Посібник з керування настільними системами Для бізнес-ПК
© Copyright 2007 Hewlett-Packard Development Company, L.P. Відомості, які містяться в цьому документі, можуть бути змінені без попередження. Microsoft, Windows та Windows Vista є торговими марками або зареєстрованими торговими марками корпорації Майкрософт в США та інших країнах. Intel і vPro є товарними знаками компанії Intel Corporation у США та інших країнах. Єдині гарантії на вироби та послуги HP викладені у недвозначних гарантійних заявах, які супроводжують такі вироби та послуги.
Про цей документ У цьому посібнику ви знайдете визначення та вказівки з використання функцій безпеки та керування, попередньо встановлених на деяких моделях. УВАГА! Таке позначення тексту вказує, що недотримання цих вказівок може призвести до травм чи смерті. ПОПЕРЕДЖЕННЯ. Таке позначення тексту вказує, що недотримання цих вказівок може призвести до пошкодження обладнання чи втрати даних. ПРИМІТКА. Таке позначення тексту вказує на важливу додаткову інформацію.
iv Про цей документ UKWW
Зміст 1 Огляд керування настільними системами 2 Початкові конфігурація і розгортання Агент HP OpenView Agent .................................................................................................................. 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Дистанційне встановлення системи 4 Оновлення і керування програмним забезпеченням HP Client Management Interface .............................
10 Галузеві стандарти 11 Відстеження ресурсів і безпека Використання пароля ....................................................................................................................... 27 Встановлення пароля налаштування з використанням утиліти Computer Setup ........ 27 Встановлення пароля вмикання з використанням утиліти Computer Setup ................ 28 Введення пароля увімкнення живлення .........................................................................
1 Огляд керування настільними системами Рішення компанії HP з клієнтського керування є стандартними рішеннями для контролю і керування настільними системами, робочими станціями і портативними ПК у мережевому середовищі. Компанія HP першою запропонувала програму керування настільними системами з випуском перших у галузі повністю керованих настільних персональних комп'ютерів у 1995 році. Компанія HP є володарем патенту на технологію керування.
2 Початкові конфігурація і розгортання Комп'ютер постачається з попередньо встановленим образом системного програмного забезпечення. Після завершення короткого процеса “розпаковування” програмного забезпечення комп'ютер готовий до роботи. Ви можете замінити попередньо встановлений образ програмного забезпечення на індивідуальний набір системного і прикладного програмного забезпечення.
Агент HP OpenView Agent ПРИМІТКА. HP OpenView Agent зараз не доступний для Windows Vista. Цей агент керування, що використовується у рішеннях HP OpenView Client Configuration Manager і HP OpenView PC Configuration Management, попередньо встановлений на комп'ютері. Після встановлення ця програма дозволяє з'єднання з консоллю керування HP OpenView. Щоб установити агент HP OpenView Agent: 1. Натисніть Пуск. 2. Виберіть Усі програми. 3. Натисніть Керування компонентами HP. 4.
3 Дистанційне встановлення системи Функція дистанційного встановлення системи дозволяє встановлювати й запускати систему за допомогою програмного забезпечення і даних про конфігурацію, що зберігаються на мережевому сервері, шляхом ініціалізації середовища Preboot Execution Environment (PXE).
4 Оновлення і керування програмним забезпеченням HP надає декілька інструментів для керування та оновлення програмного забезпечення настільних систем, робочих станцій та ноутбуків: ● HP Client Management Interface ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (зараз не доступно для Windows Vista) ● HP OpenView PC Configuration Management Solution (зараз не
Інтерфейс HP Client Management Interface заснований на галузевих стандартах, серед яких Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) і Advanced Configuration і Power Interface (ACPI). HP CMI – це основна технологія, що використовується у рішеннях HP Client Management Solutions. Завдяки HP CMI компанія HP забезпечує гнучкість у виборі способу керування клієнтськими комп'ютерами HP.
HP Client Manager Утиліта HP Client Manager, розроблена Altiris, безкоштовна для всіх моделей бізнес-ПК, ноутбуків та робочих станцій HP. SSM інтегрується в HP Client Manager і забезпечує централізоване відстеження, моніторинг та керування апаратними ресурсами клієнтських комп'ютерів HP.
● BIOS Configuration for ProtectTools ● Credential Manager for ProtectTools Не всі модулі можна використовувати з кожною моделлю комп'ютера. Наприклад, модуль Embedded Security for ProtectTools потребує наявності в комп'ютері мікросхеми Trusted Platform Module (TPM) (тільки на деяких моделях), а Smart Card Security for ProtectTools вимагає наявності додаткової смарт-картки і пристрою зчитування.
можливістю швидкого розгортання, при цьому воно забезпечує надійну основу для задоволення майбутніх вимог.
HP Client Catalog for SMS Керування оновленнями – це важлива функція підтримки будь-якої групи комп’ютерів, починаючи з окремого комп’ютера до інформаційного центра компанії. Можливість визначати, які оновлення існують, і вибірково розгортати ці оновлення – автоматично і за встановленим графіком — допомагає забезпечити продуктивну і безпечну роботу компанії, де застосовується ця функція. HP пропонує механізм миттєвого оновлення для систем HP в інфраструктурі керування Microsoft System Management Server.
Для отримання докладнішої інформації про використання програми HP Backup and Recovery Manager див. HP Backup and Recovery Manager User Guide (Посібник користувача програми HP Backup and Recovery Manager), вибравши Start (Пуск) > HP Backup and Recovery > HP Backup and Recovery Manager Manual (Посібник для програми HP Backup and Recovery Manager). ПРИМІТКА. Комплект дисків відновлення можна замовити у компанії HP, зателефонувавши у центр підтримки HP.
Щоб налаштувати систему Intel vPro для роботи з технологією AMT або ASF: 1. Увімкніть або перезапустіть комп'ютер. Якщо ви працюєте у Microsoft Windows, виберіть Пуск > Завершення роботи > Перезавантаження. 2. Щойно комп'ютер увімкнеться, натисніть гарячу клавішу Ctrl+P, коли на моніторі засвітиться зелений індикатор. ПРИМІТКА. Якщо ви не натиснете клавішу Ctrl+P вчасно, слід перезавантажити комп'ютер і знову натиснути Ctrl+P в той момент, коли індикатор монітора стане зеленим.
як HP OpenView (зараз не доступно для Windows Vista), Altiris і Microsoft SMS. У режимі SMB (малий і середній бізнес) клієнтом надається веб-інтерфейс. Для доступу до цієї функції відкрийте браузер з будь-якої іншої системи в мережі і введіть http://host_name:16992, де host_name — це ім'я, назначене цій системі. Ви також можете скористатися IP-адресою замість імені сервера.
Рішення, що тепер не надаються Два програмних пакети, Altiris Local Recovery і Dantz Retrospect, більше не постачатимуться з настільними системами, ноутбуками і робочими станціями бізнес-класу виробництва HP. Починаючи з нових настільних систем, ноутбуків і робочих станцій бізнес-класу, випущених у 2006 р., всі комп'ютери HP постачатимуться з програмою HP Backup and Recovery Manager.
5 Флеш-ПЗП BIOS комп'ютера зберігається у програмованому ПЗП (постійному запам’ятовувальному пристрої). Встановивши пароль налаштування в утиліті Computer Setup (F10), можна захистити ПЗП від ненавмисного оновлення або перезапису. Це важливо для забезпечення операційної цілісності комп'ютера. Якщо вам знадобиться оновити BIOS, ви зможете забрати останні образи BIOS зі сторінки підтримки і завантаження драйверів на вузлі HP: http://www.hp.com/ support/files. ПОПЕРЕДЖЕННЯ.
6 Режим Boot Block Emergency Recovery Режим аварійного відновлення завантажувального блоку Boot Block Emergency Recovery дозволяє виконувати відновлення системи навіть у разі збою флеш-ПЗП. Наприклад, якщо підчас оновлення BIOS стався збій живлення, флеш-ПЗП буде неповним і BIOS не буде працювати. Завантажувальний блок (Boot Block) – це флеш-захищений розділ ПЗП, що містить код для перевірки правильності системного флеш-ПЗП при ввімкненні системи.
7 Тиражування параметрів Наведені процедури дають адміністраторові можливість легко копіювати одну конфігурацію налаштування на інші комп'ютери тієї ж моделі. Це забезпечує більш швидке й узгоджене налаштування кількох комп'ютерів. ПРИМІТКА. Для обох процедур необхідний дисковод або носій даних USB-флеш, що підтримується, наприклад, HP Drive Key. Копіювання на окремий комп'ютер ПОПЕРЕДЖЕННЯ. Конфігурація параметрів залежить від конкретної моделі.
Копіювання на кілька комп'ютерів ПОПЕРЕДЖЕННЯ. Конфігурація параметрів залежить від конкретної моделі. Різниця у моделях вихідного комп'ютера та комп'ютера призначення може призвести до пошкодження файлової системи. Наприклад, не копіюйте конфігурацію налаштування з моделі ПК dc7xxx на модель ПК dx7xxx. За цим методом підготовка дискети або носія даних USB-флеш забере трохи більше часу, проте копіювання даних конфігурації на комп'ютери призначення значно прискориться. ПРИМІТКА.
Створення завантажувального пристрою Підтримуваний носій даних USB-флеш Підтримувані пристрої містять попередньо встановлений образ для спрощеного перетворення їх на завантажувальні. Усі носії даних USB-флеш виробництва HP чи Compaq та більшість інших таких пристроїв містять згаданий попередньо встановлений образ. Якщо використовуваний носій даних USB-флеш не містить цей образ, ви можете скористатися процедурою пізніше у цьому розділі (див. розділ Непідтримуваний носій даних USB-флеш на сторінці 20).
9. Скопіюйте усі файли, які ви хочете перенести з носія даних USB, у тимчасовий каталог на іншому диску (наприклад, на внутрішньому системному жорсткому диску). 10. У рядку A:\ введіть FORMAT /S X:, де X – літера диска, яку ви записали раніше. ПОПЕРЕДЖЕННЯ. флеш. Перевірте, чи ви правильно ввели літеру диска для носія даних USB- FORMAT відобразить одне або декілька попереджень і запит на продовження виконання операції. Щоразу вводьте Y.
6. Перейдіть до розділу Advanced (Додатково) > PCI Devices (Пристрої PCI), щоб вимкнути обидва контролери PATA і SATA. При вимиканні контролера SATA запишіть IRQ, якому призначено даний контролер. Пізніше може знадобитися перепризначити IRQ. Вийдіть із налаштування, потім слід підтвердити зміни. SATA IRQ: __________ 7. Вставте завантажувальну дискету з DOS, що містить FDISK.COM і SYS.COM або FORMAT.COM, у дисковод і увімкніть комп'ютер, щоб завантажитися з дискети з DOS. 8.
8 Кнопка живлення з двома положеннями Якщо увімкнуто функцію Advanced Configuration і Power Interface (ACPI), кнопка живлення може функціонувати як кнопка вмикання/вимикання, а також як кнопка переходу в режим очікування. В режимі очікування живлення комп'ютера не вимикається повністю, однак комп'ютер перебуває у стані низького енергоспоживання. Це дозволить вам швидко вимикати комп'ютер без закриття програм і повертатися до того самого стану роботи без будь-якої втрати даних.
9 Підтримка через веб-сайт HP Інженери компанії HP ретельно тестують і вдосконалюють програмне забезпечення виробництва HP та інших компаній, а також розробляють спеціальне програмне забезпечення, призначене для конкретних операційних систем, щоб забезпечити високу продуктивність, сумісність і надійність для комп'ютерів HP. При переході на нову або оновлену операційну систему важливо забезпечити роботу програмного забезпечення підтримки, розробленого для цієї ОС.
10 Галузеві стандарти Рішення компанії HP для керування інтегруються з іншими програмами для керування системами і створені на основі галузевих стандартів, наприклад: 24 ● Протокол WBEM (Web-Based Enterprise Management) для керування підприємством на основі веб-технологій ● Інструментарій WMI (Windows Management Interface) для керування ОС Windows ● Технологія “Wake on LAN” ● ACPI ● SMBIOS ● Підтримка функції PXE (Pre-boot Execution) Розділ 10 Галузеві стандарти UKWW
11 Відстеження ресурсів і безпека Функції відстеження ресурсів, вбудовані в комп’ютер, надають дані відстеження, що можуть керуватися за допомогою програмних рішень HP Systems Insight Manager, HP Client Manager, HP OpenView PC Configuration Management, OpenView Client Configuration Manager і Asset Management (зараз не доступно для Windows Vista), а також інших програм для керування системою.
Таблиця 11-1 Огляд функцій безпеки (продовження) Параметр Опис ПРИМІТКА. Якщо встановлено пароль налаштування, необхідно змінити параметри Computer Setup, flash ПЗП і внести зміни в деякі параметри “plug and play” у Windows. Див. Computer Setup (F10) Utility Guide (Посібник з використання утиліти Computer Setup (F10)) на компакт-диску Documentation and Diagnostics CD (Компакт-диск з документацією і засобами діагностики) для отримання докладнішої інформації.
Таблиця 11-1 Огляд функцій безпеки (продовження) Параметр Опис System IDs Дозволяє налаштувати: ● Код ресурсу (18-байтний ідентифікатор) та код власника (80байтний ідентифікатор, що відображається впродовж процедури POST (самотестування при увімкненні живлення)). Див. Computer Setup (F10) Utility Guide (Посібник з використання утиліти Computer Setup (F10)) на компакт-диску Documentation and Diagnostics CD (Компакт-диск з документацією і засобами діагностики) для отримання докладнішої інформації.
Computer Setup дає змогу уникнути повторної конфігурації комп’ютера (використання утиліти Computer Setup (F10)), доки пароль не буде введено. 1. Увімкніть або перезапустіть комп'ютер. Якщо ви працюєте у Windows, виберіть Пуск > Завершення роботи > Перезавантаження. 2. Як тільки комп'ютер увімкнеться, натисніть клавішу F10, щоб увійти до утиліти Computer Setup. Натисніть клавішу Enter, щоб пропустити заставку, якщо це необхідно. ПРИМІТКА.
Якщо на комп'ютері встановлено пароль налаштування, його потрібно буде вводити кожного разу при запуску Computer Setup. 1. Увімкніть або перезапустіть комп'ютер. Якщо ви працюєте у Windows, виберіть Пуск > Завершення роботи > Перезавантаження. 2. Як тільки комп'ютер увімкнеться, натисніть клавішу F10, щоб увійти до утиліти Computer Setup. Натисніть клавішу Enter, щоб пропустити заставку, якщо це необхідно. ПРИМІТКА.
Видалення пароля вмикання або пароля налаштування Якщо система має вбудований пристрій безпеки, див. Посібник до HP ProtectTools Security Manager на веб-вузлі http://www.hp.com. 1. Увімкніть або перезапустіть комп'ютер. Якщо ви працюєте у Windows, виберіть Пуск > Завершення роботи > Перезавантаження. 2. Для видалення пароля вмикання живлення перейдіть до кроку 3.
Якщо система має вбудований пристрій безпеки, див. Посібник до HP ProtectTools Security Manager на веб-вузлі http://www.hp.com. DriveLock DriveLock є стандартною функцією безпеки, що допомагає запобігти несанкціонованому доступу до даних на жорсткому диску ATA. DriveLock реалізовано як розширення утиліти Computer Setup. Ця функція доступна тільки за наявності жорстких дисків, що підтримують набір команд ATA Security. DriveLock призначено для клієнтів HP, для яких головною є безпека даних.
Компанія HP рекомендує корпоративним системним адміністраторам, що обирають вмикання функції DriveLock, також встановлювати корпоративну політику налаштування і підтримки паролів адміністратора. Це необхідно для попередження ситуацій ненавмисного або навмисного призначення користувачем обох паролів DriveLock перед звільненням з компанії. У такому випадку жорсткий диск буде відображатися як непридатний до використання і потребуватиме заміни.
Датчик переміщення кришки Датчик переміщення кришки, встановлений в деяких моделях, є комбінацією апаратних і програмних засобів, що можуть сповіщати вас про зняття кришки або бічної панелі комп'ютера. Існує три рівні захисту, як показано у наведеній нижче таблиці. Таблиця 11-2 Рівні захисту датчика переміщення кришки Рівень Значення параметра Опис Рівень 0 Disabled (Вимкнено) Функцію Smart Cover Sensor вимкнено (за замовчуванням).
Блокування у Smart Cover Lock Щоб увімкнути й заблокувати замок Smart Cover Lock, виконайте таку процедуру: 1. Увімкніть або перезапустіть комп'ютер. Якщо ви працюєте у Windows, виберіть Пуск > Завершення роботи > Перезавантаження. 2. Щойно комп'ютер увімкнеться, натисніть клавішу F10, щоб увійти до утиліти Computer Setup. Натисніть клавішу Enter, щоб пропустити заставку, якщо це необхідно. ПРИМІТКА.
Cable Lock Provision На задній панелі комп'ютера розташований фіксатор кабелю, що дозволяє фізично закріпити комп'ютер в робочій області. Вказівки та ілюстрації див. у Довідковому посібнику з апаратного забезпечення на компакт-диску Documentation and Diagnostics CD (Компакт-диск з документацією і засобами діагностики).
Повідомлення про неполадки і відновлення Функції повідомлення про неполадки і відновлення складаються з сучасних апаратних і програмних засобів, що дозволяють запобігати втраті важливих даних і мінімізувати незапланований простій обладнання. Якщо комп'ютер підключено до мережі, яка управляється диспетчером HP Client Manager, то комп'ютер надсилатиме повідомлення про неполадку програмі управління мережею.
Покажчик А Агент OpenView Agent 3 Б безпека DriveLock 31 ProtectTools Security Manager 7 Smart Cover Lock 33 Датчик переміщення кришки 33 параметри 25 пароль 27 технологія ідентифікації за відбитками пальців 35 функцій, таблиця 25 фіксатор кабелю 35 блокування Smart Cover Lock 34 В введення пароль вмикання 28 пароль налаштування 28 Веб-вузли HP Client Foundation Suite 8 HP Client Foundation Suite і Client Premium Suite 3 HP Client Manager 7 HP Client Premium Suite 8 HP OpenView Client Configuration Manager
О образ з попередньо встановленим ПЗ 2 операційні системи, важлива інформація про 23 П пароль безпека 27 видалення 30 вмикання живлення 28 зміна 29 налаштування 27, 28 скидання 30 пароль вмикання введення 28 видалення 30 встановлення 28 зміна 29 пароль налаштування введення 28 видалення 30 встановлення 27 зміна 29 ПЗП Remote Flash 15 флеш 15 ПК марки Intel vPro з технологією Active Management Technology 11 повідомлення про зміни 13 Повідомлення про неполадки і відновлення HP Client Manager 36 початкова конф
HP Drive Key DiskOnKey 19 завантажувальний HP OpenView 3 HPQFlash 15 19, 20 O OpenView Client Configuration Manager 8 OpenView PC Configuration Management Solution 9 P PCN (Proactive Change Notification) 13 Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 13 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) 4 R Remote ROM Flash 15 S Smart Cover FailSafe Key, замовлення 34 Smart Cover Lock FailSafe Key 34 блокування 34 розблокування 34 Subscriber's Choice 13 Sys
