Manuel de supervision des ordinateurs de bureau Ordinateurs d’entreprise Référence : 361202-051 Mai 2004 Ce document propose des définitions et des instructions pour utiliser les fonctions de sécurité et de supervision intelligentes préinstallées sur certains modèles.
© Copyright 2004 Hewlett-Packard Development Company, L.P. Les informations de ce document sont susceptibles d’être modifiées sans préavis. Microsoft et Windows sont des marques de Microsoft Corporation aux États-Unis et dans d’autres pays. Les garanties applicables aux produits et services HP sont énoncées dans les textes de garantie limitée accompagnant ces produits et services. Aucune partie du présent document ne saurait être interprétée comme constituant un quelconque supplément de garantie.
Table des matières Manuel de supervision des ordinateurs de bureau Configuration et mise en œuvre initiales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Installation de système à distance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Mise à jour et gestion des logiciels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Logiciel HP Client Manager . . . . . . . . . . . . . . . . . . . . . . . .
Table des matières Notification des pannes et récupération . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Système de protection d’unité DPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Alimentation avec protection contre les surtensions . . . . . . . . . . . . . . . . . . . . . . . . . 43 Détecteur thermique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Index iv www.hp.
Manuel de supervision des ordinateurs de bureau La supervision intelligente HP offre des solutions normalisées pour la gestion et le contrôle des ordinateurs de bureau, des stations de travail et des ordinateurs portables dans un environnement réseau. HP fut le pionnier de la supervision des ordinateurs de bureau en produisant dès 1995 les tout premiers ordinateurs personnels entièrement supervisables. HP est titulaire d’un brevet en technologie de supervision.
Manuel de supervision des ordinateurs de bureau Configuration et mise en œuvre initiales Les ordinateurs HP sont livrés avec un ensemble de logiciels système préinstallés. Après une courte opération de décompactage des logiciels, l’ordinateur est prêt à fonctionner. Vous préférerez peut-être remplacer les logiciels préinstallés par un ensemble personnalisé de logiciels système et d’applications. Il existe plusieurs méthodes de mise en œuvre d’un ensemble personnalisé de logiciels.
Manuel de supervision des ordinateurs de bureau Installation de système à distance L’installation de système à distance vous permet de démarrer et de configurer votre système à partir du logiciel et des informations se trouvant sur un serveur réseau en initiant la fonction PXE (Preboot Execution Environment).
Manuel de supervision des ordinateurs de bureau Logiciel HP Client Manager Le logiciel HP Client Manager vous assiste dans la gestion des aspects matériels de vos ordinateurs clients à l’aide des fonctionnalités suivantes : ■ Vues détaillées pour le suivi de l’inventaire matériel ■ Suivi de l’état des PC et des diagnostics ■ Notification proactive des modifications de l’environnement matériel ■ Rapports accessibles par le Web contenant des détails critiques pour l’entreprise comme, par exemple, des
Manuel de supervision des ordinateurs de bureau ■ ■ ■ Déploiement et migration ❏ Migration Microsoft Windows XP édition professionnelle ou familiale ❏ Déploiement du système ❏ Migration de personnalité Centre d’assistance et résolution des problèmes ❏ Gestion des tickets du centre d’assistance ❏ Dépannage à distance ❏ Résolution à distance des problèmes ❏ Reprise sur sinistre client Gestion des logiciels et des opérations ❏ Supervision des ordinateurs de bureau ❏ Déploiement du logiciel
Manuel de supervision des ordinateurs de bureau System Software Manager System Software Manager (SSM) est un utilitaire qui vous permet de mettre à jour simultanément les logiciels système de plusieurs PC. Exécuté sur un système PC client, SSM détecte à la fois les versions de logiciels et de périphériques matériels, puis met à niveau le logiciel voulu à partir d’un référentiel central (magasin de fichiers).
Manuel de supervision des ordinateurs de bureau Réécriture de la ROM L’ordinateur dispose d’une mémoire morte (ROM) programmable. En créant un mot de passe de configuration dans l’utilitaire Computer Setup (F10), vous pouvez protéger cette mémoire morte contre toute mise à jour ou réécriture malheureuse. Cette disposition a toute son importance pour garantir l’intégrité opérationnelle de l’ordinateur.
Manuel de supervision des ordinateurs de bureau HPQFlash L’utilitaire HPQFlash permet la mise à jour ou la restauration locale de la ROM système sur des PC individuels exécutant un système d’exploitation Windows. Pour plus d’informations sur HPQFlash, consultez le site http://www.hp.com/support/files et entrez le nom de l’ordinateur à l’invite.
Manuel de supervision des ordinateurs de bureau Pour restaurer le système après son passage au mode de récupération du bloc d’amorçage, procédez comme suit : 1. Si une disquette ou un CD sont présents dans le lecteur de disquette ou le lecteur de CD, retirez-les et éteignez l’ordinateur. 2. Insérez une disquette ROMPaq dans l’unité de disquette ou, si l’ordinateur le permet, un CD ROMPaq dans le lecteur de CD. 3. Allumez l’ordinateur.
Manuel de supervision des ordinateurs de bureau Le tableau suivant donne la liste des différentes combinaisons de voyants utilisées par le bloc d’amorçage ROM (dans le cas d’un clavier PS/2), ainsi que leur signification et les opérations à effectuer selon la combinaison.
Manuel de supervision des ordinateurs de bureau Copie sur un seul ordinateur Ä ATTENTION : la configuration de l’ordinateur est spécifique au modèle. Si l’ordinateur source et l’ordinateur cible ne sont pas du même modèle, le système de fichiers peut être altéré. Par exemple, ne recopiez pas la configuration d’un ordinateur du bureau ultra compact dc7100 sur une tour compacte dx6100. 1. Sélectionnez une configuration à copier. Éteignez l’ordinateur.
Manuel de supervision des ordinateurs de bureau 9. Dès que l’ordinateur est allumé, appuyez sur la touche F10 et maintenez-la enfoncée jusqu’à ce que Computer Setup apparaisse. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. 10. Cliquez sur File (Fichier) > Replicated Setup (Copie de la configuration) > Restore from Removable Media (Restaurer à partir d’un support amovible), puis suivez les instructions à l’écran. 11. Redémarrez l’ordinateur lorsque la configuration est terminée.
Manuel de supervision des ordinateurs de bureau 2. Sélectionnez une configuration à copier. Éteignez l’ordinateur. Sous Windows, cliquez sur Démarrer Arrêter l’ordinateur > Arrêter. 3. Si vous utilisez un périphérique USB à mémoire flash, connectez-le à présent. 4. Allumez l’ordinateur. 5. Dès que l’ordinateur est allumé, appuyez sur la touche F10 et maintenez-la enfoncée jusqu’à ce que Computer Setup apparaisse. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez.
Manuel de supervision des ordinateurs de bureau Création d’un périphérique d’amorçage Périphériques USB à mémoire flash pris en charge Les périphériques pris en charge comme HP Drive Key ou DiskOnKey ont une image préinstallée qui simplifie la procédure pour les rendre amorçables. Si le périphérique USB utilisé ne possède pas cette image, suivez la procédure décrite dans la section “Périphériques USB à mémoire flash non pris en charge” page 17.
Manuel de supervision des ordinateurs de bureau ■ ■ 1. 2. 3. 4. 5. Ä L’un des modules de stockage suivants : ❏ HP Drive Key de 16 Mo ❏ HP Drive Key de 32 Mo ❏ DiskOnKey de 32 Mo ❏ HP Drive Key de 64 Mo ❏ DiskOnKey de 64 Mo ❏ HP Drive Key de 128 Mo ❏ DiskOnKey de 128 Mo ❏ HP Drive Key de 256 Mo ❏ DiskOnKey de 256 Mo Une disquette amorçable contenant les programmes FDISK et SYS.
Manuel de supervision des ordinateurs de bureau 6. Quittez FDISK en appuyant sur Échap pour revenir à l’invite A:\. 7. Si votre disquette DOS contient SYS.COM, passez à l’étape 8, sinon passez à l’étape 9. 8. À l’invite A:\, tapez SYS x: où x représente la lettre d’unité notée ci-dessus. Ä ATTENTION : assurez-vous d’avoir entré la lettre d’unité correcte pour le périphérique USB à mémoire flash. Une fois les fichiers système transféré par SYS, vous revenez à l’invite A:\. Passez à l’étape 13. 9.
Manuel de supervision des ordinateurs de bureau Périphériques USB à mémoire flash non pris en charge Ä ATTENTION : tous les ordinateurs ne sont pas capables de démarrer à partir d’un périphérique USB à mémoire flash. Si le périphérique USB figure avant le disque dur dans l’ordre d’amorçage par défaut de Computer Setup (F10), alors vous pouvez démarrer l’ordinateur à partir d’un périphérique USB à mémoire flash. Sinon, vous devez utiliser une disquette amorçable.
Manuel de supervision des ordinateurs de bureau 3. Connectez le périphérique USB à mémoire flash à l’un des ports USB de l’ordinateur et débranchez tous les autres périphériques de stockage USB à l’exception des unités de disquette USB. Fermez l’ordinateur. 4. Branchez l’ordinateur et mettez-le en marche. 5. Dès que l’ordinateur est allumé, appuyez sur la touche F10 et maintenez-la enfoncée jusqu’à ce que Computer Setup apparaisse. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez.
Manuel de supervision des ordinateurs de bureau 12. Éteignez l’ordinateur et débranchez le cordon d’alimentation. Ouvrez l’ordinateur et réinstallez les cartes PCI précédemment enlevées. Fermez l’ordinateur. 13. Retirez la disquette, branchez l’ordinateur et mettez-le en marche. 14. Dès que l’ordinateur est allumé, appuyez sur la touche F10 et maintenez-la enfoncée jusqu’à ce que Computer Setup apparaisse. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. 15.
Manuel de supervision des ordinateurs de bureau Pour reconfigurer le bouton de mise sous tension, procédez comme suit : 1. Cliquez sur le bouton Démarrer, puis sélectionnez Panneau de configuration > Options d’alimentation. 2. Dans la boîte de dialogue Propriétés des options d’alimentation, sélectionnez l’onglet Avancés. 3. Dans la section Boutons d’alimentation, sélectionnez Mettre en veille.
Manuel de supervision des ordinateurs de bureau HP a simplifié la localisation, l’accès, l’évaluation et l’installation du dernier logiciel de support. Vous pouvez télécharger ce logiciel à partir du site http://www.hp.com/support. Ce site contient les derniers drivers de périphériques, utilitaires et images de ROM flash dont vous avez besoin pour exécuter le système d’exploitation Microsoft Windows le plus récent sur l’ordinateur HP.
Manuel de supervision des ordinateurs de bureau HP propose en outre différentes solutions permettant de sécuriser l’accès aux éléments et aux données essentiels de l’ordinateur. Lorsqu’il est installé, l’utilitaire de sécurité intégrée ProtectTools empêche l’accès non autorisé au données, vérifie l’intégrité du système et authentifie les tiers qui tentent d’y accéder. (Pour plus d’informations, reportez-vous à Manuel de la sécurité intégrée HP ProtectTools, sur le CD Documentation CD.
Manuel de supervision des ordinateurs de bureau Les sections et le tableau suivants décrivent les fonctions locales de supervision de la sécurité de l’ordinateur offertes par l’utilitaire Computer Setup (F10). Présentation des fonctions de sécurité Option Mot de passe de configuration Type Permet de définir et d’activer un mot de passe de configuration (administrateur).
Manuel de supervision des ordinateurs de bureau Présentation des fonctions de sécurité (Suite) Option Smart Cover Type Permet d’activer/désactiver : • Le verrou Smart Cover • Le capteur de capot ✎ Notify User avertit l’utilisateur si le capteur a détecté le retrait du capot. Setup Password (mot de passe de configuration) nécessite que le mot de passe de configuration soit entré pour démarrer l’ordinateur si le capteur détecte que le capot a été retiré.
Manuel de supervision des ordinateurs de bureau Présentation des fonctions de sécurité (Suite) Option System IDs (ID du système) Type Permet de définir les options suivantes : • Un code d’inventaire (identifiant de 18 octets) et un numéro de propriétaire (identifiant de 80 octets affiché pendant l’autotest POST) Pour plus d’informations, reportez-vous au Manuel de supervision des ordinateurs de bureau figurant sur le CD Documentation.
Manuel de supervision des ordinateurs de bureau Présentation des fonctions de sécurité (Suite) Option Master Boot Record Security (Sécurité MBR) Type Permet d’activer ou de désactiver la protection du secteur d’amorçage principal (MBR). Quand cette fonction est activée, le BIOS rejette toutes les demandes d’écriture dans le MBR du disque amorçable actuel. À chaque mise sous tension ou redémarrage de l’ordinateur, le BIOS compare le MBR du disque amorçable actuel au MBR précédemment enregistré.
Manuel de supervision des ordinateurs de bureau Présentation des fonctions de sécurité (Suite) Option Type Save Master Boot Record (enregistrement du MBR) Enregistre une copie de sauvegarde du secteur d’amorçage principal du disque amorçable actuel. N’apparaît que lorsque la sécurité MBR est activée. Restore Master Boot Record (restauration du MBR) Restaure le secteur d’amorçage principal de sauvegarde sur le disque amorçable actuel.
Manuel de supervision des ordinateurs de bureau Création d’un mot de passe de configuration à l’aide de Computer Setup Si le système est équipé d’un périphérique de sécurité intégrée, reportez-vous à Manuel de la sécurité intégrée HP ProtectTools figurant sur le CD Documentation. La création d’un mot de passe de configuration par le biais de l’utilitaire Computer Setup (F10) empêche la reconfiguration de votre ordinateur, à l’aide de ce même utilitaire, tant que le mot de passe n’a pas été saisi. 1.
Manuel de supervision des ordinateurs de bureau Définition d’un mot de passe de mise sous tension via Computer Setup La création d’un mot de passe de mise sous tension par le biais de l’utilitaire Computer Setup bloque l’accès à l’ordinateur, lors de sa mise sous tension, jusqu’à la saisie du mot de passe. Lorsqu’un mot de passe de mise sous tension est défini, Computer Setup présente des options de mot de passe (Password Options) dans le menu Security.
Manuel de supervision des ordinateurs de bureau Saisie d’un mot de passe de mise sous tension Pour saisir un mot de passe de mise sous tension, procédez comme suit : 1. Mettez l’ordinateur sous tension ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter l’ordinateur > Redémarrer. 2. Lorsque l’icône en forme de clé apparaît à l’écran, saisissez le mot de passe actuel, puis appuyez sur Entrée.
Manuel de supervision des ordinateurs de bureau le mot de passe avec soin, pour des raisons de sécurité, ✎ Entrez les caractères que vous saisissez n’apparaissent pas à l’écran. Si vous saisissez le mot de passe de manière incorrecte, une icône représentant une clé brisée apparaît à l’écran. Essayez une nouvelle fois. Après trois tentatives infructueuses, vous devez éteindre l’ordinateur, puis le remettre en marche avant de pouvoir continuer.
Manuel de supervision des ordinateurs de bureau 4. Appuyez sur Entrée. Le nouveau mot de passe prend effet à la prochaine mise sous tension de l’ordinateur. Reportez-vous à “Caractères de séparation selon les claviers” page 33 ✎ pour obtenir des informations sur les autres caractères de séparation. Le mot de passe de mise sous tension et celui de configuration peuvent aussi être modifiés à l’aide des options de Sécurité dans Computer Setup.
Manuel de supervision des ordinateurs de bureau à “Caractères de séparation selon les claviers” ✎ Reportez-vous pour obtenir des informations sur les autres caractères de séparation. Le mot de passe de mise sous tension et celui de configuration peuvent aussi être modifiés à l’aide des options de Sécurité dans Computer Setup. Caractères de séparation selon les claviers Chaque clavier est conçu pour répondre aux besoins spécifiques à chaque pays.
Manuel de supervision des ordinateurs de bureau DriveLock DriveLock est une fonction de sécurité normalisée qui empêche tout accès non autorisé aux données stockées sur des disques durs spécifiques. DriveLock a été implémenté comme une extension de Computer Setup et n’est disponible que si des disques durs DriveLock ont été détectés. DriveLock s’adresse aux clients de HP pour lesquels la sécurité des données revêt une importance capitale.
Manuel de supervision des ordinateurs de bureau Si le disque dur est verrouillé, l’autotest de mise sous tension (POST) exige un mot de passe pour le déverrouiller. Si un mot de passe de mise sous tension est défini et s’il correspond au mot de passe d’utilisateur, POST n’invite pas l’utilisateur à entrer une seconde fois son mot de passe. Dans le cas contraire, l’utilisateur est invité à entrer un mot de passe DriveLock. Il peut utiliser le mot de passe principal ou le mot de passe d’utilisateur.
Manuel de supervision des ordinateurs de bureau Capteur Smart Cover Disponible sur certains modèles seulement, le capteur Smart Cover est une combinaison de technologie matérielle et logicielle qui vous avertit lorsque le capot ou le panneau latéral de l’ordinateur a été retiré. Il existe trois niveaux de protection, décrits dans le tableau suivant : Niveaux de protection du capteur Smart Cover Niveau Paramètre Type Niveau 0 Désactivé Le capteur Smart Cover est inactif (par défaut).
Manuel de supervision des ordinateurs de bureau 3. Sélectionnez Security > Smart Cover > Cover Removal Sensor (Sécurité > Smart Cover > Capteur), puis sélectionnez le niveau de sécurité de votre choix. 4. Avant de quitter, cliquez sur File > Save Changes and Exit (Fichier > Enregistrer les modifications et quitter). Verrou Smart Cover Le verrou Smart Cover est un dispositif de verrouillage contrôlé par logiciel, présent sur certains ordinateurs HP.
Manuel de supervision des ordinateurs de bureau 3. Sélectionnez l’option Security > Smart Cover > Cover Lock > Lock. 4. Avant de quitter, cliquez sur File > Save Changes and Exit (Fichier > Enregistrer les modifications et quitter). Désactivation du verrou Smart Cover 1. Mettez l’ordinateur sous tension ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter l’ordinateur > Redémarrer. 2.
Manuel de supervision des ordinateurs de bureau Pour vous procurer la clé FailSafe, suivez l’une de ces suggestions : ■ Adressez-vous à un revendeur ou un mainteneur agréé HP. ■ Consultez la liste des numéros de téléphone indiqués dans le document de garantie pour appeler le numéro vous concernant. Pour en savoir plus sur l’utilisation de la clé Smart Cover FailSafe, consultez le Manuel de référence du matériel figurant sur le CD Documentation.
Manuel de supervision des ordinateurs de bureau 4. Sélectionnez Security (Sécurité) > Save Master Boot Record (Enregistrement du MBR). 5. Avant de quitter, cliquez sur File > Save Changes and Exit (Fichier > Enregistrer les modifications et quitter). Lorsque la sécurité MBR est activée, le BIOS empêche toute modification du MBR du disque amorçable en cours en mode MS-DOS ou Windows Sans échec.
Manuel de supervision des ordinateurs de bureau Dans l’utilitaire Computer Setup, vous devez : ■ enregistrer le MBR du disque amorçable actuel, ou ■ désactiver la fonction de sécurité MBR. Vous devez connaître le mot de passe de configuration, s’il a été défini. Dans le cas peu probable où le MBR précédemment enregistré aurait été altéré, le message suivant s’affiche : 1998 – Master Boot Record has been lost (perte du MBR).
Manuel de supervision des ordinateurs de bureau n’appuyez pas sur la touche F10 au moment opportun, ✎ Sivousvousdevrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 pour avoir accès à l’utilitaire. Si vous utilisez un clavier PS/2 et qu’un message d’erreur apparaît, ignorez-le. 3. Sélectionnez Security (Sécurité) > Master Boot Record Security (Sécurité MBR) > Disabled (Désactivée). 4.
Manuel de supervision des ordinateurs de bureau Notification des pannes et récupération Les fonctions de notification des pannes et de récupération allient une technologie matérielle et logicielle novatrice qui évite la perte des données essentielles et réduit les temps d’inactivité imprévus. Si l’ordinateur est connecté à un réseau supervisé par HP Client Manager, cet ordinateur signale toute panne à l’application de supervision du réseau.
Index A accès aux ordinateurs, contrôle 22 activation du verrou Smart Cover 37 adresses Internet, voir Sites Web alimentation avec protection contre les surtension 43 Altiris 4 annulation d’un mot de passe 33 attention protection de la ROM 7 B bloc d’amorçage ROM Failsafe 9 bouton d’alimentation configuration 20 double état 19 bouton d’alimentation à deux états 19 C capteur de température interne 43 capteur Smart Cover configuration 36 niveaux de protection 36 caractères de séparation nationaux 33 caractè
Index H HP Client Manager 4 HP Drive Key voir DiskOnKey amorçable 14, 19 I image logicielle préinstallée 2 informations importantes 41 initiale, configuration 2 installation à distance 3 installation de système à distance, accès 3 L logiciel Bloc d’amorçage ROM Failsafe 9 Computer Setup 10 installation de système à distance 3 intégration 2 mise à jour de plusieurs machines 6 notification des pannes et récupération 43 réécriture ROM à distance 7 sécurité MBR 39 à 41 suivi d’inventaire 21 System Software M
Index R reconnaissance des empreintes digitales 42 récupération, logiciels 2 réécriture de la ROM à distance 7 réécriture ROM à distance 7 restauration du système 8 ROM réécriture à distance 7 ROM système non valide 8 ROM, tableau des voyants du clavier 10 S saisie du mot de passe de configuration 30 saisie du mot de passe de démarrage 30 sécurité capteur Smart Cover 36 configuration des paramètres 22 DriveLock 34 à 35 fonctions de sécurité, tableau 23 MBR 39 à 41 mot de passe 27 MultiBay 34 à 35 verrou S
