Guía de Desktop Management Ordenadores para empresas
© Copyright 2008 Hewlett-Packard Development Company, L.P. La información contenida en el presente documento está sujeta a cambios sin previo aviso. Microsoft, Windows y Windows Vista son marcas comerciales o registradas de Microsoft Corporation en los Estados Unidos y otros países. Intel y vPro son marcas comerciales de Intel Corporation en los Estados Unidos y en otros países.
Acerca de este libro Esta guía ofrece definiciones e instrucciones sobre cómo utilizar las funciones de seguridad y manejabilidad preinstaladas en determinados modelos. ¡ADVERTENCIA! El texto señalado de esta forma significa que si no se siguen las indicaciones, se podrían producir lesiones personales e incluso la muerte. PRECAUCIÓN: El texto señalado de esta forma significa que si no se siguen las indicaciones, podrían producirse daños en el equipo o pérdida de información.
iv Acerca de este libro ESES
Tabla de contenido 1 Introducción a Desktop Management 2 Distribución y configuración inicial HP Software Agent ............................................................................................................................... 3 Agente de Altiris Deployment Solution ................................................................................................. 3 3 Instalación remota del sistema 4 Actualización y gestión del software HP Client Management Interface ............................
Copia en múltiples ordenadores ......................................................................................................... 18 Creación de dispositivos con capacidad de arranque ........................................................................ 19 Dispositivos de medios USB flash compatibles ................................................................. 19 Dispositivos de medios USB flash no compatibles ............................................................
1 Introducción a Desktop Management HP Client Management Solutions proporciona soluciones basadas en estándares para gestionar y controlar ordenadores de sobremesa, workstations y ordenadores portátiles en un entorno de red. HP fue pionera en la manejabilidad de ordenadores de sobremesa con la introducción en 1995 de los primeros ordenadores personales de sobremesa completamente manejables de la industria. HP tiene una patente en tecnología de manejabilidad.
2 Distribución y configuración inicial El equipo se entrega con una imagen de software del sistema preinstalada. Después de un breve proceso de “desempaquetado” del software, ya se puede utilizar el ordenador. Si lo desea, puede sustituir la imagen de software preinstalada por un conjunto personalizado de software del sistema y las aplicaciones. Una imagen de software personalizada puede distribuirse de varias formas.
HP Software Agent El agente de gestión que utiliza HP Client Automation Standard Edition y HP Client Automation Enterprise Edition está precargado en el ordenador. Cuando está instalado, permite la comunicación con la consola de gestión HP. Para instalar HP Software Agent, siga estos pasos: 1. Haga clic en Inicio. 2. Haga clic en Todos los programas. 3. Haga clic en HP Manageability. 4. Haga clic en Radia Management Agent Readme. 5.
3 Instalación remota del sistema La instalación remota del sistema permite iniciar y configurar el sistema con la información de software y configuración ubicada en un servidor de red con sólo iniciar Preboot Execution Environment (PXE).
4 Actualización y gestión del software HP proporciona varias herramientas para la gestión y actualización del software de los equipos de sobremesa y portátiles, y workstations: ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Automation Starter, Standard y Enterprise Edition ● HP Client Manager de Symantec ● Altiris Client Management Suite ● HP Client Catalog para Microsoft System Center & SMS Products
HP Client Management Interface está basado en los estándares del sector que incluyen Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management BIOS (SMBIOS) y Advanced Configuration and Power Interface (ACPI). HP CMI utiliza la tecnología foundation de HP Client Management Solutions. Con HP CMI, HP ofrece la flexibilidad de elegir cómo gestionar los ordenadores clientes HP.
HP System Software Manager HP System Software Manager (SSM) es una utilidad que automatiza la distribución remota de los controladores de dispositivos y las actualizaciones del BIOS de los ordenadores HP para empresa en red.
Es posible que los módulos de software HP ProtectTools ya estén preinstalados, precargados o disponibles para llevar a cabo la descarga en la página Web de HP. Para seleccionar los ordenadores de sobremesa HP Compaq, HP ProtectTools se encuentra disponible como un producto con coste independiente. Para obtener más información, visite http://www.hp.com/products/security.
HP Client Manager de Symantec HP Client Manager de Symantec, desarrollado con Altiris, se encuentra disponible de manera gratuita para todos los modelos de estaciones de trabajo, portátiles y ordenadores de sobremesa empresariales de HP compatibles. SSM se integra en HP Client Manager y permite el seguimiento, supervisión y gestión central de los aspectos de hardware de los sistemas HP client.
Altiris Client Management Suite Altiris Client Management Suite es una solución fácil de utilizar para gestionar durante toda la vida útil del software de los equipos de escritorio, portátiles y workstations.
HP Backup and Recovery Manager HP Backup and Recovery Manager es una aplicación sencilla y versátil que permite realizar una copia de seguridad del disco duro principal del equipo, así como efectuar una recuperación del mismo. La aplicación funciona con Windows y crea copias de seguridad de Windows, de todas las aplicaciones y de todos los archivos de datos. Es posible programar el sistema para que realice copias de seguridad a intervalos definidos, o realizarlos manualmente.
Tecnología de gestión Los modelos incluyen tecnología vPro o tecnología estándar. Ambas tecnologías permiten la mejora de la detección, recuperación y protección de recursos informáticos de red. Asimismo, permiten la gestión de los PC independientemente de que el sistema esté encendido, apagado o el sistema operativo esté bloqueado.
Esta tecla de acceso rápido introduce la utilidad de configuración de Intel Management Engine BIOS Execution (MEBx). Esta utilidad permite al usuario configurar varios aspectos de la tecnología de gestión.
Verdiem Surveyor Verdiem Surveyor es una solución de software que ayuda a gestionar el coste energético del equipo. Surveyor mide y notifica el consumo de energía del equipo. También permite controlar la configuración de la alimentación del equipo, lo que permite a los administradores implementar fácilmente estrategias de ahorro energético en sus redes.
5 Memoria flash de la ROM El BIOS del ordenador se guarda en una memoria flash de la ROM programable (memoria de sólo lectura). Es posible establecer una contraseña de configuración en la utilidad Computer Setup (F10) para proteger la ROM frente a actualizaciones o sobrescrituras no deseadas. Esto es importante para garantizar la integridad operativa del equipo. Si necesita o desea actualizar el BIOS, puede descargar los últimos archivos del BIOS en la página de ayudas y controladores de HP, http://www.
6 Modo de recuperación de emergencia del bloqueo de arranque Boot Block Emergency Recovery Mode (Modo de recuperación de emergencia del bloqueo de arranque) permite la recuperación del sistema en el caso improbable de fallo de la memoria ROM. Por ejemplo, si se produjera un fallo de alimentación durante la actualización del BIOS, la memoria flash de la ROM quedaría incompleta. Esto estropearía el BIOS del sistema de manera inservible.
7 Duplicación de la configuración Los siguientes procedimientos permiten al administrador copiar fácilmente una configuración en otros ordenadores del mismo modelo. Esto facilita la configuración rápida y más coherente de varios equipos. NOTA: Ambos procedimientos precisan una unidad de disquete o una unidad USB flash compatible. Copia en un único ordenador PRECAUCIÓN: Una configuración es específica para cada modelo.
Copia en múltiples ordenadores PRECAUCIÓN: Para cada modelo hay una configuración específica. El sistema de archivos puede fallar si el ordenador inicial y el ordenador destino no son del mismo modelo. Por ejemplo, no copie la configuración de un ordenador dc7xxx en un ordenador dx7xxx.
10. Apague el ordenador para configurarlo. Inserte el dispositivo de medios USB flash o la unidad de disquete de configuración y encienda el ordenador. La utilidad de configuración se ejecutará automáticamente. 11. Reinicie el ordenador cuando haya terminado con la configuración. Creación de dispositivos con capacidad de arranque Dispositivos de medios USB flash compatibles Los dispositivos compatibles tienen una imagen preinstalada para simplificar el proceso de convertirlos en dispositivos de arranque.
7. Si el disquete DOS de arranque incluye SYS.COM, siga en el paso 8. En caso contrario, siga en el paso 9. 8. En la pantalla A:\, introduzca SYS x:, donde x representa la letra de la unidad indicada arriba. PRECAUCIÓN: Asegúrese de que ha introducido la letra de la unidad correcta para el dispositivo de medios USB flash. Una vez que se hayan transferido los archivos de sistema, SYS volverá a la pantalla A:\. Siga en el paso 13. 9.
PRECAUCIÓN: Quizá algunos ordenadores antiguos no se puedan arrancar con un dispositivo de medios USB flash. Si el orden de arranque predeterminado en la utilidad Computer Setup (F10) muestra el dispositivo USB antes que el disco duro, el ordenador se puede arrancar desde un dispositivo de medios USB flash. Si no es así, hay que utilizar un disquete de arranque. 1.
NOTA: El orden de arranque predeterminado varía de un equipo a otro y se puede cambiar en la utilidad Computer Setup (F10). Consulte la utilidad Computer Setup (F10) para obtener instrucciones sobre Computer Setup. Si ha utilizado una versión DOS de Windows 9x, es posible que aparezca brevemente la pantalla con el logotipo de Windows. Si no desea que aparezca esta pantalla, agregue un archivo de longitud cero llamado LOGO.SYS al directorio raíz del dispositivo de medios USB flash.
8 Botón de encendido de modo dual Cuando ACPI (Interfaz de alimentación y configuración avanzada) está activada, el botón de encendido puede funcionar como un interruptor de encendido y apagado, o como un botón de modo en espera. La función de espera no apaga completamente el ordenador, sino que hace que entre en modo de estado de espera de bajo consumo.
9 Asistencia técnica de HP en el sitio Web Los ingenieros de HP prueban y depuran de forma rigurosa el software desarrollado tanto por HP como por otros fabricantes, y desarrollan software de soporte específico para el sistema operativo con el fin de garantizar el nivel de rendimiento, compatibilidad y fiabilidad de los ordenadores de HP.
10 Estándares de la industria Las soluciones de gestión de HP se integran con otras aplicaciones de administración de sistemas y se basan en estándares de la industria como: ESES ● Administración de empresas basada en Web (WBEM, del inglés Web-Based Enterprise Management) ● Instrumental de administración de Windows (WMI, del inglés Windows Management Interface) ● Tecnología WOL (Wake on LAN) ● ACPI ● SMBIOS ● Soporte de ejecución previa al arranque (PXE) 25
11 Seguimiento y seguridad de activos Las funciones de seguimiento de activos incorporadas en el ordenador proporcionan datos de seguimiento de activos clave que se pueden gestionar con HP Systems Insight Manager, HP Client Manager, HP OpenView Configuration Management y Asset Management Solutions u otras aplicaciones de administración de sistemas.
Tabla 11-1 Descripción general de las características de seguridad (continuación) NOTA: Si se establece una contraseña de configuración, es necesario cambiar algunas opciones de la configuración del equipo, crear una memoria flash de la ROM y realizar cambios en determinados valores plug and play en Windows. Power-On Password (Contraseña de arranque) Sirve para establecer y activar la contraseña de arranque. La solicitud de contraseña de arranque aparece tras un ciclo de alimentación.
Tabla 11-1 Descripción general de las características de seguridad (continuación) ● SATA1 (en algunos modelos) ● SATA2 (en algunos modelos) ● SATA3 (en algunos modelos) ● eSATA (en algunos modelos) Network Service Boot (Arranque de servicio de red) Sirve para activar o desactivar la posibilidad de que el equipo arranque desde un sistema operativo instalado en un servidor de red.
Tabla 11-1 Descripción general de las características de seguridad (continuación) NOTA: Para configurar el dispositivo de seguridad integrada debe definirse una contraseña de configuración. ● Restablecer a los valores de configuración de fábrica (no restablecer/restablecer), sólo en algunos modelos: permite restablecer a los valores predeterminados de fábrica, aunque se borrarán todas las claves de seguridad. Para modificar esta opción es necesario apagar el ordenador y volver a encenderlo.
Seguridad mediante contraseña La contraseña de arranque impide la utilización no autorizada del equipo ya que se solicita la introducción de una contraseña para acceder a aplicaciones o a datos cada vez que se enciende o reinicia el equipo. La contraseña de configuración impide específicamente el acceso no autorizado a Computer Setup, y también se puede utilizar en sustitución de la contraseña de arranque.
3. Seleccione Security (Seguridad) y, a continuación, Contraseña de arranque y siga las instrucciones que aparecen en la pantalla. 4. Antes de salir, haga clic en File (Archivo) > Save Changes and Exit (Guardar cambios y salir). Introducción de una contraseña de arranque Para introducir una contraseña de arranque, siga estos pasos: 1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar equipo > Reiniciar. 2.
Modificación de una contraseña de arranque o de configuración Si el sistema está equipado con un dispositivo de seguridad integrada, consulte la Guía de HP ProtectTools Security Manager en http://www.hp.com. 1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar equipo > Reiniciar. 2. Para modificar la contraseña de arranque, vaya al paso 3.
NOTA: Para obtener información acerca de los caracteres delimitadores alternativos, consulte Caracteres delimitadores de un teclado nacional en la página 33. La contraseña de arranque y la contraseña de configuración también pueden modificarse mediante las opciones de seguridad de Computer Setup. Caracteres delimitadores de un teclado nacional Los distintos teclados se diseñan conforme a los requisitos específicos de cada país.
unidad) es duplicar los datos de la unidad de disco duro en un sistema de información corporativo o hacer una copia de seguridad periódicamente. En el caso de que se pierdan ambas contraseñas de bloqueo, la unidad de disco duro queda inutilizada. Para los usuarios que no se ajustan al perfil de cliente anteriormente definido, esto puede suponer un riesgo inaceptable.
habitual. Para estos usuarios, la pérdida potencial de una unidad de disco duro consecuencia del olvido de ambas contraseñas es más importante que el valor de los datos para los que se ha diseñado la función de DriveLock (Bloqueo de la unidad). Puede restringirse el acceso a Computer Setup y a la función de DriveLock (Bloqueo de la unidad) mediante la contraseña de configuración.
Sensor de Smart Cover El sensor de extracción de cubierta, disponible en algunos modelos, es una combinación de la tecnología de hardware y software capaz de advertirle de la extracción del panel lateral o la cubierta del panel del ordenador. Existen tres niveles de protección, que podrá comprobar en la siguiente tabla. Tabla 11-2 Niveles de protección del sensor de Smart Cover Nivel Valor Descripción Nivel 0 Desactivado Sensor de Smart Cover desactivado (valor predeterminado).
Activación de Smart Cover Lock (Bloqueo de Smart Cover) Para activar y bloquear Smart Cover Lock (Bloqueo de Smart Cover) , siga los pasos siguientes: 1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar equipo > Reiniciar. 2. Tan pronto como se encienda el ordenador, pulse la tecla F10 antes de que arranque el sistema operativo para acceder a Computer Setup. Pulse Intro para omitir la pantalla de título, si procede.
Para más información sobre cómo utilizar la clave de seguridad de Smart Cover, consulte la Guía de referencia del hardware. Candado con cadena En el panel posterior del ordenador (algunos modelos) hay un candado con cadena para sujetar físicamente el ordenador al área de trabajo. Para obtener instrucciones ilustradas, consulte la Guía de referencia del hardware.
Sensor térmico El sensor térmico es una función de hardware y software que controla la temperatura interna del ordenador. Esta función emite un mensaje de advertencia si se supera el intervalo normal, con lo que dispondrá de tiempo suficiente para efectuar las acciones pertinentes antes de que se dañen los componentes internos o se pierdan los datos. PRECAUCIÓN: Los datos pueden perderse y el sistema puede dañarse si se alcanza una temperatura muy elevada.
Índice A activación de Bloqueo de Smart Cover 37 Altiris AClient 3 agente de Deployment Solution 3 Client Management Suite 10 B Backup and Recovery Manager 11 BIOS HPQFlash 15 memoria flash de la ROM remota 15 Modo de recuperación de emergencia del bloqueo de arranque 16 bloqueo de la cubierta 36 Bloqueo de la unidad 33 Bloqueo de Smart Cover activar 37 desactivar 37 botón de encendido de modo dual 23 C cambio de contraseña 32 cambio de los sistemas operativos, asistencia técnica 24 cambio de notificación
Client Manager de Symantec 9 ProtectTools Security Manager 7 System Software Manager 7 HPQFlash 15 I imagen de software preinstalada 2 instalación inicial 2 instalación remota del sistema 4 introducción arranque, contraseña 31 contraseña de configuración 31 M memoria flash de la ROM 15 memoria flash de la ROM remota 15 modo de recuperación de bloqueo de arranque de emergencia 16 modo de recuperación de emergencia de bloqueo de arranque 16 Modo de recuperación de emergencia del bloqueo de arranque 16 N notif
HPQFlash 15 HP Softpaq Download Manager 6 HP System Software Manager 7 memoria flash de la ROM memoria flash de la ROM remota 15 Proactive Change Notification 14 software de soporte 24 Subscriber’s Choice 14 tecnología Intel vPro 12 42 Índice 15 ESES
