Správa osobného počítača Biznisové počítače
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informácie obsiahnuté v tomto dokumente sa môžu zmeniť bez predchádzajúceho upozornenia. Microsoft, Windows a Windows Vista sú obchodné známky alebo registrované obchodné známky spoločnosti Microsoft Corporation v Spojených štátoch alebo v iných krajinách. Intel a vPro sú ochrannými známkami spoločnosti Intel Corporation v USA a ďalších krajinách.
O tejto príručke Táto príručka obsahuje definície a pokyny pre používanie funkcií zabezpečenia a správy, ktoré sú predinštalované na niektorých modeloch. VAROVANIE! Takto zvýraznený text obsahuje pokyny, ktorých nedodržanie môže mať za následok ujmu na zdraví alebo smrť. UPOZORNENIE: Takto zvýraznený text obsahuje pokyny, ktorých nedodržanie môže mať za následok poškodenie zariadení alebo stratu informácií. POZNÁMKA: Takto zvýraznený text obsahuje dôležité doplnkové informácie.
iv O tejto príručke SKWW
Obsah 1 Prehľad správy osobného počítača 2 Úvodná konfigurácia a zavedenie HP OpenView Agent ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Vzdialená inštalácia systému 4 Aktualizácia a správa softvéru HP Client Management Interface .......................................................
10 Priemyselné štandardy 11 Sledovanie prostriedkov a zabezpečenie Zabezpečenie heslami ....................................................................................................................... 27 Nastavenie hesla pre nastavenie počítača pomocou programu Computer Setup ............. 27 Nastavenie hesla pri zapnutí pomocou programu Computer Setup .................................. 28 Zadanie hesla pri zapnutí ......................................................................................
1 Prehľad správy osobného počítača Nástroj HP Client Management Solutions predstavuje súpravu riešení založených na štandardoch. Tieto riešenia sú určené na správu a riadenie stolných počítačov, pracovných staníc a prenosných osobných počítačov v sieťovom prostredí. Spoločnosť HP predstavila prvé stolné osobné počítače s možnosťou ich úplnej správy už v roku 1995, čím sa stala priekopníkom v správe osobných počítačov. Na technológiu správy má spoločnosť HP zaregistrovaný patent.
2 Úvodná konfigurácia a zavedenie Počítač sa dodáva s predinštalovaným obrazom (bitovou kópiou) systémového softvéru. Po krátkom procese „aktivácie“ softvéru je počítač pripravený na používanie. Predinštalovaný softvér môžete nahradiť vlastným systémovým a aplikačným softvérom.
HP OpenView Agent POZNÁMKA: Program HP OpenView Agent nie je v súčasnosti k dispozícii pre systém Windows Vista. Agent správy používaný softvérmi HP OpenView Client Configuration Manager a HP OpenView PC Configuration Management Solution je na počítači predzavedený. Po inštalácii umožňuje komunikáciu so správcovskou konzolou HP OpenView. Postup inštalácie softvéru HP OpenView Agent: 1. Kliknite na tlačidlo Štart. 2. Kliknite na položku Všetky programy. 3. Kliknite na položku HP Manageability. 4.
3 Vzdialená inštalácia systému Nástroj Remote System Installation (Vzdialená inštalácia systému) umožňuje spustiť a nastaviť systém na základe informácií o softvéri a konfigurácii uložených na sieťovom serveri aktiváciou funkcie Preboot Execution Environment (PXE). Funkcia vzdialenej inštalácie systému sa zvyčajne používa ako nástroj na nastavenie a konfiguráciu systému.
4 Aktualizácia a správa softvéru Spoločnosť HP poskytuje niekoľko nástrojov na správu a aktualizáciu softvéru na stolných počítačoch, pracovných staniciach a prenosných počítačoch: ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (v súčasnosti nie je k dispozícii pre systém Windows Vista) ● HP OpenView PC Configuration Manageme
základnú technológiu využitú v programe HP Client Management Solutions. Pomocou nástroja HP CMI vám spoločnosť HP dáva flexibilné možnosti v riadení klientskych počítačov. Nástroj HP Client Management Interface v spojení so systémovým riadiacim softvérom umožňuje: ● Vyžadovať detailné informácie o klientoch — poskytuje detailné informácie o procesoroch, pevných diskoch, pamäti, systéme BIOS, jednotkách a informácie zo senzorov (napríklad rýchlosť ventilátora, napätie, teplota).
Nástroj HP Client Manager slúži na: ● získanie hodnotných informácií o hardvéri, napríklad o procesore, pamäti, zobrazení a nastavení zabezpečenia, ● monitorovanie stavu počítača, čo umožní riešenie problémov skôr, než sa prejavia, ● automatické získanie a inštalácia ovládačov a aktualizácií systému BIOS bez priameho kontaktu s počítačmi, ● vzdialenú konfiguráciu nastavení systému BIOS a zabezpečenia, ● automatizáciu procesov na rýchle riešenie problémov s hardvérom.
Moduly ProtectTools môžu byť predinštalované, predzavedené alebo dostupné na zakúpenie z webovej lokality spoločnosti HP. Ďalšie informácie nájdete na adrese http://www.hp.com/products/security. HP Client Premium Suite Nástroj HP Client Premium Suite (HP CPS) bol vytvorený pre organizácie vyžadujúce plnú kontrolu nad klientskym hardvérom a softvérom pomocou webovej riadiacej konzoly.
Program HP Client Configuration Manager poskytuje migračnú cestu k programu HP OpenView PC Configuration Management Solution (využívajúcemu technológiu Radia) na automatizovanú správu veľkých, heterogénnych a sústavne sa meniacich prostredí IT. Ďalšie informácie o aplikácii HP OpenView Client Configuration Manager získate na lokalite http://www.managementsoftware.hp.com/products/ccm/index.html.
HP Client Catalog for SMS Správa aktualizácie je dôležitá funkcia správy hocijakého množstva počítačov, od jedného počítača až po firemné dátové centrum. Schopnosť identifikovať existenciu aktualizácií a selektívne ich automaticky zaviesť v správnom čase môže pomôcť udržať bezpečnosť a produktivitu v riadenej organizácii. Spoločnosť HP teraz ponúka mechanizmus na stálu aktualizáciu systémov HP v rámci riadiacej infraštruktúry Microsoft System Management Server.
POZNÁMKA: Sadu obnovovacích diskov si môžete tiež objednať v spoločnosti HP tak, že zavoláte do centra podpory HP. Prejdite na túto webovú lokalitu, vyberte svoj región a kliknite na prepojenie Technická podpora ku zakúpeným produktom pod nadpisom Kontaktujte HP, kde získate telefónne číslo centra podpory pre váš región. http://welcome.hp.com/country/us/en/wwcontact_us.
POZNÁMKA: Ak klávesovú skratku Ctrl+P nestlačíte v požadovanom čase, počítač budete musieť reštartovať a po rozsvietení indikátora monitora na zeleno znova stlačiť kláves Ctrl+P na získanie prístupu k obslužnému programu. Táto klávesová skratka spustí obslužný program Intel Management Engine BIOS Execution (MEBx). Tento program umožňuje používateľovi nakonfigurovať rôzne aspekty riadiacej technológie.
HP Proactive Change Notification Program Proactive Change Notification používa na aktívne a automatické odosielanie upozornení webovú lokalitu Subscriber's Choice. Zasielajú sa tieto typy informácií: ● E-mailové správy Proactive Change Notification (PCN) upozorňujúce na hardvérové a softvérové zmeny u väčšiny bežných počítačov a serverov, a to až v 60-dňovom predstihu.
Zastarané riešenia Softvérové balíky Altiris Local Recovery a Dantz Retrospect sa už nedodávajú na biznisových počítačoch, prenosných počítačoch a pracovných staniciach spoločnosti HP. Biznisové počítače, prenosné počítače a pracovné stanice vyrobené v roku 2006 budú dodávané s programom HP Backup and Recovery Manager.
5 Prepis pamäte ROM Systém BIOS počítača je uložený v programovateľnej pamäti ROM typu flash (read only memory). Vytvorením hesla pre nastavenie počítača v programe Computer Setup (F10) môžete ochrániť pamäť ROM pred neúmyselnou aktualizáciou alebo prepísaním. Je to dôležité pre zabezpečenie integrity prevádzky počítača. Ak potrebujete inovovať systém BIOS, najnovšiu kópiu systému BIOS môžete prevziať z lokality spoločnosti HP pre ovládače a podporu na adrese http://www.hp.com/support/files.
6 Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) Režim Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) umožňuje obnovu systému v situácii zlyhania prepisu pamäte ROM. Napríklad ak sa vyskytne zlyhanie napájania počas inovácie systému BIOS, prepis pamäte ROM nebude kompletný. To by spôsobilo nepoužiteľnosť systému BIOS.
7 Replikácia nastavenia Nasledovný postup umožňuje správcovi jednoducho kopírovať jednu konfiguráciu nastavenia na iné počítače rovnakého modelu, vďaka čomu je konfigurácia viacerých počítačov rýchlejšia a konzistentnejšia. POZNÁMKA: Obidva postupy vyžadujú disketovú jednotku alebo podporované zariadenie USB typu flash, napríklad modul HP Drive Key. Kopírovanie na jeden počítač UPOZORNENIE: Konfigurácia nastavenia je špecifická pre každý model.
Kopírovanie na viaceré počítače UPOZORNENIE: Konfigurácia nastavenia je špecifická pre každý model. V prípade nezhody modelu zdrojového a cieľového počítača môže dôjsť k poškodeniu súborového systému. Nekopírujte napríklad konfiguráciu nastavenia z modelu dc7xxx PC na model dx7xxx PC. Použitím tejto metódy je vytvorenie konfiguračnej diskety alebo zariadenia USB typu flash zdĺhavejšie. Kopírovanie konfigurácie na cieľové počítače je však podstatne rýchlejšie.
Vytvorenie spúšťacieho zariadenia Podporované zariadenie USB typu flash Podporované zariadenia majú predinštalovaný obraz na zjednodušenie procesu, v ktorom sa vytvoria ako spúšťacie zariadenia. Väčšina zariadení USB typu flash spoločnosti HP a Compaq a iných majú tento predinštalovaný obraz. Ak používané zariadenie USB typu flash takýto obraz neobsahuje, použite postup uvedený ďalej v tejto časti (pozrite Nepodporované zariadenie USB typu flash na strane 20).
9. Súbory zo zariadenia USB typu flash, ktoré chcete zachovať, skopírujte do dočasného adresára na inej jednotke (napríklad na internom pevnom disku počítača). 10. Do príkazového riadka A:\ zadajte príkaz FORMAT /S X:, kde X predstavuje písmeno jednotky uvedené vyššie. UPOZORNENIE: flash. Skontrolujte, či ste zadali správne písmeno jednotky zariadenia USB typu Program FORMAT zobrazí jedno alebo viaceré upozornenia s otázkou, či chcete pokračovať. Vždy zadajte Y.
POZNÁMKA: Ak kláves F10 nestlačíte v požadovanom čase, počítač budete musieť reštartovať a po rozsvietení indikátora monitora na zeleno znova stlačiť kláves F10 na získanie prístupu k obslužnému programu. 6. Prejdite na položku Advanced (Rozšírené) > PCI Devices (Zariadenia PCI) a vypnite radiče PATA a SATA. Pri deaktivovaní radiča SATA si poznamenajte hodnotu prerušenia IRQ, ku ktorému je radič priradený. Prerušenie IRQ bude potrebné neskôr znova priradiť. Ukončite nastavenie, pričom potvrďte zmeny.
8 Dvojpolohové tlačidlo napájania Pomocou rozhrania ACPI (Advanced Configuration and Power Interface) môže tlačidlo napájania pracovať ako tlačidlo pre zapnutie a vypnutie počítača alebo ako tlačidlo pre uvedenie počítača do úsporného režimu. Funkcia úsporného režimu nevypne napájanie úplne, ale uvedie počítač do úsporného režimu s nízkou spotrebou energie. To umožňuje rýchle vypnutie bez ukončenia aplikácií a rýchly návrat do rovnakého prevádzkového stavu bez straty údajov.
9 Webová lokalita podpory spoločnosti HP Spoločnosť HP vytvorila v spolupráci s inými dodávateľmi softvér na dôsledné testovanie a odstraňovanie chýb a vyvíja podporný softvér pre operačné systémy, aby zabezpečila výkon, kompatibilitu a spoľahlivosť počítačov HP. Pri prechode na nové alebo revidované operačné systémy je dôležité implementovať podporný softvér, ktorý je vytvorený predaný operačný systém.
10 Priemyselné štandardy Riešenia pre správu od spoločnosti HP sú založené na priemyselných štandardoch a možno ich integrovať s ďalšími aplikáciami pre správu systémov. Medzi spomínané štandardy patria: 24 ● technológia WBEM (Web-Based Enterprise Management), ● rozhranie WMI (Windows Management Interface), ● technológia Wake on LAN, ● ACPI, ● SMBIOS, ● podpora prostredia PXE (Pre-boot Execution).
11 Sledovanie prostriedkov a zabezpečenie Funkcie sledovania prostriedkov integrované v počítači poskytujú kľúčové údaje súvisiace s takýmto sledovaním, ktoré možno spravovať pomocou programov HP Systems Insight Manager, HP Client Manager, HP OpenView PC Configuration Management, OpenView Client Configuration Manager a Asset Management solutions (v súčasnosti nie je k dispozícii pre systém Windows Vista) alebo iných aplikácií pre správu systému.
Tabuľka 11-1 Prehľad funkcií zabezpečenia (pokračovanie) Možnosť Popis POZNÁMKA: Ak je heslo nastavené, jeho zadanie sa vyžaduje pred zmenou nastavení v programe Computer Setup, pred aktualizáciou pamäte ROM a pred vykonaním zmien niektorých nastavení funkcie Plug and Play v systéme Windows. Ďalšie informácie nájdete v Príručke programu Computer Setup (F10) na disku Documentation and Diagnostics CD (Dokumentácia a diagnostika).
Tabuľka 11-1 Prehľad funkcií zabezpečenia (pokračovanie) Možnosť Popis Lokálne nastavenie klávesnice (napríklad pre angličtinu alebo nemčinu) pre položku v ponuke System ID. DriveLock (niektoré modely) Umožňuje priraďovať alebo upravovať hlavné alebo používateľské heslá pre jednotky pevných diskov ATA. Keď je funkcia zapnutá, počas testu POST sa zobrazí výzva na zadanie jedného z hesiel funkcie DriveLock.
Nastavenie hesla pri zapnutí pomocou programu Computer Setup Nastavenie hesla pri zapnutí pomocou programu Computer Setup zabraňuje prístupu k počítaču po jeho zapnutí až do zadania hesla. Ak je heslo pri zapnutí nastavené, program Computer Setup zobrazí v ponuke Security (Zabezpečenie) položku Password Options (Možnosti hesla). Jednou z možností hesla je možnosť Password Prompt on Warm Boot (Výzva na zadanie hesla pri reštartovaní počítača).
Ak bolo v počítači nastavené heslo pre nastavenie počítača, pri každom spustení programu Computer Setup sa zobrazí výzva na jeho zadanie. 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Štart > Vypnúť > Reštartovať. 2. Keď sa počítač zapne, po rozsvietení indikátora monitora na zeleno stlačte kláves F10, čím spustíte program Computer Setup. V prípade potreby stlačením klávesu Enter vynechajte úvodnú obrazovku.
Odstránenie hesla pri zapnutí alebo hesla pre nastavenie počítača Ak je systém vybavený vstavaným zabezpečovacím zariadením, prečítajte si príručku k softvéru HP ProtectTools Security Manager Guide (Príručka správcu zabezpečenia HP ProtectTools) na lokalite http://www.hp.com. 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Microsoft Windows, kliknite na ponuku Štart > Vypnúť > Reštartovať. 2. Ak chcete vymazať heslo pri zapnutí, choďte na krok 3.
Vymazanie hesiel Ak zabudnete heslo, nebudete môcť získať prístup k počítaču. Ďalšie informácie o mazaní hesiel nájdete v Príručke Riešenie problémov na disku Documentation and Diagnostics CD (Dokumentácia a diagnostika). Ak je systém vybavený vstavaným zabezpečovacím zariadením, prečítajte si príručku k softvéru HP ProtectTools Security Manager Guide (Príručka správcu zabezpečenia HP ProtectTools) na lokalite http://www.hp.com.
Spoločnosť HP odporúča podnikovým správcom systému, ktorí sa rozhodnú pre funkciu DriveLock, aby stanovili aj podnikové zásady pre nastavenie a údržbu hlavných hesiel. To by malo zabrániť situáciám, kedy zamestnanec pred odchodom zo spoločnosti úmyselne alebo neúmyselne nastaví obidve heslá funkcie DriveLock. Za týchto okolností by sa pevný disk stal nepoužiteľným a musel by sa vymeniť.
Smart Cover Sensor Senzor CoverRemoval Sensor, ktorý je k dispozícii na niektorých modeloch, je kombináciou hardvérovej a softvérovej technológie, ktorá vás môže upozorniť na odstránenie krytu počítača alebo jeho bočného panela. Existujú tri úrovne ochrany, ktoré sú popísané v nasledovnej tabuľke. Tabuľka 11-2 Úrovne ochrany technológie Smart Cover Sensor Úroveň Nastavenie Popis Úroveň 0 Disabled (Vypnuté) Senzor Smart Cover Sensor je vypnutý (predvolené nastavenie).
Uzamykanie zámku Smart Cover Lock Ak chcete aktivovať a uzamknúť zámok Smart Cover Lock, vykonajte nasledujúce kroky: 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Štart > Vypnúť > Reštartovať. 2. Keď sa počítač zapne, po rozsvietení indikátora monitora na zeleno stlačte kláves F10, čím spustíte program Computer Setup. V prípade potreby stlačením klávesu Enter vynechajte úvodnú obrazovku.
Ďalšie informácie o používaní bezpečnostného kľúča zámku Smart Cover nájdete v Referenčnej príručke k hardvéru na disku Documentation and Diagnostics CD (Dokumentácia a diagnostika). Zaistenie lankovým zámkom Na zadnom paneli počítača sa nachádza lankový zámok, ktorý slúži na fyzické upevnenie počítača k pracovisku. Ilustrované pokyny nájdete v Referenčnej príručke k hardvéru na disku Documentation and Diagnostics CD (Dokumentácia a diagnostika).
Zobrazenie informácií o zlyhaní a obnovenie Funkcie zobrazenia informácií o zlyhaní systému a jeho obnovenia sú kombináciou inovatívnej hardvérovej a softvérovej technológie, ktoré majú zabrániť strate dôležitých údajov a zamedziť neplánovaným prestojom. Ak je počítač pripojený do siete spravovanej programom HP Client Manager, informáciu o zlyhaní odošle aplikácii pre správu siete.
Register A Altiris AClient 3 Deployment Solution Agent 3 B Backup and Recovery Manager 10 BIOS Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) 16 HPQFlash 15 Vzdialený prepis pamäte ROM 15 Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) 16 C Client Foundation Suite 8 Client Management Interface 5 Client Manager 6 Client Premium Suite 8 Computer Setup Utilities 17 D diagnostický nástroj pre pevné disky 36 disk, klonovanie 2 DiskOnKey HP Drive Key 19
Počítače Intel vPro s technológiou Active Management Technology 11 Preboot Execution Environment (PXE) 4 predinštalovaný softvér 2 priemyselné štandardy 24 prispôsobenie softvéru 2 prístup k počítaču, kontrola 25 Proactive Change Notification (PCN) 13 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) 4 R režim núdzovej obnovy, spúšťací blok 16 riešenia HP Lifecycle Solutions 2 ROM flash 15 vzdialený prepis 15 S sledovanie prostriedkov 25 Smart Cover FailSafe Key, objednávanie 34 Smart Cove
zastarané riešenia 14 zavedenie osobného počítača 2 zdroj napájania, ochrana proti prepätiu 36 zdroj napájania s ochranou proti prepätiu 36 zmena hesla 29 zmena operačných systémov, dôležité informácie 23 znaky oddeľovača, tabuľka 30 znaky oddeľovača na klávesnici, národné 30 Zobrazenie informácií o zlyhaní a obnovenie HP Client Manager 36 SKWW Register 39
