Manuel de supervision des ordinateurs de bureau Ordinateurs d’entreprise
© Copyright 2007 Hewlett-Packard Development Company, L.P. Les informations de ce document sont susceptibles d’être modifiées sans préavis. Microsoft, Windows et Windows Vista sont des marques commerciales ou des marques déposées de Microsoft Corporation aux États-Unis et/ou dans d’autres pays. Intel et vPro sont des marques d’Intel Corporation aux États-Unis et dans d’autres pays.
A propos de ce livre Le présent manuel fournit des définitions et des instructions pour l’utilisation des fonctions de sécurité et de supervision préinstallées sur certains modèles. AVERTISSEMENT ! Le non-respect de ces instructions expose l’utilisateur à des risques potentiellement très graves. ATTENTION : Le non-respect de ces instructions présente des risques, tant pour le matériel que pour les informations qu’il contient.
iv A propos de ce livre FRWW
Sommaire 1 Présentation de la gestion des ordinateurs de bureau 2 Configuration et mise en œuvre initiales HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Installation à distance de système 4 Mise à jour et gestion des logiciels HP Client Management Interface ........
9 Support du site Web HP 10 Normes industrielles 11 Suivi d’inventaire et sécurité Sécurité par mot de passe ................................................................................................................. 29 Création d’un mot de passe de configuration à l’aide de Computer Setup ........................ 29 Création d’un mot de passe de mise sous tension à l’aide de Computer Setup ............... 29 Saisie d’un mot de passe de mise sous tension ...............................................
1 Présentation de la gestion des ordinateurs de bureau La suite HP Client Management Solutions offre des fonctionnalités normalisées pour la supervision et le contrôle des ordinateurs de bureau, des stations de travail et des ordinateurs portables dans un environnement réseau. HP fut le pionnier de la supervision des ordinateurs de bureau en produisant dès 1995 les tout premiers ordinateurs personnels entièrement supervisables. HP est détenteur d’un brevet couvrant cette technologie de supervision.
2 Configuration et mise en œuvre initiales Les ordinateurs HP sont livrés avec un ensemble de logiciels système préinstallés. Après une courte opération de décompactage des logiciels, l’ordinateur est prêt à fonctionner. Vous préférerez peut-être remplacer les logiciels préinstallés par un ensemble personnalisé de logiciels système et d’applications. Il existe plusieurs méthodes de mise en œuvre d’un ensemble personnalisé de logiciels.
HP Software Agent L'agent de supervision utilisé par HP Client Configuration Manager et HP Configuration Management Solution est préchargé sur l'ordinateur. Une fois installé, ce logiciel permet de communiquer avec la console de supervision HP. Pour installer HP Software Agent : 1. Cliquez sur Démarrer. 2. Cliquez sur Tous les programmes. 3. Cliquez sur HP Manageability. 4. Cliquez sur Radia Management Agent Readme. 5.
3 Installation à distance de système L’installation à distance de système permet de démarrer et de configurer le système à partir du logiciel et des informations se trouvant sur un serveur réseau en initiant la fonction PXE (Preboot Execution Environment).
4 Mise à jour et gestion des logiciels HP fournit différents outils de supervision et de mise à jour du logiciel sur les ordinateurs de bureau, les stations de travail et les ordinateurs portables : ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager ● HP Configuration Management Solution ● HP Client Manager for Altiris ● Altiris Client Management Suite ● HP Client Catalog for SMS
BIOS (SMBIOS) et Advanced Configuration and Power Interface (ACPI). HP CMI est une technologie de fondation utilisée dans HP Client Management Solutions. Grâce à HP CMI, HP vous permet de choisir la manière dont vous souhaitez gérer vos ordinateurs clients HP.
HP System Software Manager HP System Software Manager (SSM) est un utilitaire gratuit qui automatise le déploiement distant de drivers de périphérique et de mises à jour du BIOS pour vos PC d’entreprise HP en réseau.
HP Client Configuration Manager HP Client Configuration Manager est une solution de supervision de matériels et de logiciels destinée aux environnements Windows Vista, Windows XP et HP Thin Client, simple d'utilisation et rapide à déployer, tout en fournissant une base robuste pour les exigences futures.
HP Configuration Management Solution HP PC Configuration Management Solution est une solution basée sur les stratégies, qui permet aux administrateurs d'inventorier, de déployer, de corriger et de superviser en continu des logiciels et un contenu parmi des plates-formes de clients hétérogènes.
HP Client Manager for Altiris Le logiciel HP Client Manager, développé avec Altiris, est disponible gratuitement pour tous les modèles d’ordinateurs de bureau, de portables et de stations de travail pris en charge par HP. Intégré dans HP Client Manager, l’utilitaire SSM permet de suivre, de surveiller et de gérer tous les aspects matériels des systèmes clients HP.
Altiris Client Management Suite Altiris Client Management Suite est une solution simple d'utilisation pour la gestion intégrale du cycle de vie des logiciels des ordinateurs de bureau, des ordinateurs portables et des stations de travail.
HP Backup and Recovery Manager Le logiciel HP Backup and Recovery Manager est une application flexible et simple d’utilisation qui vous permet de sauvegarder et de récupérer le disque dur principal du PC. Cette application fonctionne sous Windows afin de créer des sauvegardes du système d’exploitation, de toutes les applications et de tous les fichiers de données.
PC de marque Intel vPro avec Active Management Technology Active Management Technology (AMT) de Intel propose une recherche, une guérison et une protection améliorées des actifs informatiques en réseau. Grâce à AMT, les PC peuvent être gérés que le système soit actif, inactif ou que le système d’exploitation soit bloqué.
Cette combinaison permet d’accéder à l’utilitaire de configuration MEBx (Management Engine BIOS Execution) d’Intel. Cet utilitaire permet à l’utilisateur de configurer divers aspects de la technologie de gestion.
Verdiem Surveyor Verdiem Surveyor est une solution logicielle permettant de gérer les coûts électriques du PC. Surveyor calcule et rapporte l'électricité consommée par chaque PC. Il permet également de contrôler les paramètres d'alimentation du PC, permettant ainsi aux administrateurs de mettre aisément en œuvre des stratégies d'économie d'énergie sur l'ensemble des réseaux.
Solutions retirées Deux progiciels, Altiris Local Recovery et Dantz Retrospect, ne sont plus livrés avec les ordinateurs de bureau, les ordinateurs portables et les stations de travail d’entreprise HP. En commençant avec les nouveaux ordinateurs de bureau, ordinateurs portables et stations de travail d’entreprise commercialisés en 2006, tous les modèles seront livrés avec HP Backup and Recovery Manager.
5 Réécriture de la ROM Le BIOS de l'ordinateur dispose d'une mémoire morte (ROM) programmable. En créant un mot de passe de configuration dans l'utilitaire Computer Setup (F10), vous pouvez protéger la mémoire morte contre toute mise à jour ou réécriture malheureuse. Cela est important pour garantir l'intégrité opérationnelle de l'ordinateur. Si vous devez ou souhaitez mettre à niveau le BIOS, vous pouvez télécharger les dernières images de BIOS à partir de la page Supports et drivers HP, http://www.hp.
6 Mode de récupération d’urgence de bloc d’amorçage Le mode de récupération d’urgence du bloc d’amorçage permet de restaurer le système dans le cas improbable d’une panne de ROM flash, par exemple si une coupure de courant se produisait pendant une mise à niveau de la ROM. Ceci rendrait le BIOS système inutilisable.
7 Réplication de la configuration Les procédures suivantes permettent à un administrateur de copier facilement la configuration d’un ordinateur sur d’autres ordinateurs du même modèle. Ceci permet une configuration plus rapide et plus cohérente de plusieurs ordinateurs. REMARQUE : Les deux procédures nécessitent une unité de disquette ou un périphérique USB à mémoire flash pris en charge, par exemple une clé HP Drive Key.
Copie vers plusieurs ordinateurs ATTENTION : Une configuration d’installation est spécifique au modèle. Une corruption du système de fichiers peut se produire si les ordinateurs source et cible ne sont pas du même modèle. Par exemple, ne copiez pas la configuration d’installation d’un PC dc7xxx vers un PC dx7xxx.
Création d’un périphérique d’amorçage Périphérique USB à mémoire flash compatible Les périphériques pris en charge disposent d’une image préinstallée pour simplifier le processus les rendant amorçables. Tous les périphériques USB à mémoire flash HP ou Compaq et la plupart des autres comportent cette image préinstallée. Si le périphérique USB utilisé ne possède pas cette image, suivez la procédure décrite plus loin dans cette section (voir Périphérique USB à mémoire flash non pris en charge à la page 22).
10. À l’invite A:\, entrez FORMAT /S X: où X représente la lettre d’unité notée ci-dessus. ATTENTION : mémoire flash. Assurez-vous d’avoir entré la lettre d’unité correcte pour le périphérique USB à FORMAT affiche un ou plusieurs avertissements et vous demande à chaque fois si vous voulez continuer. Entrez Y à chaque fois. FORMAT formate le périphérique USB à mémoire flash, ajoute les fichiers système et vous demande d’entrer un nom de volume. 11.
6. Utilisez la commande Advanced (Avancé) > PCI Devices (Périphériques PCI) pour désactiver les contrôleurs PATA et SATA. Lors de la désactivation du contrôleur SATA, notez l'IRQ à laquelle le contrôleur est affecté. Vous devrez ultérieurement lui réaffecter cette IRQ. Quittez Computer Setup en confirmant vos modifications. IRQ SATA : __________ 7. Insérez une disquette DOS amorçable contenant FDISK.COM et SYS.COM ou FORMAT.COM, puis allumez l’ordinateur. 8.
8 Bouton de mise sous tension double état Lorsque l’interface de configuration avancée et d’économie d’énergie est activée, le bouton de mise sous tension peut servir soit de bouton marche/arrêt, soit de bouton de mise en veille. La fonction de mise en veille ne met pas l’ordinateur hors tension, mais le fait passer dans un état à faible consommation électrique.
9 Support du site Web HP Les ingénieurs HP ont procédé à des tests rigoureux et au débogage des logiciels mis au point par HP et d’autres éditeurs. Ils ont également développé un logiciel spécifique de prise en charge de système d’exploitation afin de garantir les performances, la compatibilité et la fiabilité des ordinateurs HP. Lorsque vous installez des systèmes d’exploitation nouveaux ou révisés, il est important d’exécuter le logiciel de prise en charge conçu pour ce système d’exploitation.
10 Normes industrielles Les solutions de supervision HP s’intègrent dans d’autres applications de supervision, car elles s’appuient sur des normes établies telles que : 26 ● WBEM (Web-Based Enterprise Management) ● WMI (Windows Management Interface) ● WOL (Wake On LAN) ● ACPI (Advanced Configuration and Power Interface) ● SMBIOS (System Management BIOS) ● Prise en charge de PXE (Pre-boot Execution Environment) Chapitre 10 Normes industrielles FRWW
11 Suivi d’inventaire et sécurité Les fonctions de suivi d'inventaire incorporées dans l'ordinateur fournissent les données essentielles d'inventaire qui peuvent être gérées dans les logiciels HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager ou autre application de supervision des systèmes.
Tableau 11-1 Sommaire des fonctions de sécurité (suite) Option Description Mot de passe de mise sous tension Permet de définir et d'activer un mot de passe de mise sous tension. L'invite de mot de passe de mise sous tension s'affiche après un cycle de mise hors puis sous tension. Si l'utilisateur n'entre pas le mot de passe de mise sous tension correct, l'unité ne démarre pas.
Tableau 11-1 Sommaire des fonctions de sécurité (suite) Option Description REMARQUE : Cette option n'apparaît que si au moins un disque dur offrant la fonction DriveLock est relié à votre système. Pour plus d'informations sur Computer Setup, consultez le Manuel de l'utilitaire Computer Setup (F10). La prise en charge des options de sécurité peut varier en fonction de la configuration de l’ordinateur.
Boot (Invite de mot de passe de mise sous tension). Si l’invite de mot de passe de mise sous tension est activée, le mot de passe doit également être entré lors du redémarrage de l’ordinateur. 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer. 2. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup.
Si vous saisissez le mot de passe de manière incorrecte, une icône représentant une clé brisée apparaît à l’écran. Essayez une nouvelle fois. Après trois tentatives infructueuses, vous devez éteindre l’ordinateur, puis le remettre en marche avant de pouvoir continuer. Changement d’un mot de passe de mise sous tension ou de configuration Si le système est équipé d'un périphérique de sécurité intégrée, reportez-vous au Manuel HP ProtectTools Security Manager, disponible sur le site http://www.hp.com. 1.
REMARQUE : Pour plus d’informations sur les différents caractères de séparation, reportez-vous au tableau Caractères de séparation selon les claviers à la page 32. Le mot de passe de mise sous tension et celui de configuration peuvent aussi être modifiés à l’aide des options de Sécurité dans Computer Setup. Caractères de séparation selon les claviers Chaque clavier est conçu pour répondre aux besoins spécifiques à chaque pays.
Utilisation de DriveLock Lorsque un ou plusieurs disques durs prenant en charge le jeu de commandes ATA Security sont détectés, l’option DriveLock apparaît dans le menu Sécurité de Computer Setup. L’utilisateur peut choisir de définir le mot de passe principal ou d’activer DriveLock. Pour activer DriveLock, vous devez fournir un mot de passe d’utilisateur.
Tableau 11-2 Niveaux de protection du capteur Smart Cover (suite) Niveau Paramètre Description Niveau 1 Avertir utilisateur Au redémarrage de l’ordinateur, affichage d’un message signalant que le capot ou que le panneau latéral de l’ordinateur a été retiré. Niveau 2 Mot de passe de configuration Au redémarrage de l’ordinateur, affichage d’un message signalant que le capot ou que le panneau latéral de l’ordinateur a été retiré.
3. Sélectionnez Sécurité > Smart Cover > Cover Lock (Verrou du capot) > Lock option (Option de verrou). 4. Avant de quitter, sélectionnez Fichier > Enregistrer et quitter. Désactivation du verrou Smart Cover 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer. 2. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup.
et réduit les coûts relatifs à la gestion des réseaux d’entreprise. Son coût abordable ne la réserve désormais plus aux seuls organismes de pointe disposant d’un système de sécurité très élaboré. REMARQUE : La prise en charge de la technologie d’identification des empreintes digitales varie en fonction des modèles. Pour plus d’informations, consultez le site suivant : http://h18004.www1.hp.com/products/security/.
Notification des pannes et récupération Les fonctions de notification des pannes et de dépannage allient une technologie innovante, matérielle et logicielle, pour éviter la perte de vos données essentielles et réduire les temps d’inactivité imprévus. Si l’ordinateur est connecté à un réseau supervisé par le logiciel HP Client Manager, cet ordinateur signale toute panne à l’application de supervision du réseau.
Index A accès à l’ordinateur, contrôle 27 Active Management Technology, PC de marque Intel vPro 13 adresses Internet.
HP System Software Manager 7 installation à distance de système 4 intégration 2 outils de mise à niveau et de supervision 5 récupération 2 suivi d’actifs 27 système de protection d’unité DPS 37 logiciels préinstallés 2 M mode de récupération d’urgence de bloc d’amorçage 18 mot de passe configuration 29, 30 effacement 32 mise sous tension 29, 30 modification 31 sécurité 29 suppression 31 mot de passe de configuration entrée 30 modification 31 paramètre 29 suppression 31 mot de passe de mise sous tension entr
