Podręcznik zarządzania komputerami typu desktop Komputery Business PC
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informacje zawarte w niniejszym dokumencie mogą zostać zmienione bez uprzedzenia. Microsoft, Windows i Windows Vista są zastrzeżonymi znakami towarowymi lub znakami towarowymi firmy Microsoft Corporation w Stanach Zjednoczonych i/lub innych krajach/regionach. Intel i vPro są znakami towarowymi firmy Intel Corporation w USA i w innych krajach.
Informacje o podręczniku Niniejszy przewodnik zawiera definicje i instrukcje dotyczące korzystania z funkcji zabezpieczeń i zarządzania preinstalowanych w niektórych modelach. OSTRZEŻENIE! Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do obrażeń ciała lub śmierci. OSTROŻNIE: Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do uszkodzenia sprzętu lub utraty danych. UWAGA: Tak oznaczane są ważne informacje uzupełniające.
iv Informacje o podręczniku PLWW
Spis treści 1 Przegląd zarządzania komputerami typu desktop 2 Początkowa konfiguracja i rozmieszczanie HP OpenView Agent ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Zdalne instalowanie systemu 4 Aktualizowanie oprogramowania i zarządzanie nim Interfejs HP Client Management Interface .
10 Standardy przemysłowe 11 Śledzenie zasobów i funkcje zabezpieczeń Zabezpieczanie hasłem ...................................................................................................................... 27 Ustawianie hasła konfiguracyjnego za pomocą programu Computer Setup ..................... 27 Ustawianie hasła uruchomieniowego za pomocą programu Computer Setup .................. 28 Wprowadzanie hasła uruchomieniowego ..........................................................................
1 Przegląd zarządzania komputerami typu desktop System HP Client Management Solutions zawiera oparte na standardach rozwiązania służące do sterowania i sprawowania nadzoru nad komputerami typu desktop, stacjami roboczymi i komputerami przenośnymi w środowisku sieciowym. W 1995 roku firma HP jako pierwsza w branży wprowadziła na rynek rodzinę komputerów osobistych typu desktop z zaimplementowaną funkcją zdalnego zarządzania. Firma HP jest posiadaczem patentu na technologię zarządzania.
2 Początkowa konfiguracja i rozmieszczanie Komputer został dostarczony wraz z preinstalowanym obrazem oprogramowania systemowego. Dzięki temu po szybkim „rozpakowaniu” oprogramowania komputer jest gotowy do pracy. Użytkownik może zastąpić preinstalowany obraz oprogramowania dowolnym systemem operacyjnym i aplikacjami dostosowanymi do własnych potrzeb. Istnieje kilka metod rozmieszczania takiego oprogramowania.
HP OpenView Agent UWAGA: Program HP OpenView Agent jest obecnie niedostępny w systemie Windows Vista. Agent zarządzania wykorzystywany w programach HP OpenView Client Configuration Manager i HP OpenView PC Configuration Management Solution jest wstępnie pobierany do komputera. Po zainstalowaniu umożliwia komunikację z konsolą zarządzającą programu HP OpenView. Aby zainstalować program HP OpenView Agent: 1. Kliknij przycisk Start. 2. Kliknij polecenie Wszystkie programy. 3.
3 Zdalne instalowanie systemu Funkcja zdalnego instalowania systemu umożliwia uruchomienie i skonfigurowanie systemu operacyjnego za pomocą oprogramowania i informacji konfiguracyjnych znajdujących się na serwerze sieciowym poprzez zainicjowanie środowiska Preboot Execution Environment (PXE).
4 Aktualizowanie oprogramowania i zarządzanie nim Firma HP oferuje kilka narzędzi służących do zarządzania oprogramowaniem zainstalowanym na komputerach typu desktop, stacjach roboczych i komputerach przenośnych oraz aktualizowania go: ● HP Client Management Interface, ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (obecnie niedostępny w systemie Windows Vista
Interfejs HP Client Management Interface jest oparty na takich standardach przemysłowych jak: Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) i Advanced Configuration and Power Interface (ACPI). Interfejs HP CMI jest podstawową techniką stosowaną w rozwiązaniach HP Client Management Solutions. Interfejs HP CMI oferuje elastyczność wyboru metody zarządzania komputerami klienckimi firmy HP.
Oprogramowanie HP Client Manager Oprogramowanie HP Client Manager, opracowane wspólnie z firmą Altiris, jest dostępne bezpłatnie dla wszystkich obsługiwanych modeli komputerów HP Business typu desktop, przenośnych i stacji roboczych. Z oprogramowaniem tym jest zintegrowany program SSM, co umożliwia centralne śledzenie i monitorowanie aspektów sprzętowych systemów klienckich HP oraz zarządzanie nimi.
● BIOS Configuration for ProtectTools ● Credential Manager for ProtectTools Dostępność modułów dla danego komputera może się różnić, zależnie od modelu. Na przykład zainstalowanie modułu Embedded Security for ProtectTools wymaga wbudowanego mikroukładu zabezpieczeń Trusted Platform Module (TPM), występującego tylko w niektórych modelach, a moduł Smart Card Security for ProtectTools wymaga opcjonalnego czytnika kart inteligentnych.
Program HP OpenView Client Configuration Manager jest sprzętowym i programowym rozwiązaniem zarządzania w systemie Windows XP i środowiskach HP Thin Client, zapewniającym łatwe i szybkie wdrażanie oraz solidne podstawy dla przyszłych zastosowań.
HP Client Catalog for SMS Zarządzanie aktualizacjami pełni ważną rolę w konserwacji dowolnego zestawu komputerów, niezależnie od tego, czy jest to jeden komputer osobisty, czy centrum danych w firmie. Możliwość określenia już istniejących aktualizacji i wybiórczego automatycznego wdrażania aktualizacji w wybranym czasie może pomóc w utrzymywaniu bezpieczeństwa i efektywności zarządzanej organizacji.
HP Backup and Recovery), wybierając kolejno Start > HP Backup and Recovery > HP Backup and Recovery Manager Manual. UWAGA: Zestaw dysków do odzyskiwania można zamówić przez telefon w centrum pomocy technicznej firmy HP. Przejdź do następującej witryny sieci Web, wybierz kraj/region i kliknij łącze Technical support after you buy (Pomoc techniczna po zakupie) w obszarze Call HP (Skontaktuj się z firmą HP), aby uzyskać lokalny numer telefonu centrum pomocy technicznej. http://welcome.hp.
UWAGA: Jeśli klawisze Ctrl+P nie zostaną naciśnięte w odpowiednim czasie, to dostęp do programu będzie możliwy dopiero po ponownym uruchomieniu komputera, a następnie ponownym naciśnięciu kombinacji klawiszy Ctrl+P, gdy dioda zasilania monitora zaświeci się na zielono. Ten skrót klawiaturowy uruchamia narzędzie konfiguracyjne Intel Management Engine BIOS Execution (MEBx). Narzędzie to umożliwia użytkownikowi konfigurowanie różnych aspektów techniki zarządzania.
HP Proactive Change Notification Program Proactive Change Notification używa witryny sieci Web Subscriber's Choice w celu proaktywnego i automatycznego wykonywania następujących zadań: ● Wysyłanie pocztą e-mail proaktywnych powiadomień o zmianach (Proactive Change Notification — PCN), które nawet z 60-dniowym wyprzedzeniem informują o zmianach w sprzęcie i oprogramowaniu dla większości komercyjnych komputerów i serwerów.
Wycofane rozwiązania Dwa pakiety oprogramowania, Altiris Local Recovery i Dantz Retrospect, nie są już dostarczane z komputerami HP Business Desktop, komputerami przenośnymi ani ze stacjami roboczymi. Nowe komputery HP Business Desktop, komputery przenośnie i stacje robocze, począwszy od roku 2006, są dostarczane z programem HP Backup and Recovery Manager.
5 Pamięć ROM typu flash System BIOS komputera jest przechowywany w programowalnej pamięci ROM (read only memory) typu flash. W celu zabezpieczenia jej przed nieumyślnym zaktualizowaniem lub zastąpieniem można ustawia hasło konfiguracyjne w programie Computer Setup (F10). Zapewni to operacyjną integralność komputera. Jeżeli zajdzie potrzeba uaktualnienia systemu BIOS, można pobrać najnowsze obrazy BIOS ze strony sterowników i wsparcia technicznego HP (http://www.hp.com/support/files).
6 Tryb awaryjny odzyskiwania bloku rozruchowego Tryb awaryjny odzyskiwania bloku rozruchowego umożliwia odzyskanie systemu w mało prawdopodobnym przypadku nieudanej aktualizacji pamięci ROM typu flash. Na przykład, jeśli podczas uaktualniania systemu BIOS wystąpi awaria zasilania, proces aktualizacji pamięci ROM może zostać niedokończony. W wyniku tego system BIOS może stać się bezużyteczny. Blok rozruchowy stanowi część pamięci ROM, jest jednak zabezpieczony przed aktualizacją.
7 Replikowanie ustawień konfiguracyjnych Używając poniższych procedur, administrator może w prosty sposób kopiować ustawienia konfiguracyjne z jednego komputera na inne (ten sam model). Umożliwia to zachowanie zgodności danych konfiguracyjnych na wielu komputerach. UWAGA: W przypadku obu procedur wymagany jest napęd dyskietek lub obsługiwane urządzenie USB typu flash, np. HP Drive Key. Kopiowanie na jeden komputer OSTROŻNIE: Ustawienia konfiguracyjne są specyficzne dla modelu komputera.
10. Kliknij kolejno File (Plik) > Replicated Setup (Zreplikowane ustawienia) > Restore from Removable Media (Przywróć z nośnika wymiennego), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 11. Po ukończeniu konfiguracji uruchom ponownie komputer. Kopiowanie na wiele komputerów OSTROŻNIE: Ustawienia konfiguracyjne są specyficzne dla modelu komputera. Jeśli modele komputera źródłowego i docelowego są różne, może dojść do uszkodzenia systemu plików.
10. Wyłącz komputer, który ma zostać skonfigurowany. Włóż dyskietkę konfiguracyjną lub konfiguracyjne urządzenie USB typu flash, a następnie włącz komputer. Program konfiguracyjny zostanie uruchomiony automatycznie. 11. Po ukończeniu konfiguracji uruchom ponownie komputer. Tworzenie urządzenia rozruchowego Obsługiwane urządzenie USB typu flash Obsługiwane urządzenia są wyposażone w preinstalowany obraz, co upraszcza proces przekształcania ich w urządzenia rozruchowe.
8. W wierszu A:\ wprowadź polecenie SYS x: gdzie x oznacza zanotowaną wcześniej literę napędu. OSTROŻNIE: typu flash. Należy pamiętać o wprowadzeniu poprawnej litery napędu dla urządzenia USB Po przetransferowaniu plików systemowych program SYS powróci do wiersza A:\. Przejdź do punktu 13. 9. Wybierz pliki, które chcesz zachować, i skopiuj je z urządzenia USB typu flash do katalogu tymczasowego na innym dysku (np. wewnętrznym dysku twardym systemu). 10. W wierszu A:\ wprowadź polecenie FORMAT /S X:, gd
3. Podłącz urządzenie USB typu flash do jednego z portów USB komputera i odłącz wszystkie inne urządzenia pamięci masowej USB (oprócz napędów dyskietek USB). Zamknij obudowę komputera. 4. Podłącz kabel zasilający i włącz komputer. 5. Zaraz po włączeniu komputera, gdy dioda zasilania monitora zaświeci się na zielono, naciśnij klawisz F10, aby otworzyć program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
8 Dwufunkcyjny przycisk zasilania Jeżeli aktywny jest interfejs zaawansowanego zarządzania konfiguracją i zasilaniem (ACPI), przycisk zasilania komputera może działać jako włącznik/wyłącznik zasilania lub jako przycisk wstrzymania. Działanie funkcji wstrzymania polega na tym, że komputer nie jest zupełnie wyłączany, ale wprowadzany w stan niskiego poboru energii.
9 Witryna wsparcia firmy HP w sieci Web Personel techniczny firmy HP na bieżąco testuje i usuwa błędy w programach własnych oraz dostarczanych przez innych producentów, jak również prowadzi prace nad oprogramowaniem wspomagającym, przeznaczonym dla różnych systemów operacyjnych. Zapewnia to wydajność, zgodność i niezawodność komputerów firmy HP. Wskazane jest, aby podczas zmiany lub uaktualniania systemów operacyjnych zaimplementować zaprojektowane dla nich oprogramowanie wspomagające.
10 Standardy przemysłowe Opracowane przez firmę HP rozwiązania do zarządzania integrują się z innymi aplikacjami do zarządzania systemem i są oparte na standardach przemysłowych, takich jak: 24 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Technologia Wake on LAN ● ACPI ● SMBIOS ● Środowisko Pre-boot Execution (PXE) Rozdział 10 Standardy przemysłowe PLWW
11 Śledzenie zasobów i funkcje zabezpieczeń Komputery firmy HP są wyposażone w funkcje śledzenia zasobów. Zgromadzone dane dotyczące stanu kluczowych zasobów mogą być przetwarzane za pomocą oprogramowania HP Systems Insight Manager, HP Client Manager, HP OpenView PC Configuration Management, OpenView Client Configuration Manager i rozwiązań Asset Management (obecnie niedostępny dla systemu Windows Vista) lub innych aplikacji do zarządzania systemem.
Tabela 11-1 Przegląd funkcji zabezpieczeń Opcja Opis Setup Password (Hasło konfiguracyjne) Umożliwia ustawianie i włączanie hasła konfiguracyjnego (administratora). UWAGA: Jeżeli ustawione zostanie hasło konfiguracyjne, wymagane jest jego wprowadzanie przy próbie: zmiany opcji programu Computer Setup, programowania pamięci ROM i zmiany niektórych ustawień plug and play w systemie Windows.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) Opcja Opis aktualizować, tylko jeśli bieżący numer seryjny podstawy montażowej jest błędny. (Zazwyczaj numery te są ustawiane fabrycznie i służą za unikatowe identyfikatory systemu). Układ klawiatury (np. angielska lub niemiecka) do wprowadzania systemowych danych identyfikacyjnych. DriveLock (niektóre modele) Umożliwia przydzielanie i modyfikowanie hasła głównego lub hasła użytkownika dla dysków twardych ATA.
3. Wybierz menu Security (Zabezpieczenia), wybierz opcję Setup Password (Hasło konfiguracyjne), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 4. Przed wyjęciem z programu kliknij kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Ustawianie hasła uruchomieniowego za pomocą programu Computer Setup Po ustawieniu hasła uruchomieniowego za pomocą programu Computer Setup dostęp do danych komputera jest możliwy dopiero po podaniu poprawnego hasła.
Jeżeli ustawiono hasło konfiguracyjne komputera, jego podanie będzie wymagane przy każdej próbie uruchomienia programu Computer Setup. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Zaraz po włączeniu komputera, gdy dioda zasilania monitora zaświeci się na zielono, naciśnij klawisz F10, aby otworzyć program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
Usuwanie hasła uruchomieniowego lub konfiguracyjnego Jeśli system jest wyposażony we wbudowany mikroukład zabezpieczeń, należy zapoznać się z informacjami w Podręczniku oprogramowania HP ProtectTools Security Manager w witrynie http://www.hp.com. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie komputer. 2. Aby usunąć hasło uruchomieniowe, przejdź do punktu 3.
Jeśli system jest wyposażony we wbudowany mikroukład zabezpieczeń, należy zapoznać się z informacjami w Podręczniku oprogramowania HP ProtectTools Security Manager w witrynie http://www.hp.com. Blokada DriveLock DriveLock to będąca standardem przemysłowym funkcja zabezpieczeń, która zapobiega nieautoryzowanemu dostępowi do danych przechowywanych na dyskach twardych ATA. Funkcja ta jest zaimplementowana jako rozszerzenie programu Computer Setup.
Firma HP zaleca, aby administratorzy systemu w przedsiębiorstwach, w których stosowana jest funkcja DriveLock, ustanowili ogólne zasady dotyczące ustawiania i obsługi haseł głównych. Jeżeli zasady te nie zostaną ustanowione, może wystąpić sytuacja, w której oba hasła funkcji zostaną ustawione (celowo bądź przez przypadek) przez pracownika na krótko przed zakończeniem jego zatrudnienia (np. z powodu zwolnienia lub przejścia na emeryturę).
Czujnik Smart Cover Sensor Cover Removal Sensor to dostępna w niektórych modelach komputera funkcja będąca połączeniem technologii sprzętowych i programowych, która może wysyłać alerty informujące o zdjęciu obudowy lub panelu dostępu komputera. Czujnik ten oferuje trzy poziomy zabezpieczeń, opisane w poniższej tabeli.
Włączanie blokady Smart Cover Lock Aby włączyć blokadę Smart Cover Lock, wykonaj poniższe czynności: 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Zaraz po włączeniu komputera, gdy dioda zasilania monitora zaświeci się na zielono, naciśnij klawisz F10, aby otworzyć program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
Więcej informacji dotyczących korzystania z klucza Smart Cover FailSafe Key można znaleźć w Instrukcji obsługi sprzętu na dysku CD Dokumentacja i diagnostyka. Zabezpieczająca blokada kablowa Z tyłu komputera znajduje się gniazdo blokady kablowej, umożliwiające przymocowanie komputera do nieruchomego obiektu przy stanowisku pracy. Szczegółowe instrukcje (wraz z rysunkami) można znaleźć w Instrukcji obsługi sprzętu na dysku CD Dokumentacja i diagnostyka.
Powiadamianie o usterkach i ich usuwanie Funkcja powiadamiania o usterkach i ich usuwania łączy w sobie zalety nowoczesnej technologii sprzętowej i programowej, dzięki czemu znacznie maleje ryzyko utraty istotnych danych oraz wystąpienia nieplanowanych przestojów w pracy. Jeśli komputer jest podłączony do sieci pracującej pod kontrolą programu HP Client Manager, powiadomienie o usterce jest przesyłane do tej aplikacji.
Indeks A Active Management Technology, technika, komputery typu Intel vPro 11 adresy internetowe.
N narzędzia instalacyjne, oprogramowanie 2 narzędzia służące do klonowania danych, oprogramowanie 2 narzędzie diagnostyczne dla dysków twardych 36 O ochrona dysku twardego 36 odzyskiwanie 10 odzyskiwanie, oprogramowanie 2 OpenView Agent 3 OpenView Client Configuration Manager 8 OpenView PC Configuration Management Solution 9 oprogramowanie Active Management Technology, technika 11 Altiris AClient 3 Altiris Deployment Solution Agent 3 HP Client Catalog for SMS 10 HP Client Foundation Suite 8 HP Client Manage
Z zabezpieczanie blokady Smart Cover Lock, przestroga 33 zabezpieczanie pamięci ROM, przestroga 15 zabezpieczenia blokada DriveLock 31 blokada kablowa 35 blokada Smart Cover Lock 33 czujnik Smart Cover Sensor 33 funkcje, tabela 26 hasło 27 identyfikacja na podstawie analizy linii papilarnych 35 ProtectTools Security Manager 7 ustawienia 25 zamawianie klucza FailSafe Key 34 zasilacz, z zabezpieczeniem antyprzepięciowym 36 zasilacz z zabezpieczeniem antyprzepięciowym 36 zasilanie, przycisk dwufunkcyjny 22 kon
