Ghid de gestionare a computerului PC-uri comerciale
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informaţiile conţinute în acest document pot fi modificate fără înştiinţare prealabilă. Microsoft, Windows şi Windows Vista sunt fie mărci comerciale, fie mărci comerciale înregistrate ale Microsoft Corporation în Statele Unite şi/sau în alte ţări. Intel şi vPro sunt mărci comerciale ale Intel Corporation din S.U.A. şi din alte ţări.
Despre acest manual Acest ghid furnizează definiţii şi instrucţiuni pentru utilizarea caracteristicilor de securitate şi de gestionare care sunt instalate în prealabil pe unele modele. AVERTISMENT! Textul evidenţiat în această manieră indică faptul că nerespectarea instrucţiunilor poate avea ca rezultat rănirea fizică sau pierderea vieţii.
iv Despre acest manual ROWW
Cuprins 1 Prezentare generală a modurilor de gestionare a computerului 2 Configurarea şi desfăşurarea iniţială HP Software Agent (Agent software HP) ............................................................................................. 3 Agentul soluţiei de desfăşurare Altiris ..................................................................................................
9 Asistenţă pe site-ul Web HP 10 Standarde în domeniu 11 Urmărirea şi securitatea activelor Securitate prin parole ......................................................................................................................... 29 Stabilirea unei parole de setare prin intermediul utilitarului Computer Setup .................... 29 Stabilirea unei parole de pornire prin utilitarul Computer Setup ........................................ 29 Introducerea unei parole de pornire .........................
1 Prezentare generală a modurilor de gestionare a computerului HP Client Management Solutions (Soluţii HP de gestionare a sistemelor client) furnizează soluţii bazate pe standarde pentru gestionarea şi controlul computerelor de birou, staţiilor de lucru şi PC-urilor portabile într-un mediu de reţea. HP a introdus în 1995 caracteristica de gestionare a computerelor de birou, odată cu realizarea primelor computere personale de birou cu gestionare completă.
2 Configurarea şi desfăşurarea iniţială Computerul este livrat cu o imagine a software-ului de sistem instalată în prealabil. După un proces scurt de „despachetare” a software-ului, computerul este gata de utilizare. Dacă preferaţi, imaginea software instalată în prealabil poate să fie înlocuită cu un set particularizat de software de sistem şi de aplicaţii. Există câteva metode pentru desfăşurarea unei imagini software particularizate.
HP Software Agent (Agent software HP) Pe computer este încărcat în prealabil agentul de gestionare utilizat de ambele soluţii, HP Client Configuration Manager (Manager configuraţie client HP) şi HP Configuration Management Solution (Soluţie de gestionare a configuraţiei HP). Când este instalat, el activează comunicarea cu consola de gestionare HP. Pentru a instala HP Software Agent (Agent software HP): 1. Faceţi clic pe Start. 2. Faceţi clic pe All Programs (Toate programele). 3.
3 Remote System Installation (Instalarea de la distanţă a sistemului) Remote System Installation (Instalarea de la distanţă a sistemului) vă permite porniţi şi să configuraţi sistemul prin utilizarea software-ului şi informaţiilor de configurare amplasate pe un server de reţea, prin iniţializarea mediului de execuţie dinaintea încărcării sistemului (PXE - Preboot Execution Environment).
4 Actualizarea şi gestionarea softwareului HP furnizează câteva instrumente pentru gestionarea şi actualizarea software-ului de pe computere de birou, staţii de lucru şi computere portabile: ● HP Client Management Interface (Interfaţă de gestionare client HP) ● HP SoftPaq Download Manager (Manager descărcare HP SoftPaq) ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager (Manager configuraţie client HP) ● HP Configuration Management Solution (Soluţi
comunicând direct cu computerul client, reducând astfel necesitatea realizării integrării printr-un agent sau software de conectare.
HP System Software Manager HP System Software Manager (SSM) este un utilitar gratuit care automatizează desfăşurarea la distanţă a driverelor de dispozitive şi a actualizărilor de BIOS pentru PC-urile comerciale legate în reţea.
HP Client Configuration Manager (Manager configuraţie client HP) HP Client Configuration Manager (Manager configuraţie client HP) este o soluţie de gestionare a hardware-ului şi software-ului pentru medii Windows Vista, Windows XP şi HP Thin Client, este simplu de utilizat şi rapid de desfăşurat şi asigură o bază puternică pentru cerinţele viitoare.
HP Configuration Management Solution (Soluţie de gestionare a configuraţiei HP) HP Configuration Management Solution (Soluţie de gestionare a configuraţiei HP) este o soluţie bazată pe politică, ce permite administratorilor să inventarieze, să desfăşoare, să aplice corecţii şi să gestioneze în mod continuu software şi conţinut pe platforme client eterogene.
HP Client Manager for Altiris (Manager client HP pentru Altiris) HP Client Manager, dezvoltat împreună cu Altiris, este disponibil gratuit pentru toate modelele de computere de birou, computere portabile şi staţii de lucru acceptate de HP. SSM este integrat în HP Client Manager şi permite urmărirea, monitorizarea şi gestionarea în mod centralizat a aspectelor hardware ale sistemelor client HP.
Altiris Client Management Suite (Suită de gestionare a clientului Altiris) Altiris Client Management Suite (Suită de gestionare a clientului Altiris) este o soluţie simplu de utilizat pentru gestionarea pe întregul ciclu de viaţă a software-ului pentru computere de birou, computere portabile şi staţii de lucru.
HP Backup and Recovery Manager (Manager HP pentru copiere de rezervă şi recuperare) HP Backup and Recovery Manager (Manager HP pentru copiere de rezervă şi recuperare) este o aplicaţie multilaterală, uşor de utilizat, care vă permite să efectuaţi copierea de rezervă şi recuperarea conţinutului unităţii de disc principale a PC-ului. Aplicaţia lucrează în sistemul de operare Windows pentru a crea copii de rezervă ale sistemului Windows, ale tuturor aplicaţiilor şi fişierelor de date.
PC-uri marcate Intel vPro cu tehnologie de gestionare activă Tehnologia AMT (Active Management Technology – Tehnologie de gestionare activă) de la Intel permite mai buna descoperire, tratare şi protecţie a resurselor de calcul dintr-o reţea. Cu AMT, PC-urile pot fi gestionate indiferent dacă sistemul este pornit, oprit sau dacă sistemul de operare este în stare suspendată.
Cu această combinaţie de taste se intră în utilitarul de configurare Intel Management Engine BIOS Execution (MEBx). Acest utilitar îi permite utilizatorului să configureze diferite aspecte ale tehnologiei de gestionare.
Verdiem Surveyor (Supraveghetor Verdiem) Verdiem Surveyor (Supraveghetor Verdiem) este o soluţie software care ajută la gestionarea costurilor pentru energia consumată de PC-uri. Supraveghetorul măsoară şi raportează câtă energie consumă fiecare PC. De asemenea, asigură controlul asupra setărilor de gestionare a energiei PC-urilor, permiţând administratorilor să implementeze simplu strategii de economisire a energiei în reţelele lor.
Soluţii retrase Două pachete de software, Altiris Local Recovery şi Dantz Retrospect, nu vor mai fi livrate pe computere de birou, computere portabile sau staţii de lucru profesionale HP. Începând cu noile computere de birou, portabile şi staţii de lucru profesionale lansate în 2006, toate produsele se livrează cu HP Backup and Recovery Manager (Manager HP pentru copiere de rezervă şi recuperare).
5 Memorie flash ROM BIOS-ul computerului este memorat într-o memorie programabilă flash ROM (Read Only Memory – memorie numai pentru citire). Prin stabilirea unei parole de setare în utilitarul Computer Setup (F10), aveţi posibilitatea să protejaţi memoria ROM împotriva actualizării sau suprascrierii neintenţionate. Acest lucru este important pentru asigurarea integrităţii funcţionale a computerului.
6 Boot Block Emergency Recovery Mode (Mod de recuperare de urgenţă a blocului de încărcare) Boot Block Emergency Recovery Mode (Mod de recuperare de urgenţă a blocului de încărcare) permite recuperarea sistemului în situaţia neplăcută în care actualizarea memoriei ROM nu reuşeşte. De exemplu, dacă a survenit o întrerupere a alimentării în timpul unui upgrade de BIOS, actualizarea memoriei ROM va fi incompletă. Acest lucru va face ca BIOS-ul sistemului să devină inutilizabil.
7 Multiplicarea instalării Următoarele proceduri îi dau posibilitatea unui administrator să copieze cu uşurinţă o configuraţie de instalare pe alte computere de acelaşi model. Aceasta permite configurarea mai rapidă şi mai consistentă pentru mai multe computere. NOTĂ: Pentru ambele proceduri este necesară o unitate de dischetă sau un dispozitiv de memorie flash USB acceptat, precum un HP Drive Key (Cheie unitate HP).
Copierea pe mai multe computere ATENŢIE: O configuraţie de instalare este specifică modelului. În cazul în care computerul sursă şi cel de destinaţie nu sunt acelaşi model, poate să survină coruperea sistemului de fişiere. De exemplu, nu copiaţi configuraţia de instalare de pe un PC dc7xxx pe un PC dx7xxx. Prin această metodă pregătirea dischetei sau a dispozitivului de memorie flash USB durează puţin mai mult, dar copierea configuraţiei pe computerele sursă este substanţial mai rapidă.
Crearea unui dispozitiv de încărcare Dispozitive de memorie flash USB acceptate Dispozitivele acceptate au o imagine preinstalată, pentru a simplifica procesul de a le face dispozitive de încărcare. Toate dispozitivele de memorie flash USB marca HP, Compaq şi majoritatea celor de la alţi furnizori au încărcată în prealabil această imagine.
10. La promptul A:\, introduceţi FORMAT /S X: unde X reprezintă litera de unitate notată mai sus. ATENŢIE: corectă. Aveţi grijă ca litera introdusă pentru dispozitivul de memorie flash USB să fie cea FORMAT va afişa unul sau mai multe avertismente şi vă va întreba de fiecare dată dacă doriţi să continuaţi. Introduceţi Y de fiecare dată. Programul FORMAT va formata dispozitivul de memorie flash USB, va adăuga fişierele de sistem şi va solicita o etichetă de volum. 11.
6. Pentru a dezactiva controlerele PATA şi SATA, mergeţi la Advanced (Complex) > PCI Devices (Dispozitive PCI). Când dezactivaţi controlerul SATA, notaţi IRQ-ul la care este asociat controlerul. Va fi necesar să reasociaţi acest IRQ mai târziu. Ieşiţi din programul de instalare, confirmând modificările. IRQ SATA: __________ 7. Introduceţi o dischetă DOS de încărcare cu FDISK.COM şi SYS.COM sau FORMAT.COM într-o unitate de dischetă şi porniţi computerul pentru a încărca discheta DOS. 8.
8 Buton de alimentare cu două stări Când Advanced Configuration (Configuraţie avansată) şi interfaţa de putere (ACPI) sunt activate, butonul de alimentare poate să funcţioneze fie ca un comutator pornit/oprit, fie ca buton de oprire temporară. Caracteristica de oprire temporară nu opreşte complet alimentarea, ci provoacă intrarea computerului într-o stare de oprire temporară cu consum scăzut de energie.
9 Asistenţă pe site-ul Web HP Specialiştii de la HP au testat şi au depanat cu rigurozitate software-ul dezvoltat de HP şi de alţi furnizori şi dezvoltă software specific de asistenţă pentru sistemul de operare, pentru a asigura performanţele, compatibilitatea şi fiabilitatea computerelor HP. Când realizaţi tranziţia la sisteme de operare noi sau revizuite, este important să implementaţi softwareul de asistenţă proiectat pentru sistemul de operare respectiv.
10 Standarde în domeniu Soluţiile de management de la HP se integrează cu alte aplicaţii de management al sistemelor şi se bazează pe standarde industriale precum: 26 ● Web-Based Enterprise Management (WBEM) ● Windows Management Interface (WMI) ● Tehnologia Wake-On-LAN ● ACPI ● SMBIOS ● Suport PXE (Mediu de execuţie înainte de încărcarea sistemului) Capitolul 10 Standarde în domeniu ROWW
11 Urmărirea şi securitatea activelor Caracteristicile de urmărire a activelor încorporate în computer oferă date esenţiale pentru urmărirea activelor, care se pot gestiona utilizând HP Systems Insight Manager (Manager inteligent sisteme HP), HP Client Manager (Manager client HP), HP Configuration Management Solution (Soluţie de gestionare a configuraţiei HP), HP Client Configuration Manager (Manager configuraţie client HP) sau alte aplicaţii de gestionare a sistemelor.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) Opţiune Descriere NOTĂ: Dacă se stabileşte o parolă de setare, este necesar să modificaţi opţiunile programului Computer Setup, să actualizaţi memoria ROM şi să modificaţi anumite setări „plug and play” (conectare şi redare) din Windows. Pentru informaţii suplimentare, consultaţi Ghid de depanare. Power-On Password (Parolă de pornire) Permite stabilirea şi activarea unei parole de pornire.
Tabelul 11-1 Prezentare generală a caracteristicilor de securitate (Continuare) Opţiune Descriere DriveLockSecurity (la anumite modele) Permite stabilirea sau modificarea unor parole principale sau de utilizator pentru unităţile de disc. Când această caracteristică este activată, utilizatorului i se solicită să furnizeze una dintre parolele DriveLock în timpul testelor POST.
pornirea la cald). Când este activată opţiunea Password Prompt on Warm Boot (Solicitare parolă la pornirea la cald), parola trebuie introdusă de fiecare dată când computerul este reiniţializat. 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Shut Down (Închidere) > Restart (Repornire). 2. Imediat după ce porneşte computerul, apăsaţi F10 atunci când indicatorul luminos al monitorului se aprinde verde pentru a intra în programul Computer Setup.
Modificarea unei parole de pornire sau de setare Dacă sistemul este echipat cu un dispozitiv de securitate încorporat, consultaţi HP ProtectTools Security Manager Guide (Ghidul managerului de securitate HP ProtectTools) de la adresa http://www.hp.com. 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Shut Down (Închidere) > Restart the Computer (Repornire computer). 2. Pentru a modifica parola de pornire, mergeţi la pasul 3.
Caractere de delimitare pentru tastaturile naţionale Tastaturile sunt proiectate pentru a corespunde cerinţelor specifice fiecărei ţări. Sintaxa şi tastele utilizate pentru modificarea sau ştergerea parolei depind de tastatura livrată împreună cu computerul. Caractere de delimitare pentru tastaturile naţionale / Arabă - Greacă / Rusă = Belgiană .
Utilizatorului îi sunt prezentate opţiunile de a stabili parola principală sau de a activa caracteristica DriveLock. Pentru a activa caracteristica DriveLock, trebuie introdusă o parolă de utilizator. Deoarece configurarea iniţială a caracteristicii DriveLock este în mod obişnuit efectuată de un administrator, trebuie mai întâi stabilită o parolă principală.
Tabelul 11-2 Niveluri de protecţie ale senzorului Smart Cover (Capac inteligent) (Continuare) Nivel Setare Descriere Nivel 1 Notificare utilizator Când computerul este repornit, pe ecran se afişează un mesaj care indică faptul că a fost scos capacul computerului sau panoul lateral. Nivel 2 Setup Password (Parolă de setare) Când computerul este repornit, pe ecran se afişează un mesaj care indică faptul că a fost scos capacul computerului sau panoul lateral.
Blocarea dispozitivului Smart Cover Lock (Zăvor capac inteligent) Pentru a activa şi bloca dispozitivul Smart Cover Lock (Zăvor capac inteligent), urmaţi toţi paşii de mai jos: 1. Porniţi sau reporniţi computerul. Dacă sunteţi în Windows, faceţi clic pe Start > Shut Down (Închidere) > Restart (Repornire). 2. Imediat după ce porneşte computerul, apăsaţi F10 atunci când indicatorul luminos al monitorului se aprinde verde pentru a intra în programul Computer Setup.
Pentru informaţii suplimentare despre utilizarea cheii Smart Cover FailSafe, consultaţi Ghid de referinţă hardware. Disponibilitate pentru dispozitiv de blocare cu cablu Pe panoul din spatele computerului (la unele modele) se poate monta un dispozitiv de blocare cu cablu, astfel încât computerul să fie fixat fizic la o zonă de lucru. Pentru instrucţiuni ilustrate, consultaţi Ghid de referinţă hardware.
Notificarea şi remedierea defectelor Caracteristicile de notificare şi remediere a defectelor combină tehnologii inovatoare hardware şi software pentru a împiedica pierderea de date importante şi pentru a minimiza perioadele neplanificate de neutilizare. În cazul în care computerul este conectat la o reţea gestionată de HP Client Manager, computerul trimite o notificare despre defecţiune spre aplicaţia de gestionare a reţelei.
Index Simboluri/Numerice ştergerea parolei 31 ştergerea parolelor 32 A acces la computer, control 27 actualizare de la distanţă a memoriei ROM 17 Adrese Internet.
copiere pe mai multe computere 20 multiplicare 19 instalare de la distanţă 4 instrument de diagnosticare pentru unităţi de disc 37 instrumente de clonare, software 2 instrumente de desfăşurare, software 2 introducere parolă de pornire 30 parolă de setare 30 protejarea unităţii de disc 37 protejare ROM, atenţionare 17 PXE (Mediu de execuţie înainte de încărcarea sistemului) 4 M mod de recuperare, urgenţă la blocul de încărcare 18 mod de recuperare de urgenţă, bloc de încărcare 18 modificarea parolei 31 S
soluţii retrase 16 standarde în domeniu 26 Subscriber’s Choice (Opţiunea abonatului) 15 Suport PXE (Mediu de execuţie înainte de încărcarea sistemului) 4 sursă de alimentare, toleranţă la supratensiune 37 sursă de alimentare cu toleranţă la supratensiune 37 System Software Manager (Manager al software-ului de sistem) 7 T tehnologie de gestionare activă, PC-uri marcate Intel vPro cu 13 tehnologie de identificare a amprentelor 36 temperatura internă a computerului 37 temperatură, interiorul computerului 37 U