מדריך לניהול שולחן העבודה מחשבים שולחניים עסקיים מסדרה dx5150 מק"ט מסמך375370-BB2 : ראורבפ 2005 מדריך זה מספק הגדרות והוראות לשימוש בתכונות האבטחה והניהול הנבון שהותקנו מראש בדגמים נבחרים. Writer: Milim Saved By: Milim Saved Date: 05/10/04 File : a-intro.
© 2004כל הזכויות שמורות לחברת .Hewlett-Packard Development, L.P המידע הכלול בזאת נתון לשינויים ללא הודעה מראש. מיקרוסופט וחלונות הם סימנים מסחריים של חברת מיקרוסופט בארה"ב ו/או במדינות אחרות. כתבי האחריות היחידים החלים על מוצרים ושירותים של HPמפורטים במפורש בהצהרות האחריות הנלוות לאותם מוצרים ושירותים. אין להבין מתוך הכתוב לעיל כי תחול על המוצר אחריות נוספת כלשהי. חברת HPלא תישא באחריות כלשהי לשגיאות טכניות או לשגיאות עריכה או להשמטות במסמך זה.
תוכן עניינים הגדרת תצורה ראשונית ופריסה 2 ............................................................................................................. התקנת מערכת מרחוק 3 ......................................................................................................................... עדכון וניהול תוכנות 3 ............................................................................................................................
תוכן עניינים 28 ................................................................................................................................עמידה בנחשולי מתח 28 .............................................................................................................................................חיישן תרמי מדריך לניהול שולחן העבודה www.hp.com Writer: Milim Saved By: Milim Saved Date: 05/10/04 File : b-toc.
מדריך לניהול שולחן העבודה ניהול נבון של HPמספק פתרונות המבוססים על סטנדרטים מקובלים לניהול ולבקרה על שולחנות עבודה ,תחנות עבודה ומחשבי מחברת בסביבת רשת .בשנת 1995הפכה חברת HPלחלוצה בכל הקשור ליכולת הניהול של שולחן העבודה ,הודות להשקה של ראשוני המחשבים האישיים שתמכו ביכולת ניהול מלאה .חברת HPמחזיקה בפטנט על טכנולוגיית יכולת הניהול ) .
מדריך לניהול שולחן העבודה הגדרת תצורה ראשונית ופריסה המחשב מגיע עם תמונת תוכנת מערכת ) (system software imageשמותקנת מראש .לאחר תהליך קצר של "הוצאת התוכנה מהאריזה" ,יהיה המחשב מוכן לשימוש. ייתכן שתעדיף להחליף את התוכנות המותקנות מראש בתוכנות מערכת ויישומים מותאמים אישית .קיימות מספר שיטות לפריסת תוכנות מותאמות אישית .שיטות אלה כוללות: התקנת יישומי תוכנה נוספים לאחר פתיחת תמונת התוכנה המותקנת מראש.
מדריך לניהול שולחן העבודה התקנת מערכת מרחוק התקנת מערכת מרחוק מאפשרת הגדרה של המערכת על-ידי שימוש בתוכנה ובנתוני הגדרת תצורה הנמצאים בשרת הרשת באמצעות הפעלת סביבת ) .Preboot Execution Environment (PXEתכונת התקנת המערכת מרחוק מופעלת בדרך כלל ככלי להתקנת והגדרת תצורת המערכת ,וניתן להשתמש בה לביצוע המטלות הבאות: פרמוט דיסק קשיח.
מדריך לניהול שולחן העבודה HP Client Manager Software )תוכנה לניהול לקוחות של (HP תוכנת )HP Client Manager Software (HP CMSמסייעת ללקוחות HP בניהול החומרה של מחשבי הלקוח שלהם .התכונות של תוכנה זו כוללות בין היתר: תצוגות מפורטות על מצאי החומרה לצורך ניהול נכסים בדיקות ניטור ואבחונים לגבי תקינות המחשב דיווח מראש לגבי שינויים בסביבת החומרה דיווחים דרך האינטרנט על פרטים עסקיים חשובים ,כגון מחשבים עם אזהרות תרמיות ,התראות זיכרון ועוד.
מדריך לניהול שולחן העבודה מרכז תמיכה ופתרון בעיות ניהול כרטיסי מרכז תמיכה איתור תקלות מרחוק פתרון בעיות מרחוק ניהול תוכנה ופעילויות ניהול רציף של שולחן העבודה פריסת SWשל מערכת HP ריפוי-עצמי של יישום לקבלת מידע ופרטים נוספים אודות אופן ההורדה של גרסת הערכה של הפתרונות של Altirisלמשך 30יום הכוללת את כל הפונקציות ,בקר באתר .http://h18000.www1.hp.com/im/prodinfo.
מדריך לניהול שולחן העבודה Proactive Change Notification )דיווח מראש על שינויים( התוכנית Proactive Change Notificationמשתמשת באתר האינטרנט Subscriber's Choiceכדי לבצע מראש ובאופן אוטומטי את הפעולות הבאות: שליחת הודעות דואר אלקטרוני של Proactive Change Notification ) (PCNהמדווחות על שינויים ברכיבי חומרה ותוכנה ברוב המחשבים והשרתים המסחריים ,עד 60ימים מראש.
מדריך לניהול שולחן העבודה זיכרון הבזק ROM המחשב האישי שלך כולל זיכרון הבזק ) ROMזיכרון לקריאה בלבד( הניתן לתכנות .על-ידי הגדרת סיסמת מנהל מערכת בכלי העזר Computer Setup )) (F10הגדרות המחשב( ,תוכל להגן על זיכרון ה ROM-מפני עדכון או מפני דריסה בלתי מכוונת .הדבר חשוב כדי להבטיח את שלמות פעולתו של המחשב האישי. אם תרצה לשדרג את זיכרון ה ,ROM-תוכל: להזמין תקליטון עם ROMPaqמשודרג מ.HP- להוריד תמונות עדכניות של ROMPaqמדף הדרייברים והתמיכה של .http://www.hp.
מדריך לניהול שולחן העבודה HPQFlash כלי העזר HPQFlashמשמש לעדכון מקומי או לשחזור זיכרון מערכת במחשבים יחידים ,באמצעות מערכת ההפעלה חלונות. למידע נוסף אודות ,HPQFlashבקר בכתובת http://www.hp.com/support/filesוהזן את שם המחשב כאשר תוצג לך בקשה לכך. FailSafe Boot Block ROM FailSafe Boot Block ROMמאפשר לבצע שחזור מערכת במקרים נדירים של כשל זיכרון ההבזק ,למשל ,אם התרחשה נפילת מתח בזמן שדרוג .
מדריך לניהול שולחן העבודה .3הדלק את המחשב. אם לא נמצא תקליטון ROMPaqאו תקליטור ,ROMPaqתתבקש להכניס תקליטון או תקליטור ולהפעיל מחדש את המחשב. אם הוגדרה סיסמת הגדרות ,נורת Caps Lockתידלק ,ותתבקש להזין את הסיסמה. .4הזן את סיסמת ההגדרות. אם המערכת אותחלה בהצלחה מהתקליטון וביצעה בהצלחה תכנות מחדש של הזיכרון ,שלוש הנורות שבמקלדת יידלקו .גם סדרה של צפצופים המתחזקים והולכים תציין את השלמת הפעולה בהצלחה. .5הוצא את התקליטון או התקליטור וכבה את המחשב. .
מדריך לניהול שולחן העבודה שכפול ההגדרות כדי לשכפל או להעתיק תצורת הגדרות אחת למחשבים אחרים מאותו דגם, HPמספקת כלי תוכנה מבוסס חלונות ,System Software Manager ,הניתן להורדה בכתובת ,http://www.hp.com/go/ssmוכן תוכנה מבוססת ,DOS כלי העזר ,CMOS Save/Loadהניתן להורדה בכתובת .http://www.hp.com/support/filesלאחר שתתחבר לאתר התמיכה של ,HPהזן את שם המחשב כאשר תוצג לך בקשה לכך.
מדריך לניהול שולחן העבודה .3הכנס תקליטון בר-אתחול עם FDISK.COMו SYS.COM-או FORMAT.COMלכונן תקליטונים והדלק את המחשב כדי לבצע אתחול מתקליטון ה.DOS- .4הפעל את FDISKמתוך שורת הפקודה \ A:על-ידי הקלדת FDISK והקשה על .Enterאם תתבקש ,לחץ על ) Yes (Yכדי להפעיל תמיכה בדיסקים גדולים. .5בחר באפשרות ] [5כדי להציג את הכוננים במערכת .התקן USB flash mediaיהיה הכונן שגודלו קרוב ביותר לגודל של אחד הכוננים המוצגים .בדרך כלל זה יהיה הכונן האחרון ברשימה .
מדריך לניהול שולחן העבודה .10בשורת הפקודה \ ,A:הזן .FORMAT /S X:כאשר xמייצג את אות הכונן שצוינה לפני כן. זהירות :ודא שהזנת את אות הכונן הנכונה עבור התקן .USB flash media התוכנית FORMATתציג אזהרה אחת או יותר ,ותשאל אותך בכל פעם אם ברצונך להמשיך .הקש Yבכל פעם .התוכנית FORMATתפרמט את התקן ,USB flash mediaתוסיף את קובצי המערכת ותבקש תווית לאמצעי האחסון. .11הקש Enterאם אינך מעוניין בתווית ,או הזן תווית ,אם רצונך בכך. .
מדריך לניהול שולחן העבודה התקני USB flash mediaשאינם נתמכים זהירות :לא כל המחשבים ניתנים לאתחול מהתקן .USB flash mediaאם סדר האתחול בכלי העזר )) Computer Setup (F10הגדרות המחשב( מציין את התקן ה USB-לפני הדיסק הקשיח ,ניתן לאתחל את המחשב מהתקן .USB Flash Mediaאחרת ,יש להשתמש בתקליטון בר-אתחול. כדי ליצור התקן USB flash mediaבר-אתחול ,דרושים לך: מחשב מסדרת מחשבים שולחניים עסקיים dx5150של - HP Small Form Factor ,Microtowerאו .
מדריך לניהול שולחן העבודה .6בחר ) Integrated Peripheralsציוד היקפי משולב( < South OnChip IDE Deviceכדי להשבית את בקר ,PATAובחר ) Integrated Peripheralsציוד היקפי משולב( < South OnChip PCI Deviceכדי להשבית את בקר .SATAיציאה מתוכנית ההגדרות מאשרת את השינויים. .7הכנס תקליטון בר-אתחול עם FDISK.COMו SYS.COM-או FORMAT.COMלכונן תקליטונים והדלק את המחשב כדי לבצע אתחול מתקליטון ה.DOS- .8הפעל את FDISKומחק מחיצות קיימות בהתקן .
מדריך לניהול שולחן העבודה סדר האתחול המוגדר כברירת מחדל משתנה ממחשב למחשב ,וניתן לשנותו בכלי העזר )) Computer Setup (F10הגדרות המחשב( .להוראות, עיין במדריך ל) Computer Setup-הגדרות המחשב( בDocumentation CD- )תקליטור התיעוד(. אם השתמשת בגרסת DOSמתוך חלונות ,x9ייתן שתראה את מסך הלוגו של חלונות למשך זמן קצר .אם אינך רואה מסך זה ,הוסף קובץ באורך אפס בשם LOGO.SYSלספריית השורש של התקן .
מדריך לניהול שולחן העבודה אתר האינטרנט מהנדסי HPמבצעים בדיקות וניפוי שגיאות קפדני לכל תוכנה של HPושל ספקי צד שלישי ,ומפתחים תוכנות תמיכה מיוחדות למערכת ההפעלה כדי להבטיח רמה מיטבית של ביצועים ,תאימות ואמינות למחשבים אישיים תוצרת .HP כשעוברים למערכת הפעלה חדשה או משופרת ,חשוב להשתמש בתוכנת התמיכה שפותחה למערכת הפעלה זו .
מדריך לניהול שולחן העבודה בקרת נכסים ואבטחה תכונות בקרת נכסים הנכללות במחשב מספקות נתוני מעקב אחר נכסים שניתן לנהלם באמצעות HP Client ,HP Systems Insight Manager Manager Softwareאו יישומי ניהול מערכת אחרים .שילוב אוטומטי וחלק בין תכונות בקרת הנכסים ומוצרים אלה מאפשר לך לבחור את כלי הניהול המתאים ביותר לסביבת העבודה ,ולמנף את ההשקעה שבוצעה בכלים הקיימים. HPמציעה גם כמה פתרונות לבקרת גישה לרכיבים ומידע חשובים במחשב.
מדריך לניהול שולחן העבודה הטבלה והסעיפים הבאים מתייחסים לניהול מקומי של תכונות האבטחה של המחשב באמצעות שימוש בכלי העזר ) Computer Setupהגדרות המחשב( ).(F10 מבט כללי על תכונות אבטחה אפשרות Supervisor Password )סיסמת מנהל מערכת( User Password )סיסמת משתמש( Device Security )אבטחת התקנים( תיאור אפשרות להגדרה ולהפעלה של סיסמת מנהל מערכת.
מדריך לניהול שולחן העבודה מבט כללי על תכונות אבטחה )המשך( אפשרות תיאור Network Service Boot מפעיל/משבית את יכולת המחשב לבצע אתחול ממערכת הפעלה המותקנת בשרת הרשת) .תכונה זו קיימת בדגמי NICבלבד; בקר הרשת חייב לשכון על אפיק PCIאו שעליו להיות משובץ בלוח המערכת(. )אתחול שירות רשת( System Ids )זיהויי המערכת( מאפשרת הגדרה של: • תווית נכס )זיהוי של 18בתים( ותווית בעלות )זיהוי של 80בתים( המוצגות במהלך הבדיקה העצמית של המחשב.
מדריך לניהול שולחן העבודה מבט כללי על תכונות אבטחה )המשך( אפשרות Master Boot Record Security )אבטחת רשומת אתחול ראשית( תיאור מאפשרת להפעיל או להשבית אבטחת רשומת אתחול ראשית ).(MBR כשאפשרות זו זמינה BIOS ,דוחה את כל בקשות הכתיבה לרשומת האתחול הראשית על הדיסק בר-האתחול הנוכחי .עם כל הדלקה או אתחול של המחשב ,משווה BIOSאת רשומת האתחול הראשית בדיסק הקשיח המבצע אתחול לרשומת האתחול הראשית האחרונה שנשמרה.
מדריך לניהול שולחן העבודה אבטחה באמצעות סיסמה סיסמת המשתמש מונעת שימוש לא-חוקי במחשב על-ידי הצגת בקשה להזנת סיסמה לצורך גישה ליישומים או נתונים בכל פעם שמדליקים את המחשב או מפעילים אותו מחדש .סיסמת מנהל המערכת מונעת במיוחד גישה לא מורשית לכלי העזר ) Computer Setupהגדרות המחשב( ,וניתן להשתמש בה כדי לדרוס את סיסמת המשתמש .כלומר ,במקרה שנדרשים להזין סיסמת משתמש ,ניתן להזין במקום זאת את סיסמת מנהל המערכת, ולקבל גישה למחשב.
מדריך לניהול שולחן העבודה .3בחר באפשרות ) Set Supervisor Passwordהגדרת סיסמת מנהל מערכת( ולאחר מכן הזן את הסיסמה במסך זה. .4לסיום ,בחר ) Fileקובץ( < ) Save Changes and Exitשמירת שינויים ויציאה(. קביעת סיסמת משתמש באמצעות Computer Setup )הגדרות המחשב( קביעת סיסמת משתמש באמצעות Computer Setupמונעת גישה למחשב לאחר הדלקתו ,כל עוד לא הוזנה סיסמה .לאחר הגדרת סיסמת משתמש, Computer Setupמציג את אפשרויות הסיסמה בתפריט ) Securityאבטחה(.
מדריך לניהול שולחן העבודה הקלד בזהירות; מטעמי אבטחה ,התווים המוקלדים אינם מוצגים על המסך. אם תזין סיסמה שגויה ,תופיע ההודעה " Invalid Password, Press any key !) "to continueסיסמה לא חוקית ,הקש על מקש כלשהו כדי להמשיך!( .נסה שנית .לאחר שלושה ניסיונות כושלים ,יהיה עליך לכבות את המחשב ולהפעילו מחדש לפני שתוכל להמשיך.
מדריך לניהול שולחן העבודה שינוי סיסמת משתמש או סיסמת מנהל מערכת אם במערכת מותקן התקן אבטחה משובץ ,עיין במדריך HP ProtectTools ,Embedded Security Managerב) Documentation CD-תקליטור התיעוד(. .1 .2 .3 .4 הדלק את המחשב או הפעל אותו מחדש .בחלונות ,לחץ על 'התחל' < 'כיבוי המחשב' < 'הפעלה מחדש'. כאשר התיבה ) Enter Passwordהזן סיסמה( מופיעה ,הקלד את סיסמת המשתמש הנוכחית ,אם נדרשת סיסמה. הקש .
מדריך לניהול שולחן העבודה אם במערכת מותקן התקן אבטחה משובץ ,עיין במדריך HP ProtectTools ,Embedded Security Managerב) Documentation CD-תקליטור התיעוד(. ) Master Boot Record Securityאבטחת רשומת אתחול ראשית( רשומת האתחול הראשית ) (Master Boot Record, MBRכוללת מידע הנדרש לביצוע אתחול מוצלח מהדיסק וגישה לנתונים השמורים בדיסק .
מדריך לניהול שולחן העבודה רוב מערכות ההפעלה שולטות בגישה לרשומת האתחול הראשית של דיסק האתחול הנוכחי; ל BIOS-אין אפשרות למנוע שינויים המתבצעים בזמן פעולת מערכת ההפעלה. בכל פעם שמדליקים את המחשב או מפעילים אותו מחדש ,ה BIOS-משווה את רשומת האתחול הראשית של דיסק האתחול הנוכחי לרשומת האתחול הראשית שנשמרה קודם .
מדריך לניהול שולחן העבודה לפני הגדרת מחיצות או ביצוע פורמט של דיסק האתחול הנוכחי ודא שאבטחת רשומת האתחול הראשית מושבתת לפני ביצוע שינויים במחיצות או פירמוט דיסק האתחול הנוכחי .עזרי דיסק מסוימים ,כגון FDISKו ,FORMAT-מנסים לעדכן את רשומת האתחול הראשית .אם אבטחת רשומת האתחול הראשית מופעלת בשעת ביצוע שינויים במחיצות או פורמט לדיסק ,ייתכן שתתקבל הודעת שגיאה מכלי העזר של הדיסק ,או אזהרה מאבטחת רשומת האתחול הראשית בפעם הבאה שהמחשב יודלק או יופעל מחדש.
מדריך לניהול שולחן העבודה הודעות כשל והתאוששות תכונות דיווח על תקלות והתאוששות משלבות טכנולוגיה חדשנית של חומרה ותוכנה כדי למנוע אובדן של נתונים קריטיים וכדי להקטין למינימום הפסקות עבודה בלתי מתוכננות. אם המחשב מחובר לרשת המנוהלת על-ידי ,HP Client Manager Software המחשב שולח הודעה על כשל ליישום ניהול הרשת .באמצעות ,HP Client Manager Softwareתוכל גם לתזמן מרחוק כלי אבחון ,שיפעלו באופן אוטומטי בכל המחשבים המנוהלים ,ויצרו דו"ח סיכום של כל הבדיקות שנכשלו.
אינדקס א אבטחה סיסמה21 , רשומת אתחול ראשית 25 ,עד 26 תכונות ,טבלה18 , אבטחת רשומת אתחול ראשית 25 ,עד 26 אמצעי זהירות אתרי אינטרנט 5 ,Altiris 4 ,HP Client Manager 8 ,HPQFlash 6 ,Proactive Change Notification ) Remote ROM Flashזיכרון הבזק ROMמרחוק(, 7 ) ROM Flashזיכרון הבזק 7 ,(ROM 6 ,Subscriber’s Choice מנהל תוכנת מערכת )5 ,(SSM פריסת מחשב אישי2 , שכפול הגדרות10 , תמונות 7 ,ROMPaq תמיכה בתוכנה16 , ב ביטול סיסמה24
אינדקס ס A סיסמה אבטחה21 , ביטול24 , הזנה 22 ,עד 23 מחיקה24 , מנהל מערכת 21 ,עד 23 משתמש22 , שינוי24 , סיסמת מנהל מערכת הזנה23 , מחיקה24 , שינוי24 , סיסמת משתמש הזנה22 , יצירה22 , מחיקה24 , שינוי24 , 4 ,Altiris ע עמידה בנחשולי מתח28 , פ פירמוט תקליטון ,מידע חשוב27 , ש שחזור מערכת8 , שחזור תוכנה2 , שינוי מערכות הפעלה ,מידע חשוב16, שינוי סיסמה24 , שליטה על הגישה למחשב17 , F 8 ,Fail