Podręcznik zarządzania komputerami typu desktop Komputery Business PC
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informacje zawarte w niniejszym dokumencie mogą zostać zmienione bez uprzedzenia. Microsoft, Windows i Windows Vista są zastrzeżonymi znakami towarowymi lub znakami towarowymi firmy Microsoft Corporation w Stanach Zjednoczonych i/lub innych krajach/regionach. Intel i vPro są znakami towarowymi firmy Intel Corporation w USA i w innych krajach.
Informacje o podręczniku Niniejszy przewodnik zawiera definicje i instrukcje dotyczące korzystania z funkcji zabezpieczeń i zarządzania preinstalowanych w niektórych modelach. OSTRZEŻENIE! Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do obrażeń ciała lub śmierci. OSTROŻNIE: Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do uszkodzenia sprzętu lub utraty danych. UWAGA: Tak oznaczane są ważne informacje uzupełniające.
iv Informacje o podręczniku PLWW
Spis treści 1 Przegląd zarządzania komputerami typu desktop 2 Początkowa konfiguracja i rozmieszczanie HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................
9 Witryna wsparcia firmy HP w sieci Web 10 Standardy przemysłowe 11 Śledzenie zasobów i funkcje zabezpieczeń Zabezpieczanie hasłem ...................................................................................................................... 29 Ustawianie hasła konfiguracyjnego za pomocą programu Computer Setup ..................... 29 Ustawianie hasła uruchomieniowego za pomocą programu Computer Setup .................. 30 Wprowadzanie hasła uruchomieniowego ........................................
1 Przegląd zarządzania komputerami typu desktop System HP Client Management Solutions zawiera oparte na standardach rozwiązania służące do sterowania i sprawowania nadzoru nad komputerami typu desktop, stacjami roboczymi i komputerami przenośnymi w środowisku sieciowym. W 1995 roku firma HP jako pierwsza w branży wprowadziła na rynek rodzinę komputerów osobistych typu desktop z zaimplementowaną funkcją zdalnego zarządzania. Firma HP jest posiadaczem patentu na technologię zarządzania.
2 Początkowa konfiguracja i rozmieszczanie Komputer został dostarczony wraz z preinstalowanym obrazem oprogramowania systemowego. Dzięki temu po szybkim „rozpakowaniu” oprogramowania komputer jest gotowy do pracy. Użytkownik może zastąpić preinstalowany obraz oprogramowania dowolnym systemem operacyjnym i aplikacjami dostosowanymi do własnych potrzeb. Istnieje kilka metod rozmieszczania takiego oprogramowania.
HP Software Agent Agent zarządzania, wykorzystywany zarówno przez program HP Client Configuration Manager, jak i program HP Configuration Management Solution, jest wstępnie załadowany na komputerze. Po zainstalowaniu umożliwia komunikację z konsolą zarządzającą HP. Aby zainstalować program HP Software Agent: 1. Kliknij przycisk Start. 2. Kliknij polecenie Wszystkie programy. 3. Kliknij polecenie HP Manageability. 4. Kliknij polecenie Radia Management Agent Readme. 5.
3 Zdalne instalowanie systemu Funkcja zdalnego instalowania systemu umożliwia uruchomienie i skonfigurowanie systemu operacyjnego za pomocą oprogramowania i informacji konfiguracyjnych znajdujących się na serwerze sieciowym poprzez zainicjowanie środowiska Preboot Execution Environment (PXE). Funkcja zdalnego instalowania systemu służy zazwyczaj do konfigurowania systemu operacyjnego, lecz może być również użyta do przeprowadzenia następujących zadań: ● Formatowanie dysku twardego.
4 Aktualizowanie oprogramowania i zarządzanie nim Firma HP oferuje kilka narzędzi służących do zarządzania oprogramowaniem zainstalowanym na komputerach typu desktop, stacjach roboczych i komputerach przenośnych oraz aktualizowania go: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager ● HP Configuration Management Solution ● HP Client Manager for Altiris ● Altiris Client Management
bezpośrednią komunikację z komputerami klienckimi, co zmniejsza potrzeby stosowania agentów lub oprogramowania łączącego w celu osiągnięcia integracji. Interfejs HP Client Management Interface jest oparty na takich standardach przemysłowych jak: Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) i Advanced Configuration and Power Interface (ACPI).
Oprogramowanie HP System Software Manager Oprogramowanie HP System Software Manager (SSM) jest bezpłatnym programem narzędziowym do zdalnego rozmieszczania sterowników sprzętu i aktualizacji systemu BIOS na komputerach HP Business PC w sieci.
HP Client Configuration Manager Program HP Client Configuration Manager jest sprzętowym i programowym rozwiązaniem do zarządzania w systemie Windows Vista, Windows XP i środowiskach HP Thin Client, zapewniającym łatwe i szybkie wdrażanie oraz solidne podstawy dla przyszłych zastosowań.
HP Configuration Management Solution Oprogramowanie HP Configuration Management Solution jest rozwiązaniem opartym na zasadach, za pomocą którego administratorzy mogą inwentaryzować, wdrażać, instalować poprawki i zarządzać w sposób ciągły oprogramowaniem i zawartością na heterogenicznych platformach klienckich.
HP Client Manager for Altiris Oprogramowanie HP Client Manager, opracowane wspólnie z firmą Altiris, jest dostępne bezpłatnie dla wszystkich obsługiwanych modeli komputerów HP Business typu desktop, przenośnych i stacji roboczych. z oprogramowaniem tym jest zintegrowany program SSM, co umożliwia centralne śledzenie i monitorowanie aspektów sprzętowych systemów klienckich HP oraz zarządzanie nimi.
Altiris Client Management Suite Oprogramowanie Altiris Client Management Suite jest łatwym w użyciu rozwiązaniem zarządzania pełnym cyklem życia oprogramowania komputerów typu desktop, komputerów przenośnych i stacji roboczych.
HP Backup and Recovery Manager HP Backup and Recovery Manager to łatwa w użyciu, uniwersalna aplikacja, która umożliwia tworzenie kopii zapasowych podstawowego dysku twardego komputera i jego odzyskiwanie. Aplikacja działa w systemie Windows i służy do tworzenia kopii zapasowych systemu Windows, wszystkich aplikacji i wszystkich plików danych. Wykonywanie kopii zapasowych można zaplanować, aby były one tworzone automatycznie w określonych interwałach, lub można wykonywać je ręcznie.
Komputery PC typu Intel vPro z techniką Active Management Technology Technika Intel Active Management Technology (AMT) umożliwia lepszą eksplorację, konserwację I ochronę komputerowych zasobów sieciowych. Dzięki technice AMT można zarządzać komputerami PC niezależnie od tego, czy system jest włączony, wyłączony lub system operacyjny się zawiesił.
Ten skrót klawiaturowy uruchamia narzędzie konfiguracyjne Intel Management Engine BIOS Execution (MEBx). Narzędzie to umożliwia użytkownikowi konfigurowanie różnych aspektów techniki zarządzania.
Verdiem Surveyor Oprogramowanie Verdiem Surveyor jest rozwiązaniem pomagającym w zarządzaniu kosztami zasilania komputera. Program Surveyor mierzy i raportuje wielkość zużycia energii dla każdego komputera. Ponadto zapewnia kontrolę nad ustawieniami zasilania komputerów, umożliwiając administratorom łatwe wdrażanie strategii oszczędzania energii we wszystkich zarządzanych przez nich sieciach.
Wycofane rozwiązania Dwa pakiety oprogramowania, Altiris Local Recovery i Dantz Retrospect, nie są już dostarczane z komputerami HP Business Desktop, komputerami przenośnymi ani ze stacjami roboczymi. Nowe komputery HP Business Desktop, komputery przenośnie i stacje robocze, począwszy od roku 2006, są dostarczane z programem HP Backup and Recovery Manager.
5 Pamięć ROM typu flash System BIOS komputera jest przechowywany w programowalnej pamięci ROM (read only memory) typu flash. W celu zabezpieczenia jej przed nieumyślnym zaktualizowaniem lub zastąpieniem można ustawić hasło konfiguracyjne w programie Computer Setup (F10). Zapewni to operacyjną integralność komputera. Jeżeli zajdzie potrzeba uaktualnienia systemu BIOS, można pobrać najnowsze obrazy BIOS ze strony sterowników i wsparcia technicznego HP (http://www.hp.com/support/files).
6 Tryb awaryjny odzyskiwania bloku rozruchowego Tryb awaryjny odzyskiwania bloku rozruchowego umożliwia odzyskanie systemu w mało prawdopodobnym przypadku nieudanej aktualizacji pamięci ROM typu flash. Na przykład, jeśli podczas uaktualniania systemu BIOS wystąpi awaria zasilania, proces aktualizacji pamięci ROM może zostać niedokończony. W wyniku tego system BIOS może stać się bezużyteczny. Blok rozruchowy stanowi część pamięci ROM, jest jednak zabezpieczony przed aktualizacją.
7 Replikowanie ustawień konfiguracyjnych Używając poniższych procedur, administrator może w prosty sposób kopiować ustawienia konfiguracyjne z jednego komputera na inne (ten sam model). Umożliwia to zachowanie zgodności danych konfiguracyjnych na wielu komputerach. UWAGA: W przypadku obu procedur wymagany jest napęd dyskietek lub obsługiwane urządzenie USB typu flash, np. HP Drive Key. Kopiowanie na jeden komputer OSTROŻNIE: Ustawienia konfiguracyjne są specyficzne dla modelu komputera.
10. Kliknij kolejno File (Plik) > Replicated Setup (Zreplikowane ustawienia) > Restore from Removable Media (Przywróć z nośnika wymiennego), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 11. Po ukończeniu konfiguracji uruchom ponownie komputer. Kopiowanie na wiele komputerów OSTROŻNIE: Ustawienia konfiguracyjne są specyficzne dla modelu komputera. Jeśli modele komputera źródłowego i docelowego są różne, może dojść do uszkodzenia systemu plików.
10. Wyłącz komputer, który ma zostać skonfigurowany. Włóż dyskietkę konfiguracyjną lub konfiguracyjne urządzenie USB typu flash, a następnie włącz komputer. Program konfiguracyjny zostanie uruchomiony automatycznie. 11. Po ukończeniu konfiguracji uruchom ponownie komputer. Tworzenie urządzenia rozruchowego Obsługiwane urządzenie USB typu flash Obsługiwane urządzenia są wyposażone w preinstalowany obraz, co upraszcza proces przekształcania ich w urządzenia rozruchowe.
8. W wierszu A:\ wprowadź polecenie SYS x: gdzie x oznacza zanotowaną wcześniej literę napędu. OSTROŻNIE: typu flash. Należy pamiętać o wprowadzeniu poprawnej litery napędu dla urządzenia USB Po przetransferowaniu plików systemowych program SYS powróci do wiersza A:\. Przejdź do punktu 13. 9. Wybierz pliki, które chcesz zachować, i skopiuj je z urządzenia USB typu flash do katalogu tymczasowego na innym dysku (np. wewnętrznym dysku twardym systemu). 10. W wierszu A:\ wprowadź polecenie FORMAT /S X:, gd
3. Podłącz urządzenie USB typu flash do jednego z portów USB komputera i odłącz wszystkie inne urządzenia pamięci masowej USB (oprócz napędów dyskietek USB). Zamknij obudowę komputera. 4. Podłącz kabel zasilający i włącz komputer. 5. Zaraz po włączeniu komputera, gdy dioda zasilania monitora zaświeci się na zielono, naciśnij klawisz F10, aby otworzyć program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
8 Dwufunkcyjny przycisk zasilania Jeżeli aktywny jest interfejs zaawansowanego zarządzania konfiguracją i zasilaniem (ACPI), przycisk zasilania komputera może działać jako włącznik/wyłącznik zasilania lub jako przycisk wstrzymania. Działanie funkcji wstrzymania polega na tym, że komputer nie jest zupełnie wyłączany, ale wprowadzany w stan niskiego poboru energii.
9 Witryna wsparcia firmy HP w sieci Web Personel techniczny firmy HP na bieżąco testuje i usuwa błędy w programach własnych oraz dostarczanych przez innych producentów, jak również prowadzi prace nad oprogramowaniem wspomagającym, przeznaczonym dla różnych systemów operacyjnych. Zapewnia to wydajność, zgodność i niezawodność komputerów firmy HP. Wskazane jest, aby podczas zmiany lub uaktualniania systemów operacyjnych zaimplementować zaprojektowane dla nich oprogramowanie wspomagające.
10 Standardy przemysłowe Opracowane przez firmę HP rozwiązania do zarządzania integrują się z innymi aplikacjami do zarządzania systemem i są oparte na standardach przemysłowych, takich jak: 26 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Technologia Wake on LAN ● ACPI ● SMBIOS ● Środowisko Pre-boot Execution (PXE) Rozdział 10 Standardy przemysłowe PLWW
11 Śledzenie zasobów i funkcje zabezpieczeń Komputery firmy HP są wyposażone w funkcje śledzenia zasobów. Zgromadzone dane dotyczące stanu kluczowych zasobów mogą być przetwarzane za pomocą oprogramowania HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager lub innych aplikacji do zarządzania systemem.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) Opcja Opis UWAGA: Jeżeli ustawione zostanie hasło konfiguracyjne, wymagane jest jego wprowadzanie przy próbie: zmiany opcji programu Computer Setup, programowania pamięci ROM i zmiany niektórych ustawień plug and play w systemie Windows. Aby uzyskać więcej informacji, zapoznaj się z Podręcznikiem rozwiązywania problemów. Power-On Password (Hasło uruchomieniowe) Umożliwia ustawianie i włączanie hasła uruchomieniowego.
Tabela 11-1 Przegląd funkcji zabezpieczeń (ciąg dalszy) Opcja Opis System IDs (Identyfikatory systemowe) Umożliwia ustawianie następujących opcji: DriveLockSecurity (niektóre modele) ● Etykiety zasobu (identyfikator składający się z 18 znaków) i etykiety właściciela (identyfikator składający się z 80 znaków i wyświetlany podczas autotestu POST). Aby uzyskać więcej informacji, zapoznaj się z Podręcznikiem do programu Computer Setup (F10).
3. Wybierz menu Security (Zabezpieczenia), wybierz opcję Setup Password (Hasło konfiguracyjne), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 4. Przed wyjęciem z programu kliknij kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Ustawianie hasła uruchomieniowego za pomocą programu Computer Setup Po ustawieniu hasła uruchomieniowego za pomocą programu Computer Setup dostęp do danych komputera jest możliwy dopiero po podaniu poprawnego hasła.
Jeżeli ustawiono hasło konfiguracyjne komputera, jego podanie będzie wymagane przy każdej próbie uruchomienia programu Computer Setup. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Zaraz po włączeniu komputera, gdy dioda zasilania monitora zaświeci się na zielono, naciśnij klawisz F10, aby otworzyć program Computer Setup. W razie potrzeby możesz nacisnąć klawisz Enter, aby pominąć ekran tytułowy.
Usuwanie hasła uruchomieniowego lub konfiguracyjnego Jeśli system jest wyposażony we wbudowany mikroukład zabezpieczeń, należy zapoznać się z informacjami w Podręczniku oprogramowania HP ProtectTools Security Manager w witrynie http://www.hp.com. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie komputer. 2. Aby usunąć hasło uruchomieniowe, przejdź do punktu 3.
Jeśli system jest wyposażony we wbudowany mikroukład zabezpieczeń, należy zapoznać się z informacjami w Podręczniku oprogramowania HP ProtectTools Security Manager w witrynie http://www.hp.com. Blokada DriveLock DriveLock to będąca standardem przemysłowym funkcja zabezpieczeń, która zapobiega nieautoryzowanemu dostępowi do danych przechowywanych na dyskach twardych ATA. Funkcja ta jest zaimplementowana jako rozszerzenie programu Computer Setup.
innemu pracownikowi zmiana hasła użytkownika i uzyskanie ponownego dostępu do dysku są możliwe za pomocą hasła głównego. Firma HP zaleca, aby administratorzy systemu w przedsiębiorstwach, w których stosowana jest funkcja DriveLock, ustanowili ogólne zasady dotyczące ustawiania i obsługi haseł głównych.
3. Wybierz kolejno Security (Zabezpieczenia) > Smart Cover (Obudowa inteligentna) > Cover Removal Sensor (Czujnik zdjęcia obudowy), a następnie wybierz żądany poziom zabezpieczeń. 4. Przed wyjęciem z programu kliknij kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Blokada Smart Cover Lock Smart Cover Lock jest sterowaną programowo blokadą obudowy komputera dostępną w niektórych komputerach firmy HP. Blokada zapobiega nieautoryzowanemu dostępowi do wewnętrznych elementów komputera.
Używanie klucza Smart Cover FailSafe Key Jeżeli włączona jest blokada Smart Cover Lock i z różnych powodów nie można wprowadzić wyłączającego ją hasła konfiguracyjnego, obudowę komputera można otworzyć za pomocą klucza Smart Cover FailSafe Key. Sytuacje, w których niezbędne jest użycie klucza, to: ● Brak zasilania ● Błąd podczas uruchamiania komputera ● Wadliwe elementy komputera (np. wadliwy procesor lub zasilacz) ● Utrata hasła.
Powiadamianie o usterkach i ich usuwanie Funkcja powiadamiania o usterkach i ich usuwania łączy w sobie zalety nowoczesnej technologii sprzętowej i programowej, dzięki czemu znacznie maleje ryzyko utraty istotnych danych oraz wystąpienia nieplanowanych przestojów w pracy. Jeśli komputer jest podłączony do sieci pracującej pod kontrolą programu HP Client Manager, powiadomienie o usterce jest przesyłane do tej aplikacji.
Indeks A Active Management Technology, technika, komputery typu Intel vPro 13 adresy internetowe.
Altiris Deployment Solution Agent 3 Configuration Management Solution 9 HP Client Catalog for SMS 11 HP Client Management Interface, interfejs 5 HP Client Manager for Altiris 10 HP ProtectTools Security Manager, oprogramowanie 7 HP System Software Manager 7 integracja 2 narzędzia do aktualizacji i zarządzania 5 odzyskiwanie 2 system ochrony dysków 37 śledzenie zasobów 27 zdalne instalowanie systemu 4 P pamięć ROM programowanie zdalne 17 PCN (Proactive Change Notification) 15 pierwsza konfiguracja 2 powiadam
zdalne programowanie pamięci ROM 17 zgłaszanie zmian 15 zmiana hasła 31 zmiana systemów operacyjnych, ważne informacje 25 40 Indeks PLWW
