Správa osobného počítača Biznisové počítače
© Copyright 2007 Hewlett-Packard Development Company, L.P. Informácie obsiahnuté v tomto dokumente sa môžu zmeniť bez predchádzajúceho upozornenia. Microsoft, Windows a Windows Vista sú obchodné známky alebo registrované obchodné známky spoločnosti Microsoft Corporation v Spojených štátoch alebo v iných krajinách. Intel a vPro sú ochrannými známkami spoločnosti Intel Corporation v USA a ďalších krajinách.
O tejto príručke Táto príručka obsahuje definície a pokyny pre používanie funkcií zabezpečenia a správy, ktoré sú predinštalované na niektorých modeloch. VAROVANIE! Takto zvýraznený text obsahuje pokyny, ktorých nedodržanie môže mať za následok ujmu na zdraví alebo smrť. UPOZORNENIE: Takto zvýraznený text obsahuje pokyny, ktorých nedodržanie môže mať za následok poškodenie zariadení alebo stratu informácií. POZNÁMKA: Takto zvýraznený text obsahuje dôležité doplnkové informácie.
iv O tejto príručke SKWW
Obsah 1 Prehľad správy osobného počítača 2 Úvodná konfigurácia a zavedenie HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Vzdialená inštalácia systému 4 Aktualizácia a správa softvéru HP Client Management Interface ....................................................
9 Webová lokalita podpory spoločnosti HP 10 Priemyselné štandardy 11 Sledovanie prostriedkov a zabezpečenie Zabezpečenie heslami ....................................................................................................................... 29 Nastavenie hesla pre nastavenie počítača pomocou programu Computer Setup ............. 29 Nastavenie hesla pri zapnutí pomocou programu Computer Setup .................................. 29 Zadanie hesla pri zapnutí .............................................
1 Prehľad správy osobného počítača Nástroj HP Client Management Solutions predstavuje sadu riešení založených na štandardoch. Tieto riešenia sú určené na správu a riadenie stolných počítačov, pracovných staníc a prenosných osobných počítačov v sieťovom prostredí. Spoločnosť HP predstavila prvé stolné osobné počítače s možnosťou ich úplnej správy už v roku 1995, čím sa stala priekopníkom v správe osobných počítačov. Na technológiu správy má spoločnosť HP zaregistrovaný patent.
2 Úvodná konfigurácia a zavedenie Počítač sa dodáva s predinštalovaným obrazom (bitovou kópiou) systémového softvéru. Po krátkom procese „aktivácie“ softvéru je počítač pripravený na používanie. Predinštalovaný softvér môžete nahradiť vlastným systémovým a aplikačným softvérom.
HP Software Agent Agent správy používaný softvérmi HP Client Configuration Manager a HP Configuration Management Solution je na počítači predzavedený. Po inštalácii umožňuje komunikáciu so správcovskou konzolou HP. Postup inštalácie programu HP Software Agent: 1. Kliknite na tlačidlo Štart. 2. Kliknite na položku Všetky programy. 3. Kliknite na položku HP Manageability. 4. Kliknite na položku Radia Management Agent Readme. 5.
3 Vzdialená inštalácia systému Nástroj Remote System Installation (Vzdialená inštalácia systému) umožňuje spustiť a nastaviť systém na základe informácií o softvéri a konfigurácii uložených na sieťovom serveri aktiváciou funkcie Preboot Execution Environment (PXE). Funkcia vzdialenej inštalácie systému sa zvyčajne používa ako nástroj na nastavenie a konfiguráciu systému.
4 Aktualizácia a správa softvéru Spoločnosť HP poskytuje niekoľko nástrojov na správu a aktualizáciu softvéru na stolných počítačoch, pracovných staniciach a prenosných počítačoch: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager ● HP Configuration Management Solution ● HP Client Manager for Altiris ● Altiris Client Management Suite ● HP Client Catalog for SMS ● HP Backup and
základnú technológiu využitú v programe HP Client Management Solutions. Pomocou nástroja HP CMI vám spoločnosť HP dáva flexibilné možnosti v riadení klientskych počítačov. Nástroj HP Client Management Interface v spojení so systémovým riadiacim softvérom umožňuje: ● Vyžadovať detailné informácie o klientoch — poskytuje detailné informácie o procesoroch, pevných diskoch, pamäti, systéme BIOS, jednotkách a informácie zo senzorov (napríklad rýchlosť ventilátora, napätie, teplota).
HP System Software Manager HP System Software Manager (SSM) je bezplatný obslužný program, ktorý automatizuje vzdialené zavedenie ovládačov zariadení a aktualizácií systému BIOS pre vaše biznisové počítače HP v sieti. SSM pri spustení bez zásahu používateľa zistí úroveň revízií ovládačov a systémov BIOS nainštalovaných na každom klientskom počítači v sieti a porovná zistené údaje s balíkmi SoftPaq systémového softvéru, ktoré boli testované a uložené do centrálneho ukladacieho priestoru súborov.
HP Client Configuration Manager HP Client Configuration Manager je hardvérové a softvérové riešenie správy pre prostredie systémov Windows Vista, Windows XP a HP Thin Client, ktoré sa ľahko používa a zavádza a zároveň poskytuje silné základy pre budúce nároky.
HP Configuration Management Solution Nástroj HP Configuration Management Solution je riešenie, ktoré umožňuje správcom robiť súpis, zavádzať, opravovať a súvisle spravovať softvér a tiež obsah na rôznych, heterogénnych klientskych platformách.
HP Client Manager for Altiris Softvér HP Client Manager, vyvinutý v spolupráci so spoločnosťou Altiris, je k dispozícii bezplatne pre všetky podporované modely biznisových a prenosných počítačov a pracovných staníc HP. Program SSM je integrovaný do nástroja HP Client Manager a umožňuje centrálne sledovanie, monitorovanie a správu hardvérových aspektov klientskych počítačov HP.
Altiris Client Management Suite Nástroj Altiris Client Management Suite predstavuje ľahkopoužiteľné riešenie pre softvérovú správu pracovných staníc, stolných a prenosných počítačov počas ich celej životnosti.
HP Backup and Recovery Manager Softvér HP Backup and Recovery Manager (Správca zálohovania a obnovy) je ľahkopoužiteľná, všestranná aplikácia, ktorá umožňuje zálohovať a obnovovať primárny pevný disk na počítači: Aplikácia slúži na zálohovanie systému Windows, všetkých aplikácií a údajových súborov. Zálohovanie sa môže plánovať ako automatické, v určitých intervaloch, alebo môže byť začaté manuálne. Dôležité súbory sa môžu zálohovať osobitne mimo pravidelných záloh.
Počítače Intel vPro s technológiou Active Management Technology Technológia Intel Active Management Technology (AMT) umožňuje lepšie objavovanie, opravu a ochranu výpočtových zdrojov siete. Pomcou technológie AMT môžu byť počítače riadené či je systém zapnutý, vypnutý alebo zablokovaný.
Táto klávesová skratka spustí obslužný program Intel Management Engine BIOS Execution (MEBx). Tento program umožňuje používateľovi nakonfigurovať rôzne aspekty riadiacej technológie.
Verdiem Surveyor Aplikácia Verdiem Surveyor je softvérové riešenie, ktoré slúži na riadenie energetických nákladov počítačov. Program Surveyor meria a informuje o spotrebe energie každého počítača. Tiež poskytuje kontrolu nad nastaveniami napájania počítača, čo správcom umožňuje ľahko implementovať opatrenia na úsporu energie v celej počítačovej sieti.
Zastarané riešenia Softvérové balíky Altiris Local Recovery a Dantz Retrospect sa už nedodávajú na biznisových počítačoch, prenosných počítačoch a pracovných staniciach spoločnosti HP. Biznisové počítače, prenosné počítače a pracovné stanice vyrobené v roku 2006 budú dodávané s programom HP Backup and Recovery Manager.
5 Prepis pamäte ROM Systém BIOS počítača je uložený v programovateľnej pamäti ROM (read only memory) typu flash. Vytvorením hesla pre nastavenie počítača v programe Computer Setup (F10) môžete ochrániť pamäť ROM pred neúmyselnou aktualizáciou alebo prepísaním. Je to dôležité pre zabezpečenie integrity prevádzky počítača. Ak potrebujete inovovať systém BIOS, najnovšiu kópiu systému BIOS môžete prevziať z lokality spoločnosti HP pre ovládače a podporu na adrese http://www.hp.com/support/files.
6 Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) Režim Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) umožňuje obnovu systému v situácii zlyhania prepisu pamäte ROM. Napríklad ak sa vyskytne zlyhanie napájania počas inovácie systému BIOS, prepis pamäte ROM nebude kompletný. To by spôsobilo nepoužiteľnosť systému BIOS.
7 Replikácia nastavenia Nasledovný postup umožňuje správcovi jednoducho kopírovať jednu konfiguráciu nastavenia na iné počítače rovnakého modelu, vďaka čomu je konfigurácia viacerých počítačov rýchlejšia a konzistentnejšia. POZNÁMKA: Obidva postupy vyžadujú disketovú jednotku alebo podporované zariadenie USB typu flash, napríklad modul HP Drive Key. Kopírovanie na jeden počítač UPOZORNENIE: Konfigurácia nastavenia je špecifická pre každý model.
Kopírovanie na viaceré počítače UPOZORNENIE: Konfigurácia nastavenia je špecifická pre každý model. V prípade nezhody modelu zdrojového a cieľového počítača môže dôjsť k poškodeniu súborového systému. Nekopírujte napríklad konfiguráciu nastavenia z modelu dc7xxx PC na model dx7xxx PC. Použitím tejto metódy je vytvorenie konfiguračnej diskety alebo zariadenia USB typu flash zdĺhavejšie. Kopírovanie konfigurácie na cieľové počítače je však podstatne rýchlejšie.
Vytvorenie spúšťacieho zariadenia Podporované zariadenie USB typu flash Podporované zariadenia majú predinštalovaný obraz na zjednodušenie procesu, v ktorom sa vytvoria ako spúšťacie zariadenia. Väčšina zariadení USB typu flash spoločnosti HP a Compaq a iných majú tento predinštalovaný obraz. Ak používané zariadenie USB typu flash takýto obraz neobsahuje, použite postup uvedený ďalej v tejto časti (pozrite Nepodporované zariadenie USB typu flash na strane 22).
9. Súbory zo zariadenia USB typu flash, ktoré chcete zachovať, skopírujte do dočasného adresára na inej jednotke (napríklad na internom pevnom disku počítača). 10. Do príkazového riadka A:\ zadajte príkaz FORMAT /S X:, kde X predstavuje písmeno jednotky uvedené vyššie. UPOZORNENIE: flash. Skontrolujte, či ste zadali správne písmeno jednotky zariadenia USB typu Program FORMAT zobrazí jedno alebo viaceré upozornenia s otázkou, či chcete pokračovať. Vždy zadajte Y.
POZNÁMKA: Ak kláves F10 nestlačíte v požadovanom čase, počítač budete musieť reštartovať a po rozsvietení indikátora monitora na zeleno znova stlačiť kláves F10 na získanie prístupu k obslužnému programu. 6. Prejdite na položku Advanced (Rozšírené) > PCI Devices (Zariadenia PCI) a vypnite radiče PATA a SATA. Pri deaktivovaní radiča SATA si poznamenajte hodnotu prerušenia IRQ, ku ktorému je radič priradený. Prerušenie IRQ bude potrebné neskôr znova priradiť. Ukončite nastavenie, pričom potvrďte zmeny.
8 Dvojpolohové tlačidlo napájania Pomocou rozhrania ACPI (Advanced Configuration and Power Interface) môže tlačidlo napájania pracovať ako tlačidlo pre zapnutie a vypnutie počítača alebo ako tlačidlo pre uvedenie počítača do úsporného režimu. Funkcia úsporného režimu nevypne napájanie úplne, ale uvedie počítač do úsporného režimu s nízkou spotrebou energie. To umožňuje rýchle vypnutie bez ukončenia aplikácií a rýchly návrat do rovnakého prevádzkového stavu bez straty údajov.
9 Webová lokalita podpory spoločnosti HP Spoločnosť HP vytvorila v spolupráci s inými dodávateľmi softvér na dôsledné testovanie a odstraňovanie chýb a vyvíja podporný softvér pre operačné systémy, aby zabezpečila výkon, kompatibilitu a spoľahlivosť počítačov HP. Pri prechode na nové alebo revidované operačné systémy je dôležité implementovať podporný softvér, ktorý je vytvorený predaný operačný systém.
10 Priemyselné štandardy Riešenia pre správu od spoločnosti HP sú založené na priemyselných štandardoch a možno ich integrovať s ďalšími aplikáciami pre správu systémov. Medzi spomínané štandardy patria: 26 ● technológia WBEM (Web-Based Enterprise Management), ● rozhranie WMI (Windows Management Interface), ● technológia Wake on LAN, ● ACPI, ● SMBIOS, ● podpora prostredia PXE (Pre-boot Execution).
11 Sledovanie prostriedkov a zabezpečenie Funkcie sledovania prostriedkov integrované v počítači poskytujú kľúčové údaje súvisiace s takýmto sledovaním, ktoré možno spravovať pomocou programov HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager alebo iných aplikácií pre správu systému.
Tabuľka 11-1 Prehľad funkcií zabezpečenia (pokračovanie) Možnosť Popis POZNÁMKA: Ak je heslo nastavené, jeho zadanie sa vyžaduje pred zmenou nastavení v programe Computer Setup, pred aktualizáciou pamäte ROM a pred vykonaním zmien niektorých nastavení funkcie Plug and Play v systéme Windows. Ďalšie informácie nájdete v Príručke Riešenie problémov. Power-On Password (Heslo pri zapnutí) Umožňuje nastaviť a zapnúť heslo pri zapnutí. Výzva na heslo pri zapnutí sa objaví po cykle pri zapnutí.
Tabuľka 11-1 Prehľad funkcií zabezpečenia (pokračovanie) Možnosť Popis DriveLockSecurity (niektoré modely) Umožňuje priraďovať alebo upravovať hlavné alebo používateľské heslá pre jednotky pevných diskov. Keď je funkcia zapnutá, počas testu POST sa zobrazí výzva na zadanie jedného z hesiel funkcie DriveLock. Ak ani jedno z hesiel nezadáte správne, pevný disk bude neprístupný, až kým správne nezadáte jedno z hesiel pri ďalšej sekvencii spúšťania.
Ak je výzva Password Prompt on Warm Boot zapnutá, heslo je potrebné zadať pri každom reštartovaní počítača. 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Štart > Vypnúť > Reštartovať. 2. Keď sa počítač zapne, po rozsvietení indikátora monitora na zeleno stlačte kláves F10, čím spustíte program Computer Setup. V prípade potreby stlačením klávesu Enter vynechajte úvodnú obrazovku.
Ak zadáte heslo nesprávne, zobrazí sa ikona zlomeného kľúča. Zadajte heslo znovu. Po troch neúspešných pokusoch je nutné počítač vypnúť a znovu ho zapnúť, aby ste mohli pokračovať. Zmena hesla pri zapnutí a hesla pre nastavenie počítača Ak je systém vybavený integrovaným zabezpečovacím zariadením, prečítajte si príručku k softvéru HP ProtectTools Security Manager Guide (Príručka správcu zabezpečenia HP ProtectTools) na lokalite http://www.hp.com. 1. Zapnite alebo reštartujte počítač.
POZNÁMKA: Informácie o alternatívnych znakoch oddeľovača nájdete v časti Znaky oddeľovača na klávesniciach pre jednotlivé oblasti na strane 32. Heslo pri zapnutí a heslo pre nastavenie počítača možno tiež zmeniť pomocou možností ponuky Security (Zabezpečenie) v programe Computer Setup. Znaky oddeľovača na klávesniciach pre jednotlivé oblasti Každá klávesnica je navrhnutá tak, aby spĺňala špecifické požiadavky pre jednotlivé krajiny.
ktorí zodpovedajú tomuto profilu to môže byť tolerovateľné riziko vzhľadom na charakter údajov uložených na pevnom disku. Používanie funkcie DriveLock Ak je detekovaný jeden alebo viacero pevných diskov, ktoré podporujú príkazovú sadu ATA Security, možnosť DriveLock sa objaví v ponuke Security programu Computer Setup. Používateľ má možnosť nastaviť hlavné heslo alebo zapnúť funkciu DriveLock. Na zapnutie funkcie DriveLock je nutné zadať používateľské heslo.
Tabuľka 11-2 Úrovne ochrany technológie Smart Cover Sensor (pokračovanie) Úroveň Nastavenie Popis Úroveň 1 Notify User (Upozorniť používateľa) Pri reštartovaní počítača sa na obrazovke zobrazí hlásenie, ktoré upozorňuje, že kryt počítača alebo jeho bočný panel boli odstránené. Úroveň 2 Setup Password (Heslo pre nastavenie počítača) Pri reštartovaní počítača sa na obrazovke zobrazí hlásenie, ktoré upozorňuje, že kryt počítača alebo jeho bočný panel boli odstránené.
3. Vyberte položku Security (Zabezpečenie) > Smart Cover (Inteligentný kryt) > Cover Lock (Zámok krytu) > Lock (Uzamknúť). 4. Pred ukončením programu vyberte položku File (Súbor) > Save Changes and Exit (Uložiť zmeny a skončiť). Odomykanie zámku Smart Cover Lock 1. Zapnite alebo reštartujte počítač. Ak pracujete v systéme Windows, kliknite na ponuku Štart > Vypnúť > Reštartovať. 2.
Technológia identifikácie pomocou odtlačkov prstov Technológia identifikácie pomocou odtlačkov prstov spoločnosti HP zvyšuje úroveň zabezpečenia siete, zjednodušuje proces prihlásenia a znižuje náklady súvisiace so správou podnikových sietí, pričom pri jej používaní nie je potrebné zadávať používateľské heslá. Keďže jej cena je prijateľná, nie je určená len pre high-tech organizácie s vysokými nárokmi na zabezpečenie.
Zobrazenie informácií o zlyhaní a obnovenie Funkcie zobrazenia informácií o zlyhaní systému a jeho obnovenia sú kombináciou inovatívnej hardvérovej a softvérovej technológie, ktoré majú zabrániť strate dôležitých údajov a zamedziť neplánovaným prestojom. Ak je počítač pripojený do siete spravovanej programom HP Client Manager, informáciu o zlyhaní odošle aplikácii pre správu siete.
Register A Altiris AClient 3 Deployment Solution Agent 3 B BIOS Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) 18 HPQFlash 17 vzdialený prepis pamäte ROM 17 Boot Block Emergency Recovery Mode (Režim núdzovej obnovy spúšťacieho bloku) 18 C Client Management Interface 5 Client Manager 10 Computer Setup Utilities 19 Configuration Management Solution 9 D diagnostický nástroj pre pevné disky 37 disk, klonovanie 2 DiskOnKey HP Drive Key 21 spúšťacie 21, 22 DriveLock aplikácie 33 p
PXE (Preboot Execution Environment) 4 R režim núdzovej obnovy, spúšťací blok 18 riešenia HP Lifecycle Solutions 2 ROM flash 17 vzdialený prepis 17 S sledovanie prostriedkov 27 Smart Cover FailSafe Key, objednávanie 35 Smart Cover Lock FailSafe Key 35 odomknutie 35 zamknutie 34 Smart Cover Sensor nastavenie 34 úrovne ochrany 33 softvér Active Management Technology 13 Altiris AClient 3 Altiris Deployment Solution Agent 3 Configuration Management Solution 9 Drive Protection System 37 HP Client Catalog for SMS
