Håndbok for administrasjon av bordmodeller Forretnings-PC-er
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informasjonen som gjengis i dette dokumentet, kan endres uten forvarsel. Microsoft, Windows og Windows Vista er enten varemerker eller registrerte varemerker for Microsoft Corporation i USA og/eller andre land. Intel og vPro er varemerker som tilhører Intel Corporation i USA og andre land. De eneste garantiene som gis for HPprodukter og –tjenester, er definert i de eksplisitte garantierklæringene som følger med slike produkter og tjenester.
Om denne boken Denne håndboken inneholder definisjoner og instruksjoner for hvordan du bruker funksjoner for sikkerhet og administrasjon som er forhåndsinstallert på enkelte modeller. ADVARSEL: Tekst som er markert på denne måten, angir at hvis anvisningene ikke blir fulgt, kan det føre til personskade eller livsfare. FORSIKTIG: Tekst som er markert på denne måten, angir at hvis anvisningene ikke blir fulgt, kan det føre til skade på utstyr eller tap av data.
iv Om denne boken NOWW
Innhold 1 Oversikt for administrasjon av bordmodeller 2 Første gangs konfigurering og spredning HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Fjernsysteminstallering 4 Oppdatering og administrasjon av programvare HP Client Management Interface ......................
9 Støtte på HP-nettstedet 10 Bransjestandarder 11 Aktivasporing og sikkerhet Passordsikkerhet ................................................................................................................................ 29 Opprette et konfigureringspassord ved hjelp av Computer Setup ..................................... 29 Opprette et oppstartspassord ved hjelp av Computer Setup ............................................. 29 Angi et oppstartspassord ....................................................
1 Oversikt for administrasjon av bordmodeller HP Client Management Solutions gir deg standardbaserte løsninger for administrasjon og kontroll av stasjonære PC-er, arbeidsstasjoner og bærbare PC-er i et nettverksmiljø. HP var banebrytende innen administrasjon av bordmodeller i 1995, da de introduserte bransjens første fullstendig administrerbare stasjonære personlige datamaskiner. HP er patenteier av administrasjonsteknologi.
2 Første gangs konfigurering og spredning Datamaskinen leveres med et forhåndsinstallert systemprogramvarebilde. Etter en kort prosess med utpakking av programvaren er datamaskinen klar til bruk. Du foretrekker kanskje å erstatte det forhåndsinstallerte programvarebildet med et tilpasset sett med system- og bruksprogramvare. Det finnes flere måter å spre et tilpasset programvarebilde på. Disse kan være: ● Installere tilleggsprogrammer etter at det forhåndsinstallerte programvarebildet er pakket ut.
HP Software Agent Administrasjonsagenten som brukes av både HP Client Configuration Manager- og HP Configuration Management-løsningene, er forhåndslastet på datamaskinen. Når den er installert, muliggjør den kommunikasjon med styringskonsollen fra HP. Slik installerer du HP Software Agent: 1. Klikk på Start. 2. Klikk på Alle programmer. 3. Klikk på HP Manageability. 4. Klikk på Radia Management Agent Readme. 5. Les gjennom og følg instruksjonene i Readme-filen for å installere HP Software Agent.
3 Fjernsysteminstallering Fjernsysteminstallering gjør det mulig å starte og konfigurere maskinen ved hjelp av informasjonen om programvare og konfigurasjon som ligger på en nettverksserver, ved å starte PXE (Preboot Execution Environment).
4 Oppdatering og administrasjon av programvare HP leverer flere verktøy for administrasjon og oppdatering av programvare på stasjonære PC-er, arbeidsstasjoner og bærbare PC-er: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager ● HP Configuration Management Solution ● HP Client Manager for Altiris ● Altiris Client Management Suite ● HP Client Catalog for SMS ● HP Backup and Reco
HP Client Management Interface er basert på industristandarder som omfatter Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) og Advanced Configuration and Power Interface (ACPI). HP CMI er en grunnteknologi som brukes i HP Client Management Solutions. Med HP CMI gir HP deg et fleksibelt valg av hvordan du vil administrere HPs klientdatamaskiner.
HP System Software Manager HP System Software Manager (SSM) er et gratis hjelpeprogram som automatiserer distribusjonen av enhetsdrivere og BIOS-oppdateringer for forretnings-PC-er fra HP i nett. SSM oppdager (uten interaksjon med brukeren) revisjonsnivåene til drivere og BIOS installert på hvert klientsystem i nettverket, og sammenligner dette mot systemprogram-SoftPaqs som er blitt testet og lagret i et sentralt fillager.
HP Client Configuration Manager HP Client Configuration Manager er en administrasjonsløsning for maskinvare og programvare for Windows Vista-, Windows XP- og HP Thin Client-miljøer, som er enkel å bruke og som kan distribueres raskt, samtidig som den utgjør et godt grunnlag for fremtidige behov.
HP Configuration Management Solution HP Configuration Management Solution er en policy-basert løsning som gjør det mulig for administratorer å få oversikt over, distribuere, oppdatere og administrere programvare kontinuerlig på tvers av heterogene klientplattformer. Med HP Configuration Management Solution kan IT-ansatte gjøre følgende: ● Automatisere hele livssyklusadministrasjonen fra registrering, distribusjon og daglig administrasjon til migrering og utskifting.
HP Client Manager for Altiris HP Client Manager, utviklet med Altiris, er tilgjengelig gratis for alle støttede stasjonære PC-er, bærbare PC-er og arbeidsstasjoner fra HP. SSM, som er integrert i HP Client Manager, foretar sentral sporing, overvåking og styring av maskinvareaspektene ved klientsystemer fra HP. Bruk HP Client Manager til følgende: ● Få verdifull informasjon om maskinvare, f.eks.
Altiris Client Management Suite Altiris Client Management Suite er en brukervennlig løsning for livssyklusstyring av programvare for stasjonære og bærbare datamaskiner og arbeidsstasjoner.
HP Backup and Recovery Manager HP Backup and Recovery Manager er en brukervennlig applikasjon som gjør at du kan sikkerhetskopiere og gjenopprette hovedharddisken på datamaskinen. Applikasjonen arbeider i Windows slik at det kan lages sikkerhetskopier av Windows, alle programmer og datafiler. Du kan programmere systemet til å lage sikkerhetskopier på bestemte tidspunkt, eller du kan starte sikkerhetskopieringen manuelt. Viktige filer kan arkiveres separat fra vanlige sikkerhetskopier.
Intel vPro-merkede PC-er med Active Management Technology Intel Active Management Technology (AMT) legger til rette for bedre oppdagelse, reparasjon og beskyttelse av nettverksbaserte dataaktiva. Med AMT kan PC-er administreres uavhengig av om systemet er på eller av, eller om operativsystemet henger.
Denne hurtigtasten åpner installeringsverktøyet Intel Management Engine BIOS Execution (MEBx). Med dette verktøyet kan brukeren konfigurere ulike sider ved administrasjonsteknologien.
Verdiem Surveyor Verdiem Surveyor er en programvareløsning som hjelper deg med styring av kostnader til PC-energi. Surveyor måler og rapporterer hvor mye energi hver enkelt PC bruker. Programmet gir også kontroll over strøminnstillingene på PC-ene slik at administratorer enkelt kan implementere strømsparingstiltak i hele nettverket. Du kan laste ned en HP SoftPaq som innholder Surveyor-agenten fra nettstedet for HP-støtte, og installere den på stasjonære salgsmodeller som støttes.
Tilbaketrukne løsninger To programvarepakker, Altiris Local Recovery og Dantz Retrospect, vil ikke lenger bli levert på HPs stasjonære forretnings-PC-er, bærbare PC-er eller arbeidsstasjoner. Alle nye stasjonære forretningsPC-er, bærbare PC-er eller arbeidsstasjoner som kommer på markedet i 2006, vil bli levert med HP Backup and Recovery Manager.
5 ROM-Flash Datamaskinens BIOS er lagret i en programmerbar Flash-ROM (read only memory). Ved å opprette et konfigureringspassord i Computer Setup (F10) beskytter du ROM-en mot utilsiktet oppdatering eller overskriving. Dette er viktig for å sikre datamaskinens driftsintegritet. Hvis du vil eller må oppgradere BIOS, kan du laste ned de nyeste BIOS-bildene fra HP-siden for drivere og brukerstøtte på http://www.hp.com/support/files.
6 Nødgjenopprettingsmodus for Boot Block Nødgjenopprettingsmodus for Boot Block gir mulighet for gjenoppretting av systemet hvis det mot formodning skulle oppstå svikt i ROM-Flash-funksjonen. Hvis det for eksempel skulle oppstå et strømbrudd under en BIOS-oppgradering, vil Rom Flash være ufullstendig. Da blir system-BIOSen ubrukelig. Boot Block er en Flash-beskyttet del av ROMen med kode som kontrollerer at det finnes et gyldig system-BIOS-bilde når systemet slås på.
7 Kopiere konfigurasjonen Den følgende prosedyren gjør at administratoren enkelt kan kopiere én konfigurasjon over til andre datamaskiner av samme modell. Dette gir raskere og mer konsekvent konfigurering av flere datamaskiner. MERK: Begge prosedyrene krever en diskettstasjon eller en støttet USB flash-medieenhet, for eksempel HP Drive Key. Kopiere til én enkelt datamaskin FORSIKTIG: En konfigurasjon er modellspesifikk. Det kan oppstå filsystemfeil hvis kilde- og måldatamaskinene ikke er av samme modell.
Kopiere til flere datamaskiner FORSIKTIG: En konfigurasjon er modellspesifikk. Det kan oppstå filsystemfeil hvis kilde- og måldatamaskinene ikke er av samme modell. Du kan for eksempel ikke kopiere konfigurasjonen fra en dc7xxx-PC til en dx7xxx-PC. Med denne prosedyren tar det litt lengre tid å klargjøre konfigurasjonsdisketten eller USB flashmedieenheten, men det går mye raskere å kopiere konfigurasjonen til måldatamaskinene.
bildet. Hvis USB flash-medieenheten som brukes, ikke har dette bildet, bruker du prosedyren som er forklart senere i dette avsnittet (se Ikke-støttet USB flash-medieenhet på side 22).
12. Kopier eventuelle filer som du lagret i trinn 9, tilbake til USB flash-medieenheten. 13. Fjern disketten og start datamaskinen på nytt. Datamaskinen starter opp fra USB flashmedieenheten som C-stasjon. MERK: Standard oppstartsrekkefølge varierer fra en datamaskin til en annen, og kan endres i Computer Setup (F10) Utility. Hvis du har brukt en DOS-versjon fra Windows 9x, kan det være at du et kort øyeblikk ser en Windows-logoskjerm.
11. Trykk på Enter hvis du ikke vil bruke noen etikett, eller tast inn en om ønskelig. 12. Slå av datamaskinen, og koble fra strømledningen. Åpne datamaskinen, og installer eventuelle PCI-kort som tidligere ble fjernet, på nytt. Lukk dekslet på datamaskinen. 13. Koble til strømledningen, fjern disketten og slå på datamaskinen. 14. Med én gang datamaskinen er slått på og skjermlampen lyser grønt, trykker du på F10 for å gå til Computer Setup. Trykk eventuelt på Enter for å hoppe over tittelskjermbildet. 15.
8 Strømbryter med dobbelt funksjon Med Advanced Configuration and Power Interface (ACPI) aktivert kan strømknappen fungere som av/ på-bryter eller som ventemodusknapp. Ventemodusfunksjonen slår ikke strømmen helt av, men gjør at datamaskinen går inn i en hviletilstand med lavt strømforbruk. Dette gjør at du kan slå av maskinen raskt uten å lukke programmer, og gå raskt tilbake til samme tilstand som før, uten å miste data. Slik endrer du konfigurasjonen for strømbryteren: 1.
9 Støtte på HP-nettstedet HP-teknikerne utfører omfattende testing og feilsøking av programvare som er utviklet av HP og tredjepartsleverandører, for å sikre best mulig ytelse, kompatibilitet og pålitelighet for HP-PC-er. Når du går over til nye eller endrede operativsystemer, er det viktig å implementere støtteprogramvaren som er utviklet for det aktuelle operativsystemet.
10 Bransjestandarder HPs administrasjonsløsninger integreres med andre systemadministrasjonsprogrammer, og er basert på bransjestandarder, for eksempel: 26 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Wake on LAN-teknologi ● ACPI ● SMBIOS ● Støtte for Pre-boot Execution (PXE) Kapittel 10 Bransjestandarder NOWW
11 Aktivasporing og sikkerhet Aktivasporingsfunksjonene som er bygd inn i datamaskinen, gir viktige aktivasporingsdata som kan behandles ved hjelp av HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager og andre systemadministrasjonsprogrammer.
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) Alternativ Beskrivelse Power-On Password (oppstartspassord) Lar deg opprette og aktivere et oppstartspassord. Passordledeteksten ved oppstart vises etter at du har slått av og på datamaskinen. Hvis brukeren ikke angir riktig oppstartspassord, vil ikke enheten starte. MERK: Dette passordet vises ikke ved varmstart, for eksempel Ctrl+Alt+Delete eller Start på nytt fra Windows, hvis ikke det er aktivert i Passordalternativer nedenfor.
Tabell 11-1 Oversikt over sikkerhetsfunksjoner (forts.) Alternativ Beskrivelse Støtte for sikkerhetsfunksjonene kan variere avhengig av datamaskinkonfigurasjonen din. Passordsikkerhet Oppstartspassordet forhindrer uautorisert bruk av datamaskinen ved at det kreves et passord for å få tilgang til programmer eller data hver gang maskinen blir slått på eller startes på nytt. Konfigureringspassordet forhindrer uautorisert tilgang til Computer Setup, og kan også brukes til å overstyre oppstartspassordet.
Angi et oppstartspassord Slik angir du et oppstartspassord: 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Start datamaskinen på nytt. 2. Når nøkkelikonet vises på skjermen, skriver du inn det gjeldende passordet og trykker på Enter. MERK: Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene du skriver, bli vist på skjermen. Hvis du skriver passordet feil, vil det komme frem et ikon med en brukket nøkkel. Prøv igjen.
MERK: Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene du skriver, bli vist på skjermen. 4. Trykk på Enter. Det nye passordet trer i kraft neste gang du slår på datamaskinen. MERK: Se under Nasjonale tastaturskilletegn på side 31 hvis du vil ha mer informasjon om de alternative skilletegnene. Oppstartspassordet og konfigureringspassordet kan også endres ved hjelp av alternativene under Security i Computer Setup.
Fjerning av passord Hvis du glemmer passordet, kan du ikke få tilgang til datamaskinen. Du finner instruksjoner om fjerning av passord i håndboken Feilsøking. Hvis systemet er utstyrt med en enhet for innebygd sikkerhet, kan du se HP ProtectTools Security Manager Guide på http://www.hp.com. DriveLock DriveLock er en bransjestandardisert sikkerhetsfunksjon som forhindrer uautorisert tilgang til data på ATA-harddisker. DriveLock er implementert som en utvidelse av Computer Setup.
ikke oppretter et master-passord, kan de likeledes risikere å bli utestengt fra en harddisk og ute av stand til å utføre rutinekontroller for å finne uautorisert programvare, andre aktivakontrollfunksjoner og støtte. For brukere med mindre strenge sikkerhetskrav anbefaler ikke HP å aktivere DriveLock. Brukere i denne kategorien omfatter enkeltbrukere eller brukere som ikke oppbevarer sensitive data på harddiskene sine til vanlig.
Låse Smart Cover Lock Gjør følgende når du vil aktivere og låse Smart Cover Lock: 1. Slå på maskinen eller start den på nytt. Hvis du er i Windows, klikker du på Start > Avslutt > Starte på nytt. 2. Med én gang datamaskinen er slått på og skjermlampen lyser grønt, trykker du på F10 for å gå til Computer Setup. Trykk eventuelt på Enter for å hoppe over tittelskjermbildet.
Kabellåsutstyr På bakpanelet på datamaskinen (enkelte modeller) er det plass til en kabellås som gjør at datamaskinen fysisk kan låses fast. Hvis du vil ha illustrerte instruksjoner, kan du se Maskinvarehåndbok. Teknologi for identifikasjon av fingeravtrykk Hvis du bruker HPs teknologi for identifikasjon av fingeravtrykk, fjernes behovet for å legge inn brukerpassord. Nettverkssikkerheten skjerpes, påloggingsprosessen forenkles og kostnadene ved å administrere bedriftsnettverk reduseres.
Varsling og reparering av feil Funksjonene for varsling og reparering av feil, som kombinerer ny maskinvare- og programvareteknologi, bidrar til å hindre tap av kritiske data og redusere uventede driftsavbrudd til et minimum. Hvis datamaskinen er koblet opp til et nettverk som administreres av HP Client Manager, sender datamaskinen en feilmelding til nettverksadministrasjonsprogrammet.
Stikkordregister A Active Management Technology, Intel vPro-merkede PC-er med 13 aktivasporing 27 Altiris AClient 3 Deployment Solution Agent 3 angi konfigureringspassord 30 oppstartspassord 30 B beskytte harddisk 36 beskytte ROM, forsiktig 17 bestille FailSafe-nøkkel 34 BIOS HPQFlash 17 nødgjenopprettingsmodus for Boot Block 18 Remote ROM Flash 17 bransjestandarder 26 C Client Management Interface 5 Client Manager 10 Computer Setup Utilities 19 Configuration Management Solution 9 D datamaskinens interne t
HPQFlash 17 Intel vPro-teknologi 13 PC-distribusjon 2 Proactive Change Notification 15 programvarestøtte 25 Remote ROM Flash 17 replikere konfigurasjon 20 ROM-Flash 17 Subscriber's Choice 15 Subscriber’s Choice 15 System Software Managernedlasting 7 tekniske dokumenter fra HP 13 teknologi for identifikasjon av fingeravtrykk 35 nødgjenopprettingsmodus, Boot Block 18 nødgjenopprettingsmodus for Boot Block 18 O operativsystemer, viktig informasjon om 25 oppstartsenhet DiskOnKey 20, 22 HP Drive Key 20, 22 lage