Ghid de gestionare a computerului PC-uri comerciale
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informaţiile conţinute în acest document pot fi modificate fără înştiinţare prealabilă. Microsoft, Windows şi Windows Vista sunt fie mărci comerciale, fie mărci comerciale înregistrate ale Microsoft Corporation în Statele Unite şi/sau în alte ţări. Intel şi vPro sunt mărci comerciale ale Intel Corporation din S.U.A. şi din alte ţări.
Despre acest manual Acest ghid furnizează definiţii şi instrucţiuni pentru utilizarea caracteristicilor de securitate şi de gestionare care sunt instalate în prealabil pe unele modele. AVERTISMENT! Textul evidenţiat în această manieră indică faptul că nerespectarea instrucţiunilor poate avea ca rezultat rănirea fizică sau pierderea vieţii.
iv Despre acest manual ROWW
Cuprins 1 Prezentare generală a modurilor de gestionare a computerului 2 Configurarea şi desfăşurarea iniţială HP OpenView Agent ............................................................................................................................ 3 Agentul soluţiei de desfăşurare Altiris ..................................................................................................
10 Standarde în domeniu 11 Urmărirea şi securitatea activelor Securitate prin parole ......................................................................................................................... 27 Stabilirea unei parole de setare prin intermediul utilitarului Computer Setup .................... 27 Stabilirea unei parole de pornire prin utilitarul Computer Setup ........................................ 28 Introducerea unei parole de pornire .......................................................
1 Prezentare generală a modurilor de gestionare a computerului HP Client Management Solutions (Soluţii HP de gestionare a sistemelor client) furnizează soluţii bazate pe standarde pentru gestionarea şi controlul computerelor de birou, staţiilor de lucru şi PC-urilor portabile într-un mediu de reţea. HP a introdus în 1995 caracteristica de gestionare a computerelor de birou, odată cu realizarea primelor computere personale de birou cu gestionare completă.
2 Configurarea şi desfăşurarea iniţială Computerul este livrat cu o imagine a software-ului de sistem instalată în prealabil. După un proces scurt de „despachetare” a software-ului, computerul este gata de utilizare. Dacă preferaţi, imaginea software instalată în prealabil poate să fie înlocuită cu un set particularizat de software de sistem şi de aplicaţii. Există câteva metode pentru desfăşurarea unei imagini software particularizate.
HP OpenView Agent NOTĂ: HP OpenView Agent nu este disponibil în prezent pentru Windows Vista. Pe computer este încărcat în prealabil agentul de gestionare utilizat de ambele soluţii, şi anume HP OpenView Client Configuration Manager şi HP OpenView PC Configuration Management Solution. Când este instalat, el activează comunicarea cu consola de gestionare HP OpenView. Pentru a instala agentul HP OpenView: 1. Faceţi clic pe Start. 2. Faceţi clic pe All Programs (Toate programele). 3.
3 Remote System Installation (Instalarea de la distanţă a sistemului) Remote System Installation (Instalarea de la distanţă a sistemului) vă permite porniţi şi să configuraţi sistemul prin utilizarea software-ului şi informaţiilor de configurare amplasate pe un server de reţea, prin iniţializarea mediului de execuţie dinaintea încărcării sistemului (PXE - Preboot Execution Environment).
4 Actualizarea şi gestionarea softwareului HP furnizează câteva instrumente pentru gestionarea şi actualizarea software-ului de pe computere de birou, staţii de lucru şi computere portabile: ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (nu este disponibil în prezent pentru Windows Vista) ● HP OpenView PC Configuration Manag
HP CMI se bazează pe standarde în domeniu care includ MS WMI (Microsoft Windows Management Interface – Interfaţă de gestionare Microsoft Windows), WBEM (Web-Based Enterprise Management – Management de întreprindere bazat pe Web), SMBIOS (System Management BIOS – BIOS cu gestionare a sistemului) şi ACPI (Advanced Configuration and Power Interface – Interfaţă complexă pentru configurare şi alimentare). HP CMI este o tehnologie de bază utilizată în soluţiile HP de gestionare a sistemelor client.
HP Client Manager HP Client Manager, dezvoltat împreună cu Altiris, este disponibil gratuit pentru toate modelele de computere de birou, computere portabile şi staţii de lucru acceptate de HP. SSM este integrat în HP Client Manager şi permite urmărirea, monitorizarea şi gestionarea în mod centralizat a aspectelor hardware ale sistemelor client HP.
● BIOS Configuration for ProtectTools (Configurare BIOS pentru ProtectTools) ● Credential Manager for ProtectTools (Manager acreditări pentru ProtectTools) Modulele disponibile pentru computerul dvs. pot fi diferite, în funcţie de model.
HP OpenView Client Configuration Manager este o soluţie de gestionare a hardware-ului şi softwareului pentru medii Windows XP şi HP Thin Client, este simplu de utilizat şi rapid de desfăşurat şi asigură o bază puternică pentru cerinţele viitoare.
HP Client Catalog for SMS (Catalog de clienţi HP pentru SMS) Gestionarea actualizărilor reprezintă o funcţie importantă pentru întreţinerea oricărui set de computere, de la un singur PC până la un centru de date de întreprindere. Abilitatea de a identifica actualizările disponibile şi de a implementa selectiv acele actualizări în timp util şi în mod automat poate contribui la menţinerea securităţii şi productivităţii pentru organizaţia astfel gestionată.
apăsaţi tasta F11 la pornire atunci când vedeţi mesajul „Press F11 for Emergency Recovery” (Apăsaţi tasta F11 pentru recuperarea de urgenţă).
Pentru a configura sistemele Intel vPro pentru AMT sau ASF: 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Microsoft Windows, faceţi clic pe Start > Shut Down (Închidere) > Restart (Repornire). 2. Imediat după ce porneşte computerul, apăsaţi combinaţia de taste Ctrl+P atunci când indicatorul luminos al monitorului se aprinde verde.
deschideţi un browser din orice alt sistem din reţea şi introduceţi http://nume_gazdă:16992, unde nume_gazdă este numele asociat sistemului. Ca variantă, în locul numelui de gazdă se poate utiliza adresa IP. HP Proactive Change Notification Programul de notificare în timp real a modificărilor (PCN) utilizează site-ul Web Subscriber's Choice (Opţiunea abonatului) pentru a realiza în timp real şi în mod automat: ● Trimiterea către dvs.
Soluţii retrase Două pachete de software, Altiris Local Recovery şi Dantz Retrospect, nu vor mai fi livrate pe computere de birou, computere portabile sau staţii de lucru profesionale HP. Începând cu noile computere de birou, portabile şi staţii de lucru profesionale lansate în 2006, toate produsele se livrează cu HP Backup and Recovery Manager (Manager HP pentru copiere de rezervă şi recuperare).
5 Memorie flash ROM BIOS-ul computerului este memorat într-o memorie ROM (Read Only Memory – memorie numai pentru citire) cu actualizare programabilă. Prin stabilirea unei parole de setare în utilitarul Computer Setup (Setare computer) (F10), aveţi posibilitatea să protejaţi memoria ROM împotriva actualizării sau suprascrierii neintenţionate. Acest lucru este important pentru asigurarea integrităţii funcţionale a computerului.
6 Boot Block Emergency Recovery Mode (Mod de recuperare de urgenţă a blocului de încărcare) Boot Block Emergency Recovery Mode (Mod de recuperare de urgenţă a blocului de încărcare) permite recuperarea sistemului în situaţia neplăcută în care actualizarea memoriei ROM nu reuşeşte. De exemplu, dacă a survenit o întrerupere a alimentării în timpul unui upgrade de BIOS, actualizarea memoriei ROM va fi incompletă. Acest lucru va face ca BIOS-ul sistemului să devină inutilizabil.
7 Multiplicarea instalării Următoarele proceduri îi dau posibilitatea unui administrator să copieze cu uşurinţă o configuraţie de instalare pe alte computere de acelaşi model. Aceasta permite configurarea mai rapidă şi mai consistentă pentru mai multe computere. NOTĂ: Pentru ambele proceduri este necesară o unitate de dischetă sau un dispozitiv de memorie flash USB acceptat, precum un HP Drive Key (Cheie unitate HP).
Copierea pe mai multe computere ATENŢIE: O configuraţie de instalare este specifică modelului. În cazul în care computerul sursă şi cel de destinaţie nu sunt acelaşi model, poate să survină coruperea sistemului de fişiere. De exemplu, nu copiaţi configuraţia de instalare de pe un PC dc7xxx pe un PC dx7xxx. Prin această metodă pregătirea dischetei sau a dispozitivului de memorie flash USB durează puţin mai mult, dar copierea configuraţiei pe computerele sursă este substanţial mai rapidă.
Crearea unui dispozitiv de încărcare Dispozitive de memorie flash USB acceptate Dispozitivele acceptate au o imagine preinstalată, pentru a simplifica procesul de a le face dispozitive de încărcare. Toate dispozitivele de memorie flash USB marca HP, Compaq şi majoritatea celor de la alţi furnizori au încărcată în prealabil această imagine.
10. La promptul A:\, introduceţi FORMAT /S X: unde X reprezintă litera de unitate notată mai sus. ATENŢIE: corectă. Aveţi grijă ca litera introdusă pentru dispozitivul de memorie flash USB să fie cea FORMAT va afişa unul sau mai multe avertismente şi vă va întreba de fiecare dată dacă doriţi să continuaţi. Introduceţi Y de fiecare dată. Programul FORMAT va formata dispozitivul de memorie flash USB, va adăuga fişierele de sistem şi va solicita o etichetă de volum. 11.
6. Pentru a dezactiva controlerele PATA şi SATA, mergeţi la Advanced > PCI Devices (Complex – Dispozitive PCI). Când dezactivaţi controlerul SATA, notaţi IRQ-ul la care este asociat controlerul. Va fi necesar să reasociaţi acest IRQ mai târziu. Ieşiţi din programul de instalare, confirmând modificările. IRQ SATA: __________ 7. Introduceţi o dischetă DOS de încărcare cu FDISK.COM şi SYS.COM sau FORMAT.COM într-o unitate de dischetă şi porniţi computerul pentru a încărca discheta DOS. 8.
8 Buton de alimentare cu două stări Când Advanced Configuration (Configuraţie avansată) şi interfaţa de putere (ACPI) sunt activate, butonul de alimentare poate să funcţioneze fie ca un comutator pornit/oprit, fie ca buton de oprire temporară. Caracteristica de oprire temporară nu opreşte complet alimentarea, ci provoacă intrarea computerului într-o stare de oprire temporară cu consum scăzut de energie.
9 Asistenţă pe site-ul Web HP Specialiştii de la HP au testat şi au depanat cu rigurozitate software-ul dezvoltat de HP şi de alţi furnizori şi dezvoltă software specific de asistenţă pentru sistemul de operare, pentru a asigura performanţele, compatibilitatea şi fiabilitatea computerelor HP. Când realizaţi tranziţia la sisteme de operare noi sau revizuite, este important să implementaţi softwareul de asistenţă proiectat pentru sistemul de operare respectiv.
10 Standarde în domeniu Soluţiile de management de la HP se integrează cu alte aplicaţii de management al sistemelor şi se bazează pe standarde industriale precum: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Tehnologia Wake-On-LAN ● ACPI ● SMBIOS ● Suport PXE (Mediu de execuţie înainte de încărcarea sistemului) Capitolul 10 Standarde în domeniu ROWW
11 Urmărirea şi securitatea activelor Caracteristicile de urmărire a activelor, încorporate în computer, oferă date esenţiale pentru urmărirea activelor, care se pot gestiona utilizând soluţiile HP Systems Insight Manager, HP Client Manager, HP OpenView PC Configuration Management, OpenView Client Configuration Manager şi Asset Management (nu sunt disponibile în prezent pentru Windows Vista) sau alte aplicaţii de gestionare a sistemelor.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) Opţiune Descriere NOTĂ: Dacă se stabileşte o parolă de setare, este necesar să modificaţi opţiunile programului Computer Setup, să actualizaţi memoria ROM şi să modificaţi anumite setări „plug and play” (conectare şi redare) din Windows. Pentru mai multe informaţii, consultaţi Ghidul programului utilitar Computer Setup (F10) de pe CD-ul Documentation and Diagnostics (Documentaţie şi diagnosticare).
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) Opţiune Descriere stabilite, în mod normal, din fabrică şi sunt utilizate pentru a identifica unic sistemul.) Setarea locală pentru tastatură (de exemplu, Română sau Germană) pentru introducerea ID-ului de sistem. DriveLock (la unele modele) Permite stabilirea sau modificarea unor parole principale sau de utilizator pentru unităţile de disc ATA.
Stabilirea unei parole de pornire prin utilitarul Computer Setup Stabilirea unei parole de pornire prin Computer Setup împiedică accesul la computer când acesta este pornit, cu excepţia cazului în care este introdusă parola. Când este stabilită o parolă de pornire, programul Computer Setup prezintă Password Options (Opţiuni parolă) sub meniul Security (Securitate). Opţiunile pentru parolă includ Password Prompt on Warm Boot (Solicitare parolă la pornirea la cald).
NOTĂ: Tastaţi cu atenţie deoarece, din motive de securitate, caracterele tastate nu apar pe ecran. Dacă introduceţi incorect parola, va apărea o pictogramă sub formă de cheie ruptă. Încercaţi din nou. După trei încercări nereuşite, trebuie să închideţi computerul, apoi să îl reporniţi pentru a avea posibilitatea să continuaţi.
NOTĂ: Pentru informaţii despre caracterele alternative de delimitare, consultaţi Caractere de delimitare pentru tastaturile naţionale, la pagina 30. Parola de pornire şi parola de setare se mai pot modifica utilizând opţiunea Security (Securitate) din programul Computer Setup. Caractere de delimitare pentru tastaturile naţionale Tastaturile sunt proiectate pentru a corespunde cerinţelor specifice fiecărei ţări.
Utilizarea caracteristicii DriveLock Când se detectează una sau mai multe unităţi de disc care acceptă setul de comenzi ATA Security (Securitate ATA), opţiunea DriveLock apare sub meniul Security (Securitate) din Computer Setup. Utilizatorului îi sunt prezentate opţiunile de a stabili parola principală sau de a activa caracteristica DriveLock. Pentru a activa caracteristica DriveLock, trebuie introdusă o parolă de utilizator.
Smart Cover Sensor (Senzor capac inteligent) Caracteristica CoverRemoval Sensor (Senzor la scoaterea capacului), disponibilă pentru anumite modele, este o combinaţie de tehnologii hardware şi software care poate să vă atenţioneze când capacul computerului sau panoul lateral sunt scoase. Există trei niveluri de protecţie, după cum este descris în tabelul următor.
Blocarea dispozitivului Smart Cover Lock (Zăvor capac inteligent) Pentru a activa şi bloca dispozitivul Smart Cover Lock (Zăvor capac inteligent), urmaţi toţi paşii de mai jos: 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Shut Down > Restart (Start – Închidere – Repornire). 2. Imediat după ce porneşte computerul, apăsaţi F10 atunci când indicatorul luminos al monitorului se aprinde verde pentru a intra în programul Computer Setup.
Pentru informaţii suplimentare despre utilizarea cheii Smart Cover FailSafe, consultaţi Ghid de referinţă hardware de pe CD-ul Documentation and Diagnostics (Documentaţie şi diagnosticare). Disponibilitate pentru dispozitiv de blocare cu cablu Pe panoul din spatele computerului se poate monta un dispozitiv de blocare cu cablu, astfel încât computerul să fie fixat fizic la o zonă de lucru.
Notificarea şi remedierea defectelor Caracteristicile de notificare şi remediere a defectelor combină tehnologii inovatoare hardware şi software pentru a împiedica pierderea de date importante şi pentru a minimiza perioadele neplanificate de neutilizare. În cazul în care computerul este conectat la o reţea gestionată de HP Client Manager, computerul trimite o notificare despre defecţiune spre aplicaţia de gestionare a reţelei.
Index Simboluri/Numerice ştergerea parolei 29 ştergerea parolelor 30 A acces la computer, control 25 actualizare de la distanţă a memoriei ROM 15 Adrese Internet.
ProtectTools Security Manager (Manager de securitate ProtectTools) 7 System Software Manager (Manager al software-ului de sistem) 6 HP Client Catalog for SMS (Catalog de clienţi HP pentru SMS) 10 HP Drive Key de încărcare 19 DiskOnKey 19 HP Drive Key (Cheie unitate HP) de încărcare 20 HP OpenView 3 HPQFlash 15 I imagine software preinstalat 2 instalare copierea pe un singur computer 17 copiere pe mai multe computere 18 multiplicare 17 instalare de la distanţă 4 instrument de diagnosticare pentru unităţi de
software Agentul soluţiei de desfăşurare Altiris 3 Altiris AClient 3 Drive Protection System (Sistem de protecţie a unităţilor) 35 HP Client Catalog for SMS (Catalog de clienţi HP pentru SMS) 10 HP Client Foundation Suite 8 HP Client Management Interface 5 HP Client Manager 7 HP Client Premium Suite 8 HP OpenView Agent 3 HP OpenView Client Configuration Manager 8 HP ProtectTools Security Manager 7 HP System Software Manager 6 instrumente de actualizare şi gestionare 5 integrare 2 OpenView PC Configuration M
