Správa osobného počítača Biznisové stolné počítače Katalógové číslo dokumentu: 361202-231 Máj 2004 Táto príručka obsahuje definície a pokyny pre používanie funkcií zabezpečenia a funkcií technológie inteligentnej správy Intelligent Manageability, ktoré sú predinštalované na vybraných modeloch.
© Copyright 2004 Hewlett-Packard Development Company, L.P. Informácie v tomto dokumente sa môžu zmeniť bez predchádzajúceho upozornenia. Microsoft a Windows sú ochrannými známkami spoločnosti Microsoft Corporation v USA a ďalších krajinách. Jediné záruky vzťahujúce sa na produkty a služby spoločnosti HP sú uvedené v prehláseniach o výslovnej záruke, ktoré sa dodávajú spolu s produktmi a službami. Žiadne informácie v tejto príručke nemožno považovať za dodatočnú záruku.
Obsah Správa osobného počítača Úvodná konfigurácia a zavedenie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Vzdialená inštalácia systému. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Aktualizácia a správa softvéru . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 HP Client Manager Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obsah Zobrazenie informácií o zlyhaní a obnovenie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Drive Protection System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Zdroj napájania s ochranou proti prepätiu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Tepelný senzor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Register iv www.hp.
Správa osobného počítača Technológia Intelligent Manageability spoločnosti HP predstavuje súpravu riešení založených na štandardoch. Tieto riešenia sú určené na správu a riadenie stolných počítačov, pracovných staníc a prenosných osobných počítačov v sieťovom prostredí. Spoločnosť HP predstavila prvé stolné osobné počítače s možnosťou ich úplnej správy už v roku 1995, čím sa stala priekopníkom v správe osobných počítačov. Na technológiu správy má spoločnosť HP zaregistrovaný patent.
Správa osobného počítača Úvodná konfigurácia a zavedenie Počítač sa dodáva s predinštalovaným obrazom systémového softvéru. Po krátkom procese „aktivácie“ softvéru je počítač pripravený na používanie. Predinštalovaný softvér môžete nahradiť vlastným systémovým a aplikačným softvérom.
Správa osobného počítača Vzdialená inštalácia systému Vzdialená inštalácia systému umožňuje spustiť a nastaviť systém na základe informácií o softvéri a konfigurácii uložených na sieťovom serveri aktiváciou funkcie Preboot Execution Environment (PXE). Funkcia vzdialenej inštalácie systému sa zvyčajne používa ako nástroj na nastavenie a konfiguráciu systému.
Správa osobného počítača Aktualizácia a správa softvéru Spoločnosť HP poskytuje niekoľko nástrojov pre správu a aktualizáciu softvéru na osobných počítačoch a pracovných staniciach – HP Client Manager Software, Altiris Client Management Solutions, System Software Manager; Proactive Change Notification a Subscriber’s Choice.
Správa osobného počítača ■ ■ ■ Zavedenie a migrácia ❏ migrácia operačného systému Microsoft Windows XP Professional alebo Home Edition, ❏ zavedenie systému, ❏ migrácie používateľov. Pomoc a riešenie problémov ❏ spravovanie lístkov pomoci, ❏ odstraňovanie problémov na diaľku, ❏ riešenie problémov na diaľku, ❏ obnova systému klientov po havárii. Správa softvéru a operácií ❏ nepretržitá správa osobných počítačov, ❏ zavedenie systémového softvéru HP, ❏ automatické opravy aplikácií.
Správa osobného počítača System Software Manager System Software Manager (SSM) je obslužný program, ktorý umožňuje aktualizovať softvér na úrovni systému na viacerých počítačoch súčasne. Po spustení v systéme klientskeho počítača program SSM zistí verzie hardvéru aj softvéru a aktualizuje príslušný softvér z centrálneho ukladacieho priestoru, ktorý sa nazýva aj ako priestor na uloženie súborov.
Správa osobného počítača Prepis pamäte ROM Počítač sa dodáva s preprogramovateľnou pamäťou ROM (read only memory). Vytvorením hesla pre nastavenie počítača v obslužnom programe Computer Setup (F10) môžete ochrániť pamäť ROM pred neúmyselnou aktualizáciou alebo prepísaním. Je to dôležité pre zabezpečenie integrity prevádzky počítača. Pamäť ROM možno inovovať nasledovným spôsobom: Ä ■ Objednanie inovovanej diskety ROMPaq od spoločnosti HP.
Správa osobného počítača HPQFlash Obslužný program HPQFlash slúži na lokálnu aktualizáciu alebo obnovenie systémovej pamäte ROM na jednotlivých osobných počítačoch v prostredí operačného systému Windows. Ďalšie informácie o programe HPQFlash nájdete na lokalite http://www.hp.com/support/files, kde po zobrazení výzvy zadajte názov počítača.
Správa osobného počítača 3. Zapnite počítač. Ak sa disketa alebo disk CD ROMPaq nenájde, zobrazí sa výzva na vloženie príslušného média a reštartovanie počítača. Ak bolo vytvorené heslo pre nastavenie počítača, rozsvieti sa kontrolka Caps Lock a zobrazí sa výzva na zadanie hesla. 4. Zadajte heslo pre nastavenie počítača. Ak sa systém úspešne spustí z diskety a úspešne preprogramuje pamäť ROM, rozsvietia sa tri kontrolky na klávesnici.
Správa osobného počítača Replikácia nastavenia Nasledovný postup umožňuje správcovi jednoducho kopírovať jednu konfiguráciu nastavenia na iné počítače rovnakého modelu, vďaka čomu je konfigurácia viacerých počítačov rýchlejšia a konzistentnejšia. postupy vyžadujú disketovú jednotku alebo podporované ✎ Obidva zapisovacie zariadenie USB, napríklad HP Drive Key. Kopírovanie na jeden počítač Ä UPOZORNENIE: Konfigurácia nastavenia je špecifická pre každý model.
Správa osobného počítača 5. Ak používate disketu, vložte ju do počítača. 6. Kliknite na príkaz File (Súbor) > Replicated Setup (Replikácia nastavenia) > Save to Removable Media (Uložiť na vymeniteľné médium). Podľa pokynov na obrazovke vytvorte disketu alebo zapisovacie zariadenie USB s konfiguráciou. 7. Vypnite počítač, ktorý sa má konfigurovať a vložte disketu alebo zapisovacie zariadenie USB s konfiguráciou. 8. Zapnite počítač, ktorý sa má konfigurovať. 9.
Správa osobného počítača 1. Vytvorte spúšťaciu disketu alebo zapisovacie zariadenie USB. Pozrite „Podporované zapisovacie zariadenie USB“ na strane 13, alebo „Nepodporované zapisovacie zariadenie USB“ na strane 16. Ä UPOZORNENIE: Nie všetky počítače možno spusti zo zapisovacieho zariadenia USB. Ak sa v predvolenom poradí v obslužnom programe Computer Setup (F10) uvádza zariadenie USB pred pevným diskom, počítač možno spusti zo zapisovacieho zariadenia USB.
Správa osobného počítača 9. Na diskete alebo zapisovacom zariadení USB s konfiguráciou vytvorte súbor autoexec.bat obsahujúci tento príkaz: repset.exe 10. Vypnite počítač, ktorý sa má konfigurovať. Vložte disketu alebo zapisovacie zariadenie USB s konfiguráciou a zapnite počítač. Obslužný program konfigurácie sa spustí automaticky. 11. Po dokončení konfigurácie reštartujte počítač.
Správa osobného počítača Ä UPOZORNENIE: Ak používate počítač, ktorý nie je uvedený v zozname vyššie, skontrolujte, či sa v predvolenom poradí spúš ania v obslužnom programe Computer Setup (F10) nachádza zariadenie USB pred pevným diskom.
Správa osobného počítača Ä UPOZORNENIE: Ak žiadna jednotka nezodpovedá zapisovaciemu zariadeniu USB, nepokračujte alej. Mohlo by dôjs k strate údajov. Skontrolujte všetky porty USB, či k nim nie sú pripojené alšie ukladacie zariadenia. Ak sú, odstrá te ich, reštartujte počítač a pokračujte od kroku 4. Ak nie sú pripojené žiadne alšie zariadenia, počítač zapisovacie zariadenie USB nepodporuje alebo je toto zariadenie chybné.
Správa osobného počítača poradie spúšťania sa v počítačoch odlišuje a možno ho ✎ Predvolené zmeniť použitím obslužného programu Computer Setup (F10). Ak ste použili verziu systému DOS zo systému Windows 9x, môže sa krátko zobraziť obrazovka s logom systému Windows. Ak nechcete, aby sa táto obrazovka zobrazovala, pridajte do koreňového adresára zapisovacieho zariadenia USB súbor LOGO.SYS s nulovou veľkosťou. Prejdite späť na časť „Kopírovanie na viaceré počítače“ na strane 11.
Správa osobného počítača ■ Spúšťaciu disketu systému DOS s programami FDISK a SYS. Ak program SYS nemáte k dispozícii, môžete použiť program FORMAT, čím sa však odstránia všetky existujúce súbory zapisovacieho zariadenia USB. 1. Ak sú v počítači karty PCI s pripojenými jednotkami SCSI, ATA RAID alebo SATA, vypnite počítač a odpojte napájací kábel. Ä UPOZORNENIE: Napájací kábel MUSÍ by odpojený. 2. Otvorte počítač a odstráňte karty PCI. 3.
Správa osobného počítača 8. Spustite program FDISK a zo zapisovacieho zariadenia USB odstráňte všetky oddiely. Vytvorte nový oddiel a nastavte ho ako aktívny. Ukončite program FDISK stlačením klávesu Esc. 9. Ak sa počítač po ukončení programu FDISK automaticky nereštartuje, stlačte kombináciu klávesov Ctrl+Alt+Del, čím počítač znova spustíte z diskety systému DOS. 10. Do príkazového riadka A:\ zadajte príkaz FORMAT C: /S a potom stlačte kláves Enter.
Správa osobného počítača Dvojpolohové tlačidlo napájania Pomocou rozhrania Advanced Configuration and Power Interface (ACPI) môže tlačidlo napájania pracovať ako tlačidlo pre zapnutie a vypnutie počítača alebo ako tlačidlo pre uvedenie počítača do úsporného režimu. Funkcia úsporného režimu nevypne napájanie úplne, ale uvedie počítač do úsporného režimu s nízkou spotrebou energie. To umožňuje rýchle vypnutie bez ukončenia aplikácií a rýchly návrat do rovnakého prevádzkového stavu bez straty údajov.
Správa osobného počítača Webová lokalita Spoločnosť HP vytvorila v spolupráci s inými dodávateľmi softvér na dôsledné testovanie a odstraňovanie chýb a vyvíja podporný softvér pre operačné systémy, aby zabezpečila výkon, kompatibilitu a spoľahlivosť počítačov HP. Pri prechode na nové alebo revidované operačné systémy je dôležité implementovať podporný softvér, ktorý je vytvorený pre daný operačný systém.
Správa osobného počítača Sledovanie prostriedkov a zabezpečenie Funkcie sledovania prostriedkov integrované v počítači poskytujú kľúčové údaje súvisiace s takýmto sledovaním, ktoré možno spravovať pomocou programov HP Systems Insight Manager, HP Client Manager alebo iných aplikácií pre správu systému. Automatická integrácia funkcií sledovania prostriedkov a týchto produktov umožňuje vybrať si nástroj pre správu, ktorý je najvhodnejší pre dané prostredie, a využiť investície do existujúcich nástrojov.
Správa osobného počítača ■ Na vzdialenú správu použite program HP Client Manager Software alebo System Software Manager. Tento softvér umožňuje bezpečné a konzistentné zavedenie a ovládanie nastavení zabezpečenia pomocou jednoduchého obslužného programu vo forme príkazového riadka. Nasledovná tabuľka a časti sa týkajú lokálnej správy funkcií zabezpečenia počítača pomocou obslužného programu Computer Setup (F10).
Správa osobného počítača Preh ad funkcií zabezpečenia (pokračovanie) Vo ba Smart Cover Popis Táto vo ba umož uje: • zapnú alebo vypnú zámok Smart Cover Lock, • zapnú alebo vypnú senzor odstránenia krytu. ✎ Možnos Notify User (Upozorni používate a) upozorní používate a, že senzor zistil odstránenie krytu. Možnos Setup Password (Heslo pre nastavenie počítača) vyžaduje zadanie hesla pre nastavenie počítača pri spustení počítača v prípade, že senzor zistí odstránenie krytu.
Správa osobného počítača Preh ad funkcií zabezpečenia (pokračovanie) Vo ba System IDs (Čísla ID systému) Popis Táto vo ba umož uje nastavi : • Označenie prostriedku (18-bajtový identifikátor) a označenie vlastníctva (80-bajtový identifikátor, ktorý sa zobrazuje počas testu POST) alšie informácie nájdete v príručke Správa osobného počítača na disku CD Documentation.
Správa osobného počítača Preh ad funkcií zabezpečenia (pokračovanie) Vo ba Popis Master Boot Record Security (Zabezpečenie záznamu MBR) Umož uje zapnú alebo vypnú zabezpečenie záznamu MBR. Ak je funkcia zapnutá, systém BIOS zamietne všetky požiadavky na zápis do záznamu MBR na aktuálnom spúš acom disku. V systéme BIOS sa pri každom zapnutí alebo reštartovaní počítača porovnáva záznam MBR aktuálneho spúš acieho disku s predtým uloženým záznamom MBR.
Správa osobného počítača Preh ad funkcií zabezpečenia (pokračovanie) Vo ba Popis Save Master Boot Record (Uloži hlavný zavádzací záznam) Uloží záložnú kópiu záznamu MBR aktuálneho spúš acieho disku. Restore Master Boot Record (Obnovi hlavný zavádzací záznam) Obnoví zálohu záznamu MBR na aktuálnom spúš acom disku. Táto možnos sa zobrazuje len v prípade, ak je zabezpečenie záznamu MBR zapnuté.
Správa osobného počítača Zabezpečenie heslami Heslo pri zapnutí zabraňuje neoprávnenému používaniu počítača tým, že na prístup k aplikáciám alebo údajom vyžaduje zadanie hesla pri každom zapnutí alebo reštartovaní počítača. Heslo pre nastavenie počítača zabraňuje najmä neoprávnenému prístupu k obslužnému programu Computer Setup a je možné ho použiť namiesto hesla pri zapnutí.
Správa osobného počítača Nastavenie hesla pri zapnutí pomocou obslužného programu Computer Setup Nastavenie hesla pri zapnutí pomocou programu Computer Setup zabraňuje prístupu k počítaču po jeho zapnutí až do zadania hesla. Ak je heslo pri zapnutí nastavené, program Computer Setup zobrazí v ponuke Security (Zabezpečenie) položku Password Options (Možnosti hesla). Jednou z možností hesla je možnosť Password Prompt on Warm Boot (Výzva na zadanie hesla pri reštartovaní počítača).
Správa osobného počítača Zadanie hesla pri zapnutí Ak chcete zadať heslo pri zapnutí, vykonajte nasledovné kroky: 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Start (Štart) > Shut Down (Vypnúť) > Restart the Computer (Reštartovať počítač). 2. Keď sa na monitore zobrazí ikona kľúča, zadajte aktuálne heslo a stlačte kláves Enter. písaní dávajte pozor, pretože z bezpečnostných dôvodov sa ✎ Pri zadávané znaky nezobrazujú na obrazovke.
Správa osobného počítača 3. Keď sa na monitore zobrazí ikona kľúča, zadajte heslo pre nastavenie počítača a stlačte kláves Enter. písaní dávajte pozor, pretože z bezpečnostných dôvodov sa ✎ Pri zadávané znaky nezobrazujú na obrazovke. Ak zadáte heslo nesprávne, zobrazí sa ikona zlomeného kľúča. Zadajte heslo znovu. Po troch neúspešných pokusoch je nutné počítač vypnúť a znovu ho zapnúť, aby ste mohli pokračovať.
Správa osobného počítača 4. Stlačte kláves Enter. Nové heslo vstúpi do platnosti pri ďalšom zapnutí počítača. o alternatívnych znakoch oddeľovača nájdete v časti ✎ Informácie „Znaky oddeľovača na klávesniciach pre jednotlivé oblasti“ na strane 32. Heslo pri zapnutí a heslo pre nastavenie počítača je možné zmeniť aj pomocou možností ponuky Security (Zabezpečenie) v programe Computer Setup.
Správa osobného počítača o alternatívnych znakoch oddeľovača nájdete v časti ✎ Informácie „Znaky oddeľovača na klávesniciach pre jednotlivé oblasti“. Heslo pri zapnutí a heslo pre nastavenie počítača možno tiež zmeniť pomocou možností ponuky Security (Zabezpečenie) v programe Computer Setup. Znaky odde ovača na klávesniciach pre jednotlivé oblasti Každá klávesnica je navrhnutá tak, aby spĺňala špecifické požiadavky pre jednotlivé krajiny.
Správa osobného počítača DriveLock DriveLock je funkcia zabezpečenia predstavujúca priemyselný štandard, ktorá zabraňuje neoprávnenému prístupu k údajom na pevných diskoch v multifunkčnej pozícii. Funkcia DriveLock bola implementovaná ako rozšírenie programu Computer Setup. K dispozícii je len v prípade, že sa zistia pevné disky, pre ktoré ju možno použiť. Funkcia DriveLock je určená pre zákazníkov spoločnosti HP, pre ktorých je bezpečnosť údajov prvoradá.
Správa osobného počítača Používanie funkcie DriveLock Možnosť DriveLock sa zobrazuje v ponuke Security (Zabezpečenie) programu Computer Setup. Používateľ má možnosť nastaviť hlavné heslo alebo zapnúť funkciu DriveLock. Na zapnutie funkcie DriveLock je nutné zadať používateľské heslo. Keďže úvodnú konfiguráciu funkcie DriveLock zvyčajne vykonáva správca systému, najprv by sa malo nastaviť hlavné heslo.
Správa osobného počítača Používateľom s menej prísnymi požiadavkami na zabezpečenie odporúča spoločnosť HP nezapínať funkciu DriveLock. Do tejto kategória patria osobní používatelia alebo používatelia, ktorí zvyčajne nemajú na svojich pevných diskoch citlivé údaje. Pre týchto používateľov predstavuje možná strata pevného disku z dôvodu zabudnutia obidvoch hesiel oveľa väčšiu škodu než je hodnota údajov, ktoré má funkcia DriveLock ochrániť.
Správa osobného počítača Nastavenie úrovne ochrany senzorom Smart Cover Sensor Ak chcete nastaviť úroveň ochrany senzorom Smart Cover Sensor, vykonajte nasledovné kroky: 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Start (Štart) > Shut Down (Vypnúť) > Restart (Reštartovať). 2. Ihneď po zapnutí počítača stlačte a podržte kláves F10, až kým sa nespustí program Computer Setup. V prípade potreby stlačením klávesu Enter vynechajte úvodnú obrazovku.
Správa osobného počítača Uzamykanie zámku Smart Cover Lock Ak chcete aktivovať a uzamknúť zámok Smart Cover Lock, vykonajte nasledujúce kroky: 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Start (Štart) > Shut Down (Vypnúť) > Restart (Reštartovať). 2. Ihneď po zapnutí počítača stlačte a podržte kláves F10, až kým sa nespustí program Computer Setup. V prípade potreby stlačením klávesu Enter vynechajte úvodnú obrazovku.
Správa osobného počítača Používanie bezpečnostného k úča zámku Smart Cover Ak ste zapli zámok Smart Cover Lock a nemôžete ho odomknúť pomocou hesla, na otvorenie krytu počítača budete potrebovať bezpečnostný kľúč zámku Smart Cover. Kľúč budete potrebovať v nasledovných prípadoch: Ä ■ výpadok prúdu, ■ zlyhanie pri spustení počítača, ■ zlyhanie súčasti počítača (napr. procesora alebo zdroja napájania), ■ pri zabudnutí hesla.
Správa osobného počítača Ak chcete zapnúť zabezpečenie záznamu MBR, vykonajte nasledovné kroky: 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Start (Štart) > Shut Down (Vypnúť) > Restart (Reštartovať). 2. Ihneď po zapnutí počítača stlačte a podržte kláves F10, až kým sa nespustí program Computer Setup. V prípade potreby stlačením klávesu Enter vynechajte úvodnú obrazovku.
Správa osobného počítača 1999 – Master Boot Record has changed (Hlavný zavádzací záznam sa zmenil). Stlačením ľubovoľného klávesu spustite program Computer Setup a nastavte konfiguráciu zabezpečenia záznamu MBR. Po spustení programu Computer Setup je potrebné vykonať nasledovné činnosti: ■ uložiť záznam MBR aktuálneho spúšťacieho disku, ■ obnoviť predtým uložený záznam MBR, alebo ■ vypnúť funkciu zabezpečenia záznamu MBR. Ak je nastavené heslo pre nastavenie počítača, je potrebné ho vedieť.
Správa osobného počítača Opatrenia pred rozdelením alebo naformátovaním aktuálneho spúš acieho disku Pred rozdelením alebo naformátovaním aktuálneho spúšťacieho disku sa uistite, že funkcia zabezpečenia záznamu MBR je vypnutá. Niektoré diskové obslužné programy, ako napríklad FDISK a FORMAT, sa pokúšajú aktualizovať záznam MBR.
Správa osobného počítača Zaistenie lankovým zámkom Na zadnom paneli počítača sa nachádza lankový zámok, ktorý slúži na fyzické upevnenie počítača k pracovisku. Ilustrované pokyny nájdete v Referenčnej príručke k hardvéru na disku CD Documentation.
Správa osobného počítača Zobrazenie informácií o zlyhaní a obnovenie Funkcie zobrazenia informácií o zlyhaní systému a jeho obnovenia sú kombináciou inovatívnej hardvérovej a softvérovej technológie, ktoré majú zabrániť strate dôležitých údajov a zamedziť neplánovaným prestojom. Ak je počítač pripojený do siete spravovanej programom HP Client Manager, informáciu o zlyhaní odošle aplikácii pre správu siete.
Register A Adresy URL (webové lokality).
Register N S Nastavenie Replikácia 10 Úvodné 2 Neplatná systémová pamäť ROM 8 Sledovanie prostriedkov 21 Smart Cover Lock 36 – 38 Odomknutie 37 Uzamknutie 37 Smart Cover Sensor 35 Nastavenie 36 Úrovne ochrany 35 Softvér Aktualizácia viacerých počítačov 6 Bezpečnostný zavádzací blok pamäte ROM 8 Drive Protection System 43 Integrácia 2 Obnovenie 2 Obslužný program Computer Setup 10 Sledovanie prostriedkov 21 System Software Manager 6 Vzdialená inštalácia systému 3 Vzdialený prepis pamäte ROM 7 Zabezpečeni
Register U Z Upovedomenie o zmenách 6 Upozornenia Bezpečnostný kľúč 38 Zabezpečenie zámkom Cover Lock 36 Upozornenie na zlyhanie 43 Upozornenie na zmenu 6 Uzamknutie zámku Smart Cover Lock 37 Úvodná konfigurácia 2 Zabezpečenie DriveLock 33 – 35 Funkcie, tabuľka 22 Heslo 27 Master Boot Record 38 – 40 Multifunkčná pozícia 33 – 35 Nastavenia, nastavenie 21 Smart Cover Lock 36 – 38 Smart Cover Sensor 35 Zabezpečenie multifunkčnej pozície 33 – 35 Zabezpečenie zámkom Cover Lock, upozornenie 36 Zabezpečenie zá
