Desktop Management Zakelijke personal computers
© Copyright 2007 Hewlett-Packard Development Company, L.P. De informatie in deze publicatie kan zonder voorafgaande kennisgeving worden gewijzigd. Microsoft, Windows en Windows Vista zijn handelsmerken of geregistreerde handelsmerken van Microsoft Corporation in Verenigde Staten en/of andere landen. Intel en vPro zijn handelsmerken van Intel Corporation in de Verenigde Staten en andere landen.
Over deze handleiding Deze handleiding bevat definities en instructies voor het gebruik van de voorzieningen voor beveiliging en beheer, die op bepaalde modellen vooraf zijn geïnstalleerd. WAARSCHUWING! Als u de aanwijzingen na dit kopje niet opvolgt, kan dit leiden tot persoonlijk letsel of levensgevaar. VOORZICHTIG: Als u de aanwijzingen na dit kopje niet opvolgt, kan dit beschadiging van de apparatuur of verlies van gegevens tot gevolg hebben.
iv Over deze handleiding NLWW
Inhoudsopgave 1 Overzicht desktopbeheer 2 Eerste configuratie en gebruik HP OpenView Agent ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Systeeminstallatie op afstand 4 Software bijwerken en beheren HP Client Management Interface .........................................................
10 Industriestandaarden 11 Inventarisbeheer en beveiliging Wachtwoordbeveiliging ...................................................................................................................... 27 Instelwachtwoord definiëren met Computer Setup ............................................................ 27 Opstartwachtwoord definiëren met Computer Setup ......................................................... 28 Opstartwachtwoord invoeren ..............................................................
1 Overzicht desktopbeheer HP Client Management Solutions biedt op standaarden gebaseerde oplossingen voor het beheren en besturen van desktopcomputers, werkstations en notebookcomputers in een netwerkomgeving. HP heeft in 1995 met de introductie van de eerste desktopcomputers die volledig konden worden beheerd, het voortouw genomen op het gebied van desktopbeheer. HP is houder van een patent op technologie voor beheersoftware.
2 Eerste configuratie en gebruik De computer wordt geleverd met een vooraf geïnstalleerd image van de systeemsoftware. Na een korte procedure waarin de software wordt "uitgepakt”, is de computer gereed voor gebruik. Desgewenst kunt u het vooraf geïnstalleerde software-image vervangen door een aangepast pakket met systeem- en applicatiesoftware. Aangepaste software kan op verschillende manieren worden geïmplementeerd.
HP OpenView Agent OPMERKING: HP OpenView Agent is nog niet beschikbaar voor Windows Vista. De beheeragent, die door HP OpenView Client Configuration Manager en HP OpenView PC Configuration Management Solution wordt gebruikt, is vooraf op de computer geladen. Wanneer deze geïnstalleerd is, wordt communicatie mogelijk met de HP OpenView-beheerconsole. U installeert HP OpenView Agent als volgt: 1. Klik op Start. 2. Klik op Alle programma's. 3. Klik op HP Manageability. 4.
3 Systeeminstallatie op afstand Met Remote System Installation (Systeeminstallatie op afstand) kunt u het systeem opstarten en configureren met behulp van de software en configuratiegegevens die op een netwerkserver aanwezig zijn. Hierbij maakt u gebruik van de Preboot Execution Environment (PXE).
4 Software bijwerken en beheren HP biedt verscheidene hulpmiddelen voor het beheren en bijwerken van software op desktopcomputers, werkstations en notebookcomputers: ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (nog niet beschikbaar voor Windows Vista) ● HP OpenView PC Configuration Manager Solution (nog niet beschikbaar vo
basistechnologie die gebruikt wordt in HP Client Management Solutions. Met HP CMI geeft HP u de flexibiliteit om zelf te kiezen hoe u uw HP clientcomputers beheert. Als u HP Client Management Interface gebruikt in combinatie met systeembeheersoftware kunt u het volgende doen: ● Zeer uitgebreide informatie over clients opvragen: gedetailleerde gegevens over processoren, vaste schijven, geheugen, BIOS, stuurprogramma’s en sensorgegevens (zoals ventilatorsnelheid, voltage en temperatuur).
Met HP Client Manager kunt u het volgende doen: ● waardevolle hardware-informatie opvragen over bijvoorbeeld processor-, geheugen-, video- en beveiligingsinstellingen ● systeemstatus bewaken om problemen preventief op te lossen ● automatisch stuurprogramma's en BIOS-updates ontvangen en installeren zonder elke pc te hoeven bezoeken ● BIOS- en beveiligingsinstellingen op afstand configureren ● hardwareproblemen snel oplossen met behulp van geautomatiseerde processen Door strakke integratie met HP I
ProtectTools-modules kunnen vooraf geïnstalleerd of geladen zijn of verkrijgbaar zijn via de HP website. Bezoek http://www.hp.com/products/security voor meer informatie. HP Client Premium Suite HP Client Premium Suite (HP CPS) is bedoeld voor organisaties die vanaf één enkele internetbeheerconsole het volledige beheer willen doen van hun hardware en software.
HP Client Configuration Manager biedt een migratiepad naar de HP OpenView PC Configuration Management Solution (op basis van Radia technologie) voor geautomatiseerd beheer van grote, diverse en constant veranderende IT-omgevingen. Voor meer informatie over HP OpenView Client Configuration Manager bezoekt u http://www.managementsoftware.hp.com/products/ccm/index.html.
HP Client Catalog for SMS Updatebeheer is een belangrijke functie bij het onderhoud van elke set computers, van één enkele pc tot een compleet bedrijfsdatacenter. De mogelijkheid om bestaande updates te vinden en deze selectief, automatisch en tijdig te installeren draagt bij aan de veiligheid en productiviteit van de organisatie onder beheer. HP biedt nu een methode voor het stroomlijnen van updates voor HP systemen binnen een beheerstructuur van Microsoft System Management Server.
OPMERKING: Bel met de klantenondersteuning van HP om een set herstelschijven te bestellen. Ga naar de volgende website, selecteer uw land/regio en klik op de koppeling Technical support after you buy (Technische ondersteuning na aankoop) onder het kopje Call HP (Bel HP) voor het telefoonnummer van de klantenondersteuning in uw land/regio. http://welcome.hp.com/country/us/en/wwcontact_us.
OPMERKING: Als u niet op het juiste moment op Ctrl+P drukt, moet u de computer opnieuw opstarten en opnieuw op Ctrl+P drukken (maar nu op het moment dat het monitorlampje groen gaat branden) om het hulpprogramma te openen. Met deze sneltoets opent u het hulpprogramma Intel Management Engine BIOS Execution (MEBx). Met dit hulpprogramma kan de gebruiker diverse aspecten van de beheertechnologie configureren.
HP Proactive Change Notification Het programma Proactive Notification maakt gebruik van de website Subscriber's Choice om proactief en automatisch het volgende te doen: ● U ontvangt per e-mail PCN-berichten (Proactive Change Notification) waarmee u tot 60 dagen van tevoren wordt ingelicht over hardware- en softwarewijzigingen met betrekking tot de meeste commercieel verkrijgbare computers en servers.
Verouderde oplossingen Twee softwarepakketten, Altiris Local Recovery en Dantz Retrospect, worden niet langer meegeleverd met zakelijke HP desktopcomputers, notebookcomputers en werkstations. Op alle zakelijke desktopcomputers, notebookcomputers en werkstations die in 2006 op de markt komen, wordt standaard HP Backup and Recovery Manager (HP beheerprogramma voor backup en herstel) geïnstalleerd.
5 ROM-flash Het BIOS van de computer wordt opgeslagen in een programmeerbaar flash-ROM (read only memory). Door een instelwachtwoord te definiëren in Computer Setup (Computerinstellingen) kunt u voorkomen dat het ROM onbedoeld wordt gewijzigd of overschreven. Dit is belangrijk om de bedrijfszekerheid van de computer te waarborgen. Mocht u het BIOS willen bijwerken, dan kunt u de meest recente BIOSimages downloaden van de pagina voor HP stuurprogramma's en -ondersteuning, http://www.hp.com/ support/files.
6 Boot Block Emergency Recovery Mode De Boot Block Emergency Recovery Mode (Herstelmodus voor noodsituaties met opstartblok) zorgt ervoor dat het systeem zich kan herstellen in het onwaarschijnlijke geval dat zich een storing voordoet bij de ROM-flash. Als zich tijdens een BIOS-upgrade bijvoorbeeld een stroomstoring voordoet, zou de ROM-flash niet volledig zijn. Hierdoor zou het systeem-BIOS onbruikbaar worden.
7 Configuraties kopiëren De volgende procedures bieden een beheerder de mogelijkheid om op eenvoudige wijze een computerconfiguratie te kopiëren naar andere computers van hetzelfde type. Hierdoor kunnen meerdere computers sneller en consistenter worden geconfigureerd. OPMERKING: Voor beide procedures is een diskettedrive of een ondersteund USB-flashapparaat vereist, zoals een HP Drive Key. Kopiëren naar één computer VOORZICHTIG: Configuraties verschillen per computermodel.
Kopiëren naar meerdere computers VOORZICHTIG: Configuraties verschillen per computermodel. Als het model van de broncomputer niet overeenkomt met dat van de doelcomputer, kan het bestandssysteem beschadigd raken. Kopieer bijvoorbeeld nooit de configuratie van een dc7xxx PC naar een dx7xxx PC.
Opstartapparaat maken Ondersteund USB-flashapparaat Ondersteunde apparaten bevatten een vooraf geïnstalleerd image waarmee ze gemakkelijk opstartbaar kunnen worden gemaakt. Alle USB-flashmedia van HP en Compaq en van de meeste andere fabrikanten beschikken over dit vooraf geïnstalleerde image. Als het USB-flashapparaat dat u gebruikt niet van een dergelijk image is voorzien, gebruikt u de procedure die later in dit gedeelte wordt beschreven (zie Niet-ondersteund USB-flashapparaat op pagina 20).
9. Kopieer de bestanden die u wilt houden van uw USB-flashapparaat naar een tijdelijke directory op een ander station (bijvoorbeeld de interne vaste schijf van het systeem). 10. Typ achter de prompt A:\ FORMAT /S X: waarbij X staat voor de eerder vermelde stationsletter. VOORZICHTIG: flashapparaat. Zorg ervoor dat u de juiste stationsletter heeft ingevoerd voor het USB- FORMAT geeft een of meerdere waarschuwingen en vraagt u elke keer of u wilt doorgaan. Typ elke keer Y.
OPMERKING: Als u niet op het juiste moment op F10 drukt, start u de computer opnieuw op en drukt u opnieuw op F10 (maar nu op het moment dat het monitorlampje groen gaat branden) om het hulpprogramma te openen. 6. Ga naar Advanced (Geavanceerd) > PCI Devices (PCI-apparaten) om de PATA- en SATAcontrollers uit te schakelen. Onthoud wanneer u de SATA-controller uitschakelt, aan welke IRQ de controller is toegewezen. In een latere stap moet de IRQ namelijk opnieuw worden toegewezen.
8 Aan/uit-knop met twee standen Als Advanced Configuration and Power Interface (ACPI) is ingeschakeld, kan de aan/uit-knop functioneren als aan/uit-schakelaar of als een standbyknop. In de standbystand wordt de stroomvoorziening niet helemaal afgesloten, maar verbruikt de computer minder energie. Hierdoor kunt u snel het stroomverbruik beperken zonder dat u applicaties hoeft te sluiten en kan de computer snel naar de oorspronkelijke stand terugkeren zonder dat u gegevens verliest.
9 Ondersteuning via de HP website HP verzorgt grondige tests en debugprocedures van software die door HP of andere leveranciers wordt ontwikkeld. Bovendien ontwikkelt HP ondersteunende software specifiek voor elk besturingssysteem, zodat HP computers optimaal presteren op het gebied van snelheid, compatibiliteit en betrouwbaarheid.
10 Industriestandaarden De HP oplossingen voor systeembeheer kunnen goed worden geïntegreerd met andere applicaties voor systeembeheer en zijn gebaseerd op industriestandaarden, zoals: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN ● ACPI ● SMBIOS ● PXE-ondersteuning (Pre-boot Execution) Hoofdstuk 10 Industriestandaarden NLWW
11 Inventarisbeheer en beveiliging Ingebouwde functies voor inventarisbeheer leveren essentiële inventarisgegevens op, die kunnen worden beheerd met HP Systems Insight Manager, HP Client Manager, HP Open View PC Configuration Management, OpenView Client Configuration Manager en Asset Management oplossingen (nog niet beschikbaar voor Windows Vista), of andere applicaties voor systeembeheer.
Tabel 11-1 Overzicht van beveiligingsvoorzieningen (vervolg) Optie Beschrijving OPMERKING: Als het instelwachtwoord is gedefinieerd, heeft u dit wachtwoord nodig om wijzigingen aan te brengen in de opties van Computer Setup (Computerinstellingen), een flash op het ROM uit te voeren en wijzigingen aan te brengen in bepaalde Plug-and-Play instellingen van Windows. Raadpleeg voor meer informatie de handleiding Computerinstellingen op de documentatie- en diagnose-cd Documentation and Diagnostics.
Tabel 11-1 Overzicht van beveiligingsvoorzieningen (vervolg) Optie Beschrijving De toetsenbordinstelling (in Nederland wordt meestal de instelling VS/ Internationaal gebruikt). DriveLock (bepaalde modellen) Hiermee kunt u een hoofd- of gebruikerswachtwoord toewijzen aan of wijzigen voor vaste schijven van het type ATA. Als deze functie is ingeschakeld, moet een van de DriveLock-wachtwoorden worden ingevoerd tijdens de POST.
Opstartwachtwoord definiëren met Computer Setup Het opstartwachtwoord is een beveiligingsvoorziening waarmee de computer alleen kan worden gebruikt als eerst een wachtwoord wordt ingevoerd. Als u een opstartwachtwoord heeft ingesteld, verschijnt de opdracht Password Options (Wachtwoordopties) in het menu Security (Beveiliging). Een van de wachtwoordopties is Password Prompt on Warm Boot (Wachtwoordprompt bij warme start).
Als een instelwachtwoord op de computer is gedefinieerd, wordt u gevraagd dit in te voeren wanneer u Computer Setup (Computerinstellingen) wilt uitvoeren. 1. Zet de computer aan of start de computer opnieuw op. Selecteer hiervoor in Windows Start > Uitschakelen > Opnieuw opstarten. 2. Druk nadat de computer is ingeschakeld op F10 op het moment dat het monitorlampje groen gaat branden om Computer Setup (Computerinstellingen) te openen. Druk op Enter om een eventueel beginscherm over te slaan.
Opstart- of instelwachtwoord verwijderen Als het systeem is uitgerust met een ingebouwd beveiligingsapparaat, raadpleegt u de HP ProtectTools Security Manager Guide (Handleiding HP ProtectTools Security Manager) op http://www.hp.com voor meer informatie. 1. Zet de computer aan of start de computer opnieuw op. Selecteer hiervoor in Windows Start > Afsluiten > Computer opnieuw opstarten. 2. Ga naar stap 3 als u het opstartwachtwoord wilt verwijderen.
Wachtwoorden wissen Als u het wachtwoord bent vergeten, heeft u geen toegang tot de computer. Raadpleeg voor instructies over het wissen van wachtwoorden de handleiding Problemen oplossen op de documentatie- en diagnose-cd Documentation and Diagnostics. Als het systeem is uitgerust met een ingebouwd beveiligingsapparaat, raadpleegt u de HP ProtectTools Security Manager Guide (Handleiding HP ProtectTools Security Manager) op http://www.hp.com voor meer informatie.
Toepassingen van DriveLock De meest praktische toepassing van de DriveLock-beveiligingsvoorziening is in een bedrijfsomgeving. De systeembeheerder is doorgaans verantwoordelijk voor het configureren van de vaste schijf. Dit houdt onder andere in het instellen van het DriveLock-hoofdwachtwoord en een tijdelijk gebruikerswachtwoord.
Diskettedrive De Cover Removal Sensor (kapsensor) die op bepaalde modellen beschikbaar is, is een combinatie van hardware- en softwaretechnologie die u waarschuwt als de kap of het zijpaneel van de computer is verwijderd. Er zijn drie beveiligingsniveaus, zoals beschreven in onderstaande tabel: Tabel 11-2 Smart Cover Sensor - beschermingsniveaus Niveau Instelling Beschrijving Niveau 0 Disabled (Uitgeschakeld) De Smart Cover Sensor is uitgeschakeld (standaardinstelling).
Smart Cover Lock vergrendelen U kunt als volgt Smart Cover Lock activeren en vergrendelen: 1. Zet de computer aan of start de computer opnieuw op. Selecteer hiervoor in Windows Start > Uitschakelen > Opnieuw opstarten. 2. Druk nadat de computer is ingeschakeld op F10 op het moment dat het monitorlampje groen gaat branden om Computer Setup (Computerinstellingen) te openen. Druk op Enter om een eventueel beginscherm over te slaan.
Raadpleeg voor meer informatie over het gebruik van de Smart Cover FailSafe-sleutel) de Naslaggids voor de hardware op de documentatie- en diagnose-cd Documentation and Diagnostics. Kabelslotvoorziening De achterkant van de computer is voorzien van een kabelslot zodat de computer fysiek aan de werkplek kan worden bevestigd. Raadpleeg voor geïllustreerde instructies de Naslaggids voor de hardware op de documentatie- en diagnose-cd Documentation and Diagnostics.
Foutberichten en foutherstel Deze pc is uitgerust met voorzieningen voor foutberichten en foutherstel, waarbij innovatieve hard- en softwaretechnologie voorkomt dat essentiële gegevens verloren gaan en ongeplande uitvaltijd van de apparatuur tot een minimum beperkt blijft. Als de computer is aangesloten op een netwerk dat wordt beheerd met HP Client Manager, worden de foutberichten naar de netwerkbeheerapplicatie gestuurd.
Index A Aan/uit-knop configureren 22 twee standen 22 Aan/uit-knop met twee standen 22 Aanpassen van software 2 Active Management Technology, pc's met Intel vPro-merk 11 Afstand, instellen op 4 Altiris AClient 3 Deployment Solution Agent 3 B Backup 10 Backup and Recovery Manager 10 Beperken van toegang tot computer 25 Beschermen van vaste schijf 36 Bestellen van FailSafe-sleutel 34 Besturingssystemen, belangrijke informatie over 23 Beveiligen van ROM, voorzichtig 15 Beveiliging DriveLock 31 Instellingen 25
Invoeren opstartwachtwoord 28 K Kabelslotvoorziening Kloonsoftware 2 35 O Ontgrendelen van Smart Cover Lock 34 OpenView Agent 3 OpenView Client Configuration Manager 8 OpenView PC Configuration Management Solution 9 Oplossingen, verouderde 14 Opstartapparaat DiskOnKey 19, 20 HP Drive Key 19, 20 maken 19 USB flashapparaat 19 Opstartwachtwoord instellen 28 invoeren 28 verwijderen 30 wijzigen 29 P Pc, installatie 2 Pc's met het Intel vPro-merk met Active Management Technology 11 PCN (Proactive Change Notific
System Software Manager downloaden 6 vingerafdruktechnologie 35 Whitepapers 11 Wijzigen van wachtwoord 29 Wijziging, waarschuwing 13 Wisselen van besturingssysteem, belangrijke informatie 23 Wissen van wachtwoorden 31 NLWW Index 39
