym w zarządzaniu kosztami zasilania komputera. Program Surveyor mierzy i raportuje wielkość zużycia energii dla każdego komputera. Ponadto zapewnia kontrolę nad ustawieniami zasilania komputerów, umożliwiając administratorom łatwe wdrażanie strategii oszczędzania energii we wszystkich zarządzanych przez nich sieciach.
5 Pamięć ROM typu flash System BIOS komputera jest przechowywany w programowalnej pamięci ROM (read only memory) typu flash. W celu zabezpieczenia jej przed nieumyślnym zaktualizowaniem lub zastąpieniem można ustawić hasło konfiguracyjne w programie Computer Setup (F10). Zapewni to operacyjną integralność komputera. Jeżeli zajdzie potrzeba uaktualnienia systemu BIOS, można pobrać najnowsze obrazy BIOS ze strony sterowników i wsparcia technicznego HP (http://www.hp.com/support/files).
6 Tryb awaryjny odzyskiwania bloku rozruchowego Tryb awaryjny odzyskiwania bloku rozruchowego umożliwia odzyskanie systemu w mało prawdopodobnym przypadku nieudanej aktualizacji pamięci ROM typu flash. Na przykład, jeśli podczas uaktualniania systemu BIOS wystąpi awaria zasilania, proces aktualizacji pamięci ROM może zostać niedokończony. W wyniku tego system BIOS może stać się bezużyteczny. Blok rozruchowy stanowi część pamięci ROM, jest jednak zabezpieczony przed aktualizacją.
7 Powielanie konfiguracji Używając poniższych procedur, administrator może w prosty sposób kopiować ustawienia konfiguracyjne z jednego komputera na inne (ten sam model). Umożliwia to zachowanie zgodności danych konfiguracyjnych na wielu komputerach. UWAGA: Obydwie procedury wymagają napędu dyskietek lub napędu USB flash obsługiwanego typu. Kopiowanie na jeden komputer OSTROŻNIE: Ustawienia konfiguracyjne są specyficzne dla modelu komputera.
10. Kliknij kolejno File (Plik) > Replicated Setup (Zreplikowane ustawienia) > Restore from Removable Media (Przywróć z nośnika wymiennego), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 11. Po ukończeniu konfiguracji uruchom ponownie komputer. Kopiowanie na wiele komputerów OSTROŻNIE: Ustawienia konfiguracyjne są specyficzne dla modelu komputera. Jeśli modele komputera źródłowego i docelowego są różne, może dojść do uszkodzenia systemu plików.
repset.exe. 10. Wyłącz komputer, który ma zostać skonfigurowany. Włóż dyskietkę konfiguracyjną lub konfiguracyjne urządzenie USB typu flash, a następnie włącz komputer. Program konfiguracyjny zostanie uruchomiony automatycznie. 11. Po ukończeniu konfiguracji uruchom ponownie komputer. Tworzenie urządzenia rozruchowego Obsługiwane urządzenia USB typu flash Obsługiwane urządzenia są wyposażone w preinstalowany obraz, co upraszcza proces przekształcania ich w urządzenia rozruchowe.
OSTROŻNIE: Jeśli ten napęd nie odpowiada urządzeniu USB typu flash, nie należy kontynuować procedury. Może to spowodować utratę danych. Należy sprawdzić wszystkie porty USB pod kątem innych urządzeń pamięci masowej. W przypadku ich znalezienia należy odłączyć te urządzenia, a następnie uruchomić ponownie komputer i kontynuować procedurę od punktu 4.
Nieobsługiwane urządzenia USB typu flash Do utworzenia rozruchowego urządzenia USB typu flash wymagane są następujące elementy: ● Urządzenie USB typu flash. ● Rozruchowa dyskietka DOS zawierająca programy FDISK i SYS. (Jeśli program SYS jest niedostępny, można użyć programu FORMAT, lecz spowoduje to utratę wszystkich plików zapisanych już w urządzeniu USB typu flash). ● Komputer PC, którego rozruch można przeprowadzić z urządzenia USB typu flash.
11. Wprowadź etykietę (jeśli jest potrzebna) lub naciśnij klawisz Enter, aby ją pominąć. 12. Wyłącz komputer i odłącz kabel zasilający. Otwórz obudowę komputera i ponownie zainstaluj wszystkie wyjęte wcześniej karty PCI. Zamknij obudowę komputera. 13. Podłącz kabel zasilający, wyjmij z napędu dyskietkę, a następnie włącz komputer. 14. Zaraz po włączeniu komputera, przed uruchomieniem systemu operacyjnego, naciśnij klawisz F10, aby uruchomić program Computer Setup.
8 Dwufunkcyjny przycisk zasilania Jeżeli aktywny jest interfejs zaawansowanego zarządzania konfiguracją i zasilaniem (ACPI), przycisk zasilania komputera może działać jako włącznik/wyłącznik zasilania lub jako przycisk wstrzymania. Działanie funkcji wstrzymania polega na tym, że komputer nie jest zupełnie wyłączany, ale wprowadzany w stan niskiego poboru energii.
9 Witryna wsparcia firmy HP Personel techniczny firmy HP na bieżąco testuje i usuwa błędy w programach własnych oraz dostarczanych przez innych producentów, jak również prowadzi prace nad oprogramowaniem wspomagającym, przeznaczonym dla różnych systemów operacyjnych. Zapewnia to wydajność, zgodność i niezawodność komputerów firmy HP. Wskazane jest, aby podczas zmiany lub uaktualniania systemów operacyjnych zaimplementować zaprojektowane dla nich oprogramowanie wspomagające.
10 Standardy przemysłowe Opracowane przez firmę HP rozwiązania do zarządzania integrują się z innymi aplikacjami do zarządzania systemem i są oparte na standardach przemysłowych, takich jak: 26 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Technologia Wake on LAN ● ACPI ● SMBIOS ● Środowisko Pre-boot Execution (PXE) Rozdział 10 Standardy przemysłowe PLWW
11 Śledzenie zasobów i funkcje zabezpieczeń Komputery firmy HP są wyposażone w funkcje śledzenia zasobów. Zgromadzone dane dotyczące stanu kluczowych zasobów mogą być przetwarzane za pomocą oprogramowania HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager lub innych aplikacji do zarządzania systemem.
Tabela 11-1 Przegląd funkcji zabezpieczeń Opcja Opis Setup Password (Hasło konfiguracyjne) Umożliwia ustawianie i włączanie hasła konfiguracyjnego (administratora). UWAGA: Jeżeli ustawione zostanie hasło konfiguracyjne, wymagane jest jego wprowadzanie przy próbie: zmiany opcji programu Computer Setup, programowania pamięci ROM i zmiany niektórych ustawień plug and play w systemie Windows. Power-On Password (Hasło uruchomieniowe) Umożliwia ustawianie i włączanie hasła uruchomieniowego.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) ● Legacy diskette (Zwykła dyskietka) ● Wbudowane urządzenie zabezpieczające (niektóre modele) ● SATA0 ● SATA1 (niektóre modele) ● SATA2 (niektóre modele) ● SATA3 (niektóre modele) ● eSATA (niektóre modele) Network Service Boot (Uruchamianie z sieci) Włącza/wyłącza możliwość uruchomiania komputera z systemu operacyjnego zainstalowanego na serwerze sieciowym.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) Embedded Security Device Support (some models) (enable/disable) (Obsługa wbudowanego urządzenia zabezpieczającego, niektóre modele, włączanie/wyłączanie) – umożliwia uaktywnienie lub dezaktywację wbudowanego urządzenia zabezpieczającego. Zmiana tego ustawienia wymaga wyłączenia komputera, a następnie włączenia go ponownie. UWAGA: Aby skonfigurować wbudowane urządzenie zabezpieczające, należy ustawić hasło konfiguracyjne.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) konfiguracyjnych jest domyślnie przypisane hasło konfiguracyjne, co oznacza, że użytkownik musi podać poprawne hasło konfiguracyjne podczas testu POST, aby móc zmienić dowolną z opcji. Administrator może zmienić ustawienia poszczególnych elementów na None (brak), co oznacza, że użytkownik może zmienić tę opcję, podając niewłaściwe hasło. Ustawienie None (brak) jest zamieniane na ustawienie Power-On Password, jeśli hasło uruchomieniowe jest włączone.
uruchamianiu Password Prompt on Warm Boot, wprowadzanie hasła będzie konieczne również przy każdym ponownym uruchomieniu komputera. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Zaraz po włączeniu komputera, przed uruchomieniem systemu operacyjnego, naciśnij klawisz F10, aby uruchomić program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
UWAGA: Hasło należy wpisywać uważnie, ponieważ ze względów bezpieczeństwa znaki nie są wyświetlane na ekranie. Jeżeli zostanie podane nieprawidłowe hasło, na ekranie pojawi się ikona przedstawiająca przełamany klucz. Należy spróbować ponownie wpisać poprawne hasło. Po trzech nieudanych próbach wprowadzenia hasła komputer należy wyłączyć, a następnie włączyć i ponownie wprowadzić hasło.
Usuwanie hasła uruchomieniowego lub konfiguracyjnego Jeśli system jest wyposażony we wbudowany mikroukład zabezpieczeń, należy zapoznać się z informacjami w Podręczniku oprogramowania HP ProtectTools Security Manager w witrynie http://www.hp.com. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie komputer. 2. Aby usunąć hasło uruchomieniowe, przejdź do punktu 3.
Czyszczenie haseł Utrata hasła uniemożliwia dostęp do komputera. W Podręczniku rozwiązywania problemów można znaleźć instrukcje dotyczące czyszczenia haseł. Jeśli system jest wyposażony we wbudowany mikroukład zabezpieczeń, należy zapoznać się z informacjami w Podręczniku oprogramowania HP ProtectTools Security Manager w witrynie http://www.hp.com.
lub restarcie z systemu Windows żadna z prób nie powiedzie się, to autotest POST zostanie wstrzymany, a użytkownik zostanie poinformowany o konieczności wyłączenia i włączenia zasilania. Zastosowania zabezpieczenia DriveLock Najbardziej praktycznym zastosowaniem funkcji zabezpieczeń DriveLock jest korzystanie z niej w środowisku korporacyjnym.
Czujnik Smart Cover Sensor Czujnik zdjęcia pokrywy, dostępny w niektórych modelach, jest kombinacją techniki sprzętowej i programowej, która może powiadamiać o usunięcie pokrywy lub panelu bocznego komputera. Istnieją trzy poziomy zabezpieczeń, jak to opisano w poniższej tabeli.
Włączanie blokady Smart Cover Lock Aby włączyć blokadę Smart Cover Lock, wykonaj poniższe czynności: 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Zaraz po włączeniu komputera, przed uruchomieniem systemu operacyjnego, naciśnij klawisz F10, aby uruchomić program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
Aby nabyć klucz FailSafe Key, należy: ● Skontaktować się z autoryzowanym sprzedawcą lub serwisantem produktów firmy HP. ● Zadzwonić pod odpowiedni numer wskazany w gwarancji. Aby uzyskać więcej informacji o korzystaniu z oprogramowania Smart Cover FailSafe Key, zobacz Instrukcję obsługi sprzętu. Zabezpieczająca blokada kablowa Panel tylny komputera (niektóre modele) umożliwia podłączenie blokady kablowej, która służy do fizycznego zabezpieczenia sprzętu.
Zasilacz z zabezpieczeniem antyprzepięciowym Zintegrowany zasilacz z zabezpieczeniem antyprzepięciowym zapewnia większą niezawodność pracy komputera w przypadku wystąpienia gwałtownych zmian napięcia w sieci. Bez ryzyka utraty danych i przestojów systemu wytrzymuje on skoki napięcia do 2 000 V. Czujnik termiczny Czujnik termiczny jest rozwiązaniem sprzętowo-programowym, śledzącym temperaturę wewnątrz komputera.
Indeks A adresy internetowe.
oprogramowanie Altiris AClient 3 Altiris Client Management Suite 11 Altiris Deployment Solution Agent 3 HP Client Automation Starter, Standard i Enterprise Edition 8 HP Client Catalog for Microsoft System Center & SMS Products 11 HP Client Management Interface, interfejs 5 HP Client Manager from Symantec 10 HP ProtectTools Security Manager, oprogramowanie 7 HP System Software Manager 7 integracja 2 narzędzia do aktualizacji i zarządzania 5 odzyskiwanie 2 Proactive Change Notification (PCN) 15 program HP Bac
zamawianie klucza FailSafe 38 zasilacz, z zabezpieczeniem antyprzepięciowym 40 zasilacz z zabezpieczeniem antyprzepięciowym 40 zdalne instalowanie systemu 4 zdalne konfigurowanie 4 zdalne programowanie pamięci ROM 16 zgłaszanie zmian 15 zmiana hasła 33 zmiana systemów operacyjnych, wsparcie 25 PLWW Indeks 43
