Handboken Hantera datorn Stationära datorer
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informationen i detta dokument kan ändras utan föregående meddelande. Microsoft, Windows och Windows Vista är antingen varumärken eller registrerade varumärken som tillhör Microsoft Corporation i USA och/eller andra länder. Intel och vPro är varumärken som tillhör Intel Corporation i USA och andra länder. Det enda garantiansvar för HP-produkter och HP-tjänster definieras i de uttryckliga garantiavtal som medföljer sådana produkter och tjänster.
Om den här boken Denna handbok innehåller definitioner och instruktioner för säkerhetsfunktioner och hanterbarhet som finns förinstallerade i vissa modeller. VARNING: Den här texten ger information om att allvarliga personskador eller dödsfall kan uppstå om instruktionerna inte följs. VIKTIGT: Den här texten innehåller varningar om att utrustningen kan förstöras eller information förloras om inte instruktionerna följs. OBS! Text framhävd på det här sättet innehåller viktig extra information.
iv Om den här boken SVWW
Innehåll 1 Översikt hantering av bordsdatorer 2 Initial konfiguration och installation HP OpenView Agent ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 4 3 Fjärrinstallation av system 4 Uppdatering och hantering av programvara HP Client Management Interface ..................................
10 Industristandarder 11 Inventariekontroll och säkerhet Lösenordsskydd ................................................................................................................................. 38 Skapa ett setup-lösenord med setup-programmet ............................................................ 38 Skapa ett Start-lösenord med Setup-programmet ............................................................. 38 Ange ett startlösenord ...............................................................
1 Översikt hantering av bordsdatorer HP Client Management Solutions ger standardbaserade lösningar för hantering och kontroll av stationära och bärbara datorer samt arbetsstationer i nätverksmiljö. HP introducerade år 1995 branschens första system för fullständig styrbarhet av datorer. HP har patenterat tekniken för denna styrbarhet.
2 Initial konfiguration och installation Datorn levereras med en förinstallerad systemprogramprofil. Efter en snabb ”programuppackning” kan du börja använda datorn. Du vill kanske byta ut den förinstallerade programprofilen mot en anpassad profil med system- och användarprogram. Det finns flera olika sätt att installera en egen programprofil. Dessa är: ● Installera extra program efter det att den förinstallerade programprofilen har packats upp.
HP OpenView Agent OBS! HP OpenView Agent finns för närvarande inte tillgänglig för Windows Vista. Hanteringsagenten som används av både HP OpenView Client Configuration Manager och HP OpenView PC Configuration Management Solution är förinladdad på datorn. När programmet har installerats är kommunikation möjlig med konsolen HP OpenView management. Så här installerar du HP OpenView Agent: 1. Klicka på Start. 2. Klicka på Alla program. 3. Klicka på HP Manageability. 4.
Altiris Deployment Solution Agent Detta program är förinladdat på datorn. När programmet har installerats är kommunikation möjlig med administratörskonsolen Deployment Solution. Så här installerar du Altiris Deployment Solution Agent: 1. Klicka på Start. 2. Klicka på Alla program. 3. För Windows Vista klickar du på Installera Altiris DAgent. För Windows XP klickar du på Installera Altiris AClient. 4. Följ instruktionerna på skärmen för att installera och konfigurera Altiris-klienten.
3 Fjärrinstallation av system Med fjärrinstallationsfunktionen Remote System Installation kan du starta och ställa in systemet med hjälp av program- och konfigurationsinformationen i en nätverksserver genom att initiera PXE (Preboot Execution Environment).
4 Uppdatering och hantering av programvara HP tillhandahåller flera verktyg för hantering och uppdatering av programvara i stationära datorer, arbetsstationer och bärbara datorer: 6 ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (finns inte ännu för Windows Vista) ● HP OpenView PC Configuration Management Solution (finns in
HP Client Management Interface Det är viktigt att hantera både maskinvaru- och programvaruresurser väl för att hålla IT-kostnaderna nere och affärsverksamheten flexibel. Detta gäller oavsett vilka systemhanteringsverktyg din ITavdelning använder. IT-administratören kan komma åt HP Client Management-gränssnittet genom att skriva enkla skript och integrera de skripten i de hanteringslösningar de passar för.
HP System Software Manager HP System Software Manager (SSM) är ett kostnadsfritt program som automatiserar fjärrspridning av drivrutins- och BIOS-uppdateringar för ditt nätverks stationära arbetsdatorer från HP. När SSM körs, fastställer det automatiskt (utan användarens medverkan) versionsnivåerna hos drivrutiner och BIOS som installerats i alla datorerna i nätverket och jämför dessa data med systemets programvaruSoftPaqs, som har testats och lagrats i ett centralt filarkiv.
HP Client Manager HP Client Manager, som utvecklats med Altiris, tillhandahålls utan kostnad för alla HPs stationära arbetsdatorer, bärbara datorer och arbetsstationer som stöds. SSM är inbyggt i HP Client Manager, och möjliggör central kontroll, övervakning och hantering av HP-klientsystemens maskinvara.
HP ProtectTools Security Manager ProtectTools Security Manager innehåller säkerhetsfunktioner som skyddar datorn, nätverk och viktiga data från obehörig åtkomst. Förbättrade säkerhetsfunktioner finns i följande moduler: ● Smart Card Security for ProtectTools ● Embedded Security for ProtectTools ● BIOS Configuration for ProtectTools ● Credential Manager for ProtectTools Vilka moduler som finns tillgängliga varierar beroende på datormodell.
HP Client Premium Suite HP Client Premium Suite (HP CPS) är gjort för organisationer som vill kunna hantera fullständiga livscykler för program- och maskinvara från en enda, webbaserad konsol.
HP Client Foundation Suite HP Client Foundation Suite (HP CFS) är gjort för organisationer som vill ha de viktigaste klienthanteringsfunktionerna. Det kombinerar: ● HP Client Manager ● HP Systems Insight Manager Connector ● Altiris Migration Suite ● Altiris Local Recovery Pro Mer information om HP Client Foundation Suite finns på http://www.hp.com/go/easydeploy.
HP OpenView Client Configuration Manager OBS! HP OpenView Client Configuration Manager finns inte ännu för Windows Vista. HP OpenView Client Configuration Manager är en lösning för hantering av maskin- och programvara för miljöerna Windows XP och HP Thin Client. Den är enkel att använda och distribueras snabbt samtidigt som den är en stabil grund för framtida behov. Den finns i två versioner: ● Basic Edition är en gratisprodukt för hantering av stationära och bärbara HP-datorer samt arbetsstationer.
HP OpenView PC Configuration Management Solution OBS! HP OpenView PC Configuration Management Solution finns inte ännu för Windows Vista. HP OpenView PC Configuration Management Solution är en policybaserad lösning med vilken administratörer kan inventera, sprida, patcha och fortlöpande hantera programvara och innehåll över heterogena klientplattformar.
HP Client Catalog for SMS Uppdateringshantering är en viktig funktion för att hålla en samling datorer, från datorer till datacenter, uppdaterade. Att identifiera vilka uppdateringar som finns, och att selektivt distribuera dessa uppdateringar i tid och med automatik kan hjälpa till att upprätthålla säkerhet och produktivitet för den hanterade organisationen. HP erbjuder nu en mekanism för att underlätta uppdateringar för HP-system inom en Microsoft System Management Server-hanteringsinfrastruktur.
HP Backup and Recovery Manager HP Backup and Recovery Manager är ett lättanvänt, mångsidigt program som gör det möjligt för dig att säkerhetskopiera och återställa datorns primära hårddisk. Programmet fungerar i Windows för att göra säkerhetskopior av Windows, alla program och alla datafiler. Säkerhetskopieringar kan schemaläggas så att de automatiskt sker vid angivna intervall, eller också kan de startas manuellt. Viktiga filer kan arkiveras separat från normala säkerhetskopior.
Intel vPro-märkta datorer med Active Management Technology Intel Active Management Technology (AMT) ger bättre möjligheter att finna, laga och skydda datortillgångar i ett nätverk. Med AMT kan datorer underhållas oberoende om systemet är på, avstängt eller om operativsystemet har hängt sig.
● ● ◦ ME Features Control — aktiverar AMT, ASF eller ingen av dem ◦ ME Platform State Control — konfigurerar strömpolicyn för hanteringsmotorn Intel AMT Configuration ◦ Change AMT Password — krävs för konfigurering av AMT (standardlösenordet är admin) ◦ Host Name — låter administratören tilldela klienten ett namn ◦ TCP/IP — låter administratören tilldela klienten en IP-adress eller aktivera DHCP ◦ Provisioning Server — låter administratören tilldela administrerande server en IP-adress ◦ Provi
HP Proactive Change Notification (HP-meddelande om ändring av produkt) PCN-programmet använder Subscriber's Choice-webbplatsen för att proaktivt och automatiskt: ● Skicka PCN-meddelanden (Product Change Notification) till dig via e-post för att informera dig om ändringar av maskin- och programvara för flertalet kommersiella datorer och servrar, upp till 60 dagar i förväg.
Subscriber’s Choice Subscriber’s Choice är ett klientbaserat program från HP. Baserat på din profil, tillhandahåller HP personliga produkttips, artiklar och/eller varningar/meddelanden om drivrutiner och support. Subscriber’s Choice Driver och Support Alerts/Notifications skickar e-postmeddelanden om att den information som du prenumererade på i din profil finns tillgänglig för granskning och hämtning. Läs mer om Subscriber’s Choice och hur du skapar en anpassad profil på http://h30046.www3.hp.com/ subhub.
Indragna lösningar Två programvaror, Altiris Local Recovery och Dantz Retrospect, kommer inte längre att levereras med HP:s stationära datorer, notebooks eller arbetsstationer. Nya stationära datorer, notebooks eller arbetsstationer som släpps under 2006 kommer att levereras med HP Backup and Recovery Manager.
5 ROM-flash Datorns BIOS är lagrat i ett programmerbart flash-ROM (read only memory = skrivskyddat minne). Genom att ställa in ett setup-lösenord i setup-programmet (F10) kan du skydda ROM från att oavsiktligt uppdateras eller skrivas över. Det är viktigt för att garantera datorns driftsäkerhet. Om du skulle behöva uppgradera BIOS, kan du ladda ned de senaste BIOS-avbildningarna från HP:s drivrutin- och supportsida, http://www.hp.com/support/files.
Fjärruppgradering av flash-ROM Med hjälp av fjärruppgradering av ROM kan systemadministratören göra en säker BIOSfjärruppgradering på HP-datorer direkt från en central plats i nätverket. Systemadministratören kan uppgradera flera datorer centralt vilket ger en mer konsistent utveckling och större kontroll över HP PC BIOS-avbildningar över nätverket. Det ger också högre produktivitet och lägre total ägandekostnad.
HPQFlash Verktyget HPQFlash används för att lokalt uppdatera eller återställa system-BIOS på enskilda datorer från ett Windows-operativsystem. Mer information om HPQFlash finns på http://www.hp.com/support/files. Ange datorns modellnummer när du uppmanas till det.
6 Boot Block Emergency Recovery Mode Ett startblock i katastrofåterställningsläge gör att systemet kan återställas vid den osannolika händelsen att en ROM-uppgradering misslyckas. Om t ex ett strömavbrott inträffar under en BIOS-uppgradering, blir ROM-uppgraderingen inkomplett. Detta kommer att göra system-BIOS oanvändbart. Startblocket är en flash-skyddad sektion av ROM som innehåller kod som kontrollerar att en giltig system BIOSavbildning finns varje gång systemet startas.
7 Kopiera konfigureringen Med de följande procedurerna kan administratören enkelt kopiera en installationskonfiguration till andra datorer av samma modell. Det ger en snabbare, mer konsistent konfiguration av flera datorer. OBS! Båda procedurerna kräver en diskettenhet eller en USB-flashmediaenhet såsom HP Drive Key.
Kopiera till en enstaka dator VIKTIGT: En installationskonfiguration är modellspecifik. Filsystemfel kan uppstå om käll- och måldatorer inte är av samma modell. Kopiera t ex inte en installationskonfiguration från en dc7xxx-PC till en dx7xxx-PC. 1. Välj installationskonfiguration att kopiera. Stäng av datorn. Om du är i Windows klickar du på Start > Stäng av > Stäng av. 2. Om du använder en USB flashmediaenhet, sätter du in den nu. 3. Starta datorn. 4.
Kopiera till flera datorer VIKTIGT: En installationskonfiguration är modellspecifik. Filsystemfel kan uppstå om käll- och måldatorer inte är av samma modell. Kopiera t ex inte en installationskonfiguration från en dc7xxx-PC till en dx7xxx-PC. Den här metoden kräver lite mer tid för preparation av konfigurationsdisketten eller USBflashmediaenheten, men det går väsentligt mycket fortare att kopiera konfigurationen till måldatorerna.
Skapa en startenhet Stödd USB-flashmediaenhet Enheter som stöds har en förinstallerad avbildning för att förenkla processen att göra dem startbara. Alla HP- eller Compaq- och de flesta andra USB flashmediaenheter har denna förinstallerade avbildning. Om den USB-flashmediaenhet som används saknar avbildningen, använder du proceduren senare i det här avsnittet (se USB-flashmediaenhet utan stöd på sidan 30).
FORMAT visar ett eller flera varningsmeddelanden och varje gång tillfrågas du om du vill fortsätta. Svara J varje gång. Format-kommandot formaterar USB-flashmediaenheten, lägger till systemfilerna och ber dig ange en volymetikett. 11. Tryck på Retur om du inte vill ange etikett eller ange, om du så önskar, en etikett. 12. Kopiera tillbaka eventuella filer som du sparade i steg 9 till USB-flashmediaenheten. 13. Ta ur disketten och starta om datorn.
8. Kör FDISK och radera alla eventuella partitioner på USB-flashmediaenheten. Skapa en ny partition och markera den som aktiv. Avsluta FDISK genom att trycka på Esc. 9. Om inte systemet startar om automatiskt när du avslutar FDISK, trycker du på Ctrl+Alt+Del för att starta om med DOS-disketten. 10. Vid A:\-prompten skriver du FORMAT C: /S och trycker på Retur. Format-kommandot formaterar USB-flashmediaenheten, lägger till systemfilerna och ber dig ange en volymetikett. 11.
8 Knapp med två lägen Med ACPI (Advanced Configuration and Power Interface) kan strömknappen ställas in så att den antingen fungerar som en strömbrytare eller som en vilolägesknapp. Vilolägesfuktionen stänger inte av datorn helt utan är ett viloläge med lägre strömförbrukning. Det gör att du snabbt kan stänga av utan att avsluta program och lika snabbt återgå till samma läge utan förlust av data. Konfigurera om strömknappen så här: 1.
9 HP:s webbplatssupport HP utför noggranna tester och felsöker program som utvecklats av HP och tredjepartsleverantörer, och utvecklar dessutom hjälpprogram som integreras med operativsystemet för att ge högsta möjliga prestanda, kompatibilitet och tillförlitlighet för HP-datorerna. Vid övergången till ett nytt eller uppdaterat operativsystem är det viktigt att installera hjälpprogrammen för operativsystemet.
10 Industristandarder HPs hanteringslösningar integreras med andra systemhanteringsprogram och är baserade på industristandarderna såsom: 34 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● WOL-tekniken (Wake on LAN) ● ACPI ● SMBIOS ● Stöd för PXE (Pre-boot Execution) Kapitel 10 Industristandarder SVWW
11 Inventariekontroll och säkerhet De inbyggda funktionerna för inventariekontroll ger användaren möjlighet att samla in inventariedata, som kan hanteras av HP Systems Insight Manager, HP Client Manager, HP OpenView Configuration Management, OpenView Client Configuration Manager och Asset Management-lösningar(finns inte ännu för Windows Vista) eller andra systemhanteringsprogram.
Tabell 11-1 Säkerhetsfunktioner, översikt (fortsättning) Funktion Beskrivning Mer information finns i Konfigureringshandboken på cd-skivan Documentation and Diagnostics. Password Options Här kan du ange om lösenordet krävs för omstart (Ctrl+Alt+Del). (Alternativet visas bara om ett startlösenord har angetts.) Mer information finns i Konfigureringshandboken på cd-skivan Documentation and Diagnostics.
Tabell 11-1 Säkerhetsfunktioner, översikt (fortsättning) Funktion Beskrivning Stöd för säkerhetsfunktioner kan variera beroende på datorkonfigurationen.
Lösenordsskydd Startlösenordet hindrar obehörig användning av datorn genom att det måste anges varje gång datorn startas eller startas om för att komma åt program eller data i datorn. Lösenordet för Setup-programmet hindrar obehörig åtkomst av Setup-programmet och kan också användas för att komma förbi lösenordet vid strömpåslag. När du uppmanas att ange startlösenordet kan du i stället ange setup-lösenordet för att kunna använda datorn.
OBS! Skriv noggrant, av säkerhetsskäl visas inte tecknen som du skriver. Om du anger ett felaktigt lösenord visas en avbruten nyckel. Försök på nytt. Efter tre misslyckade försök måste du slå av datorn och sedan slå på den igen innan du kan fortsätta. Ange ett lösenord för Setup-programmet Om systemet är utrustat med en inbyggd säkerhetsanordning kan du läsa mer i HP ProtectTools Security Manager Guide på http://www.hp.com.
Ta bort ett start- eller setup-lösenord Om systemet är utrustat med en inbyggd säkerhetsanordning kan du läsa mer i HP ProtectTools Security Manager Guide på http://www.hp.com. 1. Starta eller starta om datorn. Om du är i Windows, klickar du på Start > Stäng av > Starta om datorn. 2. Gå till steg 3 för att ta bort startlösenordet. När du ska ta bort startlösenordet, startar du setup-programmet när datorn startar genom att trycka på snabbtangenten F10 när bildskärmens lampa börjar lysa grönt.
DriveLock DriveLock är en standardsäkerhetsfunktion som förhindrar obehörig tillgång till data på ATA-hårddiskar. DriveLock har installerats som en utökning av setup-programmet. Den är bara tillgänglig om det finns hårddiskar som stödjer ATA:s uppsättning av säkerhetskommandon. DriveLock är till för HP-kunder där datasäkerheten är av stor vikt.
Smart Cover sensor CoverRemoval Sensor finns på en del modeller och är en kombination av maskinvaru- och programvaruteknik som kan varna när datorns lock eller sidopanel har tagits bort. Det finns tre skyddsnivåer, vilka framgår av följande tabell. Tabell 11-2 Smart Cover Sensor, skyddsnivåer Nivå Inställning Beskrivning Nivå 0 Avaktiverad; inaktiv Smart Cover Sensor är avaktiverad (standard).
SmartCoverLock Smart Cover Lock är ett programkontrollerat locklås som finns i vissa HP-datorer. Låset hindrar obehöriga från att komma åt datorns inre komponenter. Datorn levereras med Smart Cover Lock i olåst läge. VIKTIGT: För maximal locksäkerhet skapar du ett setup-lösenord. Setup-lösenordet hindrar obehörig tillgång till setup-programmet. OBS! SmartCoverLock finns som tillval för vissa system. Låsa med SmartCoverLock Om du vill aktivera och låsa med Smart Cover Lock gör du på följande sätt: 1.
Du kan erhålla FailSafe Key på något av följande sätt: ● Kontakta en auktoriserad HP-återförsäljare eller -servicegivare. ● Ring lämpligt nummer som finns angivet i garantin. Mer information om hur man använder Smart Cover FailSafe Key finns i Referenshandboken på cdskivan Documentation and Diagnostics.
Kabellåsfäste På datorns baksida finns ett kabellås så att datorn kan låsas fast vid arbetsplatsen. Anvisningar med bilder finns i Referenshandboken på cd-skivan Documentation and Diagnostics.
Identifikation genom fingeravtryck Med HPs fingeravtrycksidentifiering behöver du inget lösenord, nätverkssäkerheten förbättras, inloggningsprocessen förenklas och kostnaderna för nätverkshanteringen i företaget minskar. Nu kostar det inte längre så mycket att det bara passar HiTech-företag med höga säkerhetskrav. OBS! Stöd för fingeravtrycksidentifikation finns i vissa modeller. Mer information finns på: http://h18004.www1.hp.com/products/security/.
Felvarningar och återställning Funktionerna för felmeddelanden och återställning kombinerar maskin- och programvaruteknologi för att förhindra förlust av viktig information och minimera antalet oavsiktliga stillestånd. Om datorn är ansluten till ett nätverk som hanteras av HP Client Manager, skickar datorn också ett felmeddelande till nätverkshanteraren.
DPS (Drive Protection System) DPS (Drive Protection System) är ett diagnostiskt verktyg som är förinstallerat på hårddisken i vissa HP-datorer. DPS har utformats för att diagnostisera problem som kan leda till onödiga byten av hårddiskar. När HP-datorer byggs testas varje hårddisk med DPS och en permanent post med nyckelinformation skrivs till hårddisken. Varje gång DPS körs skrivs testresultatet till hårddisken.
Nätaggregat med överspänningsskydd En integrerad strömsprångstolerant strömförsörjning ger större pålitlighet när datorn drabbas av överslag. Strömkällan kan klara strömsprång på upp till 2 000 V utan att systemet går ned eller data förloras.
Termisk sensor Den termiska sensorn är en kombinerad maskin- och programvarufunktion som övervakar datorns inre temperatur. Funktionen visar ett varningsmeddelande vid temperaturväxlingar utanför det normala temperaturintervallet, så att du kan åtgärda felet innan interna komponenter skadas eller data förloras.
Index A Active Management Technology, Intel vPro-märkta datorer med 17 Altiris AClient 4 Deployment Solution Agent 4 ange Setup-lösenord 39 Start-lösenord 38 anpassning av programvara 2 avgränsartecken, tabell 40 avgränsartecken för landsspecifika tangentbord 40 B Backup and Recovery Manager 16 beställa FailSafe Key 43 BIOS Boot Block Emergency Recovery Mode 25 Fjärruppgradering av flashROM 23 HPQFlash 24 Boot Block Emergency Recovery Mode 25 byta operativsystem, viktig information 33 C Client Foundation S
N nätaggregat med överspänningsskydd 49 O OpenView Agent 3 OpenView Client Configuration Manager 13 OpenView PC Configuration Management Solution 14 operativsystem, viktig information om 33 P PCN (Proactive Change Notification) 19 Preboot Execution Environment (PXE) 5 Proactive Change Notification (PCN) 19 programvara Active Management Technology 17 Altiris AClient 4 Altiris Deployment Solution Agent 4 DPS (Drive Protection System) 48 Fjärrinstallation av system 5 HP Client Catalog for SMS 15 HP Client Foun
Subscriber's Choice 20 Subscriber’s Choice 20 Å återställa 16 återställa, programvara 2 återställningsläge, startblock, katastrof 25 åtkomst av datorns komponenter, kontrollera 35 Ä ändra lösenord 39 ändringsmeddelande SVWW 19 Index 53
