Příručka správy stolního počítače Kancelářské počítače
© Copyright 2007 Hewlett-Packard Development Company, L.P. Uvedené informace mohou být bez předchozího upozornění změněny. Microsoft, Windows a Windows Vista jsou ochranné známky nebo registrované ochranné známky společnosti Microsoft Corporation v USA a dalších zemích. Intel a vPro jsou ochranné známky společnosti Intel Corporation v USA a dalších zemích.
O této příručce Tato příručka obsahuje definice a pokyny k použití funkcí zabezpečení a správy, které jsou u některých modelů předem nainstalovány. VAROVÁNÍ! Text označený tímto způsobem znamená, že nerespektování uvedených pokynů může ve svých důsledcích vést ke zranění nebo k ohrožení života. UPOZORNĚNÍ: Text označený tímto symbolem informuje, že nerespektování uvedených pokynů může vést k poškození zařízení nebo ke ztrátě dat.
iv O této příručce CSWW
Obsah 1 Přehled správy stolního počítače 2 Počáteční konfigurace a nasazení Nástroj HP Agent .................................................................................................................................. 3 Nástroj Altiris Deployment Solution Agent ............................................................................................ 3 3 Vzdálená instalace systému 4 Aktualizace a správa softwaru Nástroj HP Client Management Interface ................................................
9 Web technické podpory společnosti HP 10 Průmyslové standardy 11 Evidence inventárních čísel a zabezpečení Zabezpečení pomocí hesla ................................................................................................................ 29 Vytvoření hesla pro přihlášení pomocí nástroje Computer Setup ..................................... 29 Vytvoření hesla pro spuštění pomocí nástroje Computer Setup ....................................... 29 Zadání hesla při spuštění ...............................
1 Přehled správy stolního počítače Nástroj HP Client Management Solutions nabízí standardní řešení pro správu a řízení stolních počítačů, pracovních stanic a notebooků v síťovém prostředí. Společnost HP se stala průkopníkem v oblasti správy stolních počítačů v roce 1995, kdy představila první stolní počítače umožňující úplnou správu. Společnost HP je držitelem patentu na tuto technologii.
2 Počáteční konfigurace a nasazení Počítač je dodán s předinstalovanou bitovou kopií systémového softwaru. Po krátkém procesu „rozbalení“ softwaru je počítač připraven k použití. Je možné, že budete chtít předinstalovanou bitovou kopii softwaru nahradit vlastní sadou systémového softwaru s aplikacemi. Existuje několik metod nasazení vlastní bitové kopie softwaru. Jedná se o následující metody: ● Instalace dalších softwarových aplikací po rozbalení předinstalované bitové kopie softwaru.
Nástroj HP Agent Agent správy používaný aplikacemi HP Client Configuration Manager a HP PC Configuration Management Solution je v počítači předem zaveden. Po instalaci umožňuje komunikaci s konzolou pro správu HP. Instalace nástroje HP Agent: 1. Klepněte na tlačítko Start. 2. Klepněte na položku Všechny programy. 3. Klepněte na položku HP Manageability. 4. Klepněte na položku Radia Management Agent Readme. 5.
3 Vzdálená instalace systému Nástroj Remote System Installation (Vzdálená instalace systému) umožňuje nainstalovat systém s využitím informací o konfiguraci a softwaru umístěných na síťovém serveru, a to pomocí prostředí PXE (Preboot Execution Environment).
4 Aktualizace a správa softwaru Společnost HP dodává několik nástrojů pro správu a aktualizaci softwaru ve stolních počítačích, pracovních stanicích a noteboocích: ● nástroj HP Client Management Interface, ● nástroj HP SoftPaq Download Manager, ● nástroj HP System Software Manager, ● nástroj HP ProtectTools Security Manager, ● nástroj HP Client Configuration Manager, ● nástroj HP Configuration Management Solution, ● nástroj HP Client Manager for Altiris, ● nástroj Altiris Client Management
technologii využívanou nástrojem HP Client Management Solutions. S nástrojem HP CMI společnosti HP je volba způsobu spravování klientských počítačů HP na vás.
Nástroj HP System Software Manager HP System Software Manager (SSM) je bezplatný nástroj, který automatizuje vzdálené nasazení ovladačů zařízení a aktualizací systému BIOS pro podnikové počítače HP připojené do sítě. Po spuštění nástroj bezobslužně (bez zásahu uživatele) určí revizní úrovně ovladačů a systému BIOS nainstalovaných v každém síťovém klientském počítači a porovná tyto údaje se systémovým softwarem SoftPaqs, který byl testován a uložen v centrálním úložišti souborů.
Nástroj HP Client Configuration Manager Aplikace HP Client Configuration Manager je řešení pro správu hardwaru a softwaru v systémech Windows Vista, Windows XP a prostředí tenkého klienta HP. Snadno se používá a zavádí a současně představuje silný základ pro splnění budoucích požadavků. Je nabízen ve dvou verzích: ● Verze Basic je bezplatná aplikace pro správu stolních počítačů, přenosných počítačů a pracovních stanic HP.
Nástroj HP Configuration Management Solution Nástroj HP Configuration Management Solution je řešení založené na zásadách, které umožňuje správcům získávat informace o používaném softwaru, zavádět, opravovat a průběžně spravovat software a obsah na různých klientských platformách. Nástroj HP Configuration Management Solution umožňuje správcům IT provádět následující činnosti: ● Automatizace procesu správy po celý životní cyklus, a to od zjišťování, zavádění a průběžné správy po přenášení a vyřazování.
Nástroj HP Client Manager for Altiris Nástroj HP Client Manager vyvinutý se společností Altiris je k dispozici bezplatně pro všechny podporované modely podnikových stolních počítačů, notebooků a pracovních stanic HP. Nástroj SSM je integrován do nástroje HP Client Manager a umožňuje centrální sledování a správu hardwarových aspektů klientských systémů HP.
Nástroj Altiris Client Management Suite Sada nástrojů Altiris Client Management Suite představuje snadno použitelné řešení pro úplné řízení životního cyklu stolních počítačů, notebooků a pracovních stanic.
Nástroj HP Backup and Recovery Manager Nástroj HP Backup and Recovery Manager je snadno použitelná a všestranná aplikace, která umožňuje zálohovat a obnovit primární pevný disk počítače. Aplikace pracuje v prostředí systému Windows a vytváří zálohy systému, všech aplikací a datových souborů. Vytváření záloh lze naplánovat tak, aby probíhalo automaticky v určitých intervalech, nebo je lze vytvářet ručně. Důležité soubory lze archivovat odděleně od pravidelných záloh.
Osobní počítače Intel vPro s technologií Active Management Technology Technologie Intel Active Management Technology (AMT) zlepšuje zjišťování, opravu a ochranu výpočetní techniky v síti. S technologií AMT lze počítače spravovat ve stavu vypnutí, zapnutí i v situacích, kdy došlo ke zhroucení operačního systému.
Tato klávesová zkratka aktivuje nástroj Intel Management Engine BIOS Execution (MEBx).Tento nástroj umožňuje uživatelům nastavovat různé aspekty technologie pro správu. Lze konfigurovat následující možnosti: ● ● ● Konfigurace platformy ME ◦ ME Platform State Control (Řízení stavu platformy ME) – povolení a zakázání systému správy. ◦ ME Firmware Local Update (Místní aktualizace firmwaru ME) – místní povolení nebo zakázání aktualizací firmwaru.
Nástroj Verdiem Surveyor Software Verdiem Surveyor slouží ke správě výdajů za energii spotřebované počítačem. Software Surveyor provádí měření a podává zprávy o tom, kolik energie každý počítač spotřebuje. Také ovládá nastavení napájení počítače, což umožňuje správcům v sítích snadno použít strategie pro úsporu energie. Ze stránky podpory společnosti HP lze stáhnout balíček Softpaq obsahující nástroj Surveyor a poté ho lze nainstalovat na podporované modely stolních počítačů.
Nepoužívaná řešení Dodávka dvou softwarových balíčků Altiris Local Recovery a Dantz Retrospect pro kancelářské stolní počítače, notebooky a pracovní stanice společnosti HP byla ukončena. Všechny nové kancelářské stolní počítače, notebooky a pracovní stanice uvedené na trh v roce 2006 budou dodávány s nástrojem HP Backup and Recovery Manager.
5 Aktualizace paměti ROM Systém BIOS počítače je uložen v programovatelné paměti ROM typu flash (jen ke čtení). Vytvoříte-li pomocí nástroje Computer Setup (F10) heslo pro nastavení, můžete paměť ROM chránit před nechtěnou aktualizací nebo neúmyslným přepsáním. To je důležité k zajištění provozní integrity počítače. Budete-li chtít aktualizovat systém BIOS, můžete si nejnovější bitové obrazy systému BIOS stáhnout z webových stránek společnosti HP http:///www.hp.
6 Boot Block Emergency Recovery Mode (Režim nouzové obnovy zaváděcího bloku) Funkce Boot Block Emergency Recovery Mode (Režim nouzové obnovy zaváděcího bloku) umožňuje obnovu systému v případě selhání aktualizace paměti ROM. Pokud například dojde během aktualizace systému BIOS k výpadku proudu, aktualizace paměti ROM se nedokončí. Systém BIOS nebude kvůli této události funkční.
7 Replikace nastavení Následující postupy umožňují správci snadno kopírovat konfiguraci nastavení mezi počítači stejného modelu. Lze tak rychleji a konzistentněji nakonfigurovat více počítačů. POZNÁMKA: Oba postupy vyžadují disketovou jednotku nebo podporované zařízení USB typu flash, například modul HP Drive Key. Kopírování do jednoho počítače UPOZORNĚNÍ: Konfigurace nastavení závisí na modelu. Pokud se provedení zdrojového a cílového počítače liší, může dojít k poškození systému souborů.
Kopírování do více počítačů UPOZORNĚNÍ: Konfigurace nastavení závisí na modelu. Pokud se provedení zdrojového a cílového počítače liší, může dojít k poškození systému souborů. Například nekopírujte konfiguraci nastavení z počítače dc7xxx do počítače dx7xxx. U této metody trvá trochu déle příprava konfiguračního média (disketa nebo USB typu flash), ale kopírování konfigurace do cílových počítačů je značně rychlejší. POZNÁMKA: K tomuto postupu je nutné spustitelné médium.
Vytvoření spustitelného zařízení Podporované médium USB typu flash Podporovaná zařízení obsahují předem nainstalovanou bitovou kopii, která zjednodušuje proces jejich změny na spustitelné zařízení. Veškerá zařízení USB typu flash od společnosti HP a Compaq obsahují předem nainstalovaný bitový obraz. Pokud používané zařízení USB typu flash tuto bitovou kopii neobsahuje, použijte postup dále v této kapitole (viz část Nepodporované zařízení USB typu flash na stránce 22).
10. Na příkazovém řádku A:\ zadejte příkaz FORMAT /S X:, kde X představuje písmeno jednotky, které jste si poznamenali výše. UPOZORNĚNÍ: Ověřte si, zda jste písmeno jednotky zařízení USB typu flash zadali správně. Program FORMAT zobrazí jedno nebo více varování s dotazem, zda chcete pokračovat. Zadejte pokaždé písmeno Y. Program FORMAT zformátuje zařízení USB typu flash, přidá systémové soubory a zeptá se na popisek svazku (Volume Label). 11. Stisknutím klávesy Enter nezadáte žádný popisek.
Hodnota IRQ řadiče disků SATA: __________ 7. Vložte spustitelnou disketu DOS s programy FDISK.COM a SYS.COM nebo FORMAT.COM do disketové jednotky a zapněte počítač, aby zavedl systém z této diskety. 8. Spusťte program FDISK a odstraňte existující oddíly v zařízení USB typu flash. Vytvořte nový oddíl a označte jej jako aktivní. Stisknutím klávesy Esc ukončete program FDISK. 9.
8 Tlačítko režimů napájení Pokud je povoleno rozhraní ACPI (Advanced Configuration and Power Interface), může vypínač napájení počítač zapnout, vypnout nebo převést do pohotovostního režimu. Funkce úsporného režimu počítač nevypne zcela, přepne jej však do režimu nízké spotřeby. To umožňuje rychlé vypnutí počítače bez nutnosti zavřít aplikace a také rychlé obnovení původního provozního stavu bez ztráty dat. Chcete-li změnit konfiguraci tlačítka napájení, proveďte následující kroky: 1.
9 Web technické podpory společnosti HP Technici společnosti HP pečlivě testují a ladí software společnosti HP i software jiných výrobců a vyvíjejí podpůrný software pro konkrétní operační systémy, aby zajistili nejvyšší úroveň výkonu, kompatibility a spolehlivosti počítačů HP. Při přechodu na nový nebo vylepšený operační systém je velmi důležité nasazení podpůrného softwaru určeného pro příslušný operační systém.
10 Průmyslové standardy Produkty pro správu společnosti HP lze integrovat s dalšími aplikacemi pro správu systému a jsou založeny na následujících standardech: 26 ● WBEM (Web-Based Enterprise Management), ● rozhraní WMI (Windows Management Interface), ● technologie Wake on LAN, ● rozhraní ACPI, ● SMBIOS, ● podpora prostředí PXE (Pre-boot Execution).
11 Evidence inventárních čísel a zabezpečení Funkce evidence inventárních čísel (sledování majetku) obsažené v počítači poskytují důležité údaje o evidenci inventárních čísel, které lze spravovat pomocí produktů HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager a dalších aplikací pro správu systému.
Tabulka 11-1 Přehled funkcí zabezpečení (pokračování) Možnost Popis Více informací naleznete v dokumentu Poradce při potížích. Heslo pro spuštění Umožňuje nastavit a povolit heslo pro spuštění. Po vypnutí a zapnutí systému se zobrazí výzva k zadání hesla pro spuštění. Pokud uživatel zadá nesprávné heslo, systém se nespustí.
Tabulka 11-1 Přehled funkcí zabezpečení (pokračování) Možnost Popis přístup k pevnému disku, a to až do okamžiku, než bude při následném spuštění po vypnutí zadáno správné heslo. POZNÁMKA: Tato volba se zobrazí pouze v případě, že je k systému připojena alespoň jedna jednotka podporující funkci DriveLock. Více informací o nástroji Computer Setup naleznete v Příručce k nástroji Computer Setup (F10). Podpora funkcí zabezpečení se pravděpodobně bude lišit v závislosti na konkrétní konfiguraci počítače.
restartování). Jestliže je možnost Password Prompt on Warm Boot (Požadovat heslo při restartování) povolena, je nutno heslo zadat při každém restartování počítače. 1. Zapněte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnost Start > Vypnout > Restartovat. 2. Jakmile se po zapnutí počítače zeleně rozsvítí indikátor monitoru, stisknutím klávesy F10 spusťte program Computer Setup. V případě potřeby můžete stisknutím klávesy Enter přeskočit úvodní obrazovku.
Jestliže heslo nezadáte správně, zobrazí se ikona zlomeného klíče. Zadejte heslo znovu. Po třech neúspěšných pokusech musíte počítač vypnout, znovu ho zapnout a teprve potom můžete pokračovat. Změna hesla pro spuštění nebo hesla pro nastavení Pokud je systém vybaven zařízením integrovaného zabezpečení (Embedded Security), další informace najdete v Příručce k nástroji HP ProtectTools Security Manager na webové stránce http://www.hp.com. 1. Zapněte nebo restartujte počítač.
POZNÁMKA: Informace o alternativních oddělovacích znacích naleznete v části Národní oddělovací znaky klávesnice na stránce 32. Heslo pro spuštění a heslo pro nastavení lze změnit také pomocí příkazů nabídky Security (Zabezpečení) nástroje Computer Setup. Národní oddělovací znaky klávesnice Každá klávesnice je vytvořena tak, aby splňovala specifické požadavky dané země. Syntax a klávesy používané ke změně nebo odstranění hesla závisí na klávesnici dodávané s počítačem.
Použití funkce DriveLock Pokud systém zjistí přítomnost jednoho čí více pevných disků podporujících příkazy zabezpečení rozhraní ATA, v programu Computer Setup v nabídce Security (Zabezpečení) se zobrazí možnost DriveLock. Uživateli jsou k dispozici možnosti pro nastavení hlavního hesla nebo povolení funkce DriveLock. K povolení funkce DriveLock je nezbytné zadat uživatelské heslo. Počáteční konfiguraci funkce DriveLock provádí obvykle správce systému.
Tabulka 11-2 Senzor počítačového rámu – úrovně ochrany (pokračování) Úroveň Nastavení Popis Úroveň 2 Heslo pro nastavení Po restartování počítače se na obrazovce zobrazí zpráva oznamující odejmutí krytu nebo bočního panelu počítače. Pokud chcete pokračovat, musíte zadat heslo pro nastavení. POZNÁMKA: Toto nastavení lze změnit pomocí nástroje Computer Setup. Další informace o nástroji Computer Setup naleznete v Příručce k nástroji Computer Setup (F10).
3. Zvolte možnosti Security (Zabezpečení) > Smart Cover > Cover Lock (Zámek počítačového rámu) > Lock (Zamknout). 4. Před ukončením práce zvolte možnosti File (Soubor) > Save Changes and Exit (Uložit změny a ukončit program). Odemknutí zámku počítačového rámu 1. Zapněte nebo restartujte počítač. Pokud pracujete v systému Windows, zvolte možnost Start > Vypnout > Restartovat. 2. Jakmile se po zapnutí počítače zeleně rozsvítí indikátor monitoru, stisknutím klávesy F10 spusťte program Computer Setup.
Technologie identifikace pomocí otisku prstu Technologie identifikace pomocí otisku prstů společnosti HP odstraňuje nutnost zadávání hesel, čímž zlepšuje zabezpečení sítě, zjednodušuje proces přihlášení a omezuje náklady spojené se správou podnikových sítí. Tato cenově dostupná technologie již není určena pouze pro supermoderní vysoce zabezpečené organizace. POZNÁMKA: Podpora technologie identifikace pomocí otisku prstu se u různých modelů počítačů liší.
Zobrazení informací o selhání systému a jeho obnovení Funkce zobrazení informací o selhání systému a jeho obnovení spojuje novátorské technologie hardwaru a softwaru s cílem zabránit ztrátě důležitých dat a minimalizovat prostoje. Jestliže je počítač připojen k síti spravované pomocí nástroje HP Client Manager, odešle počítač informace o chybě do aplikace pro správu sítě.
Rejstřík A Altiris AClient 3 Deployment Solution Agent 3 B bezpečnostní klíč objednání 35 varování 35 bezpečnostní klíč Smart Cover, objednání 35 bitová kopie předinstalovaného softwaru 2 Boot Block Emergency Recovery Mode (Režim nouzové obnovy zaváděcího bloku) 18 C Client Management Interface 5 Client Manager 10 Computer Setup, nástroje 19 Configuration Management Solution 9 D diagnostický nástroj pro pevné disky 37 disk, klonování 2 DiskOnKey HP Drive Key 21 spustitelné 21, 22 DriveLock použití 33 dvoup
Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 15 ProtectTools Security Manager 7 průmyslové standardy 26 přístup k počítači, řízení 27 přizpůsobení softwaru 2 PXE (Preboot Execution Environment) 4 R režim nouzové obnovy, zaváděcí blok 18 režim obnovy, zaváděcí blok 18 Ř řízení přístupu k počítači 27 S senzor počítačového rámu úrovně zabezpečení 33 Senzor počítačového rámu nastavení 34 služba Subscriber's Choice 15 software Active Management Technology 13 Altiris AClient 3 Confi
