Håndbok for bordmodeller Stasjonære forretnings-PCer Dokumentets delnummer: 361202-091 Mai 2004 Denne håndboken gir definisjoner og instruksjoner om hvordan du bruker funksjoner for sikkerhet og Intelligent administrasjon som er forhåndsinstallert på enkelte modeller.
© Copyright 2004 Hewlett-Packard Development Company, L.P. Informasjonene i dette dokumentet kan endres uten forvarsel. Microsoft og Windows NT er varemerker som tilhører Microsoft Corporation i USA og andre land. De eneste garantier som gis for HP-produkter og -tjenester er definert i de eksplisitte garantierklæringene som følger med disse produkter og tjenester. Ingenting i dette dokumentet må tolkes som om det utgjør en ekstra garanti.
Innhold Håndbok for administrasjon av bordmodeller Første gangs konfigurering og spredning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Fjernsysteminstallasjon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Oppdatering og administrasjon av programvare . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 HP Client Manager Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Innhold Varsling og reparering av feil . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 System for harddiskbeskyttelse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 Overspenningstolerant strømforsyning. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 Varmesensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 Register iv www.hp.
Håndbok for administrasjon av bordmodeller HP Intelligent administrasjon gir deg standardbaserte løsninger for administrasjon og kontroll av bord-PCer, arbeidsstasjoner og bærbare PCer i et nettverksmiljø. HP var banebrytende innen administrasjon av bordmodeller i 1995, da de introduserte bransjens første fullstendig administrerbare, stasjonære PCer. HP er patenteier av administrasjonsteknologi.
Håndbok for administrasjon av bordmodeller Første gangs konfigurering og spredning Datamaskinen leveres med et forhåndsinstallert systemprogramvarebilde. Etter en kort utpakkingsprosess for programvaren er datamaskinen klar til bruk. Du foretrekker kanskje å erstatte det forhåndsinstallerte programvarebildet med et tilpasset sett med system- og bruksprogramvare. Det finnes flere måter å distribuere et tilpasset programvarebilde på.
Håndbok for administrasjon av bordmodeller Fjernsysteminstallasjon Fjernsysteminstallasjon gjør det mulig å starte og konfigurere maskinen ved hjelp av informasjonen om programvare og konfigurasjon som ligger på en nettverksserver, ved å starte PXE (Preboot Execution Environment).
Håndbok for administrasjon av bordmodeller Oppdatering og administrasjon av programvare HP tilbyr flere verktøy for styring og oppdatering av programvare på bordmodeller og arbeidsstasjoner – HP Client Manager Software, Altiris Client Management Solutions, System Software Manager; Proactive Change Notification; Subscriber’s Choice.
Håndbok for administrasjon av bordmodeller ■ ■ ■ Distribusjon og migrasjon ❏ Migrasjon til Microsoft Windows XP Professional eller Home Edition ❏ Systemdistribusjon ❏ PC-personlighetsmigrasjon Help Desk og problemløsning ❏ Styring av help desk-billetter ❏ Ekstern feilsøking ❏ Ekstern problemløsning ❏ Gjenoppretting etter klientsammenbrudd Administrasjon av programvare og drift ❏ Permanent bordmodelladministrasjon ❏ Programvaredistribusjon via HP-systemet ❏ Automatisk applikasjonsgjeno
Håndbok for administrasjon av bordmodeller System Software Manager System Software Manager (SSM) er et verktøy som du kan bruke til å oppdatere programvare på maskinnivå på flere maskiner samtidig. Når SSM kjøres på en klientmaskin, registreres både maskinvare- og programvareversjoner, og deretter oppdateres den riktige programvaren fra et sentralt oppbevaringssted, som også kalles et fillager.
Håndbok for administrasjon av bordmodeller ROM Flash Datamaskinen leveres med en programmerbar Flash-ROM (read only memory). Ved å opprette et konfigureringspassord i Computer Setup (F10) beskytter du ROMen mot utilsiktet oppdatering eller overskriving. Dette er viktig for å sikre datamaskinens driftsintegritet. Hvis du ønsker eller trenger å oppgradere ROM-minnet, kan du: Ä ■ Bestille en oppgradert ROMPaq-diskett fra HP ■ Nedlaste de siste ROMPaq-bildene fra HPs driver- og støtteside, http://www.hp.
Håndbok for administrasjon av bordmodeller HPQFlash HPQFlash-verktøyet brukes til å oppdatere eller gjenopprette system-ROM-minnet lokalt på enkelt-PCer via en Windows-versjon. Du kan lese mer om HPQFlash ved å besøke http://www.hp.com/support/files. Tast inn navnet på datamaskinen når du blir bedt om det.
Håndbok for administrasjon av bordmodeller 3. Slå på datamaskinen. Hvis det ikke blir funnet noen ROMPaq-diskett eller -CD, blir du bedt om å sette inn en og starte datamaskinen på nytt. Hvis det er opprettet et konfigureringspassord, vil Caps Lock-lyset bli slått på og du blir bedt om å taste inn passordet. 4. Tast inn konfigureringspassordet. Hvis systemet klarer å starte fra disketten og omprogrammere ROMen, vil de tre tastaturlampene lyse.
Håndbok for administrasjon av bordmodeller Kopiere konfigurasjonen De følgende prosedyrene gjør at administratoren enkelt kan kopiere en konfigurasjon over til andre datamaskiner av samme modell. Dette gir raskere og mer konsekvent konfigurering for flere datamaskiner. prosedyrer forutsetter en diskettstasjon eller en støttet USB ✎ Begge flash-medieenhet, for eksempel en HP-stasjonsnøkkel. Kopiere til en enkelt datamaskin Ä OBS: En definert konfigurasjon er spesifikk for en bestemt modell.
Håndbok for administrasjon av bordmodeller 7. Slå av datamaskinen som skal konfigureres, og sett inn konfigurasjonsdisketten eller USB flash-medieenheten. 8. Slå på datamaskinen som skal konfigureres. 9. Så snart datamaskinen er slått på, trykker du og holder nede tasten F10 til du kommer inn i Computer Setup. Trykk eventuelt på Enter for å omgå tittelskjermbildet. 10. Klikk på File > Replicated Setup > Restore from Removable Media, og følg instruksjonene på skjermen. 11.
Håndbok for administrasjon av bordmodeller 3. Hvis du bruker en USB flash-medieenhet, sett den inn nå. 4. Slå på datamaskinen. 5. Så snart datamaskinen er slått på, trykker du og holder nede tasten F10 til du kommer inn i Computer Setup. Trykk eventuelt på Enter for å omgå tittelskjermbildet. du ikke kommer inn i programmet, må du trykke på tasten ✎ Hvis F10 på riktig tidspunkt – du må starte opp datamaskinen på nytt, og trykke og holde nede F10 igjen for å få tilgang til verktøyet.
Håndbok for administrasjon av bordmodeller Opprette en oppstartbar enhet Støttet USB flash-medieenhet Støttede enheter, som for eksempel en HP Drive Key eller en DiskOnKey, har et forhåndsinstallert bilde for å forenkle prosessen med å gjøre dem oppstartbare. Hvis USB flash-medieenheten som brukes, ikke har dette bildet, bruker du prosedyren forklart senere i dette avsnittet (se “Ikke-støttet USB flash-medieenhet” på side 16). Ä OBS: Ikke alle datamaskiner kan startes opp fra en USB flash-medieenhet.
Håndbok for administrasjon av bordmodeller ■ ❏ 128 MB HP Drive Key ❏ 128 MB DiskOnKey ❏ 256 MB HP Drive Key ❏ 256 MB DiskOnKey En oppstartbar DOS-diskett med programmene FDISK og SYS. Hvis SYS ikke er tilgjengelig, kan du bruke FORMAT, men alle eksisterende filer på USB flash-mediet vil gå tapt. 1. Slå av datamaskinen. 2. Sett inn USB flash-medieenheten i en av datamaskinens USB-porter, og fjern alle andre USB-lagringsenheter, unntatt USB-diskettstasjonene. 3.
Håndbok for administrasjon av bordmodeller 8. Ved ledeteksten A:\ taster du inn SYS x: der x representerer stasjonsbokstaven angitt ovenfor. Ä OBS: Forviss deg om at du har tastet inn riktig stasjonsbokstav for USB flash-medieenheten. Når systemfilene er blitt overført, går SYS tilbake til ledeteksten A:\. Gå til skritt 13. 9. Kopier filene du vil beholde fra din USB flash-medieenhet til en midlertidig katalog på en annen stasjon (for eksempel systemets interne harddisk). 10. På ledeteksten A:\ taster d
Håndbok for administrasjon av bordmodeller Ikke-støttet USB flash-medieenhet Ä OBS: Ikke alle datamaskiner kan startes opp fra en USB flash-medieenhet. Hvis USB-enheten er satt opp før harddisken i standard oppstartsrekkefølge i Computer Setup (F10), kan datamaskinen startes fra en USB flash-medieenhet. Ellers må du bruke en oppstartbar diskett.
Håndbok for administrasjon av bordmodeller 5. Så snart datamaskinen er slått på, trykker du og holder nede tasten F10 til du kommer inn i Computer Setup. Trykk eventuelt på Enter for å omgå tittelskjermbildet. du ikke kommer inn i programmet, må du trykke på tasten F10 ✎ påHvisriktig tidspunkt – du må starte opp datamaskinen på nytt, og trykke og holde nede F10 igjen for å få tilgang til verktøyet.
Håndbok for administrasjon av bordmodeller 14. Så snart datamaskinen er slått på, trykker du og holder nede tasten F10 til du kommer inn i Computer Setup. Trykk eventuelt på Enter for å omgå tittelskjermbildet. 15. Gå til Advanced > PCI Devices og reaktiver PATA- og SATA-kontrollerne som ble deaktivert i skritt 6. Sett SATA-kontrolleren på dens opprinnelige IRQ-adresse. 16. Lagre endringene, og avslutt. Datamaskinen vil starte opp fra USB flash-medieenheten som C-stasjon.
Håndbok for administrasjon av bordmodeller 3. I feltet Strømknapp velger du Gå i ventemodus. Etter at du har konfigurert strømbryteren så den fungerer som en ventemodusknapp, trykker du på strømbryteren for å sette systemet i en tilstand med lavt strømforbruk (ventemodus). Trykk på knappen en gang til for å få systemet raskt ut av ventemodus og tilbake til fullt strømforbruk. Hvis du vil slå all strøm til maskinen helt av, må du trykke og holde inne strømbryteren i fire sekunder.
Håndbok for administrasjon av bordmodeller Byggeklosser og partnere HP administrasjonsløsninger integreres med andre systemadministrasjonsprogrammer, og er basert på bransjestandarder, for eksempel: ■ Web-Based Enterprise Management (WBEM) ■ Windows Management Interface (WMI) ■ Wake on LAN-teknologi ■ ACPI ■ SMBIOS ■ Støtte for Pre-boot Execution (PXE) Aktivasporing og sikkerhet Aktivasporingsfunksjonene som er bygd inn i datamaskinen, gir viktige aktivasporingsdata som kan behandles ved hjelp av HP Syste
Håndbok for administrasjon av bordmodeller Bruk følgende verktøy til å behandle sikkerhetsinnstillinger i HP-datamaskiner: ■ Lokalt, ved hjelp av verktøy for maskininstallasjon (Computer Setup Utilities). Se Computer Setup-håndboken på dokumentasjons-CDen som følger med datamaskinen for ytterligere informasjon og anvisninger om bruken av Computer Setup-verktøyet. ■ Fjernstyrt, med bruk av HP Client Manager Software eller System Software Manager.
Håndbok for administrasjon av bordmodeller Oversikt over sikkerhetsfunksjoner (Fortsatt) Alternativ Beskrivelse Pre-Boot-autorisasjon Lar deg aktivere/deaktivere smartkortet som skal brukes i stedet for oppstartspassord. Smart deksel Lar deg: • Aktivere/deaktivere deksellåsen. • Aktivere/deaktivere sensoren for dekselfjerning. ✎ Varsle bruker melder fra til brukeren at sensoren har oppdaget at dekselet har vært fjernet.
Håndbok for administrasjon av bordmodeller Oversikt over sikkerhetsfunksjoner (Fortsatt) Alternativ Systemidentifikasjoner Beskrivelse Lar deg angi: • Verdikode (identifikator på 18 byte) og eieretikett (identifikator på 80 byte som vises under POST). Se Håndbok for administrasjon av bordmodeller på dokumentasjons-CDen for mer informasjon. • Chassisserienummer eller Universal Unique Identifier (UUID)-nummer. UUID kan bare oppdateres hvis gjeldende chassisserienummer er ugyldig.
Håndbok for administrasjon av bordmodeller Oversikt over sikkerhetsfunksjoner (Fortsatt) Alternativ Master Boot Record-sikkerhet Beskrivelse Lar deg aktivere eller deaktivere Master Boot Record (MBR)-sikkerhet. Når den er aktivert, avslår BIOS alle anmodninger om å skrive til MBR på gjeldende oppstartbare disk. Hver gang datamaskinen slås på eller startes på nytt, sammenligner BIOS den gjeldende oppstartbare diskens MBR med den tidligere lagrede MBR.
Håndbok for administrasjon av bordmodeller Oversikt over sikkerhetsfunksjoner (Fortsatt) Alternativ Beskrivelse Lagre Master Boot Record Lagrer en sikkerhetskopi av gjeldende oppstartbare disks hovedoppstartssektor (Master Boot Record). Vises kun hvis MBR-sikkerhet er aktivert. Gjenopprett Master Boot Record Gjenoppretter sikkerhetskopien av hovedoppstartssektoren (MBR) til gjeldende oppstartbare disk. ✎ Vises kun hvis alle følgende forhold er sanne: • MBR-sikkerhet er aktivert.
Håndbok for administrasjon av bordmodeller Opprette et konfigureringspassord ved hjelp av Computer Setup Hvis systemet er utstyrt med en Embedded Security-enhet, se HP ProtectTools Embedded Security-veiledning, på dokumentasjons-CDen. Ved å opprette et konfigureringspassord i Computer Setup hindrer du omkonfigurering av datamaskinen (bruk av hjelpeprogrammet Computer Setup) før passordet angis. 1. Slå på maskinen eller start den på nytt.
Håndbok for administrasjon av bordmodeller Definere et oppstartspassord med Computer Setup Hvis du definerer et oppstartspassord med Computer Setup, kan ingen få tilgang til datamaskinen når strømmen er slått på, med mindre passordet blir oppgitt. Når et oppstartspassord er definert, vil Computer Setup vise Password Options under Security-menyen. Password options (Passordalternativer) omfatter Password Prompt on Warm Boot (Anmodning om passord ved varmstart).
Håndbok for administrasjon av bordmodeller Angi et konfigureringspassord Hvis systemet er utstyrt med en Embedded Security-enhet, se HP ProtectTools Embedded Security-veiledning, på dokumentasjons-CDen. Hvis det er opprettet et konfigureringspassord på datamaskinen, vil du bli bedt om å angi det hver gang du kjører Computer Setup. 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Starte maskinen på nytt. 2.
Håndbok for administrasjon av bordmodeller Endre et oppstarts- eller konfigureringspassord Hvis systemet er utstyrt med en Embedded Security-enhet, se HP ProtectTools Embedded Security-veiledning, på dokumentasjons-CDen. 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Starte maskinen på nytt. 2. For å endre oppstartspassordet går du til skritt 3.
Håndbok for administrasjon av bordmodeller Slette et oppstarts- eller konfigureringspassord Hvis systemet er utstyrt med en Embedded Security-enhet, se HP ProtectTools Embedded Security-veiledning, på dokumentasjons-CDen. 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Starte maskinen på nytt. 2.
Håndbok for administrasjon av bordmodeller Skilletegn for nasjonale tastatur Alle tastaturer er laget slik at de oppfyller kravene i et bestemt land. Syntaksen og tastene du bruker for å endre eller slette passordet, avhenger av tastaturet som ble levert med datamaskinen. Skilletegn for nasjonale tastatur Arabisk / Gresk - Russisk / Belgisk = Hebraisk .
Håndbok for administrasjon av bordmodeller DriveLock (Stasjonslås) DriveLock er en bransjestandard sikkerhetsfunksjon som forhindrer uautorisert tilgang til data på bestemte harddisker. DriveLock er implementert som en utvidelse av Computer Setup. Den er bare tilgjengelig når DriveLock-kompatible harddisker er detektert. DriveLock er beregnet for HP-kunder som mener at datasikkerhet er det viktigste av alt.
Håndbok for administrasjon av bordmodeller Hvis det finnes en låst harddisk, vil POST kreve et passord for å låse opp enheten. Hvis det er definert et oppstartspassord, og det passer til enhetens brukerpassord, vil ikke POST be brukeren om å angi passordet en gang til. Ellers blir brukeren bedt om å angi et DriveLock-passord. Enten master- eller brukerpassordet kan brukes. Brukeren får to forsøk på å skrive inn riktig passord.
Håndbok for administrasjon av bordmodeller Smart dekselsensor Sensoren for dekselfjerning, som finnes på enkelte modeller, er en kombinasjon av maskinvare- og programvareteknologi som kan varsle når datamaskinens deksel eller sidepanel er blitt fjernet. Det finnes tre beskyttelsesnivåer som beskrevet i tabellen nedenfor: Beskyttelsesnivåer for Smart dekselsensor Nivå Innstilling Beskrivelse Nivå 0 Disabled Smart dekselsensor er deaktivert (standard).
Håndbok for administrasjon av bordmodeller Smart deksellås Smart deksellås er en programvarestyrt deksellås som finnes på enkelte HP-datamaskiner. Denne låsen hindrer uautorisert tilgang til de interne komponentene. Datamaskinene leveres med Smart deksellås i ulåst posisjon. Ä OBS: For å få maksimal sikkerhet for deksellåsen, må du definere et konfigureringspassord. Konfigureringspassordet hindrer uautorisert tilgang til hjelpeprogrammet Computer Setup.
Håndbok for administrasjon av bordmodeller Låse opp Smart-deksellåsen 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Starte maskinen på nytt. 2. Så snart datamaskinen er slått på, trykker du og holder nede tasten F10 til du kommer inn i Computer Setup. Trykk eventuelt på Enter for å omgå tittelskjermbildet.
Håndbok for administrasjon av bordmodeller Master Boot Record-sikkerhet Master Boot Record (MBR) inneholder informasjon som trengs for å kunne starte opp fra en disk og få tilgang til dataene som er lagret på harddisken. Master Boot Record Security detekterer og rapporterer utilsiktede eller ondsinnede forandringer i MBR, som kan forårsakes av f.eks. datavirus eller av ukorrekt bruk av visse diskverktøy.
Håndbok for administrasjon av bordmodeller Hver gang datamaskinen slås på eller startes på nytt, sammenligner BIOS den gjeldende oppstartbare diskens MBR med den tidligere lagrede MBR. Hvis det oppdages endringer, og hvis gjeldende oppstartbare disk er den samme disken som MBR tidligere ble lagret fra, vises følgende melding: 1999 – Master Boot Record has changed. Trykk på en tast for å starte Setup for å konfigurere MBR-sikkerhet.
Håndbok for administrasjon av bordmodeller Før du partisjonerer eller formaterer gjeldende oppstartbare disk Sørg for MBR-sikkerhet er deaktivert før du endrer formatering eller partisjonering av gjeldende oppstartbare disk. Enkelte diskverktøy (som for eksempel FDISK og FORMAT) forsøker å oppdatere MBR.
Håndbok for administrasjon av bordmodeller Teknologi for identifikasjon av fingeravtrykk Hvis du bruker HPs teknologi for identifikasjon av fingeravtrykk, fjernes behovet for å legge inn brukerpassord. Nettverkssikkerheten skjerpes, påloggingsprosessen forenkles og kostnadene ved å administrere firmanettverk reduseres. Siden den er tilgjengelig til en rimelig pris, er den ikke lenger forbeholdt de mest sikkerhetsbevisste organisasjonene.
Håndbok for administrasjon av bordmodeller Overspenningstolerant strømforsyning En integrert overspenningstolerant strømforsyning gir større driftssikkerhet når datamaskinen rammes av plutselig overspenning. Denne strømforsyningen er beregnet å tåle opp til 2 000 volts overspenning uten at det fører til stans i systemet og tap av data. Varmesensor Varmesensoren er en maskinvare- og programvarefunksjon som overvåker den indre temperaturen i datamaskinen.
Register A aktivasporing 20 Altiris 4 angi konfigureringspassord 28 oppstartspassord 27 B beskytte harddisk 40 beskytte ROM, forholdsregler 7 bestille FailSafe-nøkkel 36 bytte operativsystem, viktig informasjon 19 C Computer Setup-verktøy 10 D deksellås, smart 35 deksellåssikkerhet, forsiktig 35 diagnoseverktøy for harddisker 40 disk, kloning 2 DiskOnKey se også HP Drive Key oppstartbar 13 til 18 distribusjonsverktøy, programvare 2 Drivelock 32 til 33 E endre passord 29 endringsvarsel 6 FailSafe-nøkkel
Register K O kabellås-utstyr 39 kloningsverktøy, programvare 2 konfigurasjon første 2 kopiere 10 konfigurere strømbryter 18 konfigureringspassord definere 26 endre 29 slette 30 kontrollere tilgang til datamaskinen 20 operativsystemer, viktig informasjon om 19 oppgradere ROM 7 oppsettpassord angi 28 oppstartbar disk, viktig informasjon 39 oppstartbar enhet DiskOnKey 13 til 18 HP Drive Key 13 til 18 opprette 13 til 18 USB flash-medieenhet 13 til 18 oppstartspassord angi 27 endre 29 slette 30 overspennings
Register oppdatere flere maskiner 6 Remote ROM Flash 7 System Software Manager 6 Varsling og reparering av feil 40 PXE (Preboot Execution Environment) 3 R Remote ROM Flash 7 ROM oppgradere 7 Remote Flash 7 tastaturlamper, tabell 9 ugyldig 8 T S sikkerhet DriveLock 32 til 33 funksjoner, tabell 21 Master Boot Record 37 til 38 MultiBay 32 til 33 passord 25 sikkerhetsinnstillinger, stille inn 20 Smart deksellås 35 til 36 Smart dekselsensor 34 skilletegn, tabell 31 slette passord 30 Smart deksel FailSafe-nøk
