Handleiding Desktop Management Zakelijke desktopcomputers Artikelnummer van document: 361202-331 Mei 2004 Deze handleiding bevat definities en instructies voor het gebruik van Intelligent Manageability (Client Management) en de beveiligingsfuncties die op bepaalde modellen zijn geïnstalleerd.
© Copyright 2004 Hewlett-Packard Development Company, L.P. De informatie in deze publicatie kan zonder voorafgaande kennisgeving worden gewijzigd. Microsoft en Windows zijn handelsmerken van Microsoft Corporation in de Verenigde Staten en andere landen. De enige garanties die gelden voor HP producten en diensten zijn de garanties die worden beschreven in de garantieverklaringen behorende bij deze producten en diensten. Geen enkel onderdeel van dit document mag als extra garantie worden opgevat.
Inhoudsopgave Handleiding Desktop Management Eerste configuratie en ingebruikneming . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Remote System Installation (Systeeminstallatie op afstand) . . . . . . . . . . . . . . . . . . . . . . . 3 Software bijwerken en beheren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 HP Client Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Inhoudsopgave Netvoeding met spanningspiekbeveiliging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 Warmtesensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 Index iv www.hp.
Handleiding Desktop Management HP Intelligent Manageability (Client Management) biedt op industriestandaarden gebaseerde oplossingen voor het beheren en besturen van desktopcomputers, werkstations en notebookcomputers in een netwerkomgeving. HP heeft in 1995 het voortouw genomen op het gebied van desktopmanagement met de introductie van de eerste desktopcomputers die volledig konden worden beheerd. HP is patenthouder op het gebied van beheertechnologie.
Handleiding Desktop Management van de in deze handleiding beschreven functies worden ✎ Welke ondersteund, is afhankelijk van het model computer en de versie van de software. Eerste configuratie en ingebruikneming De computer wordt geleverd met een vooraf geïnstalleerd image van de systeemsoftware. Na een korte procedure waarin de software wordt "uitgepakt", is de computer gereed voor gebruik.
Handleiding Desktop Management Remote System Installation (Systeeminstallatie op afstand) Met Remote System Installation (Systeeminstallatie op afstand) kunt u het systeem opstarten en configureren met behulp van de software en configuratiegegevens die op een netwerkserver aanwezig zijn. Hierbij maakt u gebruik van de Preboot Execution Environment (PXE).
Handleiding Desktop Management Software bijwerken en beheren HP biedt verschillende hulpmiddelen voor het beheren en bijwerken van software op desktopcomputers en werkstations: HP Client Manager, Altiris Client Management Solutions, System Software Manager, Proactive Change Notification en Subscriber’s Choice. HP Client Manager HP Client Manager Software (HP CMS) ondersteunt de klanten van HP bij het beheer van de hardware van hun clientcomputers.
Handleiding Desktop Management ■ ■ ■ Distributie en migratie ❏ Migratie naar Microsoft Windows XP Professional of Home Edition ❏ Systeemdistributie ❏ Migratie van gebruikersgegevens Helpdesk en probleemoplossing ❏ Beheer van helpdesktickets ❏ Probleemoplossing op afstand ❏ Probleemanalyse op afstand ❏ Oplossing van clientstoringen Softwarebeheer en operationeel beheer ❏ Doorlopend desktop management ❏ Distributie van HP systeemsoftware ❏ Zelfreparatie van applicaties Voor meer inform
Handleiding Desktop Management System Software Manager (SSM) System Software Manager (SSM) is een hulpprogramma waarmee u op meerdere computers tegelijk een update van de systeemsoftware kunt uitvoeren. Wanneer u SSM uitvoert op een clientcomputer, worden de versies van zowel de hardware als de software gedetecteerd, waarna de update van de software wordt uitgevoerd vanaf een centrale opslaglocatie.
Handleiding Desktop Management Subscriber’s Choice Subscriber’s Choice is een clientgeoriënteerde service van HP. Op basis van uw profiel ontvangt u van HP op maat gemaakte producttips, informatieve artikelen, kennisgevingen van nieuwe stuurprogramma’s en/of informatie over productondersteuning.
Handleiding Desktop Management ROM-flash op afstand Met een ROM-flash op afstand kan de systeembeheerder het ROM van HP computers op afstand rechtstreeks upgraden vanaf de centrale beheerdersconsole van het netwerk. Het feit dat de systeembeheerder deze taak voor meerdere computers tegelijk op afstand uitvoert, maakt een consistente distributie en een beter beheer mogelijk van de ROMimages van HP computers in het gehele netwerk. Bovendien leidt dit tot een hogere productiviteit en lagere onderhoudskosten.
Handleiding Desktop Management FailSafe Boot Block ROM (FailSafe opstartblok-ROM) De functie FailSafe Boot Block ROM (FailSafe opstartblok-ROM) zorgt ervoor dat het systeem zichzelf kan herstellen in het onwaarschijnlijke geval dat zich een (stroom)storing voordoet tijdens het flashen van het systeem-ROM. Het opstartblok is een tegen flashen beveiligd gedeelte van het ROM dat bij het inschakelen van het systeem controleert of de flash van het systeem-ROM geldig is.
Handleiding Desktop Management 4. Voer het instelwachtwoord in. Als het systeem correct wordt opgestart en het systeem-ROM met succes opnieuw wordt geprogrammeerd, gaan de drie lampjes van het toetsenbord branden. Dit wordt ook aangegeven door een serie geluidssignalen met stijgende toonhoogte. 5. Verwijder de diskette of cd en schakel de computer uit. 6. Schakel de computer weer in om deze opnieuw op te starten.
Handleiding Desktop Management Configuraties kopiëren De onderstaande procedures bieden een beheerder de mogelijkheid om op eenvoudige wijze een computerconfiguratie te kopiëren naar andere computers van hetzelfde type. Hierdoor kunnen meerdere computers sneller en consistenter worden geconfigureerd. beide procedures is een diskettedrive of een ondersteund ✎ Voor USB-flashapparaat vereist, zoals een HP Drive Key.
Handleiding Desktop Management 5. Als u een diskette wilt gebruiken voor het kopiëren, plaatst u deze nu in de diskettedrive. 6. Selecteer File (Bestand) > Replicated Setup (Configuratie kopiëren) > Save to Removable Media (Opslaan op verwisselbare media). Volg de instructies op het scherm om de configuratie naar de diskette of het USB-flashapparaat te kopiëren. 7. Zorg ervoor dat de computer die u wilt configureren, uitgeschakeld is.
Handleiding Desktop Management 1. Maak een opstartdiskette of een USB-flashapparaat waarvan kan worden opgestart. Zie "Ondersteunde USB-flashapparaten" op pagina 14, of "Niet-ondersteunde USB-flashapparaten" op pagina 18. VOORZICHTIG: Niet alle computers kunnen worden opgestart vanaf een USB-flashapparaat.
Handleiding Desktop Management 8. Download het BIOS-hulpprogramma voor het kopiëren van computerconfiguraties (BIOS Utility for Replicated Setup, repset.exe) en kopieer dit programma naar de opstartdiskette of het USB-flashapparaat. U kunt dit hulpprogramma downloaden vanaf de website http://welcome.hp.com/support/files. Voer het modelnummer van de computer in. 9. Maak op de opstartdiskette of op het USB-flashapparaat met de gekopieerde configuratie een bestand AUTOEXEC.
Handleiding Desktop Management Als u een USB-flashapparaat geschikt maken om de computer op te starten, moet u beschikken over: ■ Een van de volgende systemen: ❏ HP Compaq Business Desktop dc7100 serie ❏ HP Compaq Business Desktop dx6100 serie ❏ HP Compaq Business Desktop d530 serie – Ultra-Slim Desktop, Small Form Factor of Convertible Minitower ❏ Compaq Evo D510 Ultra-Slim Desktop ❏ Compaq Evo D510 – Convertible Minitower/Small Form Factor Afhankelijk van het specifieke BIOS bieden ook toekoms
Handleiding Desktop Management ■ Een DOS-opstartdiskette met de programmabestanden FDISK.COM en SYS.COM. Als SYS.COM niet beschikbaar is, kunt u ook FORMAT.COM gebruiken, maar in dat geval gaan alle aanwezige bestanden op het USB-flashapparaat verloren. 1. Zet de computer uit. 2. Sluit het USB-flashapparaat aan op een van de USB-poorten van de computer en verwijder alle andere USB-opslagapparaten (met uitzondering van USB-diskettedrives). 3. Plaats een DOS-opstartdiskette met daarop FDISK.COM en SYS.
Handleiding Desktop Management 8. Typ achter de opdrachtprompt A:\ de opdracht SYS X:, waarbij u "X" vervangt door de schijfaanduiding van het USB-flashapparaat, die u eerder genoteerd heeft. Ä VOORZICHTIG: Zorg ervoor dat u de juiste schijfaanduiding voor het USB-flashapparaat opgeeft. Nadat de systeembestanden zijn overgebracht, wordt SYS afgesloten. De opdrachtprompt A:\ wordt weergegeven. Ga verder met stap 13. 9.
Handleiding Desktop Management standaard opstartvolgorde is voor elke computer verschillend. ✎ De U kunt de opstartvolgorde wijzigen met behulp van Computer Setup (Computerinstellingen). Als u een DOS-versie heeft gebruikt die behoort bij Windows 9x, is het mogelijk dat er gedurende korte tijd een Windows-logo wordt weergegeven. Als u wilt voorkomen dat het logo verschijnt, plaatst u een leeg bestand met de naam LOGO.SYS in de hoofddirectory van het USB-flashapparaat.
Handleiding Desktop Management ■ Een DOS-opstartdiskette met de programmabestanden FDISK.COM en SYS.COM. AlsSYS.COM niet beschikbaar is, kunt u ook FORMAT.COM gebruiken, maar in dat geval gaan alle aanwezige bestanden op het USB-flashapparaat verloren. 1. Indien er PCI-kaarten in het systeem aanwezig zijn waarop SCSI-, ATA RAID- of SATA-schijfeenheden zijn aangesloten, schakelt u de computer uit en haalt u het netsnoer uit het stopcontact.
Handleiding Desktop Management 8. Voer FDISK uit en verwijder eventueel aanwezige partities op het USB-flashapparaat. Maak een nieuwe partitie en maak deze actief. Sluit FDISK af door op Esc te drukken. 9. Als het systeem na het afsluiten van FDISK niet automatisch opnieuw is opgestart, drukt u op Ctrl+Alt+Del om opnieuw op te starten vanaf de DOS-opstartdiskette. 10. Typ FORMAT C: /S achter de opdrachtprompt A:\ en druk op Enter.
Handleiding Desktop Management Aan/uit-knop met twee functies Wanneer Advanced Configuration and Power Interface (ACPI) is ingeschakeld, kan de aan/uit-knop functioneren als een aan/uit-schakelaar of als een standbyknop. In de standbystand wordt de voeding niet helemaal uitgeschakeld, maar verbruikt de computer minder energie. Hierdoor kunt u het stroomverbruik eenvoudig beperken zonder dat u applicaties hoeft te sluiten.
Handleiding Desktop Management Website HP verzorgt grondige tests van en procedures voor het opsporen van fouten in software die door HP of andere leveranciers wordt ontwikkeld. Bovendien ontwikkelt HP voor elk besturingssysteem specifieke ondersteunende software, zodat HP computers optimaal presteren op het gebied van snelheid, compatibiliteit en betrouwbaarheid.
Handleiding Desktop Management Inventarisbeheer en beveiliging De ingebouwde functies voor inventarisbeheer verschaffen essentiële informatie over de inventaris. Deze informatie kan worden beheerd met HP Systems Insight Manager, HP Client Manager of andere applicaties voor systeembeheer.
Handleiding Desktop Management ■ Op afstand, met HP Client Manager Software of System Software Manager (SSM). SSM maakt een veilige, consistente distributie en bewaking van beveiligingsinstellingen mogelijk met behulp van een eenvoudig hulpprogramma. In de onderstaande tabel en de navolgende beschrijvingen vindt u informatie over het lokale beheer van beveiligingsvoorzieningen op de computer via het hulpprogramma Computer Setup (Computerinstellingen).
Handleiding Desktop Management Overzicht van beveiligingsvoorzieningen (Vervolg) Optie Smart Cover Beschrijving Hiermee kunt u het volgende doen: • Smart Cover Lock in- en uitschakelen. • Cover Removal Sensor in- of uitschakelen. ✎ Als Notify User (Gebruiker waarschuwen) is ingeschakeld, wordt de gebruiker gewaarschuwd wanneer de sensor heeft gedetecteerd dat de kap verwijderd is geweest.
Handleiding Desktop Management Overzicht van beveiligingsvoorzieningen (Vervolg) Optie System IDs (Systeemidentificatie) Beschrijving Hiermee kunt u het volgende instellen: • Inventarisnummer (18-byte code) en eigendomslabel (80-byte code die tijdens POST wordt weergegeven). Raadpleeg de Handleiding Desktop Management op de documentatie-cd voor meer informatie. • Serienummer van het chassis of het UUID-nummer (Universal Unique Identifier).
Handleiding Desktop Management Overzicht van beveiligingsvoorzieningen (Vervolg) Optie Beschrijving Master Boot Record Security (MBR-beveiliging) Hiermee kunt u de beveiliging van de MBR (Master Boot Record) in- of uitschakelen. Als deze optie is ingeschakeld, wijst het BIOS alle verzoeken af om te mogen schrijven naar de hoofdopstartrecord op de huidige opstartschijf. Telkens wanneer de computer wordt opgestart, vergelijkt het BIOS de MBR van de huidige opstartschijf met de eerder opgeslagen MBR.
Handleiding Desktop Management Overzicht van beveiligingsvoorzieningen (Vervolg) Optie Save Master Boot Record (MBR opslaan) Beschrijving Hiermee maakt u een reservekopie van de hoofdopstartrecord (MBR) van de huidige opstartschijf. Deze optie is alleen beschikbaar indien de MBR-beveiliging is ingeschakeld. Restore Master Boot Record (MBR herstellen) Hiermee herstelt u de reservekopie van de hoofdopstartrecord (MBR) op de huidige opstartschijf.
Handleiding Desktop Management Wachtwoordbeveiliging Het opstartwachtwoord voorkomt dat onbevoegden de computer kunnen gebruiken. Telkens wanneer een gebruiker de computer inschakelt of opnieuw opstart, moet deze een wachtwoord invoeren om toegang te krijgen tot applicaties of gegevens. Het instelwachtwoord voorkomt onbevoegde toegang tot Computer Setup (Computerinstellingen) en kan ook worden gebruikt om het opstartwachtwoord te negeren.
Handleiding Desktop Management Opstartwachtwoord definiëren met Computer Setup (Computerinstellingen) Het opstartwachtwoord is een beveiligingsvoorziening waarmee de computer alleen kan worden gebruikt als eerst een wachtwoord wordt ingevoerd. Als u een opstartwachtwoord heeft ingesteld, verschijnt de opdracht Password Options (Wachtwoordopties) in het menu Security (Beveiliging). Een van de wachtwoordopties is Password Prompt on Warm Boot (Wachtwoordprompt bij warme start).
Handleiding Desktop Management Als u het wachtwoord verkeerd invoert, verschijnt het pictogram van een gebroken sleutel. Probeer het opnieuw. Na drie mislukte pogingen moet u de computer uitzetten en opnieuw opstarten voordat u verder kunt. Instelwachtwoord invoeren Als het systeem is voorzien van een Embedded Security-apparaat, raadpleegt u Handleiding HP ProtectTools Embedded Security op de documentatie-cd.
Handleiding Desktop Management Opstart- of instelwachtwoord wijzigen Als het systeem is voorzien van een Embedded Security-apparaat, raadpleegt u Handleiding HP ProtectTools Embedded Security op de documentatie-cd. 1. Zet de computer aan of start de computer opnieuw op. Klik hiervoor in Windows op Start > Afsluiten > De computer opnieuw opstarten. 2. Als u het opstartwachtwoord wilt wijzigen, gaat u verder met stap 3.
Handleiding Desktop Management "Scheidingstekens voor landspecifieke toetsenborden" ✎ Raadpleeg op pagina 34 voor informatie over de toegestane scheidingstekens. Het opstartwachtwoord en het instelwachtwoord kunnen ook worden gewijzigd met behulp van de beveiligingsopties in Computer Setup (Computerinstellingen). Opstart- of instelwachtwoord wissen Als het systeem is voorzien van een Embedded Security-apparaat, raadpleegt u Handleiding HP ProtectTools Embedded Security op de documentatie-cd. 1.
Handleiding Desktop Management Scheidingstekens voor landspecifieke toetsenborden Elk toetsenbord is ontworpen om tegemoet te komen aan specifieke vereisten voor een bepaald land. De syntaxis en de toetsen die u gebruikt om een wachtwoord te wijzigen of te wissen zijn afhankelijk van het toetsenbord dat bij de computer is geleverd. In Nederland wordt meestal gebruik gemaakt van het toetsenbord VS/Internationaal.
Handleiding Desktop Management DriveLock DriveLock is een op industriestandaarden gebaseerde beveiligingsvoorziening die ongeoorloofde toegang tot gegevens op MultiBay vaste schijven voorkomt. DriveLock is geïmplementeerd als een uitbreiding op Computer Setup (Computerinstellingen). Deze voorziening is alleen beschikbaar wanneer op het systeem een vaste schijf met DriveLock-ondersteuning aanwezig is.
Handleiding Desktop Management Als het systeem een vergrendelde vaste schijf bevat, wordt u tijdens de POST-zelftest gevraagd een wachtwoord in te voeren om de schijf te ontgrendelen. Als er een opstartwachtwoord is ingesteld dat overeenkomt met het gebruikerswachtwoord voor de schijf, wordt u niet gevraagd het wachtwoord nogmaals in te voeren. Anders moet u nu het DriveLock-wachtwoord invoeren. Gebruik hiervoor het hoofdwachtwoord of het gebruikerswachtwoord.
Handleiding Desktop Management Als u minder strikte beveiligingsvereisten heeft, wordt u afgeraden DriveLock in te schakelen. Dit geldt onder andere voor privé-gebruikers en voor gebruikers die doorgaans geen vertrouwelijke gegevens op hun vaste schijf hebben. Voor deze gebruikers is het mogelijke verlies van een vaste schijf wanneer beide wachtwoorden zijn vergeten, van veel groter belang dan de gegevensbeveiliging die DriveLock biedt.
Handleiding Desktop Management Beveiligingsniveau Smart Cover Sensor instellen U stelt het beveiligingsniveau van de Smart Cover Sensor als volgt in: 1. Zet de computer aan of start deze opnieuw op. Klik hiervoor in Windows op Start > Afsluiten > Opnieuw opstarten. 2. Zodra de computer ingeschakeld is, houdt u F10 ingedrukt totdat Computer Setup (Computerinstellingen) wordt geopend. Druk op Enter om een eventueel beginscherm over te slaan. u F10 niet tijdig heeft ingedrukt, start u de computer opnieuw op.
Handleiding Desktop Management Smart Cover Lock vergrendelen U kunt het Smart Cover Lock als volgt activeren en vergrendelen: 1. Zet de computer aan of start deze opnieuw op. Klik hiervoor in Windows op Start > Afsluiten > Opnieuw opstarten. 2. Zodra de computer ingeschakeld is, houdt u F10 ingedrukt totdat Computer Setup (Computerinstellingen) wordt geopend. Druk op Enter om een eventueel beginscherm over te slaan. u F10 niet tijdig heeft ingedrukt, start u de computer opnieuw op.
Handleiding Desktop Management Smart Cover FailSafe-sleutel Als u Smart Cover Lock heeft ingeschakeld maar het wachtwoord niet kunt invoeren om het slot te ontgrendelen, heeft u een Smart Cover FailSafe-sleutel nodig om de behuizing van de computer te openen. U gebruikt de sleutel in de volgende situaties: Ä ■ bij een stroomstoring; ■ bij een opstartstoring; ■ bij een storing in een onderdeel van de computer (zoals de processor of de voedingseenheid); ■ als u het wachtwoord bent vergeten.
Handleiding Desktop Management U schakelt MBR-beveiliging als volgt in: 1. Zet de computer aan of start deze opnieuw op. Klik hiervoor in Windows op Start > Afsluiten > Opnieuw opstarten. 2. Zodra de computer ingeschakeld is, houdt u F10 ingedrukt totdat Computer Setup (Computerinstellingen) wordt geopend. Druk op Enter om een eventueel beginscherm over te slaan. u F10 niet tijdig heeft ingedrukt, start u de computer opnieuw op.
Handleiding Desktop Management Nadat u het hulpprogramma heeft gestart, kiest u een van de volgende mogelijkheden: ■ de MBR van de huidige opstartschijf opslaan; ■ de eerder opgeslagen MBR herstellen; ■ de MBR-beveiliging uitschakelen. U moet het instelwachtwoord kennen, als dit is gedefinieerd.
Handleiding Desktop Management Voordat u de huidige opstartschijf partitioneert of formatteert Controleer of de MBR-beveiliging is uitgeschakeld voordat u de huidige opstartschijf opnieuw partitioneert of formatteert. Door sommige schijfhulpprogramma’s, zoals FDISK en FORMAT, kan de MBR worden gewijzigd.
Handleiding Desktop Management Kabelslotvoorziening De achterkant van de computer is voorzien van een bevestigingspunt voor een kabelslot, zodat de computer fysiek aan de werkplek kan worden bevestigd. Raadpleeg de Handleiding voor de hardware op de documentatie-cd voor geïllustreerde instructies. Vingerafdrukidentificatie Dankzij HP technologie voor de identificatie van vingerafdrukken hoeft de eindgebruiker niet langer wachtwoorden in te voeren en wordt de netwerkbeveiliging verbeterd.
Handleiding Desktop Management Schijfbeveiligingssysteem Het schijfbeveiligingssysteem DPS (Drive Protection System) is een diagnosehulpmiddel dat in de vaste schijf van bepaalde HP computers is ingebouwd. DPS is bedoeld om een diagnose te stellen van problemen met de vaste schijf, zodat de vaste schijf niet nodeloos wordt vervangen. Tijdens de productie van HP computers wordt elke geïnstalleerde vaste schijf met DPS getest, waarbij de belangrijkste informatie permanent op de schijf wordt opgeslagen.
Index A D Aan/uit-knop configureren 21 met twee functies 21 Altiris 4 Diagnose van vaste schijven 45 DiskOnKey zie ook HP Drive Key opstarten 14 tot 20 Drivelock 35 tot 37 B Beperken, toegang tot computer 23 Bestellen, FailSafe-sleutel 40 Besturingssysteem belangrijke informatie 22 overschakelen op ander 22 Beveiligen, vaste schijven 45 Beveiliging 29 DriveLock 35 tot 37 Master Boot Record 40 tot 42 MultiBay 35 tot 37 Smart Cover Lock 38 tot 40 Smart Cover Sensor 37 Beveiligingsinstellingen, configurere
Index Instelwachtwoord 29 invoeren 31 wijzigen 32 wissen 33 Interne temperatuur van computer 45 Internetadressen, zie Websites Inventarisbeheer 23 Invoeren, instelwachtwoord 31 Proactive Change Notification (PCN) 6 PXE (Preboot Execution Environment) 3 R Remote System Installation starten 3 ROM ongeldig 9 toetsenbordlampjes 10 upgraden 7 ROM beveiligen, waarschuwing 7 ROM-flash op afstand 8 K Kabelslotvoorziening 44 Kapbeveiliging Smart Cover Lock 38 waarschuwing 38 Kloonsoftware 2 S M Maatwerk, softw
Index Systeemherstel 9 System Software Manager (SSM) 6 T Temperatuursensor 45 Toegang tot computer beperken 23 Toetsenbord, scheidingstekens 34 Toetsenbordlampjes, ROM 10 U Upgraden, ROM 7 URL’s (websites).
