Kohtvõrguarvutite haldusjuhend Äriarvutid
© Copyright 2007 Hewlett-Packard Development Company, L.P. Käesolevas dokumendis sisalduvat teavet võidakse ette teatamata muuta. Microsoft, Windows ja Windows Vista on ettevõtte Microsoft Corporation kaubamärgid või registreeritud kaubamärgid Ameerika Ühendriikides ja/või muudes riikides. Intel ja Pentium on Intel Corporationi kaubamärgid USA-s ja muudes riikides. Ainsad HP toodete ja teenuste garantiid on sätestatud otsestes garantiiavaldustes, mis nende toodete ja teenustega kaasnevad.
Teadmiseks selle juhendi kasutajale Sellest juhendist leiate definitsioonid ja juhised teatud mudelitele eelinstallitud turva- ja haldusfunktsioonide kasutamiseks. ETTEVAATUST! Nii esile tõstetud tekst viitab asjaolule, et juhiste eiramine võib põhjustada kehavigastusi või surma. HOIATUS. Nii esile tõstetud tekst viitab asjaolule, et juhiste eiramine võib kaasa tuua seadmete kahjustusi või andmete kaotsiminekut. MÄRKUS. Nii esile tõstetud tekst annab olulist lisateavet.
iv Teadmiseks selle juhendi kasutajale ETWW
Sisukord 1 Kohtvõrguarvutite halduse ülevaade 2 Esmane seadistamine ja juurutamine Tarkvarakomponent HP Software Agent .............................................................................................. 3 Juurutusriist Altiris Deployment Solution Agent .................................................................................... 3 3 Süsteemi kaugpaigaldus 4 Tarkvara uuendamine ja haldamine HP Client Management Interface .....................................................................
9 HP Web Site Support 10 Tööstusharu standardid 11 Vara seisundi jälgimine ja turvalisus Parooli turvafunktsioonid .................................................................................................................... 29 Seadistusparooli rakendamine arvuti häälestusutiliidi abil ................................................. 29 Sisselülitusparooli rakendamine ........................................................................................ 29 Sisselülitusparooli sisestamine .........
1 Kohtvõrguarvutite halduse ülevaade HP Client Management Solutions pakub standardlahendustel põhinevaid vahendeid võrku ühendatud lauaarvutite, tööjaamade ja sülearvutite haldamiseks ja juhtimiseks. HP alustas 1995. a arvutite keskse haldamise valdkonna pioneerina täielikult hallatavate töökohaarvutite tootmise juurutamist. HP haldustehnoloogia on kaitstud autoriõigustega.
2 Esmane seadistamine ja juurutamine Arvuti tarnitakse eelinstallitud süsteemitarkvara tõmmisega. Pärast tarkvara mõningat „lahtipakkimist“ on arvuti kasutamiseks valmis. Eelinstallitud tarkvaratõmmise võib ka asendada kohandatud süsteemi- ja rakendustarkvara komplektiga. Soovikohase tarkvaratõmmise ettevalmistamiseks on mitmeid viise. Nende hulka kuuluvad: ● Täiendavate tarkvararakenduste installimine pärast eelinstallitud tarkvaratõmmise lahtipakkimist.
Tarkvarakomponent HP Software Agent Juurutusriistade HP Client Configuration Manager ja HP Configuration Management Solution kasutatav haldustarkvara on arvutisse eelinstallitud. Pärast installimist võimaldab see luua ühenduse HP halduskonsooliga. Tarkvarakomponendi HP Software Agent installimiseks tehke järgmist. 1. Klõpsake nuppu Start. 2. Klõpsake Kõik programmid (All Programs). 3. Klõpsake HP Manageability (HP haldussüsteem). 4. Klõpsake Radia Management Agent Readme. 5.
3 Süsteemi kaugpaigaldus Süsteemi kaugpaigalduse puhul saab süsteemi käivitada ja seadistada võrguserverisse paigutatud tarkvara ja konfiguratsiooniteabe abil, käivitades rakenduse Preboot Execution Environment (PXE).
4 Tarkvara uuendamine ja haldamine HP pakub mitmeid vahendeid, mille abil on võimalik uuendada ja hallata tarkvara lauaarvutites, tööjaamades ja sülearvutites: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager ● HP Configuration Management Solution ● HP Client Manager for Altiris ● Altiris Client Management Suite ● HP Client Catalog (HP kliendikataloog) SMS-i jaoks ● HP Backup
Management Solutionsi tehnoloogial põhinev rakendus. Koos HP CMI-ga, annab HP teile paindlikkuse oma HP klientide arvutite haldamiseks.
HP System Software Manager HP System Software Manager (SSM, süsteemitarkvara haldur) on tasuta utiliitprogramm, mis automatiseerib seadmedraiverite kaugjuurutamise ning BIOS-sätete uuendamise Teie võrgus olevates HP äriarvutites. Kui SSM töötab, kontrollib see vaikselt (ilma kasutajaga suhtlemata) iga võrgus oleva klientsüsteemi draiverite ja BIOS-i versioone ning võrdleb neid süsteemitarkvara Softpaq-failidega, mis on läbinud kontrolli ning mis on talletatud kesksesse failihoidlasse.
HP Client Configuration Manager HP OpenView Client Configuration Manager on riistvara- ja tarkvarahalduslahendus Windows Vista, Windows XP ja HP Thin Clienti töökeskkonna jaoks. Seda on lihtne kasutada ja juurutada ning see moodustab tugeva aluspõhja ka edaspidiste vajaduste tarbeks.
HP Configuration Management Solution HP Configuration Management Solution on poliitikapõhine lahendus, mis võimaldab administraatoritel heterogeensete klientplatvormide kaudu läbi viia tarkvara ja sisu inventuuri, juurutamist, paikamist ja haldamist. HP Configuration Management Solutioni abil saavad IT-asjatundjad teha järgmist.
HP Client Manager for Altiris HP Client Manager (kliendihaldur), mis on välja töötatud koostöös Altirisega, on tasuta saadaval kõigile toetatud HP äriarvutite, sülearvutite ning tööjaamade mudelitele. SSM on HP Client Manageri integreeritud ning see võimaldab HP klientsüsteemide kõigi riistvaraaspektide keskset otsingut, jälgimist ning haldust.
Altiris Client Management Suite Halduskomplekt Altiris Client Management Suite on hõlpsasti kasutatav tarkvaralahendus laua- ja sülearvutite ning tööjaamade haldamiseks kogu nende kasutusaja vältel. Client Management Suite Level 1 sisaldab järgmisi Altirise tooteid.
Varundus- ja taastehaldur HP Backup and Recovery Manager Varundus- ja taastehaldur HP Backup and Recovery Manager on lihtsalt kasutatav mitmekülgne rakendus, mille abil saate varundada ja taastada arvuti primaarset kõvaketast. See rakendus töötab Windowsis ja loob varukoopiaid nii Windowsist kui ka kõigist rakendustest ja andmefailidest. Varundamise saate ajastada kindlaksmääratud intervallide järel automaatselt toimuvaks või alustada käsitsi.
Intel vPro-branded PCs with Active Management Technology Inteli aktiivse haldamise tehnoloogia (AMT) võimaldab arvutivõrgu varade paremat tuvastamist, hooldamist ja kaitsmist. AMT kaasabil võib arvutit hallata sõltumata sellest, kas see on sisse või välja lülitatud, samuti kinnijooksnud opsüsteemi korral.
● ● ◦ ME Features Control – lubab AMT, ASF või mitte kumbagi. ◦ ME Power Control – konfigureerib haldusmootori toiterežiime Intel AMT konfigureerimine ◦ AMT konfiguratsiooni muutmiseks on vajalik AMT parool (vaikeparool on admin) ◦ Host Name – võimaldab administraatoril määrata klientidele nimesid ◦ TCP/IP – võimaldab administraatoril määrata IP-aadresse või lubada DHCP-d.
Verdiem Surveyor Verdiem Surveyor on tarkvaralahendus, mille abil saate hallata arvuti energiakulu. Surveyor mõõdab, kui palju energiat iga arvuti tarbib, ning koostab mõõtmistulemuste põhjal aruande. Lisaks võimaldab see kontrolli arvuti toitesätete üle, aidates administraatoritel hõlpsasti ellu viia nende võrkudele kehtestatud energiasäästustrateegiaid.
Retired Solutions HP lauaarvutitele, sülearvutitele ja tööjaamadele ei tarnita enam Altiris Local Recovery ja Dantz Retrospect tarkvara pakette. 2006. aastal müügile tulnud uued lauaarvutid, sülearvutid ja tööjaamad on kõik komplekteeritud tarkvaraga HP Backup and Recovery Manager.
5 ROM-välkmälu Arvuti BIOS talletatakse programmeeritavas ROM-välkmälus (ROM - read only memory). Kui seate häälestusprogrammis Computer Setup (F10) seadistusparooli, kaitseb see ühtlasi ROM-i tahtmatu uuendamise või ülekirjutamise eest. See on arvuti tõrgeteta töötamiseks väga oluline. Kui teil tekib vajadus BIOS-i uuendamiseks, võite BIOS-i uusima versiooni alla laadida HP draiverite ja toe veebilehelt http://www.hp.com/support/files. HOIATUS.
6 Boot Block Emergency Recovery Mode Boot Block Emergency Recovery Mode tagab harvaesineva püsimälutõrke korral süsteemi töövõime taastamise. Näiteks kui toitekatkestus juhtub BIOS-i uuendamise ajal, siis jääb ROM välkmälu mittetäielikuks. See võib muuta süsteemi BIOSi kasutuskõlbmatuks. Buudiplokk (Boot Block) on püsimälu ülekirjutuse eest kaitstud osa, mis kontrollib lubatud süsteemi püsimälukirjutuse olemasolu, kui süsteemi toide on sisse lülitatud.
7 Seadistuse kopeerimine Järgnev protseduur annab süsteemiadministraatorile võimaluse sama arvuti mudeli konfiguratsiooni hõlpsalt kopeerida teistele arvutitele. Sel moel saab kiiresti suurema hulga arvuteid identselt konfigureerida. MÄRKUS. Mõlemad protseduurid vajavad disketiseadme või toetatud USB-välkseadme (nt HP Drive Key) olemasolu. Kopeerimine ühte arvutisse HOIATUS. Seadistuste konfiguratsioon sõltub mudelist.
Kopeerimine mitmesse arvutisse HOIATUS. Seadistuste konfiguratsioon sõltub mudelist. Kui lähte- ja sihtarvuti mudelid on erinevad, võib kopeerimisel failisüsteem kahjustuda. Näiteks ärge kopeerige seadistuskonfiguratsioone dc7xxx arvutist arvutisse dx7xxx. Selle meetodi jaoks vajaliku konfigureerimisdisketi või USB-välkseadme ettevalmistamine võtab mõnevõrra rohkem aega, kuid konfiguratsiooni kopeerimine sihtarvutitesse toimub märkimisväärselt kiiremini. MÄRKUS.
Buudiseadme ettevalmistamine Toetatud USB-välkseadmed Toetatud seadmetel on eelinstallitud tõmmis, mis hõlbustab nende ettevalmistamist buutimiseks. Kõik HP või Compaqi arvutid ning enamik USB-välkmäluseadmeid on varustatud eelinstallitud tõmmistega. Kui USB-välkseadmele ei ole tõmmist kantud, järgige käesolevas jaotises antud juhiseid hiljem (vt Toetamata USB-välkseadmed lk 22).
HOIATUS. Veenduge, et sisestasite USB-välkseadmele omistatud kettaseadmetähise. Programm FORMAT kuvab ühe või mitu hoiatust, küsides jätkamise kinnitust. Sisestage kõigil juhtudel vastuseks Y. Nüüd vormindab programm FORMAT USB-välkseadme, kannab sellele süsteemi käivitusfailid ja küsib kettaseadmele tähist. 11. Kui te ei soovi ühtki tähist määratleda, vajutage klahvi Enter. 12. Kopeerige kõik 9. juhise järgimisel varundatud failid tagasi USB-välkseadmele. 13. Eemaldage diskett ja taaskäivitage arvuti.
7. Sisestage disketiseadmesse buutiv DOS-diskett programmidega FDISK.COM ning kas SYS.COM või FORMAT.COM ja lülitage arvuti DOS-disketilt buutimiseks sisse. 8. Käivitage programm FDISK ja kustutage USB-välkseadmelt kõik olemasolevad partitsioonid. Looge uus partitsioon ja tehke see aktiivseks. Väljuge programmist FDISK, vajutades klahvi Esc. 9. Kui arvuti programmist FDISK väljumisel automaatselt ei taaskäivitu, vajutage klahve Ctrl+Alt +Del DOS-disketilt buutimiseks. 10. Sisestage A:\ viibale käsk FO
8 Kaheasendiline toitelüliti Kui ACPI-liides (Advanced Configuration and Power Interface) on sisse lülitatud, saab toitelülitit kasutada kas sisse- ja väljalülitamiseks või jõuderežiimi siirdumiseks. Jõudeolekus ei lülitata arvutitoidet täiesti välja, arvuti viiakse vaid üle väiksema energiatarbe režiimi. Selline funktsioon võimaldab arvutiga töö lõpetada rakendusprogramme sulgemata. Hiljem saate tööd hetkega jätkata sealt, kus see pooleli jäi, seejuures andmeid kaotamata.
9 HP Web Site Support HP insenerid testivad rangelt ja siluvad HP ja muude tootjate tarkvara ning arendavad opsüsteemispetsiifilist tugitarkvara eesmärgiga hoida HP arvutite jõudlust, ühilduvust ja töökindlust maksimaalsena. Siirdumisel uuele või kontrollitud opsüsteemileonoluline võtta kasutusele ka selle opsüsteemi jaoks loodud tugitarkvara.
10 Tööstusharu standardid HP haldussüsteemidesse on integreeritud teisi süsteemihalduse rakendusi ning need põhinevad vastava valdkonna standarditel, näiteks: 26 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN-tehnoloogia ● ACPI ● SMBIOS ● Pre-boot Execution (PXE) tugi Peatükk 10 Tööstusharu standardid ETWW
11 Vara seisundi jälgimine ja turvalisus Arvutisse lisatud jälgimisfunktsioonid väljastavad põhilisi vara seisundi jälgimisandmeid, mida saab hallata süsteemihalduslahenduste rakenduste (HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager jt) abil.
Tabel 11-1 Turvavarustuse ülevaade (järg) Valik Kirjeldus MÄRKUS. Seda parooli ei kasutata soebuutimiste puhul, näiteks klahvikombinatsiooni Ctrl+Alt+Delete vajutamisel või Windowsi taaskäivitamisel, kui allkirjeldatud sätetes Password Options (Paroolivalikud) pole teisiti määratud. Lisateavet leiate tõrkeotsingujuhendist. Paroolivalikud (Valik ilmub vaid siis, kui sisselülitusparool on seadistatud.) Saate määrata, kas soebuutimisel (warm boot) (Ctrl+Alt+Del) küsitakse parooli.
Parooli turvafunktsioonid Sisselülitusparool takistab arvuti volitamata kasutamist, nõudes rakendustele või andmetele juurdepääsuks parooli sisestamist iga kord, kui arvuti sisse lülitatakse või taaskäivitatakse. Seadistusparool takistab volitamata juurdepääsu arvuti seadistustele, lisaks võib seda kasutada sisselülitusparoolist möödumiseks. Seega võite sisselülitusparooli asemel arvutile juurdepääsuks tarvitada ka seadistusparooli.
Sisselülitusparooli sisestamine Sisselülitusparooli sisestamiseks järgige järgnevaid juhiseid: 1. Lülitage arvuti sisse või taaskäivitage see. Opsüsteemis Windows klõpsake Start > Shut Down > Restart the Computer (Start > Sule arvuti > Taaskäivita arvuti). 2. Kui kuvatakse võtmega sarnanev ikoon, sisestage kehtiv parool ja vajutage klahvi Enter. MÄRKUS. ekraanil.
MÄRKUS. Olge sisestamisel hoolikas; turvakaalutlustel ei kuvata sisestatavaid tähemärke ekraanil. 4. Vajutage klahvi Enter. Uus parool jõustub arvuti järgmisel sisselülitamisel. MÄRKUS. Muude eraldusmärkide kohta vt Keeleseaded ja klaviatuuri eraldusmärgid lk 31. Sisselülitus- ja seadistusparooli saab muuta ka arvuti häälestusprogrammi Computer Setup kaudu turvavalikute (Security options) menüüst.
Keeleseaded ja klaviatuuri eraldusmärgid - Saksa - Portugali * Bosnia-Hertsegoviina, Horvaatia, Sloveenia ja Jugoslaavia Paroolide kustutamine Kui olete unustanud parooli, ei saa arvutit kasutada. Paroolide tühistamise kohta leiate teavet tõrkeotsingujuhendist. Kui arvutisse on installitud integreeritud turvaseade, vt veebisaidi http://www.hp.com teemat HP ProtectTools Embedded Security Manager Guide.
süsteemiadministraator. Juhul, kui kasutaja oma parooli unustab või kui kõvaketas antakse üle uuele töötajale, saab administraatori parooli kasutades kasutajaparooli üle kirjutada ja kettal asuvatele andmetele juurdepääsu taastada. HP soovitab ettevõtete arvutivõrgu administraatoritel, kes valivad DriveLock-funktsiooni kasutamise, rakendada ka ettevõttesisene poliitika administraatori paroolide rakendamiseks ja haldamiseks.
„Nutikas“ kaanelukk (Smart Cover Lock) „Nutikas kaanelukk“ (Smart Cover Lock) on valitud HP arvutimudelitele lisatud tarkvaraliselt juhitav kaanelukk. Lukk takistab volitamata juurdepääsu arvuti sisemistele komponentidele. Arvuti tarnitakse lukustamata seisundisse jäetud „nutika“ kaanelukuga. HOIATUS. Kaaneluku maksimaalseks kaitseks rakendage seadistusparool. Seadistusparool takistab volitamata juurdepääsu arvuti häälestusutiliidile. MÄRKUS.
HOIATUS. „Nutika“ kaane avariivõti (Smart Cover FailSafe Key) on HP spetsiaalne lisatööriist. Olge selle kasutamise vajaduseks valmis; tellige võti endale enne, kui seda võiks tarvis minna. Pöörduge volitatud edasimüüja või teenusepakkuja poole. Avariivõtme saab muretseda mitmel moel: ● Pöörduge volitatud HP edasimüüja või teeninduskeskuse poole. ● Helistage garantiitingimustes näidatud telefoninumbril.
Tõrgetest teavitamine ja nende kõrvaldamine Tõrgetest teavitamise ja nende kõrvaldamise funktsioonid ühendavad endas uuenduslikku riist- ja tarkvaratehnoloogiat kriitiliste andmete hävimise vältimiseks ja planeerimatu seisuaja vähendamiseks. Kui arvuti on ühendatud haldustarkvaraga HP Client Manager hallatavasse võrku, saadab arvuti tõrketeated võrgu haldusrakendusele.
Tähestikuline register Sümbolid/Numbrid „nutikas“ kaaneandur (Smart Cover Sensor) kaitsetasemed 33 säte 33 „nutikas“ kaanelukk (Smart Cover Lock) avamine 34 avariivõti 34 lukustamine 34 „nutika“ kaane avariivõtme (Smart Cover FailSafe Key) tellimine 34 „nutika“ kaaneluku (Smart Cover Lock) avamine 34 „nutika“ kaaneluku (Smart Cover Lock) lukustamine 34 A Active Management Technology, Intel vPro-branded PCs koos 13 aegunud lahendused 16 Altiris AClient 3 Deployment Solution Agent 3 arvutile juurdepääsu kont
O opsüsteemid, tähtis teave 25 opsüsteemide muutmine, tähtis teave 25 P parool kustutamine 31, 32 seadistamine 29, 30 sisselülitus 29, 30 turvalisus 29 vahetamine 30 paroolide kustutamine 32 parooli kustutamine 31 parooli seadistamine kustutamine 31 sisestamine 30 säte 29 vahetamine 30 parooli vahetamine 30 PC deployment (PC juurutamine) 2 PCN (Proactive Change Notification) 15 Preboot Execution Environment (PXE) 4 Proactive Change Notification (PCN) 15 ProtectTools Security Manager 7 PXE (Preboot Execution
