Manual de Gestão do Desktop PCs empresariais
© Copyright 2007 Hewlett-Packard Development Company, L.P. As informações incluídas neste documento estão sujeitas a alterações sem aviso prévio. Microsoft, Windows e Windows Vista são marcas comerciais ou marcas registadas da Microsoft Corporation nos Estados Unidos e/ ou noutros países. Intel e vPro são marcas comerciais da Intel Corporation nos E.U.A. e noutros países.
Acerca Deste Manual Este manual fornece definições e instruções para a utilização das funcionalidades de segurança e gestão pré-instaladas nalguns modelos. AVISO! O texto identificado desta forma indica que a não observância das instruções poderá resultar em ferimentos pessoais ou morte. CUIDADO: O texto identificado desta forma indica que a não observância das indicações do aviso poderá resultar em danos no equipamento ou na perda de informações.
iv Acerca Deste Manual PTPT
Conteúdo 1 Visão geral da Gestão do Desktop 2 Configuração inicial e implementação HP OpenView Agent ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 4 3 Instalação remota do sistema 4 Gestão e Actualização do Software HP Client Management Interface ............................................
10 Padrões da Indústria 11 Controlo e segurança do imobilizado Segurança da palavra-passe ............................................................................................................. 38 Definir uma palavra-passe de configuração utilizando o utilitário Configuração do Computador ....................................................................................................................... 38 Definir uma palavra-passe de activação utilizando o utilitário Configuração do Computador ...
1 Visão geral da Gestão do Desktop O HP Client Management Solutions (Soluções de Gestão de Clientes HP) fornece soluções baseadas em padrões para gerir e controlar computadores de secretária, estações de trabalho e portáteis num ambiente ligado em rede. A HP foi pioneira na gestão de ambientes de trabalho em 1995, quando apresentou os primeiros computadores pessoais de secretária com capacidade para serem integralmente geridos. A HP é detentora de uma patente da tecnologia de gestão.
2 Configuração inicial e implementação O computador é fornecido com uma imagem de software de sistema pré-instalada. Após um breve processo de "desempacotamento" de software, o computador está pronto a ser utilizado. Poderá preferir substituir a imagem de software pré-instalada por um conjunto personalizado de software de sistema e aplicações. Existem vários métodos de implementação de imagens de software personalizadas.
HP OpenView Agent NOTA: O HP OpenView Agent não está disponível actualmente para o Windows Vista. O agente de gestão utilizado pelo HP OpenView Client Configuration Manager e pelo HP OpenView Configuration Management Solution está pré-instalado no computador. Quando instalado, permite a comunicação com a consola de gestão HP OpenView. Para instalar o HP OpenView Agent: 1. Clique em Iniciar. 2. Clique em Todos os programas. 3. Clique em HP Manageability. 4. Clique em Radia Management Agent Readme. 5.
Altiris Deployment Solution Agent Este programa está pré-instalado no computador. Quando instalado, permite a comunicação com a consola de administração do Deployment Solution. Para instalar o Altiris Deployment Solution Agent: 1. Clique em Iniciar. 2. Clique em Todos os programas. 3. Para o Windows Vista, clique em Install Altiris DAgent. Para o Windows XP, clique em Install Altiris AClient. 4. Siga as instruções apresentadas no ecrã para instalar e configurar o Altiris client.
3 Instalação remota do sistema A Instalação Remota do Sistema permite iniciar e configurar o sistema utilizando o software e as informações de configuração existentes num servidor de rede ao iniciar o Preboot Execution Environment (PXE).
4 Gestão e Actualização do Software A HP fornece diversas ferramentas de gestão e actualização do software de computadores de secretária, estações de trabalho e portáteis: 6 ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (não disponível actualmente para o Windows Vista) ● HP OpenView PC Configuration Management Solution (nã
HP Client Management Interface Independentemente das ferramentas de gestão de sistema utilizadas pelo seu departamento de TI, gerir o seu património de hardware e software é importante para manter os seus custos de TI reduzidos e conservar a agilidade da sua empresa. O administrador de TI pode aceder ao HP Client Management Interface, escrevendo scripts simples e integrando os mesmos na solução de gestão pretendida.
HP System Software Manager O HP System Software Manager (SSM) é um utilitário gratuito que automatiza a implementação remota de controladores de dispositivos e actualizações do BIOS em redes de computadores HP para empresas.
HP Client Manager O HP Client Manager, criado com a Altiris, está disponível gratuitamente para todos os modelos de computadores de secretária, portáteis e estações de trabalho para empresas suportados pela HP. O SSM está integrado no HP Client Manager e permite o controlo, monitorização e gestão dos aspectos relacionados com hardware dos sistemas de clientes HP.
HP ProtectTools Security Manager O software ProtectTools Security Manager fornece funcionalidades de segurança que ajudam a proteger contra acessos não autorizados ao computador, às redes e a dados críticos.
HP Client Premium Suite O HP Client Premium Suite (HP CPS) foi concebido para organizações que pretendem um sistema de gestão completo do ciclo de vida do hardware e do software dos clientes, realizado a partir de uma única consola de gestão baseada na Web.
HP Client Foundation Suite O HP Client Foundation Suite (HP CFS) foi concebido para organizações que pretendem uma funcionalidade de gestão de clientes essencial. Este produto combina: ● HP Client Manager ● HP Systems Insight Manager Connector ● Altiris Migration Suite ● Altiris Local Recovery Pro Para obter mais informações sobre o HP Client Foundation Suite, visite http://www.hp.com/go/ easydeploy.
HP OpenView Client Configuration Manager NOTA: O HP OpenView Client Configuration Manager não está disponível actualmente para o Windows Vista. O HP OpenView Client Configuration Manager é uma solução de gestão de hardware e software para Windows XP e ambientes HP Thin Client, de utilização fácil e implementação rápida, que proporciona uma base sólida para necessidades futuras.
HP OpenView PC Configuration Management Solution NOTA: O HP OpenView PC Configuration Management Solution não está disponível actualmente para o Windows Vista. O HP OpenView PC Configuration Management Solution é uma solução baseada em políticas, que permite aos administradores inventariar, implementar, corrigir e gerir continuamente o software e os conteúdos em plataformas cliente heterogéneas.
HP Client Catalog for SMS A gestão das actualizações constitui uma função importante de manutenção de qualquer conjunto de computadores, desde um único PC a um centro de dados empresarial. A capacidade de identificar quais as actualizações existente e aplicar, de forma selectiva, essas actualizações de forma atempada e automatizada pode ajudar a manter a segurança e produtividade da organização gerida.
HP Backup and Recovery Manager O HP Backup and Recovery Manager é uma aplicação versátil, de utilização fácil que lhe permite criar cópias de segurança e recuperar a unidade de disco rígido principal do PC: A aplicação funciona no ambiente Windows para criar cópias de segurança do Windows, de todas as aplicações e de todos os ficheiros de dados. As cópias de segurança podem ser agendadas para ocorrer automaticamente a intervalos especificados ou para ser iniciadas manualmente.
Computadores de marca Intel vPro com Active Management Technology A Intel Active Management Technology (AMT) permite uma melhor detecção, restauração e protecção de equipamentos informáticos em rede. Com a AMT, é possível gerir os computadores, quer o sistema esteja ligado, desligado ou paralisado.
Esta tecla de atalho dá acesso ao utilitário de configuração Intel Management Engine BIOS Execution (MEBx). Este utilitário permite ao utilizador configurar vários aspectos da tecnologia de gestão.
HP Proactive Change Notification O programa Proactive Change Notification utiliza o Web site Subscriber' Choice de uma forma próactiva e automática para: ● Enviar mensagens de correio electrónico do Proactive Change Notification (PCN), a informar sobre as alterações de hardware e software para a maioria dos computadores e servidores comerciais, com uma antecedência até 60 dias ● Enviar mensagens de correio electrónico contendo avisos, aconselhamento e notificações a clientes, avisos de segurança e alerta
Subscriber's Choice O Subscriber's Choice é um serviço da HP baseado no cliente. A HP fornecer-lhe-á sugestões personalizadas sobre produtos, artigos de fundo e/ou alertas/ notificações sobre controladores e suporte, com base no seu perfil. O sistema de Alertas/Notificações de Controladores e Suporte do Subscriber’s Choice comunicar-lheá por correio electrónico quando as informações subscritas no seu perfil estiverem prontas para revisão e transferência.
Soluções Descontinuadas Dois pacotes de software, o Altiris Local Recovery e o Dantz Retrospect, deixarão de ser fornecidos com os computadores empresariais de secretária, portáteis ou estações de trabalho da HP. A partir dos novos computadores empresariais de secretária, portáteis ou estações de trabalho lançados em 2006, todos serão fornecidos com o HP Backup and Recovery Manager.
5 Flash ROM O BIOS do computador está guardado numa flash ROM programável (memória só de leitura). Estabelecendo uma palavra-passe de configuração no utilitário Computer Setup (F10), poderá impedir que a ROM seja actualizada ou substituída acidentalmente. É uma forma importante de assegurar a integridade do funcionamento do computador. Se desejar ou necessitar de actualizar o BIOS, pode transferir as imagens BIOS mais recentes a partir da página de controladores e suporte da HP http://www.hp.
Flash ROM Remota A Flash ROM remota permite que o administrador do sistema actualize em segurança o BIOS em computadores HP remotos, directamente a partir da consola de gestão de rede centralizada. Permitir que o administrador do sistema efectue esta tarefa remotamente, em vários computadores, resulta numa implementação consistente e mais controlada das imagens do BIOS dos computadores HP através da rede. Além disso, aumenta a produtividade e reduz o custo total de propriedade.
HPQFlash O utilitário HPQFlash é utilizado para actualizar ou restaurar localmente o sistema BIOS de computadores individuais, a partir de um sistema operativo Windows. Para obter mas informações sobre o HPQFlash, visite http://www.hp.com/support/files e introduza o número do modelo do computador quando lhe for solicitado.
6 Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) O Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) permite a recuperação do sistema, no caso pouco provável de uma falha da Flash ROM. Por exemplo, se ocorresse uma falha de energia durante uma actualização do BIOS, a flash ROM ficaria incompleta. Isto deixaria o sistema BIOS inutilizável.
7 Replicar a Configuração O procedimento seguinte proporciona ao administrador a capacidade de copiar facilmente a configuração de um computador para outros computadores do mesmo modelo. Assim, torna-se mais rápido aplicar uma configuração consistente a múltiplos computadores. NOTA: Ambos os procedimentos requerem uma unidade de disquetes ou um dispositivo de suporte USB Flash, como, por exemplo, o HP Drive Key.
Copiar para Computador Único CUIDADO: A configuração depende de cada modelo específico. Pode dar-se corrupção dos ficheiros do sistema, se os computadores de origem e destino não forem do mesmo modelo. Por exemplo, não copie a configuração de um computador dc7xxx para um computador dx7xxx. 1. Seleccione uma configuração para copiar. Desligue o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Encerrar. 2. Se estiver a utilizar um dispositivo de suporte de dados USB Flash, insira-o agora.
Copiar para Múltiplos Computadores CUIDADO: A configuração depende de cada modelo específico. Pode dar-se corrupção dos ficheiros do sistema, se os computadores de origem e destino não forem do mesmo modelo. Por exemplo, não copie a configuração de um computador dc7xxx para um computador dx7xxx.
Criar um Dispositivo de Arranque Dispositivos de Suporte USB Flash Suportados Os dispositivos suportados têm uma imagem pré-instalada destinada a simplificar o processo de os configurar para arranque. Todos os dispositivos de suporte USB flash da HP ou da Compaq, bem como a maior parte dos outros dispositivos de suporte USB flash, têm esta imagem pré-instalada.
Depois de os ficheiros do sistema terem sido transferidos, o SYS voltará ao pedido de informação A:\. Prossiga com o passo 13. 9. Copie quaisquer ficheiros que pretenda conservar do seu dispositivo de suporte USB Flash para um directório temporário noutra unidade (por exemplo, para a unidade interna de disco rígido do sistema). 10. No pedido de informação A:\, digite FORMAT /S X: onde X representa a letra da unidade previamente anotada. CUIDADO: USB flash.
4. Ligue o cabo de alimentação à tomada e ligue o computador. 5. Assim que o computador for ligado, prima a tecla F10 quando o indicador luminoso do monitor ficar verde, para entrar na Configuração do Computador. Se necessário, prima a tecla Enter para ignorar o ecrã de título. NOTA: Se não premir a tecla F10 no momento apropriado, é necessário reiniciar o computador e premir novamente F10 quando o indicador luminoso do monitor ficar verde, para aceder ao utilitário. 6.
8 Botão de alimentação com dois estados Com a Interface Avançada de Configuração e Alimentação (ACPI) activada, o botão de alimentação pode funcionar como interruptor para ligar/desligar ou como botão de suspensão. A funcionalidade de suspensão não desliga completamente o computador, mas faz com que entre num estado de consumo reduzido de energia. Este estado permite-lhe desligar rapidamente o computador, sem fechar quaisquer aplicações, e regressar ao mesmo estado operacional sem perder quaisquer dados.
9 Website de Suporte da HP Os engenheiros da HP testam e depuram de forma rigorosa o software desenvolvido pela HP e pelos fornecedores externos, desenvolvendo software de suporte específico para cada sistema operativo, de modo a assegurar o desempenho, a compatibilidade e fiabilidade para os computadores da HP. Quando efectuar a transição para sistemas operativos novos ou revistos, é importante implementar o software de suporte concebido para esse sistema operativo.
10 Padrões da Indústria As soluções de gestão da HP permitem a integração com outras aplicações de gestão de sistemas e baseiam-se em padrões da indústria, como, por exemplo: 34 ● Web-Based Enterprise Management (Gestão Empresarial Baseada na Web) (WBEM) ● Windows Management Interface (Interface de Gestão Windows) (WMI) ● Tecnologia de activação através da rede local (WOL) ● ACPI ● SMBIOS ● Suporte para execução pré-inicialização (PXE, Preboot Execution) Capítulo 10 Padrões da Indústria PTPT
11 Controlo e segurança do imobilizado As funcionalidades de controlo do imobilizado incorporadas no computador fornecem dados essenciais que podem ser geridos utilizando as soluções HP Systems Insight Manager, o HP Client Manager, o HP OpenView PC Configuration Management, OpenView Client Configuration Manager e Asset Management (não disponíveis actualmente para o Windows Vista) ou outras aplicações de gestão de sistemas.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) Opção Descrição Consulte o Manual do Utilitário Configuração do Computador (F10) no CD de Documentação e Diagnósticos para obter mais informações. Palavra-passe de activação Permite definir e activar a palavra-passe de activação. Consulte o Manual do Utilitário Configuração do Computador (F10) no CD de Documentação e Diagnósticos para obter mais informações.
Tabela 11-1 Descrição geral das funcionalidades de segurança (continuação) Opção Descrição passe ser fornecida com êxito durante uma sequência de arranque subsequente. NOTA: Esta selecção só será apresentada se estiver ligada ao sistema, pelo menos, uma unidade ATA com suporte para os comandos de segurança ATA. Consulte o Manual do Utilitário Configuração do Computador (F10) no CD de Documentação e Diagnósticos para obter mais informações.
Segurança da palavra-passe A palavra-passe de activação impede a utilização não autorizada do computador, pois requer a introdução de uma palavra-passe para aceder às aplicações ou aos dados sempre que o computador é ligado ou reiniciado. A palavra-passe de configuração impede especificamente o acesso não autorizado à Configuração do Computador e também pode ser utilizada em substituição da palavrapasse de activação.
3. Seleccione Segurança, em seguida seleccione Palavra-passe de activação e siga as instruções apresentadas no ecrã. 4. Antes de sair, clique em Ficheiro > Guardar alterações e Sair. Introduzir uma palavra-passe de activação Para introduzir uma palavra-passe de activação, proceda do seguinte modo: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar o computador. 2.
Alterar uma palavra-passe de activação ou configuração Se o sistema estiver equipado com um dispositivo de segurança incorporado, consulte o Manual do HP ProtectTools Security Manager em http://www.hp.com. 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Encerrar > Reiniciar o computador. 2. Para alterar a palavra-passe de activação, vá para o passo 3.
NOTA: Consulte Caracteres delimitadores dos teclados nacionais na página 41 para obter mais informações sobre os caracteres delimitadores alternativos. A palavra-passe de activação e a palavra-passe de configuração também podem ser alteradas utilizando as opções Segurança no utilitário Configuração do Computador. Caracteres delimitadores dos teclados nacionais Cada teclado é concebido a pensar nas necessidades específicas dos países a que se destinam.
DriveLock DriveLock é uma funcionalidade de segurança padrão que impede o acesso não autorizado aos dados guardados na unidade de disco rígido ATA. O DriveLock foi implementado como extensão da Configuração do Computador. Só está disponível quando são detectadas unidades de disco rígido que suportem os comandos de segurança ATA. O DriveLock destina-se aos clientes da HP para quem a segurança dos dados é uma preocupação fundamental.
define ambas as palavras-passe do DriveLock antes de deixar de exercer funções na empresa. Nessa situação, a unidade de disco rígido seria inutilizada e teria de ser substituída. De igual modo, ao não definirem uma palavra-passe principal, os administradores de sistemas poderão ver-se impedidos de utilizar uma unidade de disco rígido e sem capacidade para efectuarem verificações de rotina à procura de software não autorizado, outras operações de controlo do imobilizado e suporte.
Smart Cover Sensor O Sensor de Remoção de Tampa, disponível nalguns modelos, é uma combinação de tecnologias de hardware e software que pode emitir alertas, se a tampa ou o painel lateral do computador for retirado. Existem três níveis de protecção, conforme é descrito na tabela seguinte. Tabela 11-2 Níveis de Protecção do Smart Cover Sensor Nível Definição Descrição Nível 0 Desactivada O Smart Cover Sensor está desactivado (predefinição).
Smart Cover Lock O Smart Cover Lock é uma funcionalidade de bloqueio da tampa controlada por software nalguns computadores HP. Este bloqueio impede o acesso não autorizado aos componentes internos. Os computadores são fornecidos com o Smart Cover Lock desbloqueado. CUIDADO: Para a segurança máxima de bloqueio da tampa, certifique-se de que define uma palavrapasse de configuração. A palavra-passe de configuração impede o acesso não autorizado ao utilitário Configuração do Computador.
CUIDADO: A Smart Cover FailSafe Key é uma ferramenta especializada disponibilizada pela HP. Previna-se, encomende esta chave antes de necessitar dela a um revendedor ou fornecedor de serviços autorizado. Para a FailSafe Key, utilize um dos seguintes métodos: ● Contacte um revendedor ou fornecedor de serviços autorizado da HP. ● Telefone para o número adequado indicado na garantia.
Cadeado de cabo O painel posterior do computador acomoda um cadeado de cabo para que seja possível fixar fisicamente o computador à área de trabalho. Para instruções ilustradas, consulte o Manual de Referência de Hardware no CD de Documentação e Diagnósticos.
Tecnologia de identificação de impressões digitais Eliminando a necessidade de introdução de palavras-passe de utilizador, a Tecnologia de identificação de impressões digitais da HP aumenta a segurança da rede, simplifica o processo de início de sessão e reduz os custos associados à gestão de redes empresariais. Com preços razoáveis, já não se destina apenas a organizações de alta tecnologia e alta segurança.
Notificação e recuperação de falhas As funcionalidades de Notificação e Recuperação de falhas combinam tecnologias inovadoras de software e hardware para evitar a perda de dados importantes e minimizar os períodos de inactividade imprevistos. Se o computador estiver ligado a uma rede gerida pelo HP Client Manager, envia um aviso de falha para a aplicação de gestão da rede.
Drive Protection System O Drive Protection System (DPS) (sistema de protecção de unidades) é uma ferramenta de diagnóstico incorporada nas unidades de disco rígido instaladas em determinados computadores HP. O DPS foi concebido para ajudar a diagnosticar problemas que poderão causar a substituição da unidade de disco rígido, não abrangida pela garantia.
Fonte de alimentação tolerante a variações de tensão Uma fonte de alimentação tolerante a variações de tensão fornece maior protecção quando o computador é atingido por uma variação de tensão inesperada. Esta fonte de alimentação está preparada para resistir a variações de tensão até 2000 volts sem provocar inactividade do sistema ou perda de dados.
Sensor térmico O sensor térmico é uma funcionalidade de hardware e software que controla a temperatura interna do computador. Esta funcionalidade apresenta uma mensagem de aviso quando o intervalo normal é excedido, dando tempo ao utilizador para tomar medidas antes de os componentes internos ficarem danificados ou de se perderem dados.
Índice A acesso ao computador, controlar 35 Active Management Technology, Computadores de marca Intel vPro com 17 alterar a palavra-passe 40 alterar sistemas operativos, informações importantes 33 Altiris AClient 4 Deployment Solution Agent 4 B Backup and Recovery Manager (Gestor de Cópias de Segurança e Recuperação) 16 BIOS Boot Block Emergency Recovery Mode (Modo de Recuperação de Emergência do Bloco de Arranque) 25 Flash ROM Remota 23 HPQFlash 24 bloquear o Smart Cover Lock 45 boletins técnicos 17 Boot
Client Foundation Suite 12 Client Management Interface 7 Client Manager 9 Client Premium Suite 11 OpenView 3 OpenView Client Configuration Manager 13 OpenView PC Configuration Management Solution 14 ProtectTools Security Manager 10 System Software Manager 8 HP Client Catalog for SMS 15 HP Drive Key de arranque 29, 30 DiskOnKey 29 HP OpenView 3 HPQFlash 24 I imagem de software préinstalada 2 Implementação do computador 2 Instalação remota do sistema 5 introduzir palavra-passe de activação 39 palavra-passe de
temperatura interna do computador 52 U unidade, proteger 50 unidades de disco rígido, ferramenta de diagnóstico 50 Utilitários de Configuração do Computador 26 W Web sites Boletins técnicos HP 17 Flash ROM 22 Flash ROM Remota 23 HP Client Foundation Suite 12 HP Client Foundation Suite e Client Premium Suite 4 HP Client Manager 9 HP Client Premium Suite 11 HP OpenView Client Configuration Manager 13 HP OpenView PC Configuration Management Solution 3, 14 HP ProtectTools Security Manager 10 HPQFlash 24 PC depl
