Guía de Administración de Desktop Business Desktop
© Copyright 2007 Hewlett-Packard Development Company, L.P. La información contenida en el presente documento está sujeta a cambios sin previo aviso. Microsoft, Windows, y Windows Vista son marcas comerciales o marcas registradas de Microsoft Corporation en los Estados Unidos y/o en otros países. Intel y vPro son marcas comerciales de Intel Corporation en los Estados Unidos y otros países.
Acerca de esta publicación Esta guía proporciona definiciones e instrucciones para el uso de los recursos de seguridad y administración que vienen preinstalados en algunos modelos. ¡ADVERTENCIA! El texto presentado de esta forma indica que, si no se siguen las instrucciones, se pueden producir daños físicos o pérdida de la vida. PRECAUCIÓN: El texto presentado de esta forma indica que, si no se siguen las instrucciones, se pueden producir daños en la computadora o pérdida de información.
iv Acerca de esta publicación ESMX
Tabla de contenido 1 Descripción General de Administración de Desktop 2 Configuración e implementación iniciales HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 4 3 Remote System Installation 4 Actualización y administración de software HP Client Management Interface ....
9 Sitio web de Soporte HP 10 Estándares del sector 11 Rastreo y seguridad de activos Seguridad con contraseña ................................................................................................................. 39 Establecimiento de una contraseña de configuración a través de la Utilidad Computer Setup .................................................................................................................................
1 Descripción General de Administración de Desktop HP Client Management Solutions provee soluciones con base en estándares para administrar y controlar business desktop, workstations y notebooks en un entorno de red. HP es pionera en la capacidad de administración de business desktops desde 1995 con la introducción de las primeras business desktop completamente administrables de la industria. HP posee patentes de tecnología con capacidad de administración.
2 Configuración e implementación iniciales La computadora viene con una imagen preinstalada del software del sistema. Luego de un breve proceso de “desempaquetamiento” del software, la computadora está lista para utilización. Es posible que prefiera reemplazar la imagen de software preinstalada por un conjunto personalizado de software de sistema y de aplicación. Hay varios métodos para implementar una imagen de software personalizada.
HP Software Agent El agente de administración utilizado por ambos HP Client Configuration Manager y la solución HP Configuration Management es precargado en la computadora. Cuando instalado, permite comunicación con la consola de administración HP. Para instalar el HP Software Agent: 1. Haga clic en Inicio. 2. Haga clic en Todos los Programas. 3. Haga clic en Capacidad de administración HP. 4. Haga clic en Radia Management Agent Readme. 5.
Altiris Deployment Solution Agent Este programa es precargado en la computadora. Cuando instalado, permite comunicación con la consola de Solución de Implementación del administrador. Para instalar el Altiris Deployment Solution Agent: 1. Haga clic en Inicio. 2. Haga clic en Todos los programas. 3. Para Windows Vista, haga clic en Instalar Altiris DAgent. Para Windows XP, haga clic en Instalar Altiris AClient. 4. Siga las instrucciones en pantalla para instalar y configurar el Altiris client.
3 Remote System Installation Remote System Installation permite iniciar y configurar el sistema utilizando la información de software y de configuración ubicada en un servidor de red iniciando el Preboot Execution Environment (PXE).
4 Actualización y administración de software HP provee diversas herramientas para administrar y actualizar software en business desktops, workstations, y notebooks: 6 ● Interfaz HP Client Management ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager ● Solución HP Configuration Management ● HP Client Manager for Altiris ● Altiris Client Management Suite ● HP Client Catalog para SMS ● HP Backup and Recovery Man
HP Client Management Interface A pesar de las herramientas de administración del sistema que utilice su departamento de TI, la administración de los activos de hardware y software es importante para mantener sus costos de TI bajos y su empresa dinámica. El administrador de TI puede acceder la Interfaz HP Client Management escribiendo script simples e integrando aquellos script a la solución de administración de su preferencia.
HP SoftPaq Download Manager HP SoftPaq Download Manager es una interfaz gratuita y fácil de utilizar para ubicar y descargar actualizaciones de software para los modelos HP Client PC en su entorno. Al especificar sus modelos, sistema operativo, e idioma, usted puede rápidamente ubicar, clasificar, y seleccionar el softpaqs que necesita. Para descargar el HP SoftPaq Download Manager, visite http://h20331.www2.hp.com/Hpsub/ cache/509658-0-0-225-121.html.
HP System Software Manager HP System Software Manager (SSM) es una utilidad gratuita que automatiza la implementación remota de controladores de dispositivo y actualizaciones del BIOS para sus HP Business PC en red.
HP ProtectTools Security Manager El software HP ProtectTools Security Manager proporciona recursos de seguridad que ayudan a proteger contra al acceso no autorizado a las computadoras, redes y datos críticos.
HP Client Configuration Manager HP Client Configuration Manager es una solución de administración de hardware y software para entornos de Windows Vista, Windows XP y HP Thin Client que es fácil de utilizar y rápida de implementar, mientras que provee una base sólida para necesidades futuras.
Solución HP Configuration Management La solución HP Configuration Management es una solución con base en criterios que permite que los administradores realicen inventarios, implementaciones, parches, y administren continuamente software y contenido en todas las plataformas heterogéneas de Client.
HP Client Manager for Altiris HP Client Manager, desarrollado en conjunto con Altiris, está disponible gratuitamente para todas los business desktops, notebooks, y workstations. SSM está integrado en el HP Client Manager, y permite rastreo central, monitoreo y administración de los aspectos de hardware de los sistemas HP cliente.
Altiris Client Management Suite Altiris Client Management Suite es una solución fácil de utilizar para la admninistración completa del ciclo de vida de software para desktops, notebooks, y workstations.
HP Client Catalog for SMS La administración de actualización es una función importante de controlar todos los conjuntos de computadoras desde una única PC a un centro de datos de una empresa. La capacidad de identificar cuales actualizaciones están disponibles – y selectivamente implementar esas actualizaciones de forma oportuna y automática – puede ayudar a mantener la seguridad y productividad para la organización administrada.
HP Backup and Recovery Manager El HP Backup and Recovery Manager (Administrador de Copia de Seguridad y Recuperación de HP) es una aplicación versátil y fácil de utilizar que le permite realizar copias de seguridad y recuperación de la unidad de disco duro primaria en la PC. La aplicación funciona en Windows para crear copias de seguridad de Windows, todas las aplicaciones, y todos los archivos de datos.
Equipo de marca Intel vPro con Tecnología de gestión activa La tecnología de gestión activa (AMT) de Intel permite un mejor descubrimiento, reparación y protección de activos de computación en red. Con AMT, las computadoras pueden ser administrados sin importar si el sistema está apagado, encendido o si el sistema operativo está suspendido.
Esta tecla de acceso rápido ingresa a la Utilidad de Configuración de Intel Management Engine BIOS Execution (MEBx). Esta utilidad permite que el usuario configure los varios aspectos de la tecnología de administración.
Verdiem Surveyor Verdiem Surveyor es una solución de software que ayuda a administrar los costos de energía de la PC. Surveyor mensura e informa cuanta energía consume cada PC. También proporciona control sobre la configuración de energía de la PC permitiendo que los administradores implementen fácilmente las estrategias de ahorro de energía en todas las redes. Un HP SoftPaq qiue contiene el agente Surveyor puede descargarse desde el sitio de soporte HP e instalarse en modelos de desktop comerciales.
Notificación Proactiva de Cambios HP El programa Notificación Proactiva de Cambios utiliza el sitio web Subscriber's Choice para enviarle proactivamente y automáticamente: ● Correo electrónico de Proactive Change Notification (PCN) en los cuales se le informa sobre cambios de hardware y software para la mayoría de equipos y servidores comerciales, con hasta 60 días de anticipación.
Subscriber’s Choice Subscriber’s Choice es un servicio con base en clientes de HP. Con base en su propio perfil, HP le proporciona sugerencias personalizadas sobre productos, articulos relacionados y/o notificaciones o alertas de soporte para controladores. El programa Selección del Subscriptor de Alertas/Notificaciones de Soporte y Controladores le enviará correo electrónico para notificarle que la información a la cual se subscribió en su perfil está disponible para revisión y descarga.
Soluciones descontinuadas Dos paquetes de software, Altiris Local Recovery y Dantz Retrospect, ya no serán comercializados en los business desktop, notebooks o workstations HP. Comenzando con los business desktop, notebooks o workstations HP lanzadas en 2006, todos serán comercializados con HP Backup and Recovery Manager (Administrador de copia de seguridad y recuperación de HP).
5 Flash de memoria ROM El BIOS de la computadora es almacenado en flash de la memoria ROM programable (memoria solamente de lectura). Al establecer una contraseña de configuración en la Guía de la utilidad Computer Setup (F10), es posible proteger la memoria ROM contra actualizaciones y regrabaciones accidentales. Esto es importante para garantizar la integridad operativa de la computadora.
Memoria ROM Flash remota El Flash Remoto de la Memoria ROM permite que el administrador del sistema actualice en forma segura la memoria ROM en computadoras HP remotas, directamente desde la consola centralizada de administración de red. Al permitir que el administrador del sistema realice ésta tarea remotamente en múltiples computadoras resulta en una implementación consistente y, con un mayor control de imágenes del BIOS de computadora HP a través de la red.
HPQFlash La utilidad HPQFlash es utilizada para actualizar o restaurar localmente la memoria ROM del sistema en computadoras individuales, a través de un sistema operativo Windows. Para obtener más información sobre HPQFlash, visite http://www.hp.com/support/files y escriba el número de modelo de la computadora, cuando se le solicite.
6 Modo Boot Block Emergency Recovery El modo Boot Block Emergency Recovery permite la recuperación de sistema en el caso improbable de falla de la flash ROM. Por ejemplo, sí ocurre un corte de energía durante una actualización del BIOS, la flash ROM quedaría incompleta. Esto tornaría el BIOS inservible. Boot Block es una sección flash protegida de la ROM, que contiene un código que verifica si hay una imagen válida del BIOS del sistema, cuando el sistema es encendido.
7 Configuración replicada Los procedimientos siguientes permiten que el administrador copie fácilmente una configuración en otras computadoras del mismo modelo. Esto permite una configuración más rápida y más uniforme de varias computadoras. NOTA: Ambos procedimientos requieren una unidad de disquete o un dispositivo de medios flash USB admitido, como un HP Drive Key.
Copia en una única computadora PRECAUCIÓN: Cada modelo tiene su configuración específica. Es posible que ocurran daños al sistema de archivos si las computadoras de origen y destino son de modelos diferentes. Por ejemplo, no copie una configuración de instalación de una computadora dc7xxx para una dx7xxx. 1. Seleccione una configuración definida para copia. Apague la computadora. Si está en Windows, haga clic en Inicio > Apagar > Apagar. 2.
Copia en múltiples computadoras PRECAUCIÓN: Cada modelo tiene su configuración específica. Es posible que ocurran daños al sistema de archivos si las computadoras de origen y destino son de modelos diferentes. Por ejemplo, no copie una configuración de instalación de una computadora dc7xxx para una dx7xxx. Este método es más lento para preparar la configuración del disquete o del dispositivo de medios flash USB, pero la copia de la configuración en la computadora-objetivo es significativamente más rápida.
Creación de un dispositivo de inicio Dispositivos de medios flash USB Admitidos Los dispositivos admitidos poseen una imagen preinstalada para simplificar el proceso de tornarlos en dispositivos aptos para inicio. Todos los dispositivos HP o Compaq y la mayoría de los dispositivos de medios flash USB, poseen esta imagen preinstalada.
9. Copie todos los archivos que desea del dispositivo de medios flash USB para un directorio temporal de otra unidad (por ejemplo, el disco duro interno del sistema). 10. En el comando A:\, ingrese FORMAT /S X: donde la X representa la letra de la unidad observada arriba. PRECAUCIÓN: USB. Verifique si ingresó la letra correcta de la unidad del dispositivo de medios flash FORMAT exhibirá una o más advertencias y preguntará, todas las veces, si desea continuar. Ingrese S en todas las veces.
NOTA: Si no presiona la tecla F10 en el momento apropiado, usted debe reiniciar la computadora y presionar nuevamente la tecla F10, cuando la luz del monitor se encienda en verde, para tener acceso a la utilidad. 6. Vaya para Opciones avanzadas > Dispositivos PCI para desactivar los controladores PATA y SATA. Al desactivar el controlador SATA, observe el IRQ al cual el controlador está designado. Necesitará designar nuevamente el IRQ posteriormente. Salga de la configuración confirmando los cambios.
8 Botón de alimentación de dos estados Con Advanced Configuration y Power Interface (ACPI) activadas, el botón de alimentación puede funcionar como interruptor de encendido/apagado o como un botón de suspensión. El modo En Espera no apaga completamente la computadora, sino que hace que entre en un estado de Espera de baja alimentación. Esto permite un apagado rápido sin cerrar aplicaciones y un regreso rápido al mismo estado operacional sin pérdida de datos.
9 Sitio web de Soporte HP Los ingenieros de HP prueban y depuran rigurosamente el software desarrollado por HP y por proveedores externos, desarrollando software de soporte específico del sistema operativo a fin de garantizar el más alto nivel de rendimiento, compatibilidad y fiabilidad para las computadoras HP. Al hacer la transición a sistemas operativos nuevos o corregidos, es importante implementar el software de soporte diseñado para ese sistema operativo.
10 Estándares del sector Las soluciones de administración de HP se integran con otras aplicaciones de administración de sistemas con base en estándares de la industria, tales como: ESMX ● Administración de empresas con base en la Web (WBEM) ● Interfaz de la administración de Windows (WMI) ● Tecnología Wake on LAN ● ACPI ● SMBIOS ● Soporte de Pre-boot Execution (PXE) 35
11 Rastreo y seguridad de activos Los recursos de rastreo de activos incorporados en la computadora suministran datos esenciales de rastreo de activos que se pueden administrar a través de HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager u otras aplicaciones de administración de sistemas.
Tabla 11-1 Información general sobre los recursos de seguridad (continúa) Opción Descripción Contraseña de inicio Permite configurar y activar una contraseña de inicio. Aparecerá una solicitud de contraseña de inicio después del ciclo de alimentación. Si el usuario no ingresa la contraseña de inicio correcta, la unidad no se reiniciará. NOTA: Esta contraseña no aparecerá en inicios en caliente, como ctrl+alt+supr o Reiniciar desde Windows, a menos que se active en Opciones de contraseña, abajo.
Tabla 11-1 Información general sobre los recursos de seguridad (continúa) Opción Descripción DriveLockSecurity (algunos modelos) Permite designar o modificar la contraseña principal o de usuario para unidades de disco duro. Cuando este recurso se activa, el usuario debe proporcionar una de las contraseñas de DriveLock durante la POST.
Seguridad con contraseña La contraseña de inicio impide el uso no autorizado de la computadora al requerir el ingreso de una contraseña para acceder a aplicaciones o a datos cada vez que la computadora se enciende o se reinicia. La contraseña de configuración impide específicamente el acceso no autorizado a la Utilidad Computer Setup y también se puede utilizar para anular la contraseña de inicio.
Ingreso de contraseñas de encendido Para ingresar una contraseña de inicio, realice los siguientes pasos: 1. Encienda o reinicie la computadora. Si está en Windows, haga clic en Inicio > Apagar > Reiniciar. 2. Cuando el icono de llave aparezca en el monitor, escriba la contraseña actual y luego presione Intro. NOTA: Escriba cuidadosamente; por motivos de seguridad, los caracteres que escribe no aparecen en pantalla. Si ingresa incorrectamente la contraseña, aparecerá un icono de llave rota.
Cambio de una contraseña de inicio o de configuración Si el sistema está equipado con un dispositivo embedded security, consulte la Guía HP ProtectTools Security Manager en http://www.hp.com. 1. Encienda o reinicie la computadora. Si está en Windows, haga clic en Inicio > Apagar > Reiniciar. 2. Para cambiar la contrasena de encendido, vaya a la etapa 3.
Caracteres delimitadores del teclado nacional Cada teclado está proyectado para satisfacer los requisitos específicos de la región. La sintaxis y las teclas que utilice para modificar o eliminar una contraseña dependerán del teclado que viene con la computadora. Caracteres Delimitadores del Teclado Nacional / Árabe - Griego / Ruso = Belga .
DriveLock DriveLock es un recurso de seguridad estándar de la industria que impide el acceso no autorizado a los datos de discos duros ATA. DriveLock se implementó como una extensión de la Utilidad Computer Setup. Está disponible sólo cuando los discos duros que admiten el conjunto de comandos de seguridad ATA son detectados. DriveLock está destinado a clientes de HP para quienes la seguridad de los datos es de vital importancia.
principal, los administradores del sistema pueden encontrarse privados del acceso a un disco duro y ser incapaces de realizar revisiones de rutina en busca de software no autorizado, otras funciones de control de activos y soporte. Para los usuarios con requisitos de seguridad menos estrictos, HP no recomienda la activación de DriveLock. Entre los usuarios de esta categoría se incluyen usuarios personales o usuarios que no acostumbran mantener datos importantes en sus discos duros.
Sensor inteligente de cubierta El Sensor de extracción de cubierta, disponible en algunos modelos, es una combinación de tecnología de hardware y de software que puede advertirle del retiro de la cubierta o del panel lateral de la computadora. Existen tres niveles de protección, que se describen en la siguiente tabla.
Bloqueo inteligente de cubierta El bloqueo inteligente de cubierta es un bloqueo de la cubierta controlable por software que viene en algunas computadoras HP. Este bloqueo impide el acceso no autorizado a los componentes internos. Las computadoras vienen con el bloqueo inteligente de cubierta en la posición de desbloqueo. PRECAUCIÓN: Para obtener una máxima seguridad del bloqueo de la cubierta, asegúrese de establecer una contraseña de configuración.
PRECAUCIÓN: La llave a prueba de fallas es una herramienta especializada disponible en HP. Prepárese, solicite esta llave antes de que la necesite en el local de un revendedor o proveedor de asistencia técnica autorizado. Para obtener la llave a prueba de fallas, realice una de las siguientes acciones: ● Entre en contacto con un representante de ventas o proveedor de servicios autorizado de HP. ● Llame al número correspondiente de la lista que aparece en la garantía.
Medida de cable de bloqueo El panel trasero de la computadora (algunos modelos) admite un bloqueo de cable, para fijar físicamente la computadora a un área de trabajo. Para obtener instrucciones sobre ilustraciones, consulte la Guía de Hardware.
Tecnología de identificación de huellas digitales Al eliminar la necesidad de ingresar contraseñas de usuario, la tecnología de identificación de huellas digitales de HP refuerza la seguridad de redes, simplifica el proceso de inicio de sesión y reduce los costos asociados con la administración de redes corporativas. Con un precio accesible, ya no está sólo al alcance de organizaciones de tecnología de punta y alta seguridad.
Notificación y recuperación de fallas Los recursos de notificación y recuperación de fallas combinan una innovadora tecnología de hardware y software para evitar la pérdida de datos fundamentales y reducir al mínimo el tiempo improductivo no planificado. Si la computadora está conectada a una red administrada por HP Client Manager, la computadora envía un aviso de falla a la aplicación de administración de red.
Sistema de protección de unidades El sistema de protección de unidades (DPS) es una herramienta de diagnóstico incorporada en los discos duros instalados en algunas computadoras HP. El DPS se ha proyectado para ayudar a diagnosticar problemas que podrían provocar el reemplazo de la unidad de disco duro sin garantía. Cuando se fabrican las computadoras HP, cada unidad disco duro instalada se prueba utilizando el DPS y en la unidad se escribe un registro permanente de información clave.
Sistema de alimentación con tolerancia a sobrevoltaje Un sistema de alimentación con tolerancia a sobrevoltaje integrado proporciona una mayor protección cuando la computadora recibe un sobrevoltaje no previsto. Este sistema de alimentación tiene una capacidad nominal para soportar un sobrevoltaje de hasta 2.000 voltios, lo que evita incurrir en tiempos improductivos del sistema o en la pérdida de datos.
Sensor térmico El sensor térmico es un recurso del hardware y software que efectúa un monitoreamento de la temperatura interna de la computadora. Este recurso muestra un mensaje de advertencia cuando se excede el rango normal, lo que da tiempo para adoptar medidas antes de que los componentes internos resulten dañados o que se produzca una pérdida de datos.
Índice A acceso a la computadora, control 36 Altiris AClient 4 Deployment Solution Agent 4 B BIOS HPQFlash 25 Memoria ROM Flash remota 24 Modo Boot Block Emergency Recovery 26 bloqueo de cubierta 46 Bloqueo inteligente de cubierta bloqueo 46 desbloqueo 46 borrado de contraseñas 42 borrar contraseña 41 botón de alimentación configuración 33 doble estado 33 botón de alimentación de dos estados 33 inicial 2 replicación 27 configuración de botón de alimentación 33 configuración inicial 2 configuración remota
L loqueo de cubierta inteligente) Llave a prueba de fallas 46 LL Llave a prueba de fallas pedido 46 precaución 47 Llave a prueba de fallas de bloqueo inteligente de cubierta, pedido 46 M Memoria ROM Flash remota 24 Modo Boot Block Emergency Recovery 26 monitoreo de activos 36 N notificación de cambios 20 Notificación Proactiva de Cambios (PCN) 20 Notificación y recuperación de fallas HP Client Manager 50 P PCN (Notificación Proactiva de Cambios) 20 pedido de llave a prueba de fallas 46 personalización de so
