Руководство по управлению рабочей средой Профессиональные компьютеры
© Copyright 2007 Hewlett-Packard Development Company, L.P. Информация, содержащаяся в настоящем документе, может быть изменена без предварительного уведомления. Майкрософт, Windows и Windows Vista являются товарными знаками или охраняемыми товарными знаками корпорации Майкрософт в США и/или других странах. Intel и vPro являются охраняемыми товарными знаками корпорации Intel Corporation в США и других странах.
Об этом руководстве Данное руководство содержит описания и инструкции по использованию средств безопасности и управления, предварительно установленных на некоторых моделях. ВНИМАНИЕ! Помеченный таким образом текст означает, что несоблюдение рекомендаций может привести к тяжелым телесным повреждениям или гибели человека. ПРЕДУПРЕЖДЕНИЕ: Помеченный таким образом текст означает, что несоблюдение рекомендаций может привести к повреждению оборудования или потере информации.
iv Об этом руководстве RUWW
Содержание 1 Управление рабочей средой — обзор 2 Начальная настройка и развертывание HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................
9 Поддержка на веб-узле HP 10 Отраслевые стандарты 11 Средства отслеживания и защиты активов Защита паролем ............................................................................................................................... 31 Установка пароля на доступ к программе настройки компьютера с помощью программы настройки компьютера .................................................................................
1 Управление рабочей средой — обзор Пакет HP Client Management Solutions предоставляет основанные на отраслевых стандартах решения для управления настольными компьютерами, рабочими станциями и переносными компьютерами, объединенными в сеть. С выпуском в 1995 году первых полностью управляемых настольных персональных компьютеров компания Hewlett-Packard стала первооткрывателем в области управляемости рабочей среды.
2 Начальная настройка и развертывание Компьютер поставляется с образом предварительно установленного системного программного обеспечения. После непродолжительного процесса «распаковки» программного обеспечения компьютер готов к работе. Можно заменить образ предустановленного программного обеспечения индивидуальным набором системного и прикладного программного обеспечения. Существует несколько способов развертывания индивидуального образа программного обеспечения.
HP Software Agent Агент управления, используемый диспетчером HP Client Configuration Manager и решением HP Configuration Management Solution, предварительно загружен на компьютер. После установки он включает связь с консолью управления HP. Для установки агента HP Software Agent выполните следующие действия: 1. Нажмите кнопку Пуск. 2. Выберите пункт Все программы. 3. Выберите HP Manageability. 4. Выберите Radia Management Agent Readme. 5.
3 Удаленная установка системы Удаленная установка системы (Remote System Installation) позволяет осуществлять установку и запуск системы с использованием находящихся на сетевом сервере программных средств и конфигурационных данных путем запуска предзагрузочной среды выполнения (PXE, Preboot Execution Environment). Функция удаленной установки системы обычно применяется в качестве средства установки и настройки системы для выполнения следующих задач: ● Форматирование жесткого диска.
4 Обновление программного обеспечения и управление им Компания HP поставляет несколько инструментальных средств для управления и обновления программного обеспечения на настольных компьютерах, рабочих станциях и портативных компьютерах: ● Интерфейс HP Client Management Interface ● Диспетчер HP SoftPaq Download Manager ● Диспетчер HP System Software Manager ● Диспетчер безопасности HP ProtectTools Security Manager ● Диспетчер HP Client Configuration Manager ● Решение HP Configuration Management S
приложениями управления. С помощью HP CMI приложения и средства управления компьютерами могут запрашивать подробные инвентаризационные сведения о клиенте, получать сведения о состоянии и управлять параметрами BIOS, взаимодействуя непосредственно с клиентским компьютером, что снижает потребность в агентах и связующих программах при интеграции.
Диспетчер HP System Software Manager Диспетчер HP System Software Manager (SSM) – это бесплатная служебная программа, которая обеспечивает автоматическое удаленное развертывание драйверов устройств и обновление BIOS для объединенных в сеть профессиональных компьютеров компании HP.
HP Compaq модули HP ProtectTools доступны в качестве дополнительной опции после приобретения. Для получения дополнительных сведений посетите веб-узел http://www.hp.com. ПРИМЕЧАНИЕ: В данном руководстве предполагается, что применимые модули программного обеспечения HP ProtectTools уже установлены.
Диспетчер HP Client Configuration Manager Диспетчер HP Client Configuration Manager – это решение по управлению программным и аппаратным обеспечением для сред Windows Vista, Windows XP и HP Thin Client, простое в использовании и для развертывания, при этом предоставляющее надежное основание для удовлетворения будущих требований.
Решение HP Configuration Management Solution Решение HP Configuration Management Solution – это основанное на политиках решение, позволяющее администраторам осуществлять учет, развертывание и исправление программного обеспечения и содержимого на разнородных клиентских платформах и управлять ими.
Диспетчер HP Client Manager для Altiris Пакет HP Client Manager Software, разработанный компанией Altiris, можно загрузить бесплатно для всех поддерживаемых профессиональных моделей настольных и переносных компьютеров и рабочих станций компании HP. Диспетчер SSM встраивается в пакет HP Client Manager и позволяет выполнять отслеживание, контроль и управление оборудованием клиентских систем HP.
Пакет Altiris Client Management Suite Пакет Altiris Client Management Suite является простым в использовании решением для управления программным обеспечением настольных и портативных компьютеров и рабочих станций в течение всего жизненного цикла.
HP Backup and Recovery Manager Диспетчер резервного копирования и восстановления (HP Backup and Recovery Manager) — это простое в использовании, гибкое приложение, которое позволяет создавать резервную копию основного жесткого диска, а также восстанавливать его. Это приложение можно использовать в среде Windows для создания резервных копий Windows, всех приложений и всех файлов данных.
Компьютеры Intel vPro с технологией Active Management Технология Active Management (AMT) корпорации Intel обеспечивает лучшее обнаружение, восстановление и защиту сетевых вычислительных ресурсов. Благодаря использованию технологии AMT можно осуществлять управление компьютерами при работающей, неработающей или зависшей операционной системе.
Данное сочетание клавиш используется для запуска программы настройки Intel Management Engine BIOS Execution (MEBx). С помощью данной программы можно настроить различные параметры технологии управления.
Средство Verdiem Surveyor Средство Verdiem Surveyor представляет собой программное решение, которое помогает в управлении расходами на энергопитание ПК. Surveyor оценивает потребление энергии каждым ПК и предоставляет отчет. Кроме того, средство предоставляет возможность управления параметрами электропитания ПК, позволяя администраторам легко применять стратегии энергосбережения в сетях.
Устаревшие решения Два пакета программного обеспечения, Altiris Local Recovery и Dantz Retrospect, более не будут поставляться с настольными системами, рабочими станциями и портативными компьютерами HP. Все новые профессиональные настольные компьютеры, рабочие станции и переносные компьютеры, начиная с выпущенных в 2006 г., поставляются с программной HP Backup and Recovery Manager.
5 Перезапись ПЗУ BIOS компьютера хранится в программируемом устройстве флэш-ПЗУ (постоянное запоминающее устройство). Для защиты ПЗУ от несанкционированного обновления и перезаписи можно установить пароль в служебной программе настройки компьютера (F10). Это важно для обеспечения надежной работы компьютера. При необходимости обновления BIOS последние образы BIOS можно загрузить со страницы драйверов и технической поддержки компании HP http://www.hp.com/support/files.
6 Режим аварийного восстановления загрузочного блока Режим аварийного восстановления загрузочного блока позволяет выполнить восстановление системы в маловероятном случае отказа при перезаписи ПЗУ. Например, при отключении питания во время обновления BIOS перезапись ПЗУ будет выполнена не полностью. Это приведет к непригодности BIOS системы. Загрузочный блок представляет собой защищенный от перезаписи раздел ПЗУ, содержащий код, который при включении питания системы находит годный образ BIOS системы.
7 Копирование настройки компьютера Описанные ниже процедуры позволяют администратору легко скопировать параметры BIOS компьютера на другой компьютер такой же модели. Это позволяет быстро и согласованно настроить несколько компьютеров. ПРИМЕЧАНИЕ: Для выполнения обеих процедур необходим дисковод или поддерживаемое флэш-устройство USB, например HP Drive Key. Копирование на один компьютер ПРЕДУПРЕЖДЕНИЕ: Настройка параметров BIOS зависит от модели компьютера.
10. Выберите последовательно File (Файл) > Replicated Setup (Копируемая настройка) > Restore from Removable Media (Восстановить со съемного носителя) и следуйте инструкциям на экране. 11. Перезапустите компьютер после завершения его настройки. Копирование на несколько компьютеров ПРЕДУПРЕЖДЕНИЕ: Настройка параметров BIOS зависит от модели компьютера. Копирование настройки с компьютера на компьютер другой модели может привести к повреждению файловой системы последнего.
repset.exe 10. Выключите компьютер, на который будет переноситься настройка. Вставьте в его дисковод дискету или подключите к нему флэш-устройство USB и включите компьютер. Произойдет автоматический запуск служебной программы настройки. 11. Перезапустите компьютер после завершения его настройки. Создание загрузочных устройств Поддерживаемые флэш-устройства USB На поддерживаемых устройствах имеется заранее установленный образ, упрощающий процесс их превращения в загрузочные.
ПРЕДУПРЕЖДЕНИЕ: Если емкость накопителя не совпадает с емкостью флэшустройства USB, выполнение описываемой процедуры следует прекратить, поскольку все данные могут быть потеряны. Проверьте все порты USB на наличие других накопителей. Если имеется какой-либо накопитель, отключите его, выполните перезагрузку компьютера и повторите описываемую процедуру, начиная с шага 4. Если накопителей не имеется, то либо данный компьютер не поддерживает флэш-устройство USB, либо это устройство неисправно.
Неподдерживаемое флэш-устройство USB Чтобы создать загрузочное флэш-устройство USB, необходимо иметь: ● флэш-устройство USB; ● загрузочную дискету DOS с программами FDISK и SYS (если программный файл SYS отсутствует, то можно использовать программу FORMAT, но все существующие на флэшустройстве USB файлы будут утеряны); ● ПК, который может загружаться с флэш-устройства USB. ПРЕДУПРЕЖДЕНИЕ: Некоторые более старые ПК могут не загружаться с флэш-устройства USB.
12. Выключите компьютер и отключите шнур питания. Откройте корпус компьютера и снова установите удаленные ранее платы PCI. Закройте корпус компьютера. 13. Подключите шнур питания, удалите дискету и включите компьютер. 14. После включения компьютера, как только на мониторе загорится индикатор зеленого цвета, сразу нажмите клавишу F10, чтобы войти в программу настройки компьютера. Можно нажать клавишу ENTER, чтобы пропустить заставку. 15.
8 Кнопка питания с двумя функциями При включенном интерфейсе управления питанием (ACPI, Advanced Configuration and Power Interface) кнопка питания может выполнять как функцию включения и отключения питания, так и функцию перевода компьютера в ждущий режим. Средство приостановки работы не производит полного отключения питания, а переводит компьютер в режим пониженного энергопотребления.
9 Поддержка на веб-узле HP Для обеспечения высокой производительности, совместимости и надежности компьютеров Hewlett-Packard инженеры компании осуществляют строгий контроль и отладку программного обеспечения, разработанного компанией Hewlett-Packard и независимыми производителями, а также разрабатывают специальное программное обеспечение.
10 Отраслевые стандарты Предлагаемые компанией Hewlett-Packard решения по управлению объединяются с другими приложениями для управления компьютером и основываются на таких отраслевых стандартах, как: 28 ● Управление предприятиями с веб-интерфейсом – Web-Based Enterprise Management (WBEM) ● Интерфейс управления Windows – Windows Management Interface (WMI) ● Технология Wake on LAN ● Интерфейс ACPI ● SMBIOS ● Поддержка предзагрузочной среды выполнения (PXE) Глава 10 Отраслевые стандарты RUWW
11 Средства отслеживания и защиты активов С помощью средств отслеживания ресурсов, реализованных на данном компьютере, собираются данные для диспетчеров HP Systems Insight Manager, HP Client Manager, решения HP Configuration Management Solution, диспетчера HP Client Configuration Manager и других приложений управления компьютерами.
Таблица 11-1 Обзор средств безопасности Функция Описание Setup Password (пароль настройки) Установка и включение использования пароля (административного) на доступ к программе настройки компьютера. ПРИМЕЧАНИЕ: Если установлен пароль на доступ к программе настройки компьютера, его ввод будет необходим для изменения параметров в программе настройки компьютера, загрузки новой программы в ПЗУ и изменения некоторых параметров самонастраиваемых (Plug and Play) устройств в Windows.
Таблица 11-1 Обзор средств безопасности (продолжение) Функция Описание сетевой контроллер должен быть платой расширения PCI или быть встроен в системную плату.) System IDs (идентификаторы системы) DriveLockSecurity (Блокировка дисков) (для некоторых моделей) Установка следующих параметров. ● Идентификатор учета (18-байтовый идентификатор) и принадлежности (80-байтовый идентификатор, выводимый на экран во время самотестирования при запуске). Для получения дополнительных сведений см.
изменение его конфигурации (использование служебной программы настройки (F10)) без ввода пароля. 1. Включите или перезагрузите компьютер. В операционной системе Windows выберите Пуск > Завершение работы > Перезагрузка. 2. После включения компьютера, как только на мониторе загорится индикатор зеленого цвета, сразу нажмите клавишу F10, чтобы войти в программу настройки компьютера. Можно нажать клавишу ENTER, чтобы пропустить заставку.
Если пароль введен неправильно, на экране появится значок сломанного ключа. Попробуйте еще раз. После трех неудачных попыток ввода пароля для продолжения придется выключить и снова включить компьютер. Ввод пароля на доступ к программе настройки Если компьютер оснащен встроенным устройством защиты, см. Руководство по диспетчеру безопасности HP ProtectTools Security Manager на веб-узле http://www.hp.com.
Новый пароль действует с момента следующего включения компьютера. ПРИМЕЧАНИЕ: Дополнительные сведения об альтернативных разделителях см. в разделе Национальные символы-разделители, используемые на клавиатуре на стр. 34. Пароль для включения компьютера и пароль настройки можно также изменять, используя параметры защиты программы настройки компьютера. Удаление пароля на включение компьютера или пароля программы настройки Если компьютер оснащен встроенным устройством защиты, см.
Национальные символы-разделители, используемые на клавиатуре - Немецкий - Португальский * Для Боснии-Герцеговины, Хорватии, Словении, Сербии и Черногории Сброс паролей Если пароль будет забыт, доступ к компьютеру станет невозможен. Для получения сведений о процедуре сброса паролей обратитесь к Руководству по устранению неполадок. Если компьютер оснащен встроенным устройством защиты, см. Руководство по диспетчеру безопасности HP ProtectTools Security Manager на веб-узле http://www.hp.com.
использоваться как главный, так и пользовательский пароль. При «теплой» (программной) перезагрузке необходимо ввести пароль, который был введен для разблокирования диска во время предшествовавшей процедуры «холодной» загрузки. У пользователя есть две попытки для ввода правильного пароля. Если ни одна из попыток при «холодной» загрузке не будет успешной, проверка POST будет продолжена, но диск останется недоступным.
Таблица 11-2 Датчик снятия крышки — уровни защиты (продолжение) Уровень Параметр Описание Уровень 2 Setup Password (пароль для программы настройки) Во время перезагрузки компьютера на экране отображается сообщение о том, что была снята крышка или боковая панель компьютера. Чтобы продолжить, необходимо ввести пароль для программы настройки. ПРИМЕЧАНИЕ: Эти параметры можно изменить с помощью программы настройки компьютера. Для получения дополнительных сведений о настройке компьютера см.
3. Выберите Security (Безопасность) > Smart Cover (Крышка компьютера) > Cover Lock (Блокировка крышки) и установите параметр Lock (Включена). 4. Перед выходом из программы выберите File (Файл) > Save Changes and Exit (Сохранить изменения и выйти). Выключение блокировки крышки. 1. Включите или перезагрузите компьютер. В операционной системе Windows выберите Пуск > Завершение работы > Перезагрузка. 2.
Технология идентификации по отпечаткам пальцев Устраняя необходимость ввода паролей конечными пользователями, технология идентификации по отпечаткам пальцев (HP Fingerprint Identification Technology) повышает сетевую безопасность, упрощает процедуру входа в систему и снижает затраты на управление корпоративными компьютерными сетями. Доступная по цене, эта технология предназначена не только для организаций, использующих высокие технологии и имеющих повышенный уровень секретности.
Средства уведомления о сбоях и восстановления Средства уведомления о сбоях и восстановления совмещают передовые аппаратные и программные технологии и позволяют предотвратить потерю важных данных и свести к минимуму время вынужденного простоя оборудования. Если компьютер подключен к сети, управляемой с помощью программы HP Client Manager, уведомление о сбое отправляется приложению управления сетью.
Указатель А Аварийный ключ заказ 38 осторожно 38 Аварийный ключ блокировки крышки, заказ 38 Адреса в Интернете. См.
Контроль доступа к компьютеру 29 Н Настройка копирование на несколько компьютеров 21 копирование на один компьютер 20 начальная 2 репликация 20 Настройка кнопки питания 26 Национальные символыразделители, используемые на клавиатуре 34 Начальная настройка 2 О Образ предварительно установленного программного обеспечения 2 Операционные системы, важная информация о 27 Отраслевые стандарты 28 Официальная документация 14 П Пароль безопасность 31 включение 32 изменение 33 настройка 31, 33 сброс 35 удаление 34 Паро
D DiskOnKey загрузочное устройство 22, 24 HP Drive Key 22 H HP интерфейс управления клиентом 5 Client Manager для Altiris 11 Configuration Management Solution 10 ProtectTools Security Manager 7 System Software Manager 7 HP Drive Key загрузочное устройство 22, 24 DiskOnKey 22 P PCN (Служебная программа Proactive Change Notification) 16 ProtectTools Security Manager 7 PXE (Предзагрузочная среда выполнения) 4 R Remote setup 4 S Setup password (пароль программы настройки) параметр 31 System Software Manager 7
