Guía de Desktop Management Ordenadores para empresas
© Copyright 2007 Hewlett-Packard Development Company, L.P. La información contenida en este documento está sujeta a cambios sin previo aviso. Microsoft, Windows y Windows Vista son marcas comerciales o registradas de Microsoft Corporation en los Estados Unidos y otros países. Intel y vPro son marcas comerciales de Intel Corporation en los Estados Unidos y en otros países.
Acerca de este libro Esta guía ofrece definiciones e instrucciones sobre cómo utilizar las funciones de seguridad y manejabilidad preinstaladas en determinados modelos. ¡ADVERTENCIA! El texto señalado de esta forma significa que si no se siguen las indicaciones, se podrían producir lesiones personales e incluso la muerte. PRECAUCIÓN: El texto señalado de esta forma significa que si no se siguen las indicaciones, podrían producirse daños en el equipo o pérdida de información.
iv Acerca de este libro ESES
Tabla de contenido 1 Introducción a Desktop Management 2 Configuración y distribución inicial HP OpenView Agent ............................................................................................................................ 3 Agente de Altiris Deployment Solution ................................................................................................. 4 3 Instalación remota del sistema 4 Actualización y gestión del software HP Client Management Interface ...............................
10 Estándares de la industria 11 Seguimiento y seguridad de activos Seguridad mediante contraseña ........................................................................................................ 38 Definición de una contraseña de configuración mediante Computer Setup ...................... 38 Definición de una contraseña de arranque mediante Computer Setup ............................. 38 Introducción de una contraseña de arranque ....................................................................
1 Introducción a Desktop Management HP Client Management Solutions proporciona soluciones basadas en estándares para gestionar y controlar ordenadores de sobremesa, workstations y ordenadores portátiles en un entorno de red. HP fue pionera en la manejabilidad de ordenadores de sobremesa con la introducción en 1995 de los primeros ordenadores personales de sobremesa completamente manejables de la industria. HP tiene una patente en tecnología de manejabilidad.
2 Configuración y distribución inicial El equipo se entrega con una imagen de software del sistema preinstalada. Después de un breve proceso de “desempaquetado” del software, ya se puede utilizar el ordenador. Si lo desea, puede sustituir la imagen de software preinstalada por un conjunto personalizado de software del sistema y las aplicaciones. Una imagen de software personalizada puede distribuirse de varias formas.
HP OpenView Agent NOTA: HP OpenView Agent no está disponible actualmente para Windows Vista. El agente de gestión utilizado tanto por HP OpenView Client Configuration Manager como por HP OpenView PC Configuration Management Solution está precargado en el equipo. Cuando está instalado, permite la comunicación con la consola de gestión HP OpenView. Para instalar HP OpenView Agent: 1. Haga clic en Inicio. 2. Haga clic en Todos los programas. 3. Haga clic en HP Manageability. 4.
Agente de Altiris Deployment Solution El ordenador tiene precargado este programa. Cuando se instala, permite la comunicación con la consola de la solución de distribución del administrador. Para instalar el agente de Altiris Deployment Solution: 1. Haga clic en Inicio. 2. Haga clic en Todos los programas. 3. En Windows Vista, haga clic en Install Altiris DAgent (Instalar Altiris DAgent). En Windows XP, haga clic en Install Altiris AClient (Instalar Altiris AClient). 4.
3 Instalación remota del sistema La función Remote System Instalation (Instalación remota del sistema) sirve para iniciar y configurar el sistema mediante la información de software y configuración localizada en un servidor de red mediante la inicialización de Preboot Execution Environment (PXE, Entorno de ejecución previa al arranque).
4 Actualización y gestión del software HP proporciona varias herramientas para la gestión y actualización del software de los equipos de sobremesa y portátiles, y workstations: 6 ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (actualmente no disponible para Windows Vista) ● HP OpenView PC Configuration Management Solution (
HP Client Management Interface Independientemente de las herramientas de gestión del sistema que se utilicen en el departamento de TI, la gestión de los soportes de hardware y software es importante para mantener bajos los costes del departamento y que la empresa sea ágil. El administrador de TI puede acceder a HP Client Management Interface programando scripts sencillos e integrándolos en la solución de gestión de su elección.
HP System Software Manager HP System Software Manager (SSM) es una utilidad que automatiza la distribución remota de los controladores de dispositivos y las actualizaciones del BIOS de los ordenadores HP para empresa en red.
HP Client Manager HP Client Manager, desmxrollado con Altiris, está disponible de forma gratuita para todos los ordenadores de sobremesa, portátiles y workstations de HP para empresas. SSM está integrado en HP Client Manager, y permite un seguimiento, supervisión y gestión centralizados de diversos aspectos del hardware de los sistemas cliente de HP.
HP ProtectTools Security Manager El software ProtectTools Security Manager ofrece funciones de seguridad que facilitan la protección contra el acceso no autorizado a los ordenadores, redes y datos importantes.
HP Client Premium Suite HP Client Premium Suite (HP CPS) está diseñado para organizaciones que deseen una gestión completa del ciclo de vida del hardware y el software cliente desde una única consola de gestión basada en Web.
HP Client Foundation Suite HP Client Foundation Suite (HP CFS) está diseñado para organizaciones que deseen la funcionalidad esencial de gestión de clientes. Combina: ● HP Client Manager ● HP Systems Insight Manager Connector ● Altiris Migration Suite ● Altiris Local Recovery Pro Para obtener más información sobre HP Client Foundation Suite, visite http://www.hp.com/go/ easydeploy.
HP OpenView Client Configuration Manager NOTA: HP OpenView Client Configuration Manager no está disponible actualmente para Windows Vista. HP OpenView Client Configuration Manager es una solución de gestión de hardware y software para entornos de Windows XP y HP Thin Client de sencillo uso y rápida implantación que proporciona una sólida base para requisitos futuros.
HP OpenView PC Configuration Management Solution NOTA: HP OpenView PC Configuration Management Solution no está disponible actualmente para Windows Vista. HP OpenView PC Configuration Management Solution es una solución basada en directivas que permite a los administradores realizar inventarios, implantar, trabajar con parches y gestionar de manera constante el software y los contenidos en plataformas de cliente heterogéneas.
HP Client Catalog for SMS La gestión de actualizaciones es fundamental en el mantenimiento de cualquier conjunto de ordenadores, desde un único PC a un centro de datos de empresa. La posibilidad de identificar qué actualizaciones existen, así como de distribuir de manera selectiva dichas actualizaciones de una manera puntual y automatizada, ayuda a mantener la seguridad y la productividad de la organización gestionada.
HP Backup and Recovery Manager (Gestor de recuperación y copias de seguridad de HP) HP Backup and Recovery Manager (Gestor de recuperación y copias de seguridad de HP) es una aplicación sencilla y versátil que permite realizar una copia de seguridad del disco duro principal del equipo, así como efectuar una recuperación del mismo. La aplicación funciona con Windows y crea copias de seguridad de Windows, de todas las aplicaciones y de todos los archivos de datos.
Ordenadores Intel vPro con Tecnología de gestión activa Intel Active Management Technology (AMT, Tecnología de gestión activa) ofrece un mejor seguimiento, resolución de problemas y protección de los bienes informáticos de la red. Con AMT, los PC se pueden gestionar aunque el sistema esté encendido, apagado o el sistema operativo esté bloqueado.
Esta tecla de acceso rápido introduce la utilidad de configuración de Intel Management Engine BIOS Execution (MEBx). Esta utilidad permite al usuario configurar varios aspectos de la tecnología de gestión.
HP Proactive Change Notification El programa Proactive Change Notification (Notificación de cambios proactiva) utiliza la página Web Subscriber's Choice (Suscripción) para lograr, de una forma proactiva y automática: ● Enviar mensajes de correo electrónico PCN (Proactive Change Notification o Notificación de cambios proactiva) informando de los cambios de hardware y software que tendrán lugar en la mayoría de los ordenadores y servidores del mercado hasta con 60 días de antelación.
Suscripción Subscriber's Choice (Suscripción) es un servicio de HP basado en el cliente. De acuerdo con su perfil, HP le proporcionará sugerencias personalizadas del producto, artículos de funciones o alertas/notificaciones sobre soporte y controladores. Las alertas/notificaciones sobre soporte y controladores de Subscriber’s Choice (Suscripción) le enviarán mensajes de correo electrónico indicándole que la información a la que está suscrito en su perfil está disponible para su consulta y recuperación.
Soluciones retiradas Los dos paquetes de software, Altiris Local Recovery y Dantz Retrospect, dejarán de incluirse en los ordenadores de sobremesa, portátiles y workstations para empresas de HP. Los nuevos ordenadores de sobremesa, portátiles y workstations para empresas que han salido al mercado en 2006 incluirán HP Backup and Recovery Manager (Gestor de recuperación y copias de seguridad de HP).
5 memoria flash de la ROM El BIOS del ordenador se guarda en una memoria flash de la ROM programable (memoria de sólo lectura). Es posible establecer una contraseña de configuración en la utilidad Computer Setup (F10) para proteger la ROM frente a actualizaciones o sobrescrituras no deseadas. Esto es importante para garantizar la integridad operativa del equipo. Si necesita o desea actualizar el BIOS, puede descargar los últimos archivos del BIOS en la página de ayudas y controladores de HP, http://www.
Memoria flash de la ROM remota Gracias a la memoria flash de la ROM remota, el administrador del sistema puede actualizar de forma segura el BIOS de los ordenadores HP remotos desde la consola de gestión de red centralizada. Al permitir al administrador del sistema realizar esta tarea de forma remota en múltiples ordenadores, se consigue una distribución uniforme y un mayor control de las imágenes de la memoria ROM de PC de HP en toda la red.
HPQFlash La utilidad HPQFlash se utiliza para restaurar y actualizar de forma local el BIOS del sistema de PC independientes desde un sistema operativo Windows. Para obtener más información sobre HPQFlash, visite http://www.hp.com/support/files e introduzca el número del modelo del ordenador cuando se le solicite.
6 Modo de recuperación de emergencia del bloqueo de arranque Boot Block Emergency Recovery Mode (Modo de recuperación de emergencia del bloqueo de arranque) permite la recuperación del sistema en el caso improbable de fallo de la memoria ROM. Por ejemplo, si se produjera un fallo de alimentación durante la actualización del BIOS, la memoria flash de la ROM quedaría incompleta. Esto estropearía el BIOS del sistema de manera inservible.
7 Duplicado de la configuración Los siguientes procedimientos permiten al administrador copiar fácilmente una configuración en otros ordenadores del mismo modelo. Esto facilita la configuración rápida y más coherente de varios equipos. NOTA: Ambos procedimientos requieren una unidad de disquete o un dispositivo de medios USB flash compatible, como HP Drive Key.
Copia en un único ordenador PRECAUCIÓN: Una configuración es específica para cada modelo. El sistema de archivos puede fallar si el ordenador inicial y el ordenador destino no son del mismo modelo. Por ejemplo, no copie la configuración de un ordenador dc7xxx a un ordenador dx7xxx. 1. Seleccione la configuración que desea copiar. Apague el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar equipo > Apagar. 2. Si utiliza un dispositivo de medios USB flash, insértelo ahora. 3.
Copia en múltiples ordenadores PRECAUCIÓN: Una configuración es específica para cada modelo. El sistema de archivos puede fallar si el ordenador inicial y el ordenador destino no son del mismo modelo. Por ejemplo, no copie la configuración de un ordenador dc7xxx en un ordenador dx7xxx. Con este método se tarda un poco más en el momento de preparar el dispositivo de medios USB flash o disquete de configuración, pero copiar la configuración en los ordenadores destino es significativamente más rápido.
Creación de un dispositivo de arranque Dispositivo de medios USB flash compatible Los dispositivos compatibles tienen una imagen preinstalada para simplificar el proceso de convertirlos en dispositivos de arranque. Todos los ordenadores HP o Compaq y muchos otros dispositivos de medios USB flash tienen esta imagen preinstalada.
9. Copie los archivos del dispositivo de medios USB flash que desee guardar en un directorio temporal de otra unidad (por ejemplo, la unidad de disco duro interna del sistema). 10. En la pantalla A:\, introduzca FORMAT /S X: donde X representa la letra de la unidad indicada anteriormente. PRECAUCIÓN: Asegúrese de que ha introducido la letra de la unidad correcta para el dispositivo de medios USB flash. FORMAT mostrará una o más advertencias y le preguntará en cada ocasión si desea continuar.
NOTA: Si no pulsa la tecla F10 en el momento oportuno, tendrá que volver a iniciar el ordenador y pulsar de nuevo la tecla F10 cuando el indicador luminoso se vuelva verde para acceder a la utilidad. 6. Vaya a Advanced (Avanzado) > PCI Devices (Dispositivos PCI) para desactivar los controladores PATA y SATA. Cuando desactive el controlador SATA, anote el IRQ al que está asignado el controlador. Será necesario que reasigne el IRQ posteriormente. Salga de la configuración previa confirmación de los cambios.
8 Botón de encendido de modo dual Cuando ACPI (Interfaz de alimentación y configuración avanzada) está activada, el botón de encendido puede funcionar como un interruptor de encendido y apagado, o como un botón de modo en espera. La función de espera no apaga completamente el ordenador, sino que hace que entre en modo de estado de espera de bajo consumo.
9 Sitios Web de soporte de HP Los ingenieros de HP prueban y depuran de forma rigurosa el software desmxrollado tanto por HP como por otros fabricantes, y desmxrollan software de soporte específico para el sistema operativo con el fin de garantizar el nivel de rendimiento, compatibilidad y fiabilidad de los ordenadores de HP. Cuando se realiza la transición a sistemas operativos nuevos o revisados, es importante implementar el software de soporte diseñado para el sistema operativo en cuestión.
10 Estándares de la industria Las soluciones de gestión de HP se integran con otras aplicaciones de administración de sistemas y se basan en estándares de la industria como: 34 ● Administración de empresas basada en Web (WBEM, del inglés Web-Based Enterprise Management) ● Instrumental de administración de Windows (WMI, del inglés Windows Management Interface) ● Tecnología WOL (Wake on LAN) ● ACPI ● SMBIOS ● Soporte de ejecución previa al arranque (PXE) Capítulo 10 Estándares de la industria
11 Seguimiento y seguridad de activos Las funciones de seguimiento de activos incorporadas en el equipo proporcionan datos de seguimiento de activos clave que se pueden gestionar con HP Systems Insight Manager, HP Client Manager, HP OpenView PC Configuration Management, OpenView Client Configuration Manager y Asset Management Solutions (actualmente no disponibles para Windows Vista) u otras aplicaciones de administración de sistemas.
Tabla 11-1 Descripción general de las características de seguridad (continuación) Opción Descripción Para obtener más información, consulte la Guía sobre la utilidad Computer Setup (F10) de Documentation and Diagnostics CD. Power-On Password (Contraseña de arranque) Sirve para establecer y activar la contraseña de arranque. Para obtener más información, consulte la Guía sobre la utilidad Computer Setup (F10) de Documentation and Diagnostics CD.
Tabla 11-1 Descripción general de las características de seguridad (continuación) Opción Descripción es correcta, no se podrá acceder a la unidad de disco duro hasta que se introduzca una contraseña correcta durante la secuencia de arranque en frío posterior. NOTA: Esta selección sólo aparecerá cuando por lo menos haya una unidad ATA conectada al sistema que admita el conjunto de comandos de seguridad ATA.
Seguridad mediante contraseña La contraseña de arranque impide la utilización no autorizada del equipo ya que se solicita la introducción de una contraseña para acceder a aplicaciones o a datos cada vez que se enciende o reinicia el equipo. La contraseña de configuración impide específicamente el acceso no autorizado a Computer Setup, y también se puede utilizar en sustitución de la contraseña de arranque.
Introducción de una contraseña de arranque Para introducir una contraseña de arranque, siga estos pasos: 1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar equipo > Reiniciar. 2. Cuando aparezca el icono de llave en la pantalla, escriba la contraseña actual y, a continuación, pulse Intro. NOTA: Preste atención al escribir la contraseña puesto que, por motivos de seguridad, los caracteres que se escriben no aparecen en la pantalla.
3. Cuando aparezca el icono de llave, escriba la contraseña actual, una barra inclinada (/) o un carácter delimitador alternativo, la nueva contraseña, otra barra inclinada (/) o un carácter delimitador alternativo, y otra vez la nueva contraseña, tal como se indica a continuación: contraseña actual/nueva contraseña/nueva contraseña NOTA: Preste atención al escribir la contraseña puesto que, por motivos de seguridad, los caracteres que se escriben no aparecen en la pantalla. 4. Pulse Intro.
Caracteres delimitadores de un teclado local - Checo / Coreano / Taiwanés - Danés - Latinoamericano / Tailandés ! Francés - Noruego . Turco é Francés canadiense - Polaco / Inglés americano - Alemán - Portugués *Bosnia-Hercegovina, Croacia, Eslovenia y Yugoslavia Eliminación de contraseñas Si olvida la contraseña, no podrá acceder al equipo. Para obtener instrucciones acerca de cómo borrar contraseñas, consulte la Guía de solución de problemas en Documentation and Diagnostics CD.
DriveLock (Bloqueo de la unidad) DriveLock (Bloqueo de la unidad) es una característica de seguridad estándar de la industria que impide el acceso no autorizado a los datos de unidades de disco duro ATA. Esta función se ha implementado como una extensión de Computer Setup. Sólo está disponible cuando se detectan unidades de disco duro que admiten el conjunto de comandos de seguridad ATA.
modifique de forma intencionada, o no, ambas contraseñas de DriveLock (Bloqueo de la unidad) antes de abandonar la compañía. En tal caso, la unidad de disco duro quedaría inutilizada y debería reemplazarse.
Sensor de Smart Cover El sensor de extracción de la cubierta, disponible en algunos modelos, es una combinación de tecnología de hardware y de software que permite alertar al usuario en el caso de que se extraiga la cubierta o el panel lateral del ordenador. Existen tres niveles de protección, según se describen en la tabla siguiente. Tabla 11-2 Niveles de protección del sensor de Smart Cover Nivel Valor Descripción Nivel 0 Desactivado Sensor de Smart Cover desactivado (valor predeterminado).
Smart Cover Lock (Bloqueo de Smart Cover) Smart Cover Lock (Bloqueo de Smart Cover) es un bloqueo de cubierta controlable mediante software incorporado en algunos ordenadores de HP. Este bloqueo impide el acceso no autorizado a los componentes internos. Los ordenadores se entregan con la función Smart Cover Lock (Bloqueo de Smart Cover) en la posición de desbloqueo. PRECAUCIÓN: para garantizar una seguridad máxima del bloqueo de la cubierta, asegúrese de establecer una contraseña de configuración.
● Fallo de un componente del PC (por ejemplo, procesador o fuente de alimentación) ● Olvido de la contraseña PRECAUCIÓN: La clave de seguridad de Smart Cover es una herramienta especializada de HP. Sea previsor y solicite la llave antes de necesitarla a su proveedor de servicio o distribuidor autorizado. Para obtener la clave de seguridad, siga uno de los pasos siguientes: ● Póngase en contacto con su proveedor de servicio o distribuidor autorizado de HP.
Candado con cadena En el panel posterior del ordenador hay un candado con cadena para sujetar físicamente el ordenador al área de trabajo. Para obtener instrucciones ilustradas, consulte la Guía de referencia del hardware incluida en Documentation and Diagnostics CD.
Tecnología de identificación de huellas digitales Al eliminar la necesidad de introducir contraseñas de usuario, la tecnología de identificación de huellas digitales de HP refuerza la seguridad de la red, simplifica el proceso de conexión y reduce los costes asociados con la gestión de redes corporativas. Esta tecnología, cuyo precio es razonable, ya no está dirigida solamente a organizaciones de alta tecnología y seguridad.
Notificación de fallos y recuperación Las funciones de notificación de fallos y de recuperación combinan tecnología de hardware y de software innovadora para impedir la pérdida de datos críticos y minimizar los periodos de no disponibilidad no planeados. Si el ordenador está conectado a una red gestionada por HP Client Manager, enviará un aviso de avería a la aplicación de gestión de la red.
Sistema de protección de unidades El sistema de protección de unidades (DPS) es una herramienta de diagnóstico incorporada en las unidades de disco duro que están instaladas en algunos ordenadores de HP. El sistema DPS está diseñado para ayudar a diagnosticar problemas que pueden requerir una sustitución de la unidad de disco duro no cubierta por la garantía.
Fuente de alimentación con protector de sobretensión Una fuente de alimentación con protector de sobretensión integrada proporciona mayor fiabilidad cuando el ordenador se ve afectado por una sobretensión imprevista de la corriente. Esta fuente de alimentación está diseñada para resistir sobretensiones de hasta 2.000 voltios sin causar periodos de no disponibilidad ni pérdidas de datos en el equipo.
Sensor térmico El sensor térmico es una función de hardware y de software que controla la temperatura interna del equipo. Esta función muestra un mensaje de advertencia cuando se sobrepasa el rango normal de temperaturas, lo que proporciona tiempo al usuario para emprender una acción antes de que se produzcan daños en los componentes internos o pérdidas de datos.
Índice A activación de Smart Cover Lock (Bloqueo de Smart Cover) 45 Active Management Technology, Ordenadores Intel vPro con 17 Altiris AClient 4 agente de Deployment Solution 4 B Backup and Recovery Manager (Gestor de recuperación y de copias de seguridad) 16 BIOS Boot Block Emergency Recovery Mode (Modo de recuperación de emergencia del bloqueo de arranque) 25 HPQFlash 24 memoria flash de la ROM remota 23 blancos, libros 17 bloqueo de la cubierta 45 Boot Block Emergency Recovery Mode (Modo de recuperació
Client Manager 9 Client Premium Suite 11 OpenView 3 OpenView Client Configuration Manager 13 OpenView PC Configuration Management Solution 14 ProtectTools Security Manager 10 System Software Manager 8 HP Client Catalog for SMS 15 HP Drive Key de arranque 29, 30 disco en clave (DiskOnKey) 29 HP Lifecycle solutions 2 HP OpenView 3 HPQFlash 24 I imagen de software preinstalada 2 información importante sobre cambio de sistemas operativos 33 información importante sobre sistemas operativos 33 instalación remota
T tabla de caracteres delimitadores 40 tecnología de identificación de huellas digitales 48 temperatura interna del equipo 52 U unidades de disco duro, herramienta de diagnóstico 50 utilidades de Computer Setup 26 W Web, sitios configuración duplicada 28 descarga de BIOS 22 Distribución en PC 2 HP Client Foundation Suite 12 HP Client Foundation Suite y Client Premium Suite 4 HP Client Manager 9 HP Client Premium Suite 11 HP OpenView Client Configuration Manager 13 HP OpenView PC Configuration Management Sol
