Håndbok for administrasjon av bordmodeller Forretnings-PC-er
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informasjonen som gjengis i dette dokumentet, kan endres uten forvarsel. Microsoft, Windows og Windows Vista er enten varemerker eller registrerte varemerker for Microsoft Corporation i USA og/eller andre land. Intel og vPro er varemerker som tilhører Intel Corporation i USA og andre land. De eneste garantiene som gis for HPprodukter og –tjenester, er definert i de eksplisitte garantierklæringene som følger med slike produkter og tjenester.
Om denne boken Denne håndboken inneholder definisjoner og instruksjoner for hvordan du bruker funksjoner for sikkerhet og administrasjon som er forhåndsinstallert på enkelte modeller. ADVARSEL: Tekst som er markert på denne måten, angir at hvis anvisningene ikke blir fulgt, kan det føre til personskade eller livsfare. FORSIKTIG: Tekst som er markert på denne måten, angir at hvis anvisningene ikke blir fulgt, kan det føre til skade på utstyr eller tap av data.
iv Om denne boken NOWW
Innhold 1 Oversikt for administrasjon av bordmodeller 2 Første gangs konfigurering og spredning HP OpenView Agent ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Fjernsysteminstallering 4 Oppdatering og administrasjon av programvare HP Client Management Interface .........................
10 Bransjestandarder 11 Aktivasporing og sikkerhet Passordsikkerhet ................................................................................................................................ 27 Opprette et konfigureringspassord ved hjelp av Computer Setup ..................................... 27 Opprette et oppstartspassord ved hjelp av Computer Setup ............................................. 27 Angi et oppstartspassord ..............................................................................
1 Oversikt for administrasjon av bordmodeller HP Client Management Solutions gir deg standardbaserte løsninger for administrasjon og kontroll av stasjonære PC-er, arbeidsstasjoner og bærbare PC-er i et nettverksmiljø. HP var banebrytende innen administrasjon av bordmodeller i 1995, da de introduserte bransjens første fullstendig administrerbare stasjonære personlige datamaskiner. HP er patenteier av administrasjonsteknologi.
2 Første gangs konfigurering og spredning Datamaskinen leveres med et forhåndsinstallert systemprogramvarebilde. Etter en kort prosess med utpakking av programvaren er datamaskinen klar til bruk. Du foretrekker kanskje å erstatte det forhåndsinstallerte programvarebildet med et tilpasset sett med system- og bruksprogramvare. Det finnes flere måter å spre et tilpasset programvarebilde på. Disse kan være: ● Installere tilleggsprogrammer etter at det forhåndsinstallerte programvarebildet er pakket ut.
HP OpenView Agent MERK: HP OpenView Agent er foreløpig ikke tilgjengelig for Windows Vista. Administrasjonsagenten som brukes av både HP OpenView Client Configuration Manager og HP OpenView PC Configuration Management Solution, er forhåndslastet på datamaskinen. Når den er installert, muliggjør den kommunikasjon med styringskonsollen for HP OpenView. Slik installerer du HP OpenView Agent: 1. Klikk på Start. 2. Klikk på Alle programmer. 3. Klikk på HP Manageability. 4.
3 Fjernsysteminstallering Fjernsysteminstallering gjør det mulig å starte og konfigurere maskinen ved hjelp av informasjonen om programvare og konfigurasjon som ligger på en nettverksserver, ved å starte PXE (Preboot Execution Environment).
4 Oppdatering og administrasjon av programvare HP leverer flere verktøy for administrasjon og oppdatering av programvare på stasjonære PC-er, arbeidsstasjoner og bærbare PC-er: ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (foreløpig ikke tilgjengelig for Windows Vista) ● HP OpenView PC Configuration Management Solution (for
HP Client Management Interface er basert på industristandarder som omfatter Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) og Advanced Configuration and Power Interface (ACPI). HP CMI er en grunnteknologi som brukes i HP Client Management Solutions. Med HP CMI gir HP deg et fleksibelt valg av hvordan du vil administrere HPs klientdatamaskiner.
Bruk HP Client Manager til følgende: ● Få verdifull informasjon om maskinvare, f.eks.
HP Client Premium Suite HP Client Premium Suite (HP CPS) er laget for organisasjoner som ønsker livssyklusstyring av klientmaskinvare og -programvare fra én nettbasert styringskonsoll.
HP OpenView PC Configuration Management Solution MERK: HP OpenView PC Configuration Management Solution er foreløpig ikke tilgjengelig for Windows Vista. HP OpenView PC Configuration Management Solution er en policy-basert løsning som gjør det mulig for administratorer å få oversikt over, distribuere, oppdatere og administrere programvare kontinuerlig på tvers av heterogene klientplattformer.
HP Client Catalog for SMS Oppdateringsadministrasjon er en viktig funksjon for å vedlikeholde alle typer datamaskiner, fra en enkeltstående PC til PC-ene i et bedriftnettverk. Evnen til å kunne identifisere hvilke oppdateringer som finnes – og distribuere disse oppdateringene selektivt på en automatisk og rask måte - kan bidra til å opprettholde sikkerheten og produktvitieten for administrerte organisasjoner.
MERK: Du kan bestille et sett med gjenopprettingsdisker fra HP ved å ringe HPs kundestøtte. Gå til følgende Web-område, velg ditt land / din region, og klikk på koblingen Teknisk support under overskriften Ring HP for å finne kundestøttenumrene for ditt land / din region. http://welcome.hp.com/country/us/en/wwcontact_us.
Denne hurtigtasten åpner installeringsverktøyet Intel Management Engine BIOS Execution (MEBx). Med dette verktøyet kan brukeren konfigurere ulike sider ved administrasjonsteknologien.
Du oppretter din egen profil for å sikre at bare du mottar den informasjonen som er relevant for et spesifikt IT-miljø. Du kan lese mer om programmet Proactive Change Notification og opprettelse av en tilpasset profil ved å besøke http://h30046.www3.hp.com/subhub.php Subscriber’s Choice Subscriber’s Choice er en klientbasert tjeneste fra HP. Ut fra din profil vil HP gi deg tilpassede produkttips, artikler om funksjoner og/eller varsler om drivere og støtte.
Tilbaketrukne løsninger To programvarepakker, Altiris Local Recovery og Dantz Retrospect, vil ikke lenger bli levert på HPs stasjonære forretnings-PC-er, bærbare PC-er eller arbeidsstasjoner. Alle nye stasjonære forretningsPC-er, bærbare PC-er eller arbeidsstasjoner som kommer på markedet i 2006, vil bli levert med HP Backup and Recovery Manager.
5 ROM-Flash Datamaskinens BIOS er lagret i en programmerbar Flash-ROM (read only memory). Ved å opprette et konfigureringspassord i Computer Setup (F10) beskytter du ROM-en mot utilsiktet oppdatering eller overskriving. Dette er viktig for å sikre datamaskinens driftsintegritet. Hvis du vil eller må oppgradere BIOS-en, kan du laste ned de nyeste BIOS-bildene fra HP-driver og støttesiden, http://www.hp.com/ support/files. FORSIKTIG: For å få maksimal ROM-beskyttelse må du opprette et konfigureringspassord.
6 Nødgjenopprettingsmodus for Boot Block Nødgjenopprettingsmodus for Boot Block gir mulighet for gjenoppretting av systemet hvis det mot formodning skulle oppstå svikt i ROM-Flash-funksjonen. Hvis det for eksempel skulle oppstå et strømbrudd under en BIOS-oppgradering, vil Rom Flash være ufullstendig. Da blir system-BIOSen ubrukelig. Boot Block er en Flash-beskyttet del av ROMen med kode som kontrollerer at det finnes et gyldig system-BIOS-bilde når systemet slås på.
7 Kopiere konfigurasjonen Den følgende prosedyren gjør at administratoren enkelt kan kopiere én konfigurasjon over til andre datamaskiner av samme modell. Dette gir raskere og mer konsekvent konfigurering av flere datamaskiner. MERK: Begge prosedyrene krever en diskettstasjon eller en støttet USB flash-medieenhet, for eksempel HP Drive Key. Kopiere til én enkelt datamaskin FORSIKTIG: En konfigurasjon er modellspesifikk. Det kan oppstå filsystemfeil hvis kilde- og måldatamaskinene ikke er av samme modell.
Kopiere til flere datamaskiner FORSIKTIG: En konfigurasjon er modellspesifikk. Det kan oppstå filsystemfeil hvis kilde- og måldatamaskinene ikke er av samme modell. Du kan for eksempel ikke kopiere konfigurasjonen fra en dc7xxx-PC til en dx7xxx-PC. Med denne prosedyren tar det litt lengre tid å klargjøre konfigurasjonsdisketten eller USB flashmedieenheten, men det går mye raskere å kopiere konfigurasjonen til måldatamaskinene.
bildet. Hvis USB flash-medieenheten som brukes, ikke har dette bildet, bruker du prosedyren som er forklart senere i dette avsnittet (se Ikke-støttet USB flash-medieenhet på side 20).
12. Kopier eventuelle filer som du lagret i trinn 9, tilbake til USB flash-medieenheten. 13. Fjern disketten og start datamaskinen på nytt. Datamaskinen starter opp fra USB flashmedieenheten som C-stasjon. MERK: Standard oppstartsrekkefølge varierer fra en datamaskin til en annen, og kan endres i Computer Setup (F10) Utility. Hvis du har brukt en DOS-versjon fra Windows 9x, kan det være at du et kort øyeblikk ser en Windows-logoskjerm.
11. Trykk på Enter hvis du ikke vil bruke noen etikett, eller tast inn en om ønskelig. 12. Slå av datamaskinen, og koble fra strømledningen. Åpne datamaskinen, og installer eventuelle PCI-kort som tidligere ble fjernet, på nytt. Lukk dekslet på datamaskinen. 13. Koble til strømledningen, fjern disketten og slå på datamaskinen. 14. Med én gang datamaskinen er slått på og skjermlampen lyser grønt, trykker du på F10 for å gå til Computer Setup. Trykk eventuelt på Enter for å hoppe over tittelskjermbildet. 15.
8 Strømbryter med dobbelt funksjon Med Advanced Configuration and Power Interface (ACPI) aktivert kan strømknappen fungere som av/ på-bryter eller som ventemodusknapp. Ventemodusfunksjonen slår ikke strømmen helt av, men gjør at datamaskinen går inn i en hviletilstand med lavt strømforbruk. Dette gjør at du kan slå av maskinen raskt uten å lukke programmer, og gå raskt tilbake til samme tilstand som før, uten å miste data. Slik endrer du konfigurasjonen for strømbryteren: 1.
9 Støtte på HP-nettstedet HP-teknikerne utfører omfattende testing og feilsøking av programvare som er utviklet av HP og tredjepartsleverandører, for å sikre best mulig ytelse, kompatibilitet og pålitelighet for HP-PC-er. Når du går over til nye eller endrede operativsystemer, er det viktig å implementere støtteprogramvaren som er utviklet for det aktuelle operativsystemet.
10 Bransjestandarder HPs administrasjonsløsninger integreres med andre systemadministrasjonsprogrammer, og er basert på bransjestandarder, for eksempel: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN-teknologi ● ACPI ● SMBIOS ● Støtte for Pre-boot Execution (PXE) Kapittel 10 Bransjestandarder NOWW
11 Aktivasporing og sikkerhet Aktivasporingsfunksjonene som er bygd inn i datamaskinen, gir viktige aktivasporingsdata som kan behandles ved hjelp av løsningene HP Systems Insight Manager, HP Client Manager, HP OpenView PC Configuration Management, OpenView Client Configuration Manager og Asset Management (foreløpig ikke tilgjengelig for Windows Vista) og andre systemadministrasjonsprogrammer.
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) Alternativ Beskrivelse Power-On Password (oppstartspassord) Lar deg opprette og aktivere et oppstartspassord Se i Håndbok for Computer Setup (F10) Utility på CD-en Documentation and Diagnostics for å få mer informasjon. Password Options (passordalternativer) (Dette valget vises bare hvis det er opprettet et oppstartspassord). Lar deg angi om passordet kreves for varmstart (Ctrl+Alt+Del).
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) Alternativ Beskrivelse Se i Håndbok for Computer Setup (F10) Utility på CD-en Documentation and Diagnostics for å få mer informasjon. Hvis du ønsker mer informasjon om Computer Setup, kan du se i Håndbok for Computer Setup (F10) Utility på CDen Documentation and Diagnostics. Støtte for sikkerhetsfunksjonene kan variere avhengig av datamaskinkonfigurasjonen din.
3. Velg Security (Sikkerhet), velg deretter Power-On Password (Oppstartspassord), og følg anvisningene på skjermen. 4. Før du avslutter, klikker du på File (Fil) > Save Changes and Exit (Lagre endringer og avslutt). Angi et oppstartspassord Slik angir du et oppstartspassord: 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Start datamaskinen på nytt. 2. Når nøkkelikonet vises på skjermen, skriver du inn det gjeldende passordet og trykker på Enter.
3. Når nøkkelikonet kommer frem, skriver du det gjeldende passordet, en skråstrek (/) eller et alternativt skilletegn, det nye passordet, en ny skråstrek (/) eller alternativt skilletegn, og det nye passordet igjen, som vist her: nåværende passord/nytt passord/nytt passord MERK: Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene du skriver, bli vist på skjermen. 4. Trykk på Enter. Det nye passordet trer i kraft neste gang du slår på datamaskinen.
Nasjonale tastaturskilletegn - Tysk - Portugisisk * For Bosnia-Hercegovina, Kroatia, Slovenia og Jugoslavia Fjerning av passord Hvis du glemmer passordet, kan du ikke få tilgang til datamaskinen. Slå opp i Feilsøkingshåndbok på CD-en Documentation and Diagnostics hvis du vil vite mer om fjerning av passord. Hvis systemet er utstyrt med en enhet for innebygd sikkerhet, kan du se håndboken HP ProtectTools Security Manager Guide på http://www.hp.com.
brukerpassordet eller utstyret overføres til en annen ansatt, kan master-passordet alltid brukes til å opprette brukerpassordet på nytt og få tilgang til harddisken. HP anbefaler at systemansvarlige i bedrifter som velger å aktivere DriveLock, også lager retningslinjer for hvordan master-passord skal opprettes og vedlikeholdes i bedriften. Dette bør gjøres for å forhindre en situasjon der en ansatt med hensikt eller utilsiktet oppretter begge DriveLock-passordene før han forlater selskapet.
Smart Cover Sensor Smart Cover Sensor (smart dekselsensor), som finnes på enkelte modeller, er en kombinasjon av maskinvare- og programvareteknologi som kan varsle når datamaskinens deksel eller sidepanel er blitt fjernet. Det er tre beskyttelsesnivåer, som beskrevet i tabellen nedenfor: Tabell 11-2 Beskyttelsesnivå for Smart Cover Sensor Nivå Innstilling Beskrivelse Nivå 0 Deactivated Smart Cover Sensor er deaktivert (standard).
Låse Smart Cover Lock Gjør følgende når du vil aktivere og låse Smart Cover Lock: 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Start på nytt. 2. Med én gang datamaskinen er slått på og skjermlampen lyser grønt, trykker du på F10 for å gå til Computer Setup. Trykk eventuelt på Enter for å hoppe over tittelskjermbildet.
Kabellåsutstyr På bakpanelet på datamaskinen er det plass til en kabellås som gjør at datamaskinen fysisk kan festes til et underlag. Hvis du vil ha illustrerte instruksjoner, se Hardware Reference Guide på CD-en Documentation and Diagnostics. Teknologi for identifikasjon av fingeravtrykk Hvis du bruker HPs teknologi for identifikasjon av fingeravtrykk, fjernes behovet for å legge inn brukerpassord.
Varsling og reparering av feil Funksjonene for varsling og reparering av feil, som kombinerer ny maskinvare- og programvareteknologi, bidrar til å hindre tap av kritiske data og redusere uventede driftsavbrudd til et minimum. Hvis datamaskinen er koblet opp til et nettverk som administreres av HP Client Manager, sender datamaskinen en feilmelding til nettverksadministrasjonsprogrammet.
Stikkordregister A Active Management Technology, Intel vPro-merkede PC-er med 11 aktivasporing 25 Altiris AClient 3 Deployment Solution Agent 3 angi konfigureringspassord 28 oppstartspassord 28 B Backup and Recovery Manager 10 beskytte harddisk 35 beskytte ROM, forsiktig 15 bestille FailSafe-nøkkel 33 BIOS HPQFlash 15 nødgjenopprettingsmodus for Boot Block 16 Remote ROM Flash 15 bransjestandarder 24 C Client Foundation Suite 8 Client Management Interface 5 Client Manager 6 Client Premium Suite 8 Computer S
deksellåssikkerhet 32 FailSafe-nøkkel 33 N nasjonale tastaturskilletegn 29 Nettsteder BIOS-nedlasting 15 HP Client Foundation Suite 8 HP Client Foundation Suite og Client Premium Suite 3 HP Client Manager 7 HP Client Premium Suite 8 HP OpenView Client Configuration Manager 8 HP OpenView PC Configuration Management Solution 3, 9 HP ProtectTools Security Manager 7 HPQFlash 15 Intel vPro-teknologi 11 PC-distribusjon 2 Proactive Change Notification 13 programvarestøtte 23 Remote ROM Flash 15 replikere konfigura
tilgang til datamaskinen, kontrollere 25 tilpasse programvare 2 U USB flash-medieenhet, oppstartbar 18 USB flash-medieenheten, oppstartbar 20 V varmesensor 35 varsling av endringer 12 varsling og reparering av feil HP Client Manager 35 Varsling og reparering av feil 35 38 Stikkordregister NOWW
