P íručka správy osobního počítače Firemní počítače Číslo dokumentu: 391759-221 Kv ten 2005 Tato příručka obsahuje definice a pokyny k použití funkcí zabezpečení a strategie Intelligent Manageability, které jsou u některých modelů předem nainstalovány.
© Copyright 2005 Hewlett-Packard Development Company, L.P. Informace uvedené v tomto dokumentu podléhají změnám bez předchozího upozornění. Microsoft a Windows jsou ochranné známky společnosti Microsoft Corporation v USA a dalších zemích. Jediné záruky na produkty a služby společnosti HP jsou uvedeny v přesně vymezených prohlášeních týkajících se záruk na tyto produkty nebo služby. Ze žádných zde uvedených informací nelze vyvodit existenci dalších záruk.
Obsah P íručka správy osobního počítače Počáteční konfigurace a zavedení . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Altiris Deployment Solution Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 HP Local Recovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Vzdálená instalace systému. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Obsah Zámek počítačové skříně (Smart Cover Lock) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Zajištění pro lankový zámek. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Technologie identifikace pomocí otisku prstu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Zobrazení informací o selhání systému a jeho obnovení . . . . . . . . . . . . . . . . . . . . . . . . Drive Protection System (Systém pro ochranu jednotky) . . . . . . . . . . . . . . . .
P íručka správy osobního počítače Strategie HP Client Management Solutions nabízí standardní řešení pro správu a řízení stolních počítačů, pracovních stanic a notebooků v síťovém prostředí. Společnost HP se stala průkopníkem v oblasti správy stolních počítačů v roce 1995, kdy zavedla první stolní počítače umožňující úplnou správu. Společnost HP je držitelem patentu na tuto technologii.
P íručka správy osobního počítače Počáteční konfigurace a zavedení Počítač je dodán s předem instalovanou bitovou kopií systémového softwaru. Po krátkém procesu rozdělení softwaru na jednotlivé aplikace je počítač připraven k použití. Je možné, že předem instalovanou bitovou kopii softwaru budete chtít nahradit vlastní sadou systémového softwaru s aplikacemi. Existuje několik metod implementace vlastní bitové kopie softwaru.
P íručka správy osobního počítače HP Local Recovery Software Local Recovery zálohuje data a systémové soubory do chráněné oblasti na pevném disku. Dojde-li ke ztrátě, odstranění či poškození dat nebo souborů, lze pomocí programu Local Recovery data načíst nebo obnovit poslední funkční bitovou kopii systému. Instalace tohoto předem zavedeného programu: 1. Klepněte na tlačítko Start. 2. Klepněte na příkaz Local Recovery. 3. Klepněte na tlačítko Next (Další). 4.
P íručka správy osobního počítače Společnosti HP a Altiris uzavřely partnerství s cílem poskytovat nástroje, které usnadní zavedení a správu podnikových počítačů, sníží časovou náročnost těchto procesů, podstatně sníží celkové náklady na vlastnictví a učiní z počítačů společnosti HP klientské počítače s nejsnadnější správou v podnikovém prostředí.
P íručka správy osobního počítače Nástroj System Software Manager lze integrovat s nástroji pro podnikovou distribuci softwaru, jako jsou HP OpenView Management Suite se softwarem Radia a Microsoft Systems Management Server (SMS). Pomocí nástroje System Software Manager můžete distribuovat aktualizace vytvořené zákazníky nebo jinými společnostmi, které byly zabaleny do formátu tohoto nástroje. Nástroj SSM můžete bezplatně stáhnout z adresy www.hp.com/go/ssm.
P íručka správy osobního počítače HP Client Management Solutions používající software Altiris Další řešení společnosti Altiris pro správu klientských počítačů lze zakoupit prostřednictvím společnosti HP. Mohou doplnit možnosti správy hardwaru nástroje HP Client Manager.
P íručka správy osobního počítače Na úspěch skupiny pro osobní systémy navázala v roce 2001 skupina pro průmyslové standardní servery, která představila sadu ProLiant Essentials Rapid Deployment Pack, což je verze výrobců OEM nástroje Deployment Solution společnosti Altiris kombinovaného se sadou SmartStart Toolkit společnosti HP.
P íručka správy osobního počítače HP OpenView Management Suite pro stolní počítače používající software Radia HP OpenView Management Suite pro stolní počítače se softwarem Radia je software s velkými možnostmi rozšíření pro správu změn a konfigurace na základě zásad, který správcům umožňuje z webové konzoly účinně a spolehlivě inventarizovat, implementovat a udržovat software a obsah v různorodých počítačových platformách.
P íručka správy osobního počítače Sada HP OpenView Management Suite pro stolní počítače používající software Radia se nabízí jako samostatné řešení a je plně integrovatelná s produkty HP OpenView Management Suite se softwarem Radia jako základní komponenta jedinečného přístupu společnosti HP ke správě v požadovaném stavu. Tento přístup poskytuje automatizovanou a průběžnou údržbu veškerého softwaru, který se nachází na podnikových výpočetních zařízeních.
P íručka správy osobního počítače ■ Recovery Solution: Obsahuje úplné možnosti zálohování a obnovení počítačů ve firmách z centrální konzoly pro správu. Toto řešení podporuje zálohování dat do chráněné oblasti na místním pevném disku i v síti. Tento síťový nástroj pro obnovení poskytuje vysokou úroveň ochrany proti ztrátě dat vinou selhání pevného disku nebo odcizených či nesprávně umístěných počítačů. Více informací o nástroji HP Local Recovery naleznete na webu www.hp.com/go/easydeploy.
P íručka správy osobního počítače Zálohovat můžete více verzí souborů a složek. Komplexní zálohování uchovává i dřívější verze souborů a složek a umožňuje vrátit počítač zpět do libovolného dřívějšího stavu, který existoval před poškozením dat.
P íručka správy osobního počítače Subscriber’s Choice Subscriber’s Choice je klientská služba společnosti HP. Na základě vašeho profilu vám společnost HP bude dodávat přizpůsobené tipy k produktům, články o funkcích nebo upozornění na ovladače a upozornění podpory. Funkce upozornění na ovladače a upozornění podpory (Driver and Support Alerts/Notifications) služby Subscriber’s Choice doručuje e-maily s oznámením, že informace, k jejichž odběru jste se přihlásili ve svém profilu, jsou k dispozici.
P íručka správy osobního počítače Místní upozorňování není aktuálně nástrojem HP Client Management Solutions podporováno, zprávy o stavu jsou však hlášeny do konzoly pro správu systému. Rozhraní Microsoft WMI je standardně v systémech Windows 2000 a Windows XP. Rozhraní WMI poskytuje informace o hardwarovém inventáři a upozorněních přímo prostřednictvím operačního systému Windows do aplikace pro správu systému.
P íručka správy osobního počítače Další informace o vzdálené aktualizaci přepisovatelné paměti ROM naleznete v části věnované nástroji HP Client Manager Software nebo System Software Manager na adrese http://h18000.www1.hp.com/im/prodinfo.html. HPQFlash Nástroj HPQFlash slouží k místní aktualizaci nebo obnovení systému BIOS v jednotlivých počítačích z operačního systému Windows. Další informace o nástroji HPQFlash najdete na adrese http://www.hp.com/support/files.
P íručka správy osobního počítače Je-li zjištěna neplatná bitová kopie systému BIOS, kontrolka napájení systému 8krát červeně zabliká v intervalu 1 sekundy. Zároveň se ozve 8 pípnutí. Pokud část systémové paměti ROM obsahující bitovou kopii volitelné paměti ROM grafické karty nebude poškozena, zobrazí se na obrazovce zpráva Boot Block Emergency Recovery Mode (Spouštěcí blok – režim obnovení v případě nouze).
P íručka správy osobního počítače Kopírování do jednoho počítače Ä UPOZORN NÍ: Konfigurace nastavení závisí na modelu. Pokud se model zdrojového a cílového počítače liší, m že dojít k poškození systému soubor . Nekopírujte konfiguraci nastavení nap íklad z počítače dc7xxx do počítače dx7xxx. 1. Vyberte konfiguraci nastavení, kterou chcete kopírovat. Vypněte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Vypnout. 2.
P íručka správy osobního počítače Kopírování do více počítač Ä UPOZORN NÍ: Konfigurace nastavení závisí na modelu. Pokud se model zdrojového a cílového počítače liší, m že dojít k poškození systému soubor . Nekopírujte konfiguraci nastavení nap íklad z počítače dc7xxx do počítače dx7xxx. U této metody trvá trochu déle příprava konfiguračního média (disketa nebo USB typu flash), ale kopírování konfigurace do cílových počítačů je značně rychlejší. tomuto postupu je nutné spouštěcí médium.
P íručka správy osobního počítače 6. Jestliže používáte disketu, vložte ji nyní do jednotky. 7. Zvolte tyto možnosti: File > Replicated Setup > Save to Removable Media. Podle pokynů na obrazovce vytvořte konfigurační disketu nebo médium USB typu flash. 8. Stáhněte nástroj systému BIOS pro replikaci nastavení (repset.exe) a zkopírujte jej na konfigurační disketu nebo médium USB typu flash. Přejděte na adresu tap://welcome.hp.com/support/files a zadejte číslo modelu počítače. 9.
P íručka správy osobního počítače Ä UPOZORN NÍ: N které starší počítače nelze spoušt t ze za ízení USB pro média typu flash. Pokud je ve výchozím po adí spoušt ní v nástroji Computer Setup (F10) uvedeno za ízení USB p ed pevným diskem, je možné počítač spoušt t ze za ízení USB pro média typu flash. Jinak je nutné použít spoušt cí disketu. 1. Vypněte počítač. 2.
P íručka správy osobního počítače 8. Do příkazového řádku A:\ zadejte SYS x:, kde x představuje písmeno jednotky poznamenané výše. Ä UPOZORN NÍ: Ov te, zda jste písmeno jednotky pro za ízení USB pro média typu flash zadali správn . Po přenosu systémových souborů se program SYS vrátí na příkazový řádek A:\. Přejděte ke kroku 13. 9. Zkopírujte všechny soubory, které chcete zachovat, ze zařízení USB pro média typu flash do dočasného adresáře na jiné jednotce (například na vnitřní pevný disk). 10.
P íručka správy osobního počítače Nepodporované za ízení USB pro média typu flash K vytvoření spouštěcího zařízení USB pro média typu flash potřebujete: Ä ■ zařízení USB pro média typu flash, ■ spouštěcí disketu pro systém DOS s programy FDISK a SYS (Pokud program SYS není k dispozici, lze použít program FORMAT, ale všechny existující soubory v zařízení USB pro média typu flash budou ztraceny.), ■ počítač, který lze spouštět ze zařízení USB pro média typu flash.
P íručka správy osobního počítače 6. Klepněte na položky Advanced (Upřesnit) > PCI Devices (Zařízení PCI) a zakažte řadiče PATA i SATA. Při zakazování řadiče SATA si poznamenejte hodnotu IRQ, které je řadič přiřazen. Tuto hodnotu bude třeba později znovu přiřadit. Ukončete nástroj s potvrzením změn. Hodnota IRQ řadiče SATA: __________ 7. Vložte spouštěcí disketu DOS s programy FDISK.COM a SYS.COM nebo FORMAT.COM do disketové jednotky a zapněte počítač, aby zavedl systém z této diskety. 8.
P íručka správy osobního počítače pořadí spouštění se liší v každém počítači, lze je změnit ✎ Výchozí v nástroji Computer Setup (F10). Pokyny naleznete v Příručce k nástroji Computer Setup na disku CD-ROM Dokumentace a diagnostické nástroje. Pokud jste použili systém DOS verze Windows 9x, může se nakrátko zobrazit logo Windows. Jestliže tuto obrazovku nechcete zobrazit, přidejte do kořenového adresáře zařízení USB pro média typu flash soubor LOGO.SYS s nulovou délkou.
P íručka správy osobního počítače Server WWW Technici společnosti HP pečlivě testují a ladí software společnosti HP i software jiných výrobců a vyvíjejí podpůrný software pro konkrétní operační systémy, aby zajistili nejvyšší úroveň výkonu, kompatibility a spolehlivosti počítačů HP. Při přechodu na nový nebo vylepšený operační systém je velmi důležitá implementace podpůrného softwaru určeného pro příslušný operační systém.
P íručka správy osobního počítače Evidence inventárních čísel a zabezpečení Funkce evidence inventárních čísel (sledování majetku) obsažené v počítači poskytují důležité údaje evidence inventárních čísel, které lze spravovat pomocí produktů HP Systems Insight Manager, HP Client Manager a dalších aplikací pro správu systému.
P íručka správy osobního počítače Následující tabulka a části obsahují informace týkající se místní správy funkcí zabezpečení počítače pomocí nástroje Computer Setup (F10). P ehled funkcí zabezpečení Možnost Setup Password (Heslo pro nastavení) Popis Umož uje nastavit a povolit heslo pro nastavení (pro správce). ✎ Pokud je nastaveno heslo pro nastavení, je vyžadováno p i zm nách možností nástroje Computer Setup, obsahu pam ti ROM a n kterých nastavení Plug and Play systému Windows.
P íručka správy osobního počítače P ehled funkcí zabezpečení (pokračování) Možnost Zámek počítačové sk ín Popis Umož uje provád t následující akce: • zapnout či vypnout zámek počítačové sk ín (Cover Lock), • zapnout či vypnout senzor počítačové sk ín (Cover Removal Sensor). ✎ Pokud je vybrána možnost Notify User (Upozornit uživatele) a senzor rozpozná, že byl sejmut kryt, bude uživatel na tuto skutečnost upozorn n.
P íručka správy osobního počítače P ehled funkcí zabezpečení (pokračování) Možnost Popis Network Service Boot (Zavedení systému pomocí sí ové služby) Povoluje nebo zakazuje možnost zavést do počítače operační systém nainstalovaný na sí ovém serveru. (Tato funkce je k dispozici pouze u model s nainstalovanou sí ovou kartou, která musí být umíst na na sb rnici PCI nebo integrována na systémové desce.
P íručka správy osobního počítače Zabezpečení pomocí hesla Heslo pro spuštění zabraňuje neoprávněnému použití počítače tak, že při každém spuštění nebo restartování počítače vyžaduje zadání hesla pro přístup k aplikacím či datům. Heslo pro nastavení zabraňuje neoprávněnému přístupu k nástroji Computer Setup. Lze jej také použít jako nadřazené heslo namísto hesla pro spuštění. To znamená, že pokud po výzvě k zadání hesla pro spuštění zadáte heslo pro nastavení, budete moci počítač používat.
P íručka správy osobního počítače Vytvo ení hesla pro spušt ní pomocí nástroje Computer Setup Vytvoření hesla pro spuštění pomocí nástroje Computer Setup zabraňuje použití počítače po jeho spuštění, pokud není zadáno heslo. Pokud je heslo pro spuštění nastaveno, zobrazí nástroj Computer Setup v nabídce Security (Zabezpečení) možnosti Password Options (Možnosti nastavení hesla). Jednou z těchto možností je Password Prompt on Warm Boot (Požadovat heslo při restartování).
P íručka správy osobního počítače opatrně; z bezpečnostních důvodů se psaná písmena neobjevují ✎ Pište na obrazovce. Jestliže heslo nezadáte správně, zobrazí se ikona zlomeného klíče. Zadejte heslo znovu. Po třech neúspěšných pokusech musíte vypnout počítač, znovu ho zapnout a teprve potom můžete pokračovat. Zadání hesla pro nastavení Pokud je systém vybaven zařízením integrovaného zabezpečení (Embedded Security), naleznete další informace v příručce HP ProtectTools Security Manager Guide na webu www.hp.
P íručka správy osobního počítače Zm na hesla pro spušt ní nebo hesla pro nastavení Pokud je systém vybaven zařízením integrovaného zabezpečení (Embedded Security), naleznete další informace v příručce HP ProtectTools Security Manager Guide na webu www.hp.com. 1. Zapněte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Restartovat počítač. 2. Chcete-li změnit heslo pro spuštění, přejděte ke kroku 3.
P íručka správy osobního počítače Odstran ní hesla pro spušt ní nebo hesla pro nastavení Pokud je systém vybaven zařízením integrovaného zabezpečení (Embedded Security), naleznete další informace v příručce HP ProtectTools Security Manager Guide na webu www.hp.com. 1. Zapněte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Restartovat počítač. 2. Chcete-li odstranit heslo pro spuštění, přejděte ke kroku 3.
P íručka správy osobního počítače Národní odd lovací znaky klávesnice Každá klávesnice je vytvořena tak, aby splňovala specifické požadavky dané země. Syntaxe a klávesy používané ke změně nebo odstranění hesla závisí na klávesnici dodávané s počítačem. Národní odd lovací znaky klávesnice angličtina (Velká Británie) / francouzština (Kanada) é portugalština - angličtina (USA) / hebrejština .
P íručka správy osobního počítače DriveLock Funkce DriveLock představuje standardní zabezpečení před neoprávněným přístupem k datům na pevných discích ATA. Byla implementována jako rozšíření nástroje Computer Setup. Je k dispozici pouze tehdy, jsou-li zjištěny pevné disky, které podporují příkaz ATA Security. Funkce DriveLock je určena pro zákazníky společnosti HP, pro něž je zabezpečení dat prvořadou záležitostí.
P íručka správy osobního počítače V případě uzamčené jednotky pevného disku bude test POST k odemknutí zařízení vyžadovat heslo. Pokud se nastavené heslo pro spuštění shoduje s uživatelským heslem zařízení, uživatel nebude testem POST vyzván k jeho opětovnému zadání. V opačném případě se zobrazí výzva k zadání hesla funkce DriveLock. Může být použito hlavní i uživatelské heslo. Uživatelé mají dva pokusy k zadání správného hesla.
P íručka správy osobního počítače Senzor počítačové sk ín (Smart Cover Sensor) Senzor počítačové skříně, který je k dispozici u některých modelů, je kombinací technologie hardwaru a softwaru, která upozorní na odejmutí krytu nebo bočního panelu počítače. Existují tři úrovně ochrany, které jsou popsány v následující tabulce. Úrovn ochrany senzorem počítačové sk ín Úrove Nastavení Popis Úrove 0 Zakázáno Senzor počítačové sk ín je vypnut (výchozí nastavení).
P íručka správy osobního počítače 3. Zvolte možnosti Security (Zabezpečení) > Smart Cover (Zámek a senzor počítačové skříně) > Cover Removal Sensor (Senzor počítačové skříně) a vyberte požadovanou úroveň zabezpečení. 4. Před ukončením práce zvolte možnosti File (Soubor) > Save Changes and Exit (Uložit změny a ukončit program). Zámek počítačové sk ín (Smart Cover Lock) Zámek počítačové skříně je ovládán prostřednictvím softwaru a jsou jím vybaveny některé počítače společnosti HP.
P íručka správy osobního počítače 3. Zvolte možnosti Security (Zabezpečení) > Smart Cover (Zámek a senzor počítačové skříně) > Cover Lock (Zámek počítačové skříně) > Lock (Zamknout). 4. Před ukončením práce zvolte možnosti File (Soubor) > Save Changes and Exit (Uložit změny a ukončit program). Odemknutí zámku počítačové sk ín 1. Zapněte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnosti Start > Vypnout > Restartovat. 2.
P íručka správy osobního počítače Ä UPOZORN NÍ: Bezpečnostní klíč je speciální nástroj, který m žete získat od společnosti HP. P ipravte se proto p edem a objednejte si tento klíč d íve, než jej budete pot ebovat, a to u autorizovaného prodejce nebo poskytovatele služeb. Bezpečnostní klíč můžete získat některým z následujících způsobů: ■ Obraťte se na autorizovaného prodejce nebo poskytovatele služeb společnosti HP. ■ Zavolejte na příslušné telefonní číslo uvedené v záruční smlouvě.
P íručka správy osobního počítače Zobrazení informací o selhání systému a jeho obnovení Funkce zobrazení informací o selhání systému a jeho obnovení spojuje novátorské technologie hardwaru a softwaru s cílem zabránit ztrátě důležitých dat a minimalizovat neplánované prostoje. Jestliže je počítač připojen k síti spravované pomocí nástroje HP Client Manager, odešle počítač informace o chybě do aplikace pro správu sítě.
P íručka správy osobního počítače Tepelné čidlo Tepelné čidlo je funkcí hardwaru a softwaru, která sleduje vnitřní teplotu počítače. Tato funkce zobrazí v případě překročení normálního rozsahu varovné hlášení, které uživateli poskytne čas k přijetí opatření, než dojde k poškození vnitřních součástí nebo ztrátě dat. 42 www.hp.
Rejst ík A Dantz Retrospect Express 10 diagnostický nástroj pro pevné disky 41 disk, klonování 2 DiskOnKey viz také HP Drive Key spouštěcí 18 – 23 Drivelock 35 – 36 dvoupolohový přepínač režimů napájení 23 vymazání 34 zabezpečení 29 změna 32 heslo pro nastavení nastavení 29 odstranění 33 zadání 31 změna 32 heslo pro spuštění odstranění 33 zadání 30 změna 32 HP Client Management Solutions 6 HP Client Manager, software 5 HP Drive Key viz také DiskOnKey spouštěcí 18 – 23 HP Lifecycle, řešení 2 HP Local Recov
Rejst ík K klíč Smart Cover FailSafe Key, objednání 40 konfigurace vypínače napájení 23 L Local Recovery 3 S N napájecí zdroj s ochranou proti přepětí 41 napájecí zdroj, ochrana proti přepětí 41 nastavení replikace 15 národní oddělovací znaky klávesnice 34 nástroj Computer Setup 15 nástroje ke klonování, software 2 nepoužívaná řešení 12 P předem nainstalovaná bitová kopie softwaru 2 přístup k počítači, řízení 25 PCN (Proactive Change Notification) 11 pevné disky, diagnostický nástroj 41 Preboot Executi
Rejst ík Ú Z úprava softwaru 2 zařízení USB pro média typu flash, spouštěcí 18 – 23 zabezpečení DriveLock 35 – 36 funkce, tabulka 26 heslo 29 multifunkční pozice 35 – 36 nastavení, instalace 25 senzor počítačové skříně 37 zámek počítačové skříně 38 – 40 zabezpečení multifunkční pozice 35 – 36 zadání heslo pro nastavení 31 heslo pro spuštění 30 zajištění pro lankový zámek 40 zámek počítačové skříně 38 – 40 odemknutí 39 uzamčení 38 změna hesla 32 změna operačního systému, důležité informace 24 zobrazení i
