Guía de Administración para Desktop Business Desktop
© Copyright 2007 Hewlett-Packard Development Company, L.P. La información contenida en el presente documento está sujeta a cambios sin previo aviso. Microsoft, Windows, y Windows Vista son marcas comerciales o marcas registradas de Microsoft Corporation en los Estados Unidos y/o en otros países. Intel y vPro son marcas comerciales de Intel Corporation en los Estados Unidos y otros países.
Acerca de esta publicación Esta guía proporciona definiciones e instrucciones para el uso de los recursos de seguridad y administración que vienen preinstalados en algunos modelos. ¡ADVERTENCIA! El texto presentado de esta forma indica que, si no se siguen las instrucciones, se pueden producir daños físicos o pérdida de la vida. PRECAUCIÓN: El texto presentado de esta forma indica que, si no se siguen las instrucciones, se pueden producir daños en la computadora o pérdida de información.
iv Acerca de esta publicación ESMX
Tabla de contenido 1 Descripción General de Administración de Desktop 2 Configuración e implementación Iniciales HP OpenView Agent ............................................................................................................................ 3 Altiris Deployment Solution Agent ........................................................................................................ 4 3 Remote System Installation 4 Actualización y administración de software HP Client Management Interface .......
9 Sitio web de Soporte HP 10 Estándares del sector 11 Rastreo y seguridad de activos Seguridad con contraseña ................................................................................................................. 38 Establecimiento de una contraseña de configuración a través de la Utilidad de Configuración .....................................................................................................................
1 Descripción General de Administración de Desktop HP Client Management Solutions provee soluciones con base en estándares para administrar y controlar business desktop, workstations y notebooks en un entorno de red. HP es pionera en la capacidad de administración de business desktops desde 1995 con la introducción de las primeras business desktop completamente administrables de la industria. HP posee patentes de tecnología con capacidad de administración.
2 Configuración e implementación Iniciales La computadora viene con una imagen preinstalada del software del sistema. Luego de un breve proceso de “desempaquetamiento” del software, la computadora está lista para utilización. Es posible que prefiera reemplazar la imagen de software preinstalada por un conjunto personalizado de software de sistema y de aplicación. Hay varios métodos para implementar una imagen de software personalizada.
HP OpenView Agent NOTA: HP OpenView Agent no está actualmente disponible para Windows Vista. El agente de administración utilizado por ambos HP OpenView Client Configuration Manager y la solución HP OpenView PC Configuration Management es precargado en la computadora. Cuando instalado, permite comunicación con la consola de administración HP OpenView. Para instalar el HP OpenView Agent: 1. Haga clic en Inicio. 2. Haga clic en Todos los Programas. 3. Haga clic en Capacidad de administración HP. 4.
Altiris Deployment Solution Agent Este programa es precargado en la computadora. Cuando instalado, permite comunicación con la consola del administrador para . Para instalar el Altiris Deployment Solution Agent: 1. Haga clic en Inicio. 2. Haga clic en Todos los Programas. 3. Para Windows Vista, haga clic en Instalar Altiris DAgent. Para Windows XP, haga clic en Instalar Altiris AClient. 4. Siga las instrucciones en pantalla para instalar y configurar el Altiris client.
3 Remote System Installation La Remote System Installation permite iniciar y configurar el sistema utilizando la información de software y de configuración ubicada en un servidor de red iniciando el Preboot Execution Environment (PXE).
4 Actualización y administración de software HP provee diversas herramientas para administrar y actualizar software en business desktops, workstations, y notebooks: 6 ● Interfaz HP Client Management ● HP System Software Manager ● HP Client Manager ● HP ProtectTools Security Manager ● HP Client Premium Suite ● HP Client Foundation Suite ● HP OpenView Client Configuration Manager (no está actualmente disponible para Windows Vista) ● Solución HP OpenView PC Configuration Management (no está
HP Client Management Interface A pesar de las herramientas de administración del sistema que utilice su departamento de TI, la administración de los activos de hardware y software es importante para mantener sus costos de TI bajos y su empresa dinámica. El administrador de TI puede acceder la Interfaz HP Client Management escribiendo script simples e integrando aquellos script a la solución de administración de su preferencia.
HP System Software Manager HP System Software Manager (SSM) es una utilidad gratuita que automatiza la implementación remota de controladores de dispositivo y actualizaciones del BIOS para sus HP Business PC en red.
HP Client Manager HP Client Manager, desarrollado en conjunto con Altiris, está disponible gratuitamente para todas los business desktops, notebooks, y workstations. SSM está integrado en el HP Client Manager, y permite rastreo central, monitoreo y administración de los aspectos de hardware de los sistemas HP cliente.
HP ProtectTools Security Manager El software ProtectTools Security Manager proporciona recursos de seguridad que le ayudan a protegerse contra el acceso no autorizado a la computadora, a las redes y a datos críticos.
HP Client Premium Suite HP Client Premium Suite (HP CPS) es proyectado para organizaciones que desean administración integral del ciclo de vida de hardware y software de los Client desde una única consola de administración con base en la red.
HP Client Foundation Suite HP Client Foundation Suite (HP CFS) ha sido diseñado para organizaciones que desean funcionalidad esencial de administración de clientes. Combina: ● HP Client Manager ● Conector para HP Systems Insight Manager ● Altiris Migration Suite ● Altiris Local Recovery Pro Para obtener más información acerca de HP Client Foundation Suite, visite http://www.hp.com/go/ easydeploy.
HP OpenView Client Configuration Manager NOTA: HP OpenView Client Configuration Manager no está actualmente disponible para Windows Vista. HP OpenView Client Configuration Manager es una solución de administración de hardware y software para entornos de Windows XP y HP Thin Client que es fácil de utilizar y rápida de implementar, mientras que provee una base sólida para necesidades futuras.
Solución HP OpenView PC Configuration Management NOTA: La solución HP OpenView PC Configuration Management no está actualmente disponible para Windows Vista. La solución HP OpenView PC Configuration Management es una solución con base en criterios que permite que los administradores realicen inventarios, implementaciones, parches, y administren continuamente software y contenido en todas las plataformas heterogéneas de Client.
HP Client Catalog for SMS La administración de actualización es una función importante de controlar todos los conjuntos de computadoras desde una única PC a un centro de datos de una empresa. La capacidad de identificar cuales actualizaciones están disponibles — y selectivamente implementar esas actualizaciones de forma oportuna y automática — puede ayudar a mantener la seguridad y productividad para la organización administrada.
HP Backup and Recovery Manager (Administrador de copia de seguridad y recuperación de HP) El HP Backup and Recovery Manager (Administrador de Copia de Seguridad y Recuperación de HP) es una aplicación versátil y fácil de utilizar que le permite realizar copias de seguridad y recuperación de la unidad de disco duro primaria en la PC. La aplicación funciona en Windows para crear copias de seguridad de Windows, todas las aplicaciones, y todos los archivos de datos.
Equipo de marca Intel vPro con Tecnología de gestión activa La tecnología de gestión activa (AMT) de Intel permite un mejor descubrimiento, reparación y protección de activos de computación en red. Con AMT, las computadoras pueden ser administrados sin importar si el sistema está apagado, encendido o si el sistema operativo está suspendido.
Esta tecla de acceso rápido ingresa a la Utilidad de Configuración de Intel Management Engine BIOS Execution (MEBx). Esta utilidad permite que el usuario configure los varios aspectos de la tecnología de administración.
Notificación Proactiva de Cambios HP El programa Proactive Change Notification utiliza el sitio web Subscriber's Choice para enviarle proactivamente y automáticamente: ● Correo electrónico de Proactive Change Notification (PCN) en los cuales se le informa sobre cambios de hardware y software para la mayoría de equipos y servidores comerciales, con hasta 60 días de anticipación.
Subscriber’s Choice Subscriber’s Choice es un servicio con base en clientes de HP. Con base en su propio perfil, HP le proporciona sugerencias personalizadas sobre productos, articulos relacionados y/o notificaciones o alertas de soporte para controladores. El programa Selección del Subscriptor de Alertas/Notificaciones de Soporte y Controladores le enviará correo electrónico para notificarle que la información a la cual se subscribió en su perfil está disponible para revisión y descarga.
Soluciones descontinuadas Dos paquetes de software, Altiris Local Recovery y Dantz Retrospect, ya no serán comercializados en los business desktop, notebooks o workstations HP. Comenzando con los business desktop, notebooks o workstations HP lanzadas en 2006, todos serán comercializados con HP Backup and Recovery Manager (Administrador de copia de seguridad y recuperación de HP).
5 Flash de memoria ROM El BIOS de la computadora es almacenado en flash de la memoria ROM programable (memoria solamente de lectura). Al establecer una contraseña de configuración en la Utilidad de Configuración (f10), es posible proteger la memoria ROM contra actualizaciones y regrabaciones accidentales. Esto es importante para garantizar la integridad operativa de la computadora.
Memoria ROM Flash remota El Flash Remoto de la Memoria ROM permite que el administrador del sistema actualice en forma segura la memoria ROM en computadoras HP remotas, directamente desde la consola centralizada de administración de red. Al permitir que el administrador del sistema realice ésta tarea remotamente en múltiples computadoras resulta en una implementación consistente y, con un mayor control de imágenes del BIOS de computadora HP a través de la red.
HPQFlash La utilidad HPQFlash es utilizada para actualizar o restaurar localmente la memoria ROM del sistema en computadoras individuales, a través de un sistema operativo Windows. Para obtener más información sobre HPQFlash, visite http://www.hp.com/support/files y escriba el número de modelo de la computadora, cuando se le solicite.
6 Modo Boot Block Emergency Recovery El modo Boot Block Emergency Recovery permite la recuperación de sistema en el caso improbable de falla de la flash ROM. Por ejemplo, sí ocurre un corte de energía durante una actualización del BIOS, la flash ROM quedaría incompleta. Esto tornaría el BIOS inservible. Boot Block es una sección flash protegida de la ROM, que contiene un código que verifica si hay una imagen válida del BIOS del sistema, cuando el sistema es encendido.
7 Configuración replicada Los procedimientos siguientes permiten que el administrador copie fácilmente una configuración en otras computadoras del mismo modelo. Esto permite una configuración más rápida y más uniforme de varias computadoras. NOTA: Ambos procedimientos requieren una unidad de disquete o un dispositivo de medios flash USB admitido, como un HP Drive Key.
Copia en una única computadora PRECAUCIÓN: Cada modelo tiene su configuración específica. Es posible que ocurran daños al sistema de archivos si las computadoras de origen y destino son de modelos diferentes. Por ejemplo, no copie una configuración de instalación de una computadora dc7xxx para una dx7xxx. 1. Seleccione una configuración definida para copia. Apague la computadora. Si está en Windows, haga clic en Inicio > Apagar > Apagar. 2.
Copia en múltiples computadoras PRECAUCIÓN: Cada modelo tiene su configuración específica. Es posible que ocurran daños al sistema de archivos si las computadoras de origen y destino son de modelos diferentes. Por ejemplo, no copie una configuración de instalación de una computadora dc7xxx para una dx7xxx. Este método es más lento para preparar la configuración del disquete o del dispositivo de medios flash USB, pero la copia de la configuración en la computadora-objetivo es significativamente más rápida.
Creación de un dispositivo de inicio Dispositivos de medios flash USB Admitidos Los dispositivos admitidos poseen una imagen preinstalada para simplificar el proceso de tornarlos en dispositivos aptos para inicio. Todos los dispositivos HP o Compaq y la mayoría de los dispositivos de medios flash USB, poseen esta imagen preinstalada.
9. Copie todos los archivos que desea del dispositivo de medios flash USB para un directorio temporal de otra unidad (por ejemplo, el disco duro interno del sistema). 10. En el comando A:\, ingrese FORMAT /S X: donde la X representa la letra de la unidad observada arriba. PRECAUCIÓN: USB. Verifique si ingresó la letra correcta de la unidad del dispositivo de medios flash FORMAT exhibirá una o más advertencias y preguntará, todas las veces, si desea continuar. Ingrese S en todas las veces.
NOTA: Si no presiona la tecla F10 en el momento apropiado, usted debe reiniciar la computadora y presionar nuevamente la tecla F10, cuando la luz del monitor se encienda en verde, para tener acceso a la utilidad. 6. Vaya para Opciones avanzadas > Dispositivos PCI para desactivar los controladores PATA y SATA. Al desactivar el controlador SATA, observe el IRQ al cual el controlador está asignado. Necesitará reasignar el IRQ posteriormente. Salga de la configuración confirmando los cambios.
8 Botón de alimentación de dos estados Con Advanced Configuration y Power Interface (ACPI) activadas, el botón de alimentación puede funcionar como interruptor de encendido/apagado o como un botón de suspensión. El recurso de Espera no apaga completamente la computadora, sino que hace que entre en un estado de Espera de baja alimentación. Esto permite un apagado rápido sin cerrar aplicaciones y un regreso rápido al mismo estado operacional sin pérdida de datos.
9 Sitio web de Soporte HP Los ingenieros de HP prueban y depuran rigurosamente el software desarrollado por HP y por proveedores externos, desarrollando software de soporte específico del sistema operativo a fin de garantizar el más alto nivel de rendimiento, compatibilidad y fiabilidad para las computadoras HP. Al hacer la transición a sistemas operativos nuevos o corregidos, es importante implementar el software de soporte diseñado para ese sistema operativo.
10 Estándares del sector Las soluciones de administración de HP se integran con otras aplicaciones de administración de sistemas con base en estándares de la industria, tales como: 34 ● Administración de empresas con base en la Web (WBEM) ● Interfaz de la administración de Windows (WMI) ● Tecnología Wake on LAN ● ACPI ● SMBIOS ● Soporte de Pre-boot Execution (PXE) Capítulo 10 Estándares del sector ESMX
11 Rastreo y seguridad de activos Los recursos de rastreo de activos incorporados en la computadora suministran datos esenciales de rastreo de activos que se pueden administrar utilizando las soluciones HP Systems Insight Manager, HP Client Manager, HP OpenView PC Configuration Management, OpenView Client Configuration Manager, y Asset Management (no están actualmente disponibles para Windows Vista) o de otras aplicaciones de administración de sistemas.
Tabla 11-1 Información general sobre los recursos de seguridad (continúa) Opción Descripción Consulte la Guía de la Utilidad de Configuración (F10) en el CD de documentación y diagnóstico para obtener más información. Contraseña de inicio Permite configurar y activar una contraseña de inicio. Consulte la Guía de la Utilidad de Configuración (F10) en el CD de documentación y diagnóstico para obtener más información.
Tabla 11-1 Información general sobre los recursos de seguridad (continúa) Opción Descripción NOTA: Esta selección solamente aparecerá cuando por lo menos una unidad ATA que admite el conjunto de comandos de seguridad ATA esté conectada al sistema. Consulte la Guía de la Utilidad de Configuración (F10) en el CD de documentación y diagnóstico para obtener más información.
Seguridad con contraseña La contraseña de inicio impide el uso no autorizado de la computadora al requerir el ingreso de una contraseña para acceder a aplicaciones o a datos cada vez que la computadora se enciende o se reinicia. La contraseña de configuración impide específicamente el acceso no autorizado a la Utilidad de Configuración y también se puede utilizar para anular la contraseña de inicio.
Ingreso de contraseñas de encendido Para ingresar una contraseña de inicio, realice los siguientes pasos: 1. Encienda o reinicie la computadora. Si está en Windows, haga clic en Inicio > Apagar > Reiniciar. 2. Cuando el icono de llave aparezca en el monitor, escriba la contraseña actual y luego presione Intro. NOTA: Escriba cuidadosamente; por motivos de seguridad, los caracteres que escribe no aparecen en pantalla. Si ingresa incorrectamente la contraseña, aparecerá un icono de llave rota.
Cambio de una contraseña de inicio o de configuración Si el sistema está equipado con un dispositivo embedded security, consulte la Guía HP ProtectTools Security Manager en http://www.hp.com. 1. Encienda o reinicie la computadora. Si está en Windows, haga clic en Inicio > Apagar > Reiniciar. 2. Para cambiar la contrasena de encendido, vaya a la etapa 3.
Caracteres delimitadores del teclado nacional Cada teclado está proyectado para satisfacer los requisitos específicos de la región. La sintaxis y las teclas que utilice para modificar o eliminar una contraseña dependerán del teclado que viene con la computadora. Caracteres Delimitadores del Teclado Nacional / Árabe - Griego / Ruso = Belga .
DriveLock DriveLock es un recurso de seguridad estándar de la industria que impide el acceso no autorizado a los datos de discos duros ATA. DriveLock se implementó como una extensión de la Utilidad de Configuración. Está disponible sólo cuando los discos duros que admiten el conjunto de comandos de seguridad ATA son detectados. DriveLock está destinado a clientes de HP para quienes la seguridad de los datos es de vital importancia.
principal, los administradores del sistema pueden encontrarse privados del acceso a un disco duro y ser incapaces de realizar revisiones de rutina en busca de software no autorizado, otras funciones de control de activos y soporte. Para los usuarios con requisitos de seguridad menos estrictos, HP no recomienda la activación de DriveLock. Entre los usuarios de esta categoría se incluyen usuarios personales o usuarios que no acostumbran mantener datos importantes en sus discos duros.
Sensor inteligente de cubierta El Sensor de extracción de cubierta, disponible en algunos modelos, es una combinación de tecnología de hardware y de software que puede advertirle del retiro de la cubierta o del panel lateral de la computadora. Existen tres niveles de protección, que se describen en la siguiente tabla.
Bloqueo inteligente de cubierta El bloqueo inteligente de cubierta es un bloqueo de la cubierta controlable por software que viene en algunas computadoras HP. Este bloqueo impide el acceso no autorizado a los componentes internos. Las computadoras vienen con el bloqueo inteligente de cubierta en la posición de desbloqueo. PRECAUCIÓN: Para obtener una máxima seguridad del bloqueo de la cubierta, asegúrese de establecer una contraseña de configuración.
PRECAUCIÓN: La llave a prueba de fallas es una herramienta especializada disponible en HP. Prepárese, solicite esta llave antes de que la necesite en el local de un revendedor o proveedor de asistencia técnica autorizado. Para obtener la llave a prueba de fallas, realice una de las siguientes acciones: ● Entre en contacto con un representante de ventas o proveedor de servicios autorizado de HP. ● Llame al número correspondiente de la lista que aparece en la garantía.
Medida de cable de bloqueo El panel trasero de la computadora soporta un bloqueo de cable, para que la computadora se pueda asegurar físicamente a un área de trabajo. Para obtener instrucciones ilustradas, consulte la Guía de Hardware en el CD de documentación y diagnóstico.
Tecnología de identificación de huellas digitales Al eliminar la necesidad de ingresar contraseñas de usuario, la tecnología de identificación de huellas digitales de HP refuerza la seguridad de redes, simplifica el proceso de inicio de sesión y reduce los costos asociados con la administración de redes corporativas. Con un precio accesible, ya no está sólo al alcance de organizaciones de tecnología de punta y alta seguridad.
Notificación y recuperación de fallas Los recursos de notificación y recuperación de fallas combinan una innovadora tecnología de hardware y software para evitar la pérdida de datos fundamentales y reducir al mínimo el tiempo improductivo no planificado. Si la computadora está conectada a una red administrada por HP Client Manager, la computadora envía un aviso de falla a la aplicación de administración de red.
Sistema de protección de unidades El sistema de protección de unidades (DPS) es una herramienta de diagnóstico incorporada en los discos duros instalados en algunas computadoras HP. El DPS se ha proyectado para ayudar a diagnosticar problemas que podrían provocar el reemplazo de la unidad de disco duro sin garantía. Cuando se fabrican las computadoras HP, cada disco duro instalado se prueba utilizando el DPS y en la unidad se escribe un registro permanente de información clave.
Sistema de alimentación con tolerancia a sobrevoltaje Un sistema de alimentación con tolerancia a sobrevoltaje integrado proporciona una mayor protección cuando la computadora recibe un sobrevoltaje no previsto. Este sistema de alimentación tiene una capacidad nominal para soportar un sobrevoltaje de hasta 2.000 voltios, lo que evita incurrir en tiempos improductivos del sistema o en la pérdida de datos.
Sensor térmico El sensor térmico es un recurso del hardware y software que efectúa un monitoreamento de la temperatura interna de la computadora. Este recurso muestra un mensaje de advertencia cuando se excede el rango normal, lo que da tiempo para adoptar medidas antes de que los componentes internos resulten dañados o que se produzca una pérdida de datos.
Índice A acceso a la computadora, control 35 Altiris AClient 4 Deployment Solution Agent 4 B Backup and Recovery Manager (Administrador de copia de seguridad y recuperación) 16 BIOS HPQFlash 24 Memoria ROM Flash remota 23 Modo Boot Block Emergency Recovery 25 bloqueo de cubierta 45 Bloqueo inteligente de cubierta bloqueo 45 desbloqueo 45 borrado de contraseñas 41 borrar contraseña 40 botón de alimentación configuración 32 doble estado 32 botón de alimentación de dos estados 32 C cambio de contraseña 40 cam
ProtectTools Security Manager 10 Solución OpenView PC Configuration Management 14 System Software Manager 8 HP Client Catalog for SMS 15 HP OpenView 3 HPQFlash 24 I Imagen de software preinstalada 2 Implementación de computadoras 2 ingreso contraseña de configuración 39 contraseña de inicio 39 L loqueo de cubierta inteligente) Llave a prueba de fallas 45 LL Llave a prueba de fallas pedido 45 precaución 46 Llave a prueba de fallas de bloqueo inteligente de cubierta, pedido 45 M Memoria ROM Flash remota 23 Mo
Solución OpenView PC Configuration Management 14 Tecnología gestión activa 17 soluciones descontinuadas 21 Soluciones para el ciclo de vida de HP 2 Solución OpenView PC Configuration Management 14 soporte para bloqueo de cable 47 Subscriber's Choice 20 System Software Manager 8 T Tecnología de gestión activa, equipo de marca Intel vPro con 17 tecnología de identificación de huellas digitales 48 temperatura interna, computadora 52 temperatura interna de la computadora 52 U unidad, protección 50 unidades de d
