Guia de gerenciamento de desktops Business PCs
© Copyright 2007 Hewlett-Packard Development Company, L.P. As informações contidas neste documento estão sujeitas à alterações sem aviso. Microsoft, Windows e Windows Vista são marcas comerciais ou registradas da Microsoft Corporation nos Estados Unidos e/ ou em outros países. Intel e vPro são marcas registradas da Intel Corporation nos Estados Unidos e em outros países.
Sobre este guia Este guia apresenta definições e instruções para utilização dos recursos de segurança e capacidade de gerenciamento, previamente instalados em alguns modelos. AVISO! O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em lesões corporais ou morte. CUIDADO: O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em danos ao equipamento ou perda de informações.
iv Sobre este guia PTWW
Conteúdo 1 Visão Geral de Gerenciamento de Desktop 2 Configuração inicial e implementação HP OpenView Agent ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Remote System Installation 4 Atualizações e gerenciamento de software HP Client Management Interface ................................
10 Padrões da indústria 11 Rastreamento e segurança de equipamentos Segurança de senha .......................................................................................................................... 27 Definição de uma senha de configuração através do Utilitário de Configuração .............. 27 Estabelecendo uma senha de inicialização utilizando o Utilitário de Configuração .......... 27 Inserção de uma senha de inicialização ......................................................................
1 Visão Geral de Gerenciamento de Desktop O HP Client Management Solutions fornece soluções com base em padrões para o gerenciamento e controle de desktop, workstations e notebooks em um ambiente de rede. A HP foi pioneira em gerenciamento de desktops em 1995, quando lançou na indústria os primeiros computadores pessoais plenamente gerenciáveis. A HP possui patentes de tecnologia com capacidade de gerenciamento.
2 Configuração inicial e implementação O computador é fornecido com uma imagem de software do sistema pré-instalada. Após um breve processo de "fragmentação" do software, o computador está pronto para ser utilizado. Pode-se substituir a imagem de software pré-instalada por um conjunto personalizado de software de sistema e aplicativos. Existem vários métodos de distribuir uma imagem de software personalizada.
HP OpenView Agent NOTA: HP OpenView Agent atualmente não está disponível para o Windows Vista. O agente de gerenciamento utilizado por ambos, HP OpenView Client Configuration Manager e a solução HP OpenView PC Configuration Management é pré-carregado no computador. Quando instalado, permite comunicação com o console de gerenciamento HP OpenView. Para instalar o HP OpenView Agent: 1. Clique em Iniciar. 2. Clique em Todos os programas. 3. Clique em Capacidade de gerenciamento HP. 4.
3 Remote System Installation A Remote System Installation permite inicializar e configurar o sistema utilizando o software e as informações de configuração localizadas em um servidor de rede, ao iniciar o ambiente de execução antes da Inicialização (Preboot Execution Environment - PXE).
4 Atualizações e gerenciamento de software A HP fornece diversas ferramentas para gerenciamento e atualização de software em desktops, workstations e notebooks: ● Interface HP Client Management ● HP System Software Manager ● Gerenciador de cliente HP ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (atualmente não disponível para o Windows Vista) ● Solução HP OpenView PC Configuration Management (atualmente
A HP Client Management Interface baseia-se nos padrões da indústria que inclui o Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) e Advanced Configuration and Power Interface (ACPI). HP CMI é uma tecnologia de base utilizada no HP Client Management Solutions. Com ele, a HP pode lhe proporcionais mais flexibilidade para escolher como administrar seus computadores clientes HP.
Gerenciador de cliente HP O Software HP Client Manager, desenvolvido com a Altiris, está disponível gratuitamente para todos os modelos de HP business desktop, notebook e workstation admitidos. O SSM é integrado ao HP Client Manager e permite acompanhamento, monitoramento e gerenciamento centralizados dos aspectos de hardware de sistemas HP Client.
● Configuração do BIOS para ProtectTools ● Gerente de credenciais para ProtectTools Os módulos disponíveis para seu computador podem variar dependendo do modelo. Por exemplo, o Embedded Security for ProtectTools requer o chip de segurança integrado Trusted Platform Module (TPM) (apenas em alguns modelos) instalado em seu comutador, e o Smart Card Security for ProtectTools exige um smart card e leitor opcionais.
O HP OpenView Client Configuration Manager é uma solução de gerenciamento de hardware e software para ambientes do Windows XP e HP Thin Clients que é fácil de usar e rápido para implantar, enquanto fornece uma base sólida para necessidades futuras.
HP Client Catalog for SMS Atualização de gerenciamento é uma importante função de manutenção de qualquer conjunto de computadores, desde um simples PC até um centro de dados empresarial. A capacidade para identificar quaisquer atualizações existentes—e seletivamente implanter essas atualizações em tempo hábil e de maneira centralizada—pode ajudar a manter segurança e produtividade para a organização gerenciada.
NOTA: Você pode solicitar um Conjunto de Discos de Recuperação da HP ligando para o centro de suporte HP. Vá para o seguinte Web site, selecione sua região, e clique no link Ligar para o suporte técnico após a compra no título Ligar para HP para obter o número de telefone do centro de suporte para sua região. http://welcome.hp.com/country/us/en/wwcontact_us.
NOTA: Se a tecla Ctrl+P não for pressionada no momento certo, será necessário reiniciar o computador e pressionar Ctrl+P novamente quando a luz do monitor ficar verde para acessar o utilitário. Esta tecla de atalho entra no Utilitário de Configuração Intel Management Engine BIOS Execution (MEBx). Este utilitário permite que o usuário configure os vários aspectos da tecnologia de gerenciamento.
Notificação Pró-ativa de Alteração HP O programa Notificação pró-ativa de alteração usa o Web site do Subscriber's Choice de forma próativa e automática para: ● Enviar-lhe e-mails de Notificação pró-ativa de alteração (PCN) com informações sobre alterações de hardware ou software na maioria dos computadores e servidores comerciais, com até 60 dias de antecedência.
Soluções descontinuadas Dois pacotes de software, o Altiris Local Recovery e Dantz Retrospect, não serão mais enviados com HP business desktops, notebooks ou workstations. Iniciando com os novos business desktops, notebooks e workstations lançados em 2006, todos são enviados com HP Backup and Recovery Manager (Gerenciador de backup e recuperação HP).
5 Flash de memória ROM O BIOS do computador é armazenado em uma memória ROM (memória somente de leitura) flash programável. Ao definir uma senha de configuração no Utilitário de Configuração (F10), é possível proteger a memória ROM de atualização ou gravação não-proposital. Isso é importante para garantir a integridade da operação do computador.
6 Modo de recuperação de emergência do bloco de inicialização O Modo de Recuperação de emergência do bloco de inicialização permite recuperação do sistema no caso improvável de uma falha da memória ROM flash. Por exemplo, se ocorresse uma falha de energia durante uma atualização de BIOS, a memória ROM flash ficaria incompleta. Isto provocaria a inutilização do BIOS de sistema.
7 Cópia da configuração Os procedimentos a seguir permitem ao administrador copiar facilmente uma configuração de inicialização para outros computadores do mesmo modelo. Isso permite a configuração mais rápida e consistente de vários computadores. NOTA: Ambos os procedimentos exigem uma unidade de disquete ou um dispositivo de mídia flash USB compatível, como o HP Drive Key. Cópia para um computador CUIDADO: A definição de configuração depende do modelo.
Cópia para vários computadores CUIDADO: A definição de configuração depende do modelo. O sistema de arquivos pode ser corrompido se os computadores de origem e destino não forem do mesmo modelo. Por exemplo, não copie a configuração estabelecida a partir de um PC dc7xxx para um PC dx7xxx. Este método demora um pouco mais para preparar o disquete ou dispositivo de mídia flash USB de configuração, mas copiar a configuração para os computadores de destino é bem mais rápido.
Criação de um dispositivo de inicialização Dispositivos de mídia flash USB admitidos Dispositivos admitidos possuem uma imagem pré-instalada para simplificar o processo de torná-los inicializáveis. Todos os dispositivos de mídia flash USB HP ou Compaq e a maioria dos outros dispositivos do mesmo tipo possuem esta imagem pré-instalada.
9. Copie quaisquer arquivos que deseja manter do dispositivo de mídia flash USB para um diretório temporário em outra unidade de disco (por exemplo, unidade de disco rígido interno do sistema). 10. No prompt A:\ digite FORMART /S X: onde X representa a letra da unidade indicada anteriormente. CUIDADO: flash USB. Assegure-se de que digitou a letra correta de unidade para o dispositivo de mídia FORMAT exibe uma ou mais advertências e pergunta, a cada etapa, se deseja continuar. Digite sempre S.
NOTA: Se a tecla F10 não for pressionada no momento certo, será necessário reiniciar o computador e pressionar F10 novamente quando a luz do monitor ficar verde para acessar o utilitário. 6. Vá até Dispositivos PCI > Avançados para desativar tanto os controladores PATA quanto os SATA. Quando desativar o controlador SATA, anote a IRQ atribuída a ele. Você terá que reatribuir essa IRQ posteriormente. Saia da configuração e confirme as alterações. IRQ SATA: __________ 7.
8 Botão de energia de dois estados Com a interface de energia e configuração avançada (ACPI) ativada, o botão Liga/Desliga pode funcionar como chave Liga/Desliga ou como botão Modo de Espera. O recurso do modo Em espera não desliga completamente a alimentação mas, faz o computador entrar no modo de Espera para economia de energia. Isso permite que desligue rapidamente, sem fechar aplicativos, e retorne ao mesmo estado operacional sem perder dados.
9 Website de Suporte da HP Os engenheiros da HP testam e depuram com rigor o software desenvolvido pela HP e por terceiros, e desenvolvem software específico para suporte ao sistema operacional, para garantir o desempenho, a compatibilidade e a confiabilidade dos computadores HP. Ao fazer a transição para sistemas operacionais novos ou com novas versões, é importante implementar o software de suporte para tal sistema operacional.
10 Padrões da indústria As soluções de gerenciamento da HP integram-se com outros aplicativos de gerenciamento de sistemas, com base em padrões da indústria, como: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Tecnologia Wake on LAN ● ACPI ● SMBIOS ● Suporte para execução antes da inicialização ( PXE) Capítulo 10 Padrões da indústria PTWW
11 Rastreamento e segurança de equipamentos Os recursos de rastreamento de ativos incorporados ao computador fornecem dados chave de rastreamento de computadores que podem ser gerenciados, utilizando o HP Systems Insight Manager, HP Client Manager, HP OpenView PC Configuration Management, OpenView Client Configuration Manager e soluções de Asset Management (atualmente não disponível para o Windows Vista), ou outros aplicativos de gerenciamento de sistemas.
Tabela 11-1 Visão geral dos recursos de segurança (continuação) Opção Descrição NOTA: Se houver uma senha de configuração definida, essa senha será necessária para alterar opções do Utilitário de Configuração, executar o flash da memória ROM e alterar determinadas configurações plug and play no Windows. Consulte o Guia do Utilitário de Configuração (F10) no CD documentação e diagnósticos para obter mais informações. Senha de Inicialização Permite que você defina e ative uma senha de inicialização.
Tabela 11-1 Visão geral dos recursos de segurança (continuação) Opção Descrição DriveLock (alguns modelos) Permite atribuir ou modificar uma senha mestre ou de usuário para unidades de disco rígido ATA. Quando esse recurso estiver ativado, o usuário será solicitado a fornecer uma das senhas do DriveLock durante o POST. Se nenhuma delas for inserida corretamente, a unidade de disco rígido permanecerá inacessível até que uma das senhas seja inserida corretamente durante a inicialização a frio subseqüente.
o Utilitário de Configuração apresenta Opções de senha no menu Segurança. As opções de senha incluem Solicitar senha em inicialização a quente. Com Solicitar senha em inicialização a quente ativado, é necessário digitar a senha a cada inicialização do computador. 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Desligar > Reiniciar. 2. Assim que o computador estiver ligado, pressione F10 quando a luz do monitor ficar verde para entrar no Utilitário de Configuração.
Alteração de uma senha de inicialização ou configuração Se o sistema estiver equipado com um dispositivo embedded security, consulte o Guia HP ProtectTools Security Manager em http://www.hp.com. 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Desligar > Reiniciar o computador. 2. Para alterar a senha de inicialização, vá para o passo 3.
Caracteres delimitadores no teclado nacional Cada teclado é projetado para atender a requisitos específicos de um país. A sintaxe e as teclas utilizadas para alterar ou excluir a senha dependem do teclado fornecido com o computador. Caracteres Delimitadores no Teclado Nacional / Árabe - Grego / Russo = Belga .
Uso do DriveLock Quando uma ou mais unidades que oferecem suporte ao comando de segurança ATA são detectadas, a opção DriveLock é exibida abaixo do menu Security no Utilitário de Configuração. O usuário conta com opções para definir a senha principal ou ativar o DriveLock. A senha de usuário deve ser fornecida para ativar o DriveLock. Tendo em vista que a configuração inicial do DriveLock em geral é efetuada por um administrador de sistema, a senha principal deve ser definida primeiramente.
Sensor inteligente de tampa O sensor inteligente de tampa, disponível em alguns modelos, é uma combinação de tecnologia de hardware e software que pode alertar quando a tampa ou o painel lateral do computador forem removidos. Existem três níveis de proteção, descritos na tabela a seguir. Tabela 11-2 Níveis de proteção do sensor inteligente de tampa Nível Configuração Descrição Nível 0 Desativado O sensor inteligente de tampa está desativado (padrão).
Ativação do bloqueio inteligente de tampa Para ativar e travar o bloqueio inteligente de tampa, siga estas etapas: 1. Ligue ou reinicie o computador. Se estiver no Windows, clique em Iniciar > Desligar > Reiniciar. 2. Assim que o computador estiver ligado, pressione F10 quando a luz do monitor ficar verde para entrar no Utilitário de Configuração. Pressione Enter para ignorar a tela do título, se necessário.
Provisão de bloqueio de cabo O painel traseiro do computador tem uma trava de cabo que permite prender fisicamente o computador a uma área de trabalho. Para orientação com ilustrações, consulte o Guia de hardware no CD documentação e diagnósticos.
Notificação e recuperação de falhas Os recursos de notificação e recuperação de falhas combinam tecnologias inovadoras de hardware e software para evitar a perda de dados críticos e minimizar interrupções não planejadas. Se o computador estiver conectado a uma rede gerenciada pelo HP Client Manager, o computador envia uma notificação de falha ao aplicativo de gerenciamento de rede.
Índice A acesso ao computador, controle 25 Active Management Technology , PCs com a marca Intel vPro com 11 alteração de senha 29 alteração de sistemas operacionais, informações importantes 23 Altiris AClient 3 Agente de solução de implantação 3 ativação do Bloqueio inteligente de tampa 33 B backup 10 Backup and Recovery Manager 10 BIOS Flash remoto da memória ROM 15 HPQFlash 15 Modo de recuperação de emergência do bloco de inicialização 16 bloqueio da tampa 32 Bloqueio inteligente de tampa ativação 33 des
OpenView 3 OpenView Client Configuration Manager 8 ProtectTools Security Manager 7 Solução OpenView PC Configuration Management 9 System Software Manager 6 HP Client Catalog for SMS 10 HP Drive Key de inicialização 19, 20 DiskOnKey 19 HP OpenView 3 HPQFlash 15 I imagem de software préinstalado 2 Implantação de PC 2 inserção senha de configuração 28 senha de inicialização 28 inteligente de tampa Chave à prova de falhas 33 L limpeza de senhas 30 M Memória ROM flash 15 Flash Remoto 15 N notificação de alteraçã
U unidade, proteção 35 unidades de disco rígido, ferramenta de diagnósticos 35 Utilitários de configuração do computador 17 W Web sites configuração replicada 18 Documentos técnicos HP 11 Download do BIOS 15 Download do System Software Manager 6 Flash de memória ROM 15 Flash remoto da memória ROM 15 HP Client Foundation Suite 8 HP Client Foundation Suite e Client Premium Suite 3 HP Client Manager (Gerenciador de cliente HP) 7 HP Client Premium Suite 8 HP OpenView Client Configuration Manager 9 HP ProtectToo
