Ръководство за управление на настолни компютри Компютри от бизнес клас
© Copyright 2007 Hewlett-Packard Development Company, L.P. Съдържащата се в този документ информация може да бъде променяна без предизвестие. Microsoft, Windows и Windows Vista са или търговски марки, или запазени търговски марки на Microsoft Corporation в Съединените щати и/или други страни. Intel и vPro са търговски марки на Intel Corporation в САЩ и други държави. Единствените гаранции за продукти и услуги на HP са описани в конкретните гаранционни условия към тези продукти и услуги.
Информация за настоящето издание Настоящото ръководство съдържа дефиниции и инструкции за експлоатацията на функциите за сигурност и управление, които са предварително инсталирани на някои модели. ПРЕДУПРЕЖДЕНИЕ! Обозначеният по този начин текст показва, че неизпълняването на инструкциите може да причини наранявания или смърт. ВНИМАНИЕ: Обозначеният по този начин текст показва, че неизпълняването на инструкциите може да причини повреда на оборудването или загуба на информация.
iv Информация за настоящето издание BGWW
Съдържание 1 Общ преглед на управлението на настолни компютри 2 Първоначално конфигуриране и инсталиране Агент HP OpenView ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Дистанционно инсталиране на системи 4 Актуализация и управление на софтуер HP Client Management Interface ............
9 Поддръжка през уеб сайта на HP 10 Отраслови стандарти 11 Проследяване на активи и защита Защита с парола ............................................................................................................................... 28 Задаване на парола за настройки с Computer Setup (Настройка на компютъра) ...... 28 Задаване на парола за включване с помощта на Computer Setup (Настройка на компютъра) .........................................................................................................
1 Общ преглед на управлението на настолни компютри HP Client Management Solutions (Решенията на HP за управление на клиентски компютри) предоставя стандартизирани решения за управление и контрол на настолни компютри, работни станции и преносими компютри в мрежова среда. HP станаха пионери в сферата на управлението на настолни компютри през 1995 година с представянето на първите изцяло управляеми настолни персонални компютри. HP притежава патент за технологията на управление.
2 Първоначално конфигуриране и инсталиране Компютърът се доставя с предварително инсталирано копие на системния софтуер. След бързо "разопаковане" на софтуера, компютърът е готов за използване. Може да предпочетете да замените предварително инсталирания софтуер със системен или приложен софтуер, отговарящ на вашите предпочитания. Има няколко метода за инсталиране на персонализиран пакет от софтуер.
Агент HP OpenView ЗАБЕЛЕЖКА: Агентът HP OpenView в момента не се предлага за Windows Vista. Агентът за управление, който се ползва от HP OpenView Client Configuration Manager и HP OpenView PC Configuration Management Solution, е предварително зареден в компютъра. Когато е инсталиран, той дава възможност за комуникация с конзолата за управление на HP OpenView. За да инсталирате HP OpenView Agent: 1. Натиснете върху Start (Старт). 2. Натиснете върху All Programs (Всички програми). 3.
3 Дистанционно инсталиране на системи Дистанционното инсталиране на системи ви позволява да инсталирате системата с помощта на информацията за софтуера и конфигурацията, разположена на мрежов сървър, чрез стартиране на Preboot Execution Environment (PXE).
4 Актуализация и управление на софтуер HP предоставя няколко инструмента за управление и актуализация на софтуера на настолните и преносимите компютри и работните станции: ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (в момента не се предлага за Windows Vista) ● HP OpenView PC Configuration Management Solution (в момента не
направо с клиентския компютър и намаляват нуждата от софтуерен агент или съединител, за да постигнат интеграцията. HP Client Management Interface е изградено на отраслови стандарти, включващи Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) и Advanced Configuration and Power Interface (ACPI). HP CMI е базова технология, която се ползва в HP Client Management Solutions.
ЗАБЕЛЕЖКА: SSM в момента не поддържа дистанционно препрограмиране на ROM за системи с включено защитено стартиране под Windows Vista и с TPM измервания за защита на ключовете за защитеното стартиране, защото препрограмирането на BIOS ще направи невалиден гарантиращия подпис, създаден от защитеното стартиране за платформата. Забранете защитеното стартиране от "Групови правила", за да можете да препрограмирате системната BIOS.
HP ProtectTools Security Manager Софтуерът ProtectTools Security Manager осигурява функции за защита, които помагат при защитата срещу неразрешен достъп до компютъра, мрежите и данните от критична важност. Разширени функции за защита се осигуряват от следните модули: ● Smart Card Security за ProtectTools ● Embedded Security за ProtectTools ● BIOS Configuration за ProtectTools ● Credential Manager за ProtectTools Наличните за вашия компютър модули може да се различават в зависимост от вашия модел.
HP OpenView Client Configuration Manager ЗАБЕЛЕЖКА: HP OpenView Client Configuration Manager в момента не се предлага за Windows Vista. HP OpenView Client Configuration Manager е решение за управление на хардуера и софтуера за среди Windows XP и HP Thin Client, което се ползва лесно и се внедрява бързо като същевременно осигурява сериозна основа за бъдещи изисквания.
HP Client Catalog за SMS Управлението на актуализациите е важна функция за поддръжката на всяка група компютри — от отделния компютър до изчислителния център на предприятието. Възможността да се определя какви актуализации има и тяхното избирателно своевременно автоматизирано внедряване може да подобри сигурността и производителността на управляваната организация.
възстановяване, натиснете F11 при стартиране, когато видите съобщението "Press F11 for Emergency Recovery (Натиснете F11 за аварийно възстановяване)".
ASF и AMT не могат да се конфигурират по едно и също време, но и двете се поддържат. За да конфигурирате системи Intel vPro за AMT или ASF: 1. Включете или рестартирайте компютъра. Ако сте в Microsoft Windows, натиснете Start (Старт) > Shut Down (Изключване) > Restart (Рестартиране). 2. Веднага след включването на компютъра, натиснете активния клавиш Ctrl+P, когато индикаторът на монитора светне зелено.
За да могат да се управляват дистанционно AMT системи, администраторът трябва да ползва дистанционна конзола, която поддържа AMT. Конзоли за фирмено управление се предлагат от доставчици като HP OpenView (в момента не се предлага за Windows Vista), Altiris и Microsoft SMS. В режим SMB клиентът осигурява интерфейс на уеб браузър. За да ползвате тази функция, отворете браузър от всяка друга система в мрежата и въведете http://host_name:16992 където host_name е мрежовото име, дадено на системата.
Остарели решения Две софтуерни решения, Altiris Local Recovery и Dantz Retrospect, повече няма да се доставят с настолни компютри, преносими компютри и работни станции на HP. Като се започне от новите бизнес клас настолни компютри, преносими компютри и работни станции, излизащи през 2006, всички те ще се продават с HP Backup and Recovery Manager.
5 Промяна на ROM паметта BIOS на компютъра е съхранена в програмируема флаш ROM памет (памет само за четене). Като зададете парола за настройка в Computer Setup (Помощна програма), можете да защитите ROM паметта от неоторизирано актуализиране или презаписване. Това е важно за гарантиране на защитата на компютъра. Ако желаете да актуализирате BIOS, можете да изтеглите последните BIOS образи от страницата за драйвери и поддръжка на HP, http://www.hp.com/support/files.
6 Режим на аварийно възстановяване на блока за първоначално зареждане Режимът за аварийно възстановяване на блока за първоначално зареждане позволява възстановяване на системата при малко вероятния случай на неуспешна промяна на ROM паметта. Например, ако спре захранването при актуализация на BIOS, промяната на ROM паметта няма да бъде пълна. Това ще направи системната BIOS неизползваема.
ЗАБЕЛЕЖКА: Защитеното стартиране не позволява Windows Vista да се зареди, когато компактдиск, съдържащ файла с образ на BIOS, се намира в оптичното устройство. Ако защитеното стартиране е включено, извадете този компактдиск, преди да се опитате да заредите Windows Vista.
7 Копиране на настройките Следните процедури дават на администраторите възможност лесно да копират настройките от една конфигурация на друга при едни и същи модели. Така конфигурацията на много компютри е по-постоянна и по-бърза. ЗАБЕЛЕЖКА: И двете процедури изискват флопидисково устройство или поддържано USB устройство за носители с флаш памет, като например HP Drive Key. Копиране на един компютър ВНИМАНИЕ: Всяка конфигурация на настройките е специфична за модела.
Копиране на много компютри ВНИМАНИЕ: Всяка конфигурация на настройките е специфична за модела. Файловата система може да се повреди, ако компютрите не са един и същ модел. Например не копирайте настройките на конфигурацията от компютър dc7xxx на компютър dx7xxx. Този метод отнема повече време за подготовка на дискетата или USB флаш устройството с конфигурацията, но копирането на останалите компютри е значително по-бързо.
Създаване на стартиращо устройство Поддържано USB флаш устройство Поддържаните устройства имат предварително инсталиран образ, за да се опрости процесът на превръщането им в стартиращи. Всички устройства HP или Compaq, както и повечето от другите USB флаш устройства, имат такъв предварително инсталиран образ. Ако използваното USB флаш устройство няма такъв образ, ползвайте процедурата, описана по-долу в този раздел (вж. Неподдържано USB флаш устройство на страница 21).
9. Копирайте файловете от USB флаш устройството, които искате да запазите, във временна директория на друго устройство (например на твърдия диск на системата). 10. На показалеца A:\ въведете FORMAT /S X:, където X е отбелязаната по-горе буква на устройството. ВНИМАНИЕ: Уверете се, че сте въвели правилната буква за USB флаш устройството. FORMAT ще покаже едно или няколко съобщения, които ви питат дали искате да продължите. Всеки път въвеждайте Y.
ЗАБЕЛЕЖКА: Ако не успеете да натиснете клавиша F10 в подходящия момент, за да влезете в помощната програма, ще трябва да рестартирате компютъра, след което пак да натиснете клавиша F10, когато индикаторът на монитора светне в зелено. 6. Отидете на Advanced (Разширени) > PCI Devices (PCI устройства), за да забраните PATA и SATA контролерите. При забраняване на SATA контролера отбележете IRQ, което се задава на контролера. По-късно отново ще трябва да зададете IRQ.
8 Двупозиционен бутон за захранване Ако Advanced Configuration and Power Interface (Интерфейс за разширена конфигурация и електроенергия) е разрешен, бутонът за захранване може да функционира като бутон за вкл./ изкл. или като бутон за режим на готовност. Функцията за готовност не изключва изцяло захранването, а поставя компютъра в режим с ниско енергопотребление.
9 Поддръжка през уеб сайта на HP Инженерите на HP полагат усилия за тестването и отстраняването на неизправности в разработения от HP, както и от други доставчици, софтуер. Те разработват специфичен софтуер за поддръжка на операционни системи, за да гарантират производителността, съвместимостта и надеждността за всички компютри на HP. Когато преминавате на нова или актуализирана операционна система, важно е да се използва съответният софтуер за поддръжка на тази операционна система.
10 Отраслови стандарти Решенията за управление на HP се интегрират с други приложения за системно управление и се базират на отраслови стандарти като: BGWW ● Web-базирано корпоративно управление (WBEM) ● Интерфейс за управление на Windows (WMI) ● Технология "Wake on LAN" ● ACPI ● SMBIOS ● Поддръжка на изпълнение преди стартиране (Pre-boot Execution) 25
11 Проследяване на активи и защита Вградените в компютъра функции за проследяване на активи предоставят ключови данни за активите, които могат да се управляват с помощта на софтуера HP Systems Insight Manager, HP Client Manager, решенията за управление на компютърната конфигурация и активите HP OpenView (в момента не се предлага за Windows Vista) или други приложения за системно управление.
Таблица 11-1 Преглед на функциите за защита Опция Описание Setup Password (Парола за настройки) Позволява ви да въведете и активирате парола за настройки (администратора). ЗАБЕЛЕЖКА: Ако е зададена парола за настройки, тя ще се изисква при промяна на опции в Computer Setup, изтриване на ROM паметта и при промяна на някои опции тип Plug & Play в Windows.
Таблица 11-1 Преглед на функциите за защита (продължение) Опция Описание System IDs (Системни идентификатори) Позволяват ви да зададете: ● Етикет за актив (18-байтов идентификатор) и Етикет за актив (80байтов идентификатор, който се показва при POST). За повече информация вижте Computer Setup (F10) Utility Guide (Ръководство за помощната програма за настройка на компютъра Computer Setup (F10)) в компактдиска с документация и програми за диагностика.
компютъра (използване на помощната програма Computer Setup (Настройка на компютъра) (F10), докато не се въведе парола. 1. Включете или рестартирайте компютъра. Ако сте в Windows, натиснете върху Start (Старт) > Shut Down (Изключване) > Restart (Рестартиране). 2. Щом компютърът се стартира и индикаторът на екрана стане зелен, натиснете F10, за да влезете в Computer Setup. Натиснете Enter, за да прескочите заглавния екран, ако е нужно.
Въвеждане на парола за настройки Ако системата е с вградено устройство за защита, вижте HP ProtectTools Security Manager Guide (Ръководство за HP ProtectTools Security Manager) на адрес http://www.hp.com. Ако на компютъра има зададена парола за настройки, ще се появи съобщение за въвеждането й при всеки опит за влизане в Computer Setup (Настройка на компютъра). 1. Включете или рестартирайте компютъра. Ако сте в Windows, натиснете върху Start (Старт) > Shut Down (Изключване) > Restart (Рестартиране). 2.
Изтриване на паролата за настройки или включване Ако системата е с вградено устройство за защита, вижте HP ProtectTools Security Manager Guide (Ръководство за HP ProtectTools Security Manager) на адрес http://www.hp.com. 1. Включете или рестартирайте компютъра. Ако сте в Windows, натиснете върху Start (Старт) > Shut Down (Изключване) > Restart the Computer (Рестартирайте компютъра). 2. За да изтриете паролата при включване, минете на стъпка 3.
Изчистване на пароли Ако забравите паролата, нямате достъп до компютъра. Вижте Troubleshooting Guide (Ръководство за отстраняване на неизправности) в компактдиска с документация и програми за диагностика за повече информация за изчистването на пароли. Ако системата е с вградено устройство за защита, вижте HP ProtectTools Security Manager Guide (Ръководство за HP ProtectTools Security Manager) на адрес http://www.hp.com.
Приложения на DriveLock (Заключване на устройства) Най-практично е да се ползва функцията за защита DriveLock във фирмена среда. Системният администратор ще носи отговорност за конфигурирането на твърдия диск, което ще включва, освен другото, задаването на главната парола за DriveLock и временна потребителска парола.
Интелигентен датчик на капака Датчикът за сваляне на капака, с който са снабдени някои модели, е съчетание от хардуерна и софтуерна технология, която може да ви предупреждава, когато капакът или страничният панел на компютъра са били сваляни. Съществуват три нива на защита, както е описано в следващата таблица. Таблица 11-2 Нива на защитата на интелигентния датчик на капака Ниво Настройка Описание Ниво 0 Забранен Интелигентният датчик на капака е забранен (по подразбиране).
Заключване на интелигентната ключалка на капака За да активирате и заключите интелигентната ключалка, изпълнете следните стъпки: 1. Включете или рестартирайте компютъра. Ако сте в Windows, натиснете върху Start (Старт) > Shut Down (Изключване) > Restart (Рестартиране). 2. Щом компютърът се стартира и индикаторът на екрана стане зелен, натиснете F10, за да влезете в Computer Setup. Натиснете Enter, за да прескочите заглавния екран, ако е нужно.
За повече информация относно използването на ключа FailSafe на интелигентния капак вижте Hardware Reference Guide (Ръководство за справки по хардуера) на компактдиска с документация и програми за диагностика. Наличие на кабелна ключалка На задния панел на компютъра се намира кабелна ключалка, чрез която компютърът може физически да се прикрепи към работно място.
Уведомяване при грешки и възстановяване Функциите за уведомяване при грешки и възстановяване комбинират нови хардуерни и софтуерни технологии, за да предотвратят загубата на данни от критично значение и да намалят непланирания престой на системите. Ако компютърът е свързан към мрежа, която се управлява от HP Client Manager, той изпраща съобщение за грешка на приложението за управление на мрежата.
Азбучен указател А агент OpenView 3 адреси в интернет.
П парола защита 28 изтриване 31 изчистване 32 настройка 28, 30 при включване на захранването 29 смяна 30 парола за настройки влизане 30 изтриване 31 настройка 28 смяна 30 парола при включване на захранването влизане 29 изтриване 31 настройка 29 смяна 30 персонализиране на софтуера 2 помощни програми Computer Setup (Настройка на компютъра) 18 поръчване на ключ FailSafe 35 промени, уведомяване за 13 проследяване на актив 26 първоначално конфигуриране 2 Р разделителни знаци, таблица 31 разделителни знаци от кл
дистанционна промяна на ROM паметта 15 режим на аварийно възстановяване на блока за първоначално зареждане 16 C Client Foundation Suite 8 Client Management Interface 5 Client Manager 7 Client Premium Suite 8 D DiskOnKey HP Drive Key 20 стартиращо 20, 21 DriveLock (Заключване на устройства) използване 32 приложения 33 H HP Backup and Recovery Manager (Програма за резервно копиране и възстановяване) 10 Client Foundation Suite 8 Client Management Interface 5 Client Manager 7 Client Premium Suite 8 HP OpenView
