Manuel de supervision des ordinateurs de bureau Ordinateurs d’entreprise © Copyright 2007 Hewlett-Packard Development Company, L.P. Les informations de ce document sont susceptibles d’être modifiées sans préavis. Microsoft, Windows et Windows Vista sont des marques commerciales ou des marques déposées de Microsoft Corporation aux États-Unis et/ou dans d’autres pays. Intel et vPro sont des marques d’Intel Corporation aux États-Unis et dans d’autres pays. Les garanties applicables aux produits et services HP sont énoncées dans les textes de garantie accompagnant ces produits et services. Aucune partie du présent document ne saurait être interprétée comme constituant un quelconque supplément de garantie. HP ne peut être tenu responsable des erreurs ou omissions techniques ou de rédaction de ce document. Ce document contient des informations protégées par des droits d’auteur. Aucune partie de ce document ne peut être photocopiée, reproduite ou traduite dans une autre langue sans l’accord écrit préalable de Hewlett-Packard. Manuel de supervision des ordinateurs de bureau Ordinateurs d’entreprise Deuxième édition (octobre 2007) Référence : 451272-052 A propos de ce livre Le présent manuel fournit des définitions et des instructions pour l’utilisation des fonctions de sécurité et de supervision préinstallées sur certains modèles. AVERTISSEMENT ! Le non-respect de ces instructions expose l’utilisateur à des risques potentiellement très graves. ATTENTION : Le non-respect de ces instructions présente des risques, tant pour le matériel que pour les informations qu’il contient. REMARQUE : Le texte ainsi défini fournit des informations importantes supplémentaires. FRWW iii iv A propos de ce livre FRWW Sommaire 1 Présentation de la gestion des ordinateurs de bureau 2 Configuration et mise en œuvre initiales HP Software Agent ............................................................................................................................... 3 Altiris Deployment Solution Agent ........................................................................................................ 3 3 Installation à distance de système 4 Mise à jour et gestion des logiciels HP Client Management Interface ......................................................................................................... 5 HP SoftPaq Download Manager .......................................................................................................... 6 HP System Software Manager ............................................................................................................. 7 HP ProtectTools Security Manager ...................................................................................................... 7 HP Client Configuration Manager ......................................................................................................... 8 HP Configuration Management Solution .............................................................................................. 9 HP Client Manager for Altiris .............................................................................................................. 10 Altiris Client Management Suite ......................................................................................................... 11 HP Client Catalog for SMS ................................................................................................................. 11 HP Backup and Recovery Manager ................................................................................................... 12 PC de marque Intel vPro avec Active Management Technology ....................................................... 13 Verdiem Surveyor ............................................................................................................................... 15 HP Product Change Notification ......................................................................................................... 15 Subscriber’s Choice ........................................................................................................................... 15 Solutions retirées ................................................................................................................................ 16 5 Réécriture de la ROM Réécriture à distance de la ROM ....................................................................................................... 17 HPQFlash ........................................................................................................................................... 17 6 Mode de récupération d’urgence de bloc d’amorçage 7 Réplication de la configuration Copie vers un ordinateur unique ........................................................................................................ 19 Copie vers plusieurs ordinateurs ........................................................................................................ 20 Création d’un périphérique d’amorçage ............................................................................................. 21 Périphérique USB à mémoire flash compatible ................................................................. 21 Périphérique USB à mémoire flash non pris en charge ..................................................... 22 8 Bouton de mise sous tension double état FRWW v 9 Support du site Web HP 10 Normes industrielles 11 Suivi d’inventaire et sécurité Sécurité par mot de passe ................................................................................................................. 29 Création d’un mot de passe de configuration à l’aide de Computer Setup ........................ 29 Création d’un mot de passe de mise sous tension à l’aide de Computer Setup ............... 29 Saisie d’un mot de passe de mise sous tension ................................................................ 30 Saisie du mot de passe de configuration ........................................................................... 30 Changement d’un mot de passe de mise sous tension ou de configuration ..................... 31 Suppression d’un mot de passe de mise sous tension ou de configuration ...................... 31 Caractères de séparation selon les claviers ...................................................................... 32 Annulation des mots de passe ........................................................................................... 32 DriveLock ........................................................................................................................................... 32 Utilisation de DriveLock ..................................................................................................... 33 Applications de DriveLock ................................................................................................. 33 Capteur Smart Cover ......................................................................................................................... 33 Configuration du niveau de protection du capteur Smart Cover ........................................ 34 Verrou Smart Cover ........................................................................................................................... 34 Mise en place du verrou Smart Cover ............................................................................... 34 Désactivation du verrou Smart Cover ................................................................................ 35 Utilisation de la clé Smart Cover FailSafe ......................................................................... 35 Dispositif antivol ................................................................................................................................. 35 Identification des empreintes digitales ............................................................................................... 35 Notification des pannes et récupération ............................................................................................. 37 Système de protection d’unité DPS .................................................................................................... 37 Alimentation avec protection contre les surtensions .......................................................................... 37 Détecteur thermique ........................................................................................................................... 37 Index ................................................................................................................................................................... 38 vi FRWW 1 Présentation de la gestion des ordinateurs de bureau La suite HP Client Management Solutions offre des fonctionnalités normalisées pour la supervision et le contrôle des ordinateurs de bureau, des stations de travail et des ordinateurs portables dans un environnement réseau. HP fut le pionnier de la supervision des ordinateurs de bureau en produisant dès 1995 les tout premiers ordinateurs personnels entièrement supervisables. HP est détenteur d’un brevet couvrant cette technologie de supervision. Depuis, HP est devenu un leader du marché en matière de développement de normes et d’infrastructures nécessaires pour déployer, configurer et superviser efficacement des ordinateurs de bureau, des stations de travail et des ordinateurs portables. HP développe ses propres logiciels de supervision et travaille en étroite collaboration avec les principaux éditeurs de logiciels de supervision, de manière à assurer la compatibilité entre HP Client Management Solutions et ces produits. HP Client Management Solutions constitue un élément important de notre engagement à vous offrir des solutions pour vous assister dans la réduction du coût total de propriété et de maintenance des PC dans leur cycle de vie. Voici les principales possibilités et fonctionnalités de la supervision des ordinateurs de bureau : ● Configuration et mise en œuvre initiales ● Installation à distance de système ● Mise à jour et gestion des logiciels ● Réécriture de la ROM ● Configuration des options du matériel ● Suivi d’inventaire et sécurité ● Notification des pannes et dépannage REMARQUE : La prise en charge des fonctions spécifiques décrites dans ce manuel peut varier selon les modèles ou la version du logiciel. FRWW 1 2 Configuration et mise en œuvre initiales Les ordinateurs HP sont livrés avec un ensemble de logiciels système préinstallés. Après une courte opération de décompactage des logiciels, l’ordinateur est prêt à fonctionner. Vous préférerez peut-être remplacer les logiciels préinstallés par un ensemble personnalisé de logiciels système et d’applications. Il existe plusieurs méthodes de mise en œuvre d’un ensemble personnalisé de logiciels. Celles-ci comprennent : ● Installation d’applications logicielles supplémentaires après le décompactage de l’ensemble des logiciels préinstallés. ● Utilisation d'outils de déploiement de logiciels, tels que HP Client Configuration Manager, HP Configuration Management Solution (basé sur la technologie Radia) ou Altiris Deployment Solution, pour remplacer les logiciels préinstallés par un ensemble personnalisé de logiciels. ● Application d’un procédé de clonage de disque permettant de copier le contenu d’un disque dur vers un autre. La méthode de mise en œuvre la plus performante pour vous dépend de votre environnement et de vos procédés informatiques. La section PC Deployment (Mise en œuvre de PC) du site Web HP Lifecycle Service (http://h20219.www2.hp.com/services/cache/80906-0-0-225-121.html) vous donne des informations quant à la méthode de déploiement optimale. Le CD Restore Plus!, l’utilitaire de configuration en ROM (RBSU) et le matériel compatible ACPI vous apportent une aide supplémentaire dans la récupération de logiciels système, la gestion de la configuration et la résolution des problèmes, ainsi que dans la gestion de l’alimentation. REMARQUE : Pour plus d’informations sur la création du CD Restore Plus!, reportez-vous à la section HP Backup and Recovery Manager à la page 12. 2 Chapitre 2 Configuration et mise en œuvre initiales FRWW HP Software Agent L'agent de supervision utilisé par HP Client Configuration Manager et HP Configuration Management Solution est préchargé sur l'ordinateur. Une fois installé, ce logiciel permet de communiquer avec la console de supervision HP. Pour installer HP Software Agent : 1. Cliquez sur Démarrer. 2. Cliquez sur Tous les programmes. 3. Cliquez sur HP Manageability. 4. Cliquez sur Radia Management Agent Readme. 5. Passez en revue et suivez les instructions contenues dans le fichier Readme pour installer HP Software Agent. HP Software Agent est un composant d'infrastructure clé pour l'activation de l'ensemble des solutions de supervision de configuration HP. Pour en savoir plus sur les autres composants d'infrastructure requis pour l'implémentation des solutions de supervision de configuration HP, consultez l'adresse http://h20229.www2.hp.com/solutions/ascm/index.html. Altiris Deployment Solution Agent Ce programme est préchargé sur l'ordinateur. Une fois installé, ce logiciel permet de communiquer avec la console d'administration de la solution de déploiement. Pour installer Altiris Deployment Solution Agent, procédez comme suit : 1. Cliquez sur Démarrer. 2. Cliquez sur Tous les programmes. 3. Cliquez sur le lien Installation de Altiris DAgent pour Windows Vista. Cliquez sur le lien Installation de Altiris AClient pour Windows XP. 4. Suivez les instructions données à l’écran pour configurer le client Altiris. Cet agent est un composant d'infrastructure clé pour l'activation de Altiris Deployment Solution qui fait partie de Altiris Client Management Suite. Pour en savoir plus sur les autres composants d'infrastructure requis pour l'implémentation de Altiris Client Management Suite, consultez l'adresse http://www.hp.com/ go/easydeploy. FRWW HP Software Agent 3 3 Installation à distance de système L’installation à distance de système permet de démarrer et de configurer le système à partir du logiciel et des informations se trouvant sur un serveur réseau en initiant la fonction PXE (Preboot Execution Environment). La fonction d’installation à distance du système est généralement employée comme utilitaire d’installation et de configuration de système et peut être utilisée pour exécuter les tâches suivantes : ● Formatage d’un disque dur ● Déploiement d’une image logicielle sur un ou plusieurs nouveaux PC ● Mise à jour à distance du BIOS système par réécriture de la ROM (Réécriture à distance de la ROM à la page 17) ● Configuration des paramètres du BIOS système Pour initialiser l’installation à distance de système, appuyez sur F12 lorsque le message F12=Network Service Boot (Amorçage de maintenance réseau) apparaît dans l’angle inférieur droit de l’écran de logo HP au démarrage de l’ordinateur. Suivez les instructions affichées à l’écran pour continuer l’opération. L’ordre d’amorçage par défaut est un paramètre du BIOS qui peut être modifié de manière à toujours tenter un amorçage PXE. 4 Chapitre 3 Installation à distance de système FRWW 4 Mise à jour et gestion des logiciels HP fournit différents outils de supervision et de mise à jour du logiciel sur les ordinateurs de bureau, les stations de travail et les ordinateurs portables : ● HP Client Management Interface ● HP SoftPaq Download Manager ● HP System Software Manager ● HP ProtectTools Security Manager ● HP Client Configuration Manager ● HP Configuration Management Solution ● HP Client Manager for Altiris ● Altiris Client Management Suite ● HP Client Catalog for SMS ● HP Backup and Recovery Manager ● PC de marque Intel vPro avec Active Management Technology ● Verdiem Surveyor ● HP Product Change Notification ● HP Subscriber’s Choice HP Client Management Interface Quels que soient les outils de supervision système utilisés par votre service informatique, la gestion de vos actifs matériels et logiciels est importante pour maintenir des coûts informatiques bas et vos activités agiles. L’administrateur informatique peut accéder à HP Client Management Interface en écrivant des scripts simples et en intégrant ceux-ci dans la solution de gestion de leur choix. Grâce à l'interface HP CMI (HP Client Management Interface), les nouveaux ordinateurs d'entreprise HP s'intègrent en transparence dans votre environnement informatique géré. HP CMI fournit une interface qui simplifie l'intégration des ordinateurs d'entreprise HP avec les outils de supervision système répandus de l'industrie (y compris Microsoft Systems Management Server, IBM Tivoli Software et HP Operations) et avec les applications de gestion développées intra-muros. En utilisant HP CMI, les applications et outils de supervision de systèmes peuvent demander un inventaire en profondeur des clients, recevoir des informations d'état et gérer des paramètres du BIOS système en communiquant directement avec l'ordinateur client, ce qui réduit le besoin d'un logiciel d'agent ou de connecteur pour atteindre l'intégration. HP Client Management Interface est basé sur des normes industrielles qui incluent Microsoft Windows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), System Management FRWW HP Client Management Interface 5 BIOS (SMBIOS) et Advanced Configuration and Power Interface (ACPI). HP CMI est une technologie de fondation utilisée dans HP Client Management Solutions. Grâce à HP CMI, HP vous permet de choisir la manière dont vous souhaitez gérer vos ordinateurs clients HP. Une utilisation de HP Client Management Interface en conjonction avec un logiciel de supervision de système permet de réaliser les opérations suivantes : ● Demande en profondeur d’informations d’inventaire de client – Capturez des informations détaillées sur les processeurs, disques durs, mémoire, BIOS, drivers, y compris informations de capteur (telles que vitesse de ventilateur, tension et température). ● Réception d’informations d’état – Abonnez-vous à une vaste gamme d’alertes matérielles de client (telles que surchauffe, arrêt de ventilateur et modifications de configuration matérielle) à envoyer à la console de gestion du système, à une application ou à l’ordinateur client local. Les alertes sont envoyées en temps réel lorsqu’elles sont déclenchées par des événements matériels. ● Gestion des paramètres du BIOS système – Réalisez à distance des fonctions F10, y compris configuration et modification des mots de passe du BIOS et de la séquence de démarrage de l’ordinateur, à partir de votre console de gestion du système sur tout système client sans devoir visiter chaque machine. Pour plus d'informations sur HP Client Management Interface, consultez le site http://www.hp.com/go/ hpcmi/. HP SoftPaq Download Manager HP SoftPaq Download Manager est une interface gratuite et simple d'utilisation pour rechercher et télécharger des mises à jour logicielles pour les modèles PC clients HP de votre environnement. En indiquant vos modèles, système d'exploitation et la langue, vous pouvez rechercher, trier et sélectionnez les softpaqs rapidement. Pour télécharger HP SoftPaq Download Manager, consultez le site http://h20331.www2.hp.com/Hpsub/cache/509658-0-0-225-121.html. 6 Chapitre 4 Mise à jour et gestion des logiciels FRWW HP System Software Manager HP System Software Manager (SSM) est un utilitaire gratuit qui automatise le déploiement distant de drivers de périphérique et de mises à jour du BIOS pour vos PC d’entreprise HP en réseau. Lorsque SSM est exécuté, il détermine silencieusement (sans interaction de l’utilisateur) les niveaux de révision des drivers et du BIOS installées sur chaque système client en réseau et compare cet inventaire aux SoftPaqs logiciels système qui ont été testés et stockés dans un magasin de fichiers central. Le SSM procède ensuite automatiquement à la mise à jour des logiciels système des PC en réseau dont le niveau de révision est inférieur à celui des fichiers centralisés. Étant donné que la distribution des mises à jour SoftPaqs est uniquement autorisée aux modèles clients appropriés, les administrateurs peuvent utiliser efficacement le SSM en toute confiance pour maintenir les logiciels système à jour. Le logiciel SSM s'intègre dans des outils de distribution des logiciels d'entreprise, tels que HP Configuration Management Solution, HP Client Manager for Altiris et Microsoft Systems Management Server (SMS). À l'aide de SSM, vous pouvez distribuer vos propres mises à jour ou des mises à jour tierces, qui ont été rassemblées dans le format SSM prêt à l'emploi. Vous pouvez télécharger le logiciel SSM gratuitement à partir du site http://www.hp.com/go/ssm. REMARQUE : SSM ne prend actuellement pas en charge l’écriture de mémoire ROM à distance sur les systèmes sur lesquels la fonction BitLocker de Windows Vista est activée et qui utilisent des mesures TPM pour protéger les clés BitLocker car l’écriture du BIOS invaliderait la signature de confiance créée par BitLocker pour la plate-forme. Vous devez désactiver BitLocker via la Stratégie de groupe afin d’écrire le BIOS système. Vous pouvez activer la prise en charge de BitLocker sans les mesures TPM du BIOS afin d’éviter l’invalidation des clés BitLocker. HP vous recommande de conserver une sauvegarde sécurisée des identités BitLocker en cas de récupération en urgence. HP ProtectTools Security Manager Le logiciel HP ProtectTools Security Manager fournit des fonctions de sécurité conçues pour empêcher tout accès non autorisé à l’ordinateur, aux réseaux et aux données critiques. Des fonctionnalités évoluées de sécurité sont proposées dans les modules logiciels suivants : ● Credential Manager for HP ProtectTools ● Embedded Security for HP ProtectTools ● Java Card Security for HP ProtectTools ● BIOS Configuration for HP ProtectTools ● Drive Encryption for HP ProtectTools ● Device Access Manager for HP ProtectTools Les modules logiciels disponibles pour votre ordinateur peuvent varier en fonction de votre modèle. Embedded Security for HP ProtectTools n’est par exemple disponible que sur les ordinateurs dotés de la puce de sécurité intégrée TPM (Trusted Platform Module). Les modules logiciels HP ProtectTools peuvent être préinstallés, préchargés ou téléchargés sur le site Web HP. Pour sélectionner HP Compaq Desktops, HP ProtectTools est disponible séparément. Pour plus d'informations, consultez le site http://www.hp.com. REMARQUE : Les instructions contenues dans ce manuel supposent que vous avez déjà installé les modules logiciels HP ProtectTools applicables. FRWW HP System Software Manager 7 HP Client Configuration Manager HP Client Configuration Manager est une solution de supervision de matériels et de logiciels destinée aux environnements Windows Vista, Windows XP et HP Thin Client, simple d'utilisation et rapide à déployer, tout en fournissant une base robuste pour les exigences futures. Cette solution est disponible en deux éditions : ● L’édition Basic est un produit gratuit destiné à la supervision des ordinateurs de bureau, ordinateurs portables et stations de travail HP, qui fournit un inventaire des matériels et logiciels, une commande à distance, une surveillance d’alertes HP, des mises à jour de BIOS et de driver HP, une intégration avec HP Protect Tools et une prise en charge supplémentaire pour Intel AMT. Cette édition prend également en charge le déploiement et la supervision de machines HP Thin Client. ● L’édition Premium, disponible à la vente, inclut toutes les fonctionnalités disponibles dans l’édition Basic et ajoute le déploiement et la migration Windows, des fonctions de gestion de correctifs, la distribution de logiciels, ainsi que le suivi de l’utilisation de logiciels. Le logiciel HP Client Configuration Manager fournit un chemin de migration vers HP Configuration Management Solution (basé sur la technologie Radia) pour la supervision automatisée d'environnements informatiques volumineux, hétérogènes et en modification continue. Pour plus d'informations sur le logiciel HP Client Configuration Manager, consultez le site http://www.managementsoftware.hp.com/products/ccm/index.html. 8 Chapitre 4 Mise à jour et gestion des logiciels FRWW HP Configuration Management Solution HP PC Configuration Management Solution est une solution basée sur les stratégies, qui permet aux administrateurs d'inventorier, de déployer, de corriger et de superviser en continu des logiciels et un contenu parmi des plates-formes de clients hétérogènes. Grâce à ce logiciel, le professionnel informatique peut : ● Automatiser le processus entier de supervision du cycle de vie à partir de la découverte, du déploiement et de la gestion continue via la migration et la mise au rebut ● Déployer automatiquement et superviser en continu une pile intégrale de logiciels (systèmes d’exploitation, applications, correctifs, paramètres et contenu) vers un état souhaité ● Superviser des logiciels sur virtuellement tout périphérique, notamment des ordinateurs de bureau, des postes de travail ou des ordinateurs portables, dans une infrastructure hétérogène ou autonome ● Superviser des logiciels sur la plupart des systèmes d’exploitation Grâce à une supervision continue de la configuration, les clients HP peuvent constater d’étonnantes économies des coûts informatiques, une livraison accélérée des logiciels et du contenu sur le marché, ainsi qu’une productivité et une satisfaction accrues. Pour plus d'informations sur le logiciel HP Configuration Management Solution, consultez le site http://h20229.www2.hp.com/solutions/ascm/index.html. FRWW HP Configuration Management Solution 9 HP Client Manager for Altiris Le logiciel HP Client Manager, développé avec Altiris, est disponible gratuitement pour tous les modèles d’ordinateurs de bureau, de portables et de stations de travail pris en charge par HP. Intégré dans HP Client Manager, l’utilitaire SSM permet de suivre, de surveiller et de gérer tous les aspects matériels des systèmes clients HP. Le logiciel HP Client Manager s’utilise pour : ● Obtenir des informations précieuses sur le matériel, comme le processeur, la mémoire vidéo et les paramètres de sécurité ● Surveiller l’état du système pour prévenir l’apparition de problèmes ● Acquérir et installer automatiquement des drivers et mises à jour de BIOS sans visite de chaque PC ● Configurer à distance des paramètres de BIOS et de sécurité ● Automatiser les procédures de résolution rapide des problèmes matériels Une étroite intégration avec les outils HP Instant Support réduit le temps de résolution des problèmes matériels. ● Diagnostics – exécutez et affichez à distance des rapports sur les modèles d’ordinateurs de bureau, de portables et de stations de travail HP ● Analyse d’état du système – recherchez des problèmes matériels connus éventuels dans votre base installée de systèmes clients HP ● Discussion active – connectez-vous à l’assistance technique HP pour résoudre des problèmes ● Base de connaissances HP – lien vers des informations d’expert ● Processus automatisé de collecte et de livraison de SoftPaq pour résolution rapide de problèmes matériels ● Identification, inventaire et initialisation de systèmes avec la puce de sécurité intégrée dans HP ProtectTools ● Option d’alertes d’état à afficher localement sur le système client ● Rapport d’informations d’inventaire de base pour clients non-HP ● Mettre en place et configurer la puce de sécurité TPM ● Planifier de façon centralisée une sauvegarde et récupération client ● Ajouter une prise en charge pour la gestion d’Intel AMT Pour plus d'informations sur le logiciel HP Client Manager, consultez le site http://www.hp.com/go/ clientmanager. 10 Chapitre 4 Mise à jour et gestion des logiciels FRWW Altiris Client Management Suite Altiris Client Management Suite est une solution simple d'utilisation pour la gestion intégrale du cycle de vie des logiciels des ordinateurs de bureau, des ordinateurs portables et des stations de travail. Client Management Suite Level 1 inclut les produits Altiris suivants : ● Inventory Solution ● Deployment Solution ● Software Delivery Solution ● Patch Management Solution ● Application Metering Solution ● Application Management Solution ● Carbon Copy Solution Pour plus d'informations sur Altiris Client Management Suite, consultez le site http://www.altiris.com/ Products/ClientManagementSuite.aspx. HP Client Catalog for SMS La gestion des mises à jour est une fonction importante de la maintenance d’un ensemble d’ordinateurs, du simple PC au centre de données d’une entreprise. La capacité à identifier les mises à jour existantes et à les déployer de façon opportune et automatisée peut permettre de maintenir la sécurité et la productivité de l’organisation gérée. HP offre désormais un mécanisme permettant de faciliter les mises à jour des systèmes HP dans une infrastructure de gestion Microsoft System Management Server. HP Client Catalog for SMS contient des informations sur les drivers logiciels et correctifs pour les platesformes de bureau, mobiles et de station de travail. Avec SMS 2003 R2 et Inventory Tool for Custom Updates, les entreprises peuvent intégrer et déployer des mises à jour logicielles HP rapidement et facilement, en fonction des caractéristiques de plate-forme détaillées fournies par HP Client Catalog for SMS pour cibler les systèmes client adaptés dans l’entreprise gérée. Pour plus d'informations sur HP Client Catalog for SMS, consultez le site http://www/hp/com/go/ easydeploy/. FRWW Altiris Client Management Suite 11 HP Backup and Recovery Manager Le logiciel HP Backup and Recovery Manager est une application flexible et simple d’utilisation qui vous permet de sauvegarder et de récupérer le disque dur principal du PC. Cette application fonctionne sous Windows afin de créer des sauvegardes du système d’exploitation, de toutes les applications et de tous les fichiers de données. Des sauvegardes peuvent être planifiées pour démarrer automatiquement à des intervalles spécifiés, comme elles peuvent être démarrées manuellement. Les fichiers importants peuvent être archivés indépendamment des sauvegardes normales. Le logiciel HP Backup and Recovery Manager est préinstallé sur la partition de récupération du disque dur. Les points de récupération et les sauvegardes de fichiers peuvent être copiés sur des CD ou des DVD, tandis que toutes les sauvegardes peuvent être copiées sur un réseau ou des disques durs. HP recommande vivement de créer un jeu de disques de récupération immédiatement avant d’utiliser l’ordinateur et de planifier des sauvegardes automatiques régulières de point de récupération. Pour créer le jeu de disques de récupération : 1. Cliquez sur Démarrer > HP Backup and Recovery > HP Backup and Recovery Manager pour ouvrir l’assistant Backup and Recovery, puis cliquez sur Suivant. 2. Sélectionnez Create a set of recovery discs (Recommended) (Créer un jeu de disques de récupération (recommandé)) et cliquez sur Suivant. 3. Suivez les instructions de l’assistant. Pour plus d’informations sur l’utilisation du logiciel HP Backup and Recovery Manager, consultez le Manuel de l’utilisateur HP Backup and Recovery Manager en sélectionnant Démarrer > HP Backup and Recovery > Manuel de l’utilisateur HP Backup and Recovery Manager. REMARQUE : Vous pouvez commander un jeu de disques de récupération auprès de HP en appelant le centre de support HP. Accédez au site Web ci-dessous, sélectionnez votre région, puis cliquez sur le lien Support technique pour un produit que vous possédez déjà situé sous l’intitulé Contacter HP afin d’obtenir le numéro de téléphone du centre d’assistance pour votre région. http://welcome.hp.com/country/us/en/wwcontact_us.html 12 Chapitre 4 Mise à jour et gestion des logiciels FRWW PC de marque Intel vPro avec Active Management Technology Active Management Technology (AMT) de Intel propose une recherche, une guérison et une protection améliorées des actifs informatiques en réseau. Grâce à AMT, les PC peuvent être gérés que le système soit actif, inactif ou que le système d’exploitation soit bloqué. Les fonctions Intel vPro incluent les suivantes : ● Informations d’inventaire matériel ● Système d’alertes ● Gestion de l’alimentation – mise sous et hors tension ● Diagnostics et réparation distants ● ◦ Connexion série sur réseau LAN – contrôle par console de PC distants pendant la phase de démarrage ◦ Redirection IDE – amorçage du système à partir d’une unité d’amorçage, d’une image ISO ou d’un disque distant Isolement basé sur le matériel et récupération – limitation ou blocage de l’accès réseau des PC, en cas de détection d’activité de type virale REMARQUE : Pour avoir une présentation de la technologie Intel vPro, consultez le site http://www.intel.com/vpro. Pour obtenir des informations spécifiques HP sur la technologie Intel vPro, consultez les livres blancs sur le site http://www.hp.com/support. Sélectionnez votre pays et votre langue, activez l'option Accéder aux informations techniques pour la résolution de problèmes de support, entrez le numéro de modèle de l'ordinateur, puis appuyez sur Entrée. Dans la catégorie Resources (Ressources), cliquez sur Manuals (guides, supplements, addendums, etc) (Manuels [guides, suppléments, addendums, etc.]). Sous Quick jump to manuals by category (Atteindre rapidement les manuels par catégorie), cliquez sur White papers (Livres blancs). Sur les PC de marque Intel vPro, les technologies de gestion disponibles incluent les suivantes : ● AMT ● ASF ● Virtualization Technology (VT) Les technologies ASF et AMT ne peuvent pas être configurées en même temps, mais toutes deux sont prises en charge. Pour configurer des systèmes Intel vPro pour AMT ou ASF : 1. Allumez l'ordinateur ou redémarrez-le. Sous Microsoft Windows, cliquez sur Démarrer > Arrêter l'ordinateur > Redémarrer. 2. Dès que l’ordinateur se met sous tension, appuyez sur la combinaison de touches Ctrl+P, lorsque le voyant du moniteur s’allume en vert. REMARQUE : Si vous n’appuyez pas sur les touches Ctrl+P au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur ses touches Ctrl+P lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. FRWW PC de marque Intel vPro avec Active Management Technology 13 Cette combinaison permet d’accéder à l’utilitaire de configuration MEBx (Management Engine BIOS Execution) d’Intel. Cet utilitaire permet à l’utilisateur de configurer divers aspects de la technologie de gestion. Les options de configuration incluent les suivantes : ● ● ● Configuration de plate-forme ME ◦ Contrôle d’état de plate-forme ME – active/désactive le moteur de gestion ◦ Mise à jour locale de microprogramme ME – active/désactive localement la gestion des mises à jour du microprogramme ◦ Contrôleur LAN – active/désactive le contrôleur réseau intégré ◦ Contrôle des fonctions ME – active AMT, ASF ou aucune des technologies ◦ Contrôle d’alimentation ME – configure les stratégies d’alimentation du moteur de gestion Configuration AMT Intel ◦ Modification du mot de passe AMT – requis pour configurer AMT (le mot de passe par défaut est admin) ◦ Nom d’hôte – permet à l’administrateur d’attribuer un nom au client ◦ TCP/IP – permet à l’administrateur d’attribuer une adresse IP ou d’activer DHCP ◦ Serveur d’approvisionnement – permet à l’administrateur d’attribuer l’adresse IP du serveur d’approvisionnement ◦ Modèle d’approvisionnement – permet à l’administrateur de configurer le mode entreprise ou SMB ◦ Définir PID et PPS – permet à l’administrateur de fournir une clé de pré-approvisionnement (voir le livre blanc HP, Intel vPro Provisioning) ◦ Désapprovisionnement – permet à l’administrateur de réinitialiser la configuration AMT sur les paramètres usine par défaut ◦ VLAN – permet à l’administrateur d’activer la prise en charge de virtualisation de réseau LAN ◦ SOL/IDE-R – permet à l’administrateur d’activer l’amorçage distant et les sessions de contrôle Modification du mot de passe MEBx (HP recommande vivement de modifier ce mot de passe. Le mot de passe par défaut est admin.) Afin de gérer à distance des systèmes AMT, l'administrateur doit utiliser une console distante qui prend en charge AMT. Des consoles de gestion d'entreprise sont disponibles auprès de certains fournisseurs, comme HP, Altiris et Microsoft SMS. En mode SMB, le client fournit une interface de navigateur Web. Pour accéder à cette fonction, ouvrez un navigateur à partir de tout autre système sur le réseau, puis entrez http://nom_hôte:16992 où nom_hôte est le nom attribué au système. Vous pouvez également utiliser l'adresse IP à la place du nom d'hôte. 14 Chapitre 4 Mise à jour et gestion des logiciels FRWW Verdiem Surveyor Verdiem Surveyor est une solution logicielle permettant de gérer les coûts électriques du PC. Surveyor calcule et rapporte l'électricité consommée par chaque PC. Il permet également de contrôler les paramètres d'alimentation du PC, permettant ainsi aux administrateurs de mettre aisément en œuvre des stratégies d'économie d'énergie sur l'ensemble des réseaux. Un HP SoftPaq contenant l'agent Surveyor peut être téléchargé sur le site Web de support HP et installé sur des modèles d'ordinateurs de bureau pris en charge. Des licences Surveyor pour gérer les PC peuvent être achetées auprès de votre représentant HP. HP Product Change Notification Le programme de notification proactive de modifications utilise un site Web sécurisé permettant, de manière proactive et automatique, d’effectuer les opérations suivantes : ● Recevoir des avis électroniques de modification de matériel et de logiciels sur la plupart des ordinateurs et des serveurs professionnels, jusqu’à 60 jours à l’avance. ● Recevoir des avis électroniques à la clientèle, des bulletins de sécurité et des alertes de drivers pour la plupart des ordinateurs et des serveurs professionnels. Vous pouvez définir votre propre profil de manière à ne recevoir que des informations relatives à un environnement informatique spécifique. Pour en savoir plus sur le programme de notification proactive de modifications et créer un profil personnalisé, consultez le site http://h30046.www3.hp.com/ subhub.php. Subscriber’s Choice Le service Subscriber’s Choice HP est un service personnalisé. Sur la base de votre profil, HP vous fournira des conseils personnalisés sur les produits, les articles vedettes et les alertes/notifications sur les drivers et l’assistance. Dans le cas de ces alertes/notifications, vous recevez des messages électroniques vous indiquant que vous pouvez télécharger les informations auxquelles vous êtes abonné. Pour en savoir plus sur le service Subscriber's Choice et définir votre profil personnel, consultez le site http://h30046.www3.hp.com/subhub.php. FRWW Verdiem Surveyor 15 Solutions retirées Deux progiciels, Altiris Local Recovery et Dantz Retrospect, ne sont plus livrés avec les ordinateurs de bureau, les ordinateurs portables et les stations de travail d’entreprise HP. En commençant avec les nouveaux ordinateurs de bureau, ordinateurs portables et stations de travail d’entreprise commercialisés en 2006, tous les modèles seront livrés avec HP Backup and Recovery Manager. 16 Chapitre 4 Mise à jour et gestion des logiciels FRWW 5 Réécriture de la ROM Le BIOS de l'ordinateur dispose d'une mémoire morte (ROM) programmable. En créant un mot de passe de configuration dans l'utilitaire Computer Setup (F10), vous pouvez protéger la mémoire morte contre toute mise à jour ou réécriture malheureuse. Cela est important pour garantir l'intégrité opérationnelle de l'ordinateur. Si vous devez ou souhaitez mettre à niveau le BIOS, vous pouvez télécharger les dernières images de BIOS à partir de la page Supports et drivers HP, http://www.hp.com/support/ files. ATTENTION : Pour assurer une protection maximale de votre mémoire morte, n'oubliez pas de créer un mot de passe de configuration. Le mot de passe de configuration permet d'empêcher les mises à niveau non autorisées de la ROM. Le logiciel System Software Manager permet à l'administrateur système de définir un mot de passe de configuration sur un ou plusieurs PC simultanément. Pour plus d'informations, consultez le site http://www.hp.com/go/ssm. Réécriture à distance de la ROM La fonction de réécriture à distance de la ROM permet une mise à niveau en toute sécurité le BIOS d’ordinateurs HP distants, directement depuis la console de supervision réseau centralisée. L’exécution à distance de cette tâche sur plusieurs ordinateurs permet une mise en œuvre efficace et un meilleur contrôle des images de BIOS de PC HP par le réseau. Cela permet également une augmentation de la productivité et une baisse du coût de possession. REMARQUE : SSM ne prend actuellement pas en charge l’écriture de mémoire ROM à distance sur les systèmes sur lesquels la fonction BitLocker de Windows Vista est activée et qui utilisent des mesures TPM pour protéger les clés BitLocker car l’écriture du BIOS invaliderait la signature de confiance créée par BitLocker pour la plate-forme. Vous devez désactiver BitLocker via la Stratégie de groupe afin d’écrire le BIOS système. L’ordinateur doit être en marche ou activé à l’aide de la fonction de réveil à distance pour pouvoir utiliser la fonction de réécriture ROM à distance. Pour plus d'informations sur la mise à jour à distance de la ROM, consultez les rubriques HP Client Manager Software et System Software Manager sur le site http://www.hp.com/go/ssm/. HPQFlash L’utilitaire HPQFlash permet de mettre à jour ou de restaurer localement le BIOS système de PC individuels à partir d’un système d’exploitation Windows. Pour plus d'informations sur l'utilitaire HPQFlash, consultez le site http://www.hp.com/support/files et entrez le numéro de modèle de l'ordinateur lorsque vous y êtes invité. FRWW Réécriture à distance de la ROM 17 6 Mode de récupération d’urgence de bloc d’amorçage Le mode de récupération d’urgence du bloc d’amorçage permet de restaurer le système dans le cas improbable d’une panne de ROM flash, par exemple si une coupure de courant se produisait pendant une mise à niveau de la ROM. Ceci rendrait le BIOS système inutilisable. Le bloc d’amorçage (Boot Block) est une section protégée de la mémoire morte qui contient le code qui contrôle la validité de l’image du BIOS système, chaque fois que le système est mis sous tension. ● Si l’image du BIOS système est valide, le système démarre normalement. ● Si l’image n’est pas valide, un BIOS de bloc d’amorçage failsafe offre une prise en charge suffisante pour rechercher les fichiers d’image du BIOS sur les supports amovibles. Si un fichier d’image du BIOS approprié est trouvé, il est automatiqument inscrit dans la ROM. Si une image de BIOS système non valide est détectée, le voyant d’alimentation du système clignote en rouge 8 fois, à une seconde d’intervalle. Simultanément, le haut-parleur émet 8 bips. Si la partie de la ROM système contenant l’image ROM d’option vidéo n’est pas corrompue, le mode de récupération d’urgence du bloc d’amorçage s’affiche à l’écran. Pour restaurer le système après son passage au mode de récupération d’urgence du bloc d’amorçage, procédez comme suit : 1. Éteignez l’alimentation. 2. Insérez une un CD ou un périphérique USB à mémoire flash contenant le fichier d’image de BIOS souhaité dans le répertoire racine. REMARQUE : Le support doit être formaté à l’aide du système de fichiers FAT12, FAT16 ou FAT32. 3. Allumez l’ordinateur. Si aucune image du BIOS appropriée n’est trouvée, vous êtes invité à insérer un support contenant un fichier d’image du BIOS. Si le système reprogramme la ROM avec succès, il se met automatiquement hors tension. 4. Retirez le support amovible utilisé pour mettre à niveau le BIOS. 5. Mettez l’ordinateur sous tension pour le redémarrer. REMARQUE : BitLocker empêche Windows Vista de démarrer lorsqu’un CD contenant le fichier image du BIOS file est situé dans une unité optique. Si BitLocker est activé, retirez ce CD avant de tenter de démarrer vers Windows Vista. 18 Chapitre 6 Mode de récupération d’urgence de bloc d’amorçage FRWW 7 Réplication de la configuration Les procédures suivantes permettent à un administrateur de copier facilement la configuration d’un ordinateur sur d’autres ordinateurs du même modèle. Ceci permet une configuration plus rapide et plus cohérente de plusieurs ordinateurs. REMARQUE : Les deux procédures nécessitent une unité de disquette ou un périphérique USB à mémoire flash pris en charge, par exemple une clé HP Drive Key. Copie vers un ordinateur unique ATTENTION : Une configuration d’installation est spécifique au modèle. Une corruption du système de fichiers peut se produire si les ordinateurs source et cible ne sont pas du même modèle. Par exemple, ne copiez pas la configuration d’installation d’un PC dc7xxx vers un PC dx7xxx. 1. Sélectionnez une configuration d'installation à copier. Éteignez l'ordinateur. Sous Windows, cliquez sur Démarrer > Arrêter > Arrêter l'ordinateur. 2. Si vous utilisez un périphérique USB à mémoire flash, insérez-le maintenant. 3. Allumez l’ordinateur. 4. Dès que l’ordinateur se met sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur cette touche lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 5. Si vous utilisez une disquette, insérez-la maintenant. 6. Cliquez sur Fichier > Replicated Setup (Installation répliquée) > Save to Removable Media (Enregistrer sur support amovible). Pour créer la disquette de configuration ou le périphérique USB à mémoire flash, suivez les instructions à l'écran. 7. Mettez hors tension l’ordinateur à configurer, puis insérez la disquette de configuration ou le périphérique USB à mémoire flash. 8. Mettez sous tension l’ordinateur à configurer. 9. Dès que l’ordinateur se met sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. 10. Cliquez sur Fichier > Replicated Setup (Installation répliquée) > Restore from Removable Media (Restaurer à partir du support amovible), puis suivez les instructions à l'écran. 11. Une fois la configuration terminée, redémarrez l’ordinateur. FRWW Copie vers un ordinateur unique 19 Copie vers plusieurs ordinateurs ATTENTION : Une configuration d’installation est spécifique au modèle. Une corruption du système de fichiers peut se produire si les ordinateurs source et cible ne sont pas du même modèle. Par exemple, ne copiez pas la configuration d’installation d’un PC dc7xxx vers un PC dx7xxx. Cette méthode prend un peu plus de temps pour préparer la disquette de configuration ou le périphérique USB à mémoire flash, mais la copie de la configuration vers les ordinateurs cible est bien plus rapide. REMARQUE : Une disquette amorçable est requise pour cette procédure ou pour créer un périphérique USB à mémoire flash amorçable. Si Windows XP n’est pas disponible pour créer une disquette amorçable, utilisez la méthode de copie vers un ordinateur unique à la place (voir la section Copie vers un ordinateur unique à la page 19). 1. Créez une disquette ou un périphérique USB à mémoire flash amorçable. Reportez-vous à la section Périphérique USB à mémoire flash compatible à la page 21 ou Périphérique USB à mémoire flash non pris en charge à la page 22. ATTENTION : Tous les ordinateurs ne sont pas capables de démarrer à partir d’un périphérique USB à mémoire flash. Si le périphérique USB figure avant le disque dur dans l’ordre d’amorçage par défaut de Computer Setup (F10), alors vous pouvez démarrer l’ordinateur à partir d’un périphérique USB à mémoire flash. Sinon, vous devez utiliser une disquette amorçable. 2. Sélectionnez une configuration d'installation à copier. Éteignez l'ordinateur. Sous Windows, cliquez sur Démarrer > Arrêter > Arrêter l'ordinateur. 3. Si vous utilisez un périphérique USB à mémoire flash, insérez-le maintenant. 4. Allumez l’ordinateur. 5. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 6. Si vous utilisez une disquette, insérez-la maintenant. 7. Cliquez sur Fichier > Replicated Setup (Installation répliquée) > Save to Removable Media (Enregistrer sur support amovible). Pour créer la disquette de configuration ou le périphérique USB à mémoire flash, suivez les instructions à l'écran. 8. Téléchargez un utilitaire BIOS pour la réplication de la configuration (repset.exe) et copiez-le sur la disquette de configuration ou le périphérique USB à mémoire flash. Pour obtenir cet utilitaire, allez le site http://welcome.hp.com/country/us/en/support.html et entrez le numéro de modèle de l'ordinateur. 9. Sur la disquette de configuration ou le périphérique USB à mémoire flash, créez un fichier autoexec.bat contenant la commande suivante : repset.exe 10. Mettez hors tension l’ordinateur à configurer. Insérez la disquette de configuration ou le périphérique USB à mémoire flash, puis mettez l’ordinateur sous tension. L’utilitaire de configuration s’exécute automatiquement. 11. Une fois la configuration terminée, redémarrez l’ordinateur. 20 Chapitre 7 Réplication de la configuration FRWW Création d’un périphérique d’amorçage Périphérique USB à mémoire flash compatible Les périphériques pris en charge disposent d’une image préinstallée pour simplifier le processus les rendant amorçables. Tous les périphériques USB à mémoire flash HP ou Compaq et la plupart des autres comportent cette image préinstallée. Si le périphérique USB utilisé ne possède pas cette image, suivez la procédure décrite plus loin dans cette section (voir Périphérique USB à mémoire flash non pris en charge à la page 22). Pour créer un périphérique d’amorçage USB à mémoire flash, vous devez avoir : ● un périphérique USB à mémoire flash pris en charge ● une disquette DOS amorçable avec les programmes FDISK et SYS (si SYS n’est pas disponible, FORMAT peut être utilisé, mais tous les fichiers existants sur le périphérique USB à mémoire flash seront perdus) ● un PC amorçable à partir d’un périphérique USB à mémoire flash ATTENTION : Certains PC plus anciens peuvent ne pas démarrer à partir d’un périphérique USB à mémoire flash. Si le périphérique USB figure avant le disque dur dans l’ordre d’amorçage par défaut de Computer Setup (F10), vous pouvez démarrer l’ordinateur à partir d’un périphérique USB à mémoire flash. Sinon, vous devez utiliser une disquette amorçable. 1. Éteignez l’ordinateur. 2. Insérez le périphérique USB à mémoire flash dans un des ports USB de l’ordinateur, puis retirez tous les autres périphériques de stockage USB à l’exception des unités de disquette USB. 3. Insérez une disquette DOS amorçable contenant FDISK.COM et SYS.COM ou FORMAT.COM, puis allumez l’ordinateur. 4. Exécutez FDISK à partir de l’invite A:\ en entrant FDISK et en appuyant sur la touche Entrée. Si vous y êtes invité, cliquez sur Yes (Y) pour activer la prise en charge de disque de grande taille. 5. Entrez le choix [5] pour afficher les unités de disque du système. Le périphérique USB à mémoire flash sera l’unité dont la taille s’approche le plus de celle des unités affichées. Habituellement, il s’agit de la dernière unité de la liste. Notez la lettre de cette unité. Périphérique USB à mémoire flash : __________ ATTENTION : Si aucune unité ne correspond au périphérique USB à mémoire flash, ne continuez pas. Vous pourriez perdre des données. Vérifiez si d’autres périphériques de stockage sont connectés aux ports USB. Si vous en trouvez, déconnectez-les, redémarrez l’ordinateur et continuez à l’étape 4. Si vous n’en trouvez pas, soit le système ne prend pas en charge les périphériques USB à mémoire flash, soit le périphérique USB utilisé est défectueux. NE tentez PAS de rendre amorçable le périphérique USB connecté. 6. Quittez FDISK en appuyant sur la touche Échap pour revenir à l’invite A:\. 7. Si votre disquette DOS contient SYS.COM, passez à l’étape 8, sinon passez à l’étape 9. 8. À l’invite A:\, entrez SYS x: où x représente la lettre d’unité notée ci-dessus. ATTENTION : mémoire flash. Assurez-vous d’avoir entré la lettre d’unité correcte pour le périphérique USB à Une fois les fichiers système transférés, SYS revient à l’invite A:\. Passez à l’étape 13. 9. FRWW Copiez tous les fichiers à conserver du périphérique USB à mémoire flash vers un répertoire temporaire sur une autre unité (par exemple, le disque dur interne du système). Création d’un périphérique d’amorçage 21 10. À l’invite A:\, entrez FORMAT /S X: où X représente la lettre d’unité notée ci-dessus. ATTENTION : mémoire flash. Assurez-vous d’avoir entré la lettre d’unité correcte pour le périphérique USB à FORMAT affiche un ou plusieurs avertissements et vous demande à chaque fois si vous voulez continuer. Entrez Y à chaque fois. FORMAT formate le périphérique USB à mémoire flash, ajoute les fichiers système et vous demande d’entrer un nom de volume. 11. Appuyez sur Entrée si vous ne désirez pas de nom de volume ou entrez le nom de votre choix. 12. Recopiez sur votre périphérique USB tous les fichiers sauvegardés à l’étape 9. 13. Retirez la disquette et redémarrez l’ordinateur. L’ordinateur s’amorcera sur le périphérique USB à mémoire flash comme unité C. REMARQUE : L’ordre d’amorçage par défaut varie d’un ordinateur à l’autre et peut être changé à l’aide de l’utilitaire Computer Setup (F10). Si vous utilisez une version DOS d’un système d’exploitation Windows 9x, un écran de logo Windows peut s’afficher brièvement. Si vous ne souhaitez pas voir cet écran, ajoutez un fichier de taille zéro nommé LOGO.SYS dans le répertoire racine du périphérique USB à mémoire flash. Revenez à la section Copie vers plusieurs ordinateurs à la page 20. Périphérique USB à mémoire flash non pris en charge Pour créer un périphérique d’amorçage USB à mémoire flash, vous devez avoir : ● un périphérique USB à mémoire flash ● une disquette DOS amorçable avec les programmes FDISK et SYS (si SYS n’est pas disponible, FORMAT peut être utilisé, mais tous les fichiers existants sur le périphérique USB à mémoire flash seront perdus) ● un PC amorçable à partir d’un périphérique USB à mémoire flash ATTENTION : Certains PC plus anciens peuvent ne pas démarrer à partir d’un périphérique USB à mémoire flash. Si le périphérique USB figure avant le disque dur dans l’ordre d’amorçage par défaut de Computer Setup (F10), vous pouvez démarrer l’ordinateur à partir d’un périphérique USB à mémoire flash. Sinon, vous devez utiliser une disquette amorçable. 1. Si le système est doté de cartes PCI auxquelles sont connectés des unités de disque SCSI, RAID ATA ou SATA, éteignez l’ordinateur et débranchez le cordon d’alimentation. ATTENTION : Le cordon d’alimentation doit être débranché. 2. Ouvrez l’ordinateur et retirez les cartes PCI. 3. Insérez le périphérique USB à mémoire flash dans un des ports USB de l’ordinateur, puis retirez tous les autres périphériques de stockage USB à l’exception des unités de disquette USB. Fermez l’ordinateur. 4. Branchez l’ordinateur et mettez-le en marche. 5. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 22 Chapitre 7 Réplication de la configuration FRWW 6. Utilisez la commande Advanced (Avancé) > PCI Devices (Périphériques PCI) pour désactiver les contrôleurs PATA et SATA. Lors de la désactivation du contrôleur SATA, notez l'IRQ à laquelle le contrôleur est affecté. Vous devrez ultérieurement lui réaffecter cette IRQ. Quittez Computer Setup en confirmant vos modifications. IRQ SATA : __________ 7. Insérez une disquette DOS amorçable contenant FDISK.COM et SYS.COM ou FORMAT.COM, puis allumez l’ordinateur. 8. Exécutez FDISK et supprimez toute partition du périphérique USB à mémoire flash. Créez une nouvelle partition et définissez-la comme partition active. Quittez FDISK en appuyant sur la touche Échap. 9. Si le système ne redémarre pas automatiquement à la sortie de FDISK, appuyez sur les touches Ctrl+Alt+Suppr pour redémarrer à partir de la disquette DOS. 10. À l’invite A:\, entrez FORMAT C: /S et appuyez sur la touche Entrée. FORMAT formate le périphérique USB à mémoire flash, ajoute les fichiers système et vous demande d’entrer un nom de volume. 11. Appuyez sur Entrée si vous ne désirez pas de nom de volume ou entrez le nom de votre choix. 12. Éteignez l’ordinateur et débranchez le cordon d’alimentation. Ouvrez l’ordinateur et réinstallez les cartes PCI précédemment enlevées. Fermez l’ordinateur. 13. Retirez la disquette, branchez l’ordinateur et mettez-le en marche. 14. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. 15. Utilisez la commande Advanced (Avancé) > PCI Devices (Périphériques PCI) et réactivez les contrôleurs PATA et SATA que vous avez désactivés à l'étape 6. Replacez le contrôleur SATA sur son IRQ d'origine. 16. Enregistrez vos modifications et quittez Computer Setup. L’ordinateur s’amorcera sur le périphérique USB à mémoire flash comme unité C. REMARQUE : L'ordre d'amorçage par défaut varie d'un ordinateur à l'autre et peut être changé à l'aide de l'utilitaire Computer Setup (F10). Reportez-vous au Manuel de l'utilitaire Computer Setup (F10) pour obtenir des instructions. Si vous utilisez une version DOS d’un système d’exploitation Windows 9x, un écran de logo Windows peut s’afficher brièvement. Si vous ne souhaitez pas voir cet écran, ajoutez un fichier de taille zéro nommé LOGO.SYS dans le répertoire racine du périphérique USB à mémoire flash. Revenez à la section Copie vers plusieurs ordinateurs à la page 20. FRWW Création d’un périphérique d’amorçage 23 8 Bouton de mise sous tension double état Lorsque l’interface de configuration avancée et d’économie d’énergie est activée, le bouton de mise sous tension peut servir soit de bouton marche/arrêt, soit de bouton de mise en veille. La fonction de mise en veille ne met pas l’ordinateur hors tension, mais le fait passer dans un état à faible consommation électrique. Cela vous permet d’arrêter le système sans fermer les applications et de reprendre rapidement votre travail où vous l’aviez laissé sans perdre de données. Pour reconfigurer le bouton de mise sous tension, procédez comme suit : 1. Cliquez sur le bouton Démarrer, puis sélectionnez Panneau de configuration > Options d'alimentation. 2. Dans les Propriétés des options d’alimentation, sélectionnez l’onglet Avancé. 3. Dans la section Bouton d’alimentation, sélectionnez Mettre en veille. Lorsque le bouton d’alimentation est configuré pour la mise en veille, le fait d’appuyer sur ce bouton met l’ordinateur dans un mode de fonctionnement à très faible consommation. Appuyez de nouveau sur le bouton pour ramener rapidement le système à son fonctionnement normal. Pour couper complètement l’alimentation de l’ordinateur, appuyez sur le bouton de mise sous tension pendant quatre secondes. ATTENTION : N’éteignez l’ordinateur avec le bouton d’alimentation que si le système ne répond plus ; le fait d’éteindre l’ordinateur sans interaction avec le système d’exploitation peut provoquer une perte de données ou altérer les données du disque dur. 24 Chapitre 8 Bouton de mise sous tension double état FRWW 9 Support du site Web HP Les ingénieurs HP ont procédé à des tests rigoureux et au débogage des logiciels mis au point par HP et d’autres éditeurs. Ils ont également développé un logiciel spécifique de prise en charge de système d’exploitation afin de garantir les performances, la compatibilité et la fiabilité des ordinateurs HP. Lorsque vous installez des systèmes d’exploitation nouveaux ou révisés, il est important d’exécuter le logiciel de prise en charge conçu pour ce système d’exploitation. Si vous prévoyez d’utiliser une version de Microsoft Windows différente de celle fournie avec l’ordinateur, vous devez d’abord installer les drivers de périphérique et les utilitaires appropriés afin de garantir la prise en charge correcte et l’exécution de toutes les fonctionnalités. HP a simplifié la localisation, l'accès, l'évaluation et l'installation du dernier logiciel de support. Vous pouvez télécharger ce logiciel à partir du site http://www.hp.com/support. Ce site contient les derniers drivers de périphérique, utilitaires et images de ROM flash dont vous avez besoin pour exécuter le système d’exploitation Microsoft Windows le plus récent sur l’ordinateur HP. FRWW 25 10 Normes industrielles Les solutions de supervision HP s’intègrent dans d’autres applications de supervision, car elles s’appuient sur des normes établies telles que : 26 ● WBEM (Web-Based Enterprise Management) ● WMI (Windows Management Interface) ● WOL (Wake On LAN) ● ACPI (Advanced Configuration and Power Interface) ● SMBIOS (System Management BIOS) ● Prise en charge de PXE (Pre-boot Execution Environment) Chapitre 10 Normes industrielles FRWW 11 Suivi d’inventaire et sécurité Les fonctions de suivi d'inventaire incorporées dans l'ordinateur fournissent les données essentielles d'inventaire qui peuvent être gérées dans les logiciels HP Systems Insight Manager, HP Client Manager, HP Configuration Management Solution, HP Client Configuration Manager ou autre application de supervision des systèmes. L'intégration automatique qui se fait en continu entre les fonctions de suivi d'inventaire et ces produits permet de choisir l'outil de supervision le mieux adapté à l'environnement et d'exploiter l'investissement dans des outils existants. HP propose en outre différentes solutions permettant de sécuriser l'accès aux éléments et aux données essentiels de l'ordinateur. Lorsqu'il est installé, l'utilitaire de sécurité intégrée ProtectTools empêche l'accès non autorisé aux données, vérifie l'intégrité du système et authentifie les tiers qui tentent d'y accéder. (Pour plus d'informations, reportez-vous au Manuel HP ProtectTools Security Manager sur le site http://www.hp.com.) Les fonctions de sécurité, telles que HP Embedded Security for ProtectTools, le capteur Smart Cover et le verrou Smart Cover, disponibles sur certains modèles, empêchent tout accès non autorisé aux composants internes de l'ordinateur. En désactivant les ports parallèles, de série ou USB ou en désactivant la capacité d'amorçage des supports amovibles, vous pouvez protéger vos données importantes. Les alertes de modification de mémoire et de capteur Smart Cover peuvent être transmises automatiquement aux applications de supervision, afin d'émettre des messages proactifs en cas de manipulation des composants internes de l'ordinateur. REMARQUE : HP Embedded Security for ProtectTools, le capteur Smart Cover et le verrou Smart Cover sont disponibles en option sur certains modèles. Vous pouvez gérer les paramètres de sécurité de l’ordinateur HP à l’aide des utilitaires suivants : ● Localement, avec l'utilitaire Computer Setup. Pour en savoir plus et obtenir des instructions sur l'utilisation de Computer Setup, consultez le Manuel de l'utilitaire Computer Setup (F10) fourni avec l'ordinateur. Certains ordinateurs sont également dotés du logiciel HP BIOS Configuration for ProtectTools, qui est un composant ProtectTools basé sur Windows permettant aux administrateurs de configurer des paramètres de sécurité BIOS à partir du système d'exploitation exécuté. ● À distance, avec HP Client Manager, HP Client Configuration Manager ou System Software Manager. Ce logiciel permet le déploiement sûr et cohérent, ainsi que le contrôle des paramètres de sécurité. Les sections et le tableau suivants décrivent les fonctions locales de supervision de la sécurité de l’ordinateur offertes par l’utilitaire Computer Setup (F10). Tableau 11-1 Sommaire des fonctions de sécurité Option Description Mot de passe de configuration Permet de définir et d’activer un mot de passe de configuration (administrateur). REMARQUE : Si le mot de passe de configuration est défini, il est nécessaire de modifier les options Computer Setup, de réécrire la ROM et de modifier certains paramètres Plug and Play sous Windows. Pour plus d'informations, consultez le Manuel de résolution des problèmes. FRWW 27 Tableau 11-1 Sommaire des fonctions de sécurité (suite) Option Description Mot de passe de mise sous tension Permet de définir et d'activer un mot de passe de mise sous tension. L'invite de mot de passe de mise sous tension s'affiche après un cycle de mise hors puis sous tension. Si l'utilisateur n'entre pas le mot de passe de mise sous tension correct, l'unité ne démarre pas. REMARQUE : Ce mot de passe ne s'affiche pas lors de démarrages à chaud, tels que Ctrl+Alt+Suppr ou Redémarrage de Windows, à moins qu'il ne soit activé dans les options de mot de passe, comme décrit ci-dessous. Pour plus d'informations, consultez le Manuel de résolution des problèmes. Options de mot de passe Permet d’indiquer si le mot de passe est obligatoire pour le redémarrage à chaud (Ctrl+Alt+Suppr). (cette sélection apparaît uniquement si un mot de passe de mise sous tension a été défini) Pour plus d'informations, consultez le Manuel de résolution des problèmes. Pre-Boot Authorization (Autorisation avant démarrage) Permet d’activer ou de désactiver l’utilisation de la carte à puce remplaçant le mot de passe de mise sous tension. Smart Cover (certains modèles) Permet de : ● Activer/désactiver le verrou de capot. ● Activer/désactiver le capteur de retrait du capot. REMARQUE : Notify User avertit l’utilisateur si le capteur a détecté le retrait du capot. Setup Password nécessite que le mot de passe de configuration soit entré pour démarrer l’ordinateur si le capteur détecte que le capot a été retiré. Sécurité intégrée Permet de : ● Activer ou désactiver le périphérique de sécurité intégrée. ● Rétablir la configuration d’usine de ce périphérique. Cette fonction n'est prise en charge que sur certains modèles. Reportez-vous au Manuel HP ProtectTools Security Manager, disponible sur le site http://www.hp.com. Device Security (Sécurité des unités) Permet d’activer ou de désactiver les ports série, les ports parallèles, les ports USB avant, la sécurité du système audio, les contrôleurs réseau (sur certains modèles) et les contrôleurs SCSI (sur certains modèles). Network Service Boot (Démarrage des services réseau) Active ou désactive la capacité de l'ordinateur de démarrer à partir d'un système d'exploitation installé sur un serveur du réseau. (Fonction disponible uniquement sur les cartes réseau ; le contrôleur réseau doit être une carte d'extension PCI ou être intégré sur la carte mère.) ID du système Permet de définir les options suivantes : ● Un code d'inventaire (identifiant de 18 octets) et une référence de propriété (identifiant de 80 octets affiché pendant l'autotest POST). Pour plus d'informations, reportez-vous au Manuel de l'utilitaire Computer Setup (F10). ● Le numéro de série du châssis ou numéro UUID (Universal Unique Identifier) si le numéro actuel n’est pas valide. Le numéro UUID ne peut être mis à jour que si le numéro de châssis actuel est correct. (Ces numéros d’identification sont habituellement définis en usine et permettent d’identifier le système de façon unique.) DriveLockSecurity (certains modèles) Permet d'attribuer ou de modifier un mot de passe maître ou utilisateur aux disques durs. Lorsque cette fonction est activée, l'utilisateur est invité à entrer l'un des mots de passe DriveLock lors du POST. Le disque dur reste inaccessible tant que l'un des mots de passe n'est pas correctement entré lors d'une procédure de démarrage à froid. 28 Chapitre 11 Suivi d’inventaire et sécurité FRWW Tableau 11-1 Sommaire des fonctions de sécurité (suite) Option Description REMARQUE : Cette option n'apparaît que si au moins un disque dur offrant la fonction DriveLock est relié à votre système. Pour plus d'informations sur Computer Setup, consultez le Manuel de l'utilitaire Computer Setup (F10). La prise en charge des options de sécurité peut varier en fonction de la configuration de l’ordinateur. Sécurité par mot de passe Le mot de passe de mise sous tension empêche l’accès non autorisé à votre ordinateur en demandant la saisie d’un mot de passe pour accéder aux applications ou aux données, chaque fois que l’ordinateur est allumé ou redémarré. Le mot de passe de configuration empêche l’accès non autorisé à Computer Setup et peut aussi être utilisé à la place du mot de passe de mise sous tension. C’est-à-dire que, lorsque l’invite de saisie du mot de passe de mise sous tension s’affiche, la saisie du mot de passe de configuration vous permettra d’accéder à l’ordinateur. La création d’un mot de passe de configuration à l’échelle du réseau est aussi possible, ce qui permet à l’administrateur système d’accéder à tous les systèmes du réseau pour effectuer des opérations de maintenance sans avoir besoin de connaître votre mot de passe de mise sous tension, même si celuici a été défini. Création d’un mot de passe de configuration à l’aide de Computer Setup Si le système est équipé d'un périphérique de sécurité intégrée, reportez-vous au Manuel HP ProtectTools Security Manager, disponible sur le site http://www.hp.com. La création d'un mot de passe de configuration par le biais de l’utilitaire Computer Setup (F10) empêche la reconfiguration de votre ordinateur, à l'aide de ce même utilitaire, tant que le mot de passe n’a pas été saisi. 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer. 2. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 3. Sélectionnez Sécurité, puis Mot de passe de configuration et suivez les instructions affichées à l’écran. 4. Avant de quitter, sélectionnez Fichier > Enregistrer et quitter. Création d’un mot de passe de mise sous tension à l’aide de Computer Setup La création d’un mot de passe de mise sous tension par le biais de l’utilitaire Computer Setup bloque l’accès à l’ordinateur, lors de sa mise sous tension, jusqu’à la saisie du mot de passe. Lorsqu’un mot de passe de mise sous tension est défini, Computer Setup présente la fonction Options de mot de passe dans le menu Sécurité. Les options de mot de passe incluent Password Prompt on Warm FRWW Sécurité par mot de passe 29 Boot (Invite de mot de passe de mise sous tension). Si l’invite de mot de passe de mise sous tension est activée, le mot de passe doit également être entré lors du redémarrage de l’ordinateur. 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer. 2. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 3. Sélectionnez Sécurité, puis Mot de passe de mise sous tension, puis suivez les instructions qui s’affichent à l’écran. 4. Avant de quitter, sélectionnez Fichier > Enregistrer et quitter. Saisie d’un mot de passe de mise sous tension Pour saisir un mot de passe de mise sous tension, procédez comme indiqué ci-dessous : 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer l'ordinateur. 2. Lorsque l’icône en forme de clé apparaît à l’écran, saisissez le mot de passe courant, puis appuyez sur la touche Entrée. REMARQUE : Entrez le mot de passe avec soin. Pour des raisons de sécurité, les caractères que vous saisissez n’apparaissent pas à l’écran. Si vous saisissez le mot de passe de manière incorrecte, une icône représentant une clé brisée apparaît à l’écran. Essayez une nouvelle fois. Après trois tentatives infructueuses, vous devez éteindre l’ordinateur, puis le remettre en marche avant de pouvoir continuer. Saisie du mot de passe de configuration Si le système est équipé d'un périphérique de sécurité intégrée, reportez-vous au Manuel HP ProtectTools Security Manager, disponible sur le site http://www.hp.com. Si un mot de passe de configuration a été défini sur l’ordinateur, un message vous invite à l’entrer à chaque exécution de l’utilitaire Computer Setup. 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer. 2. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 3. Lorsque l’icône en forme de clé apparaît à l’écran, saisissez le mot de passe de configuration, puis appuyez sur la touche Entrée. REMARQUE : Entrez le mot de passe avec soin. Pour des raisons de sécurité, les caractères que vous saisissez n’apparaissent pas à l’écran. 30 Chapitre 11 Suivi d’inventaire et sécurité FRWW Si vous saisissez le mot de passe de manière incorrecte, une icône représentant une clé brisée apparaît à l’écran. Essayez une nouvelle fois. Après trois tentatives infructueuses, vous devez éteindre l’ordinateur, puis le remettre en marche avant de pouvoir continuer. Changement d’un mot de passe de mise sous tension ou de configuration Si le système est équipé d'un périphérique de sécurité intégrée, reportez-vous au Manuel HP ProtectTools Security Manager, disponible sur le site http://www.hp.com. 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer l'ordinateur. 2. Pour modifier le mot de passe de mise sous tension, passez à l’étape 3. Pour modifier le mot de passe de configuration, dès que l’ordinateur se met sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 3. Lorsque l’icône en forme de clé apparaît, saisissez le mot de passe actuel, une barre oblique (/) ou un autre caractère de séparation, le nouveau mot de passe, une barre oblique (/) ou un autre caractère de séparation, et encore une fois le nouveau mot de passe, selon le schéma suivant : mot de passe courant/nouveau mot de passe/nouveau mot de passe REMARQUE : Entrez le mot de passe avec soin. Pour des raisons de sécurité, les caractères que vous saisissez n’apparaissent pas à l’écran. 4. Appuyez sur Entrée. Le nouveau mot de passe prend effet à la prochaine mise sous tension de l’ordinateur. REMARQUE : Pour plus d’informations sur les différents caractères de séparation, reportez-vous au tableau Caractères de séparation selon les claviers à la page 32. Le mot de passe de mise sous tension et celui de configuration peuvent aussi être modifiés à l’aide des options de Sécurité dans Computer Setup. Suppression d’un mot de passe de mise sous tension ou de configuration Si le système est équipé d'un périphérique de sécurité intégrée, reportez-vous au Manuel HP ProtectTools Security Manager, disponible sur le site http://www.hp.com. 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer l'ordinateur. 2. Pour supprimer le mot de passe de mise sous tension, passez à l’étape 3. Pour supprimer le mot de passe de configuration, dès que l’ordinateur se met sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. FRWW 3. Lorsque l’icône en forme de clé apparaît, entrez le mot de passe courant, une barre oblique (/) ou un autre caractère de séparation, comme suit : mot de passe courant/ 4. Appuyez sur Entrée. Sécurité par mot de passe 31 REMARQUE : Pour plus d’informations sur les différents caractères de séparation, reportez-vous au tableau Caractères de séparation selon les claviers à la page 32. Le mot de passe de mise sous tension et celui de configuration peuvent aussi être modifiés à l’aide des options de Sécurité dans Computer Setup. Caractères de séparation selon les claviers Chaque clavier est conçu pour répondre aux besoins spécifiques à chaque pays. La syntaxe et les touches que vous utilisez pour changer ou supprimer un mot de passe dépendent du clavier utilisé avec l’ordinateur. Caractères de séparation selon les claviers / Arabe - Grec / Russe = Belge . Hébreu - Slovaque - BHCSY* - Hongrois - Espagnol / Brésilien - Italien / Suédois/Finnois / Chinois / Japonais - Suisse - Tchèque / Corée / Taïwanais - Danois - Latino-américain / Thaï ! Français - Norvégien . Turc é Français (Canada) - Polonais / Anglais (USA) - Allemand - Portugais * Pour Bosnie-Herzégovine, Croatie, Slovénie et Yougoslavie Annulation des mots de passe Si vous oubliez le mot de passe, vous ne pouvez pas accéder à l'ordinateur. Reportez-vous au Manuel de résolution des problèmes pour connaître la procédure d'effacement des mots de passe. Si le système est équipé d'un périphérique de sécurité intégrée, reportez-vous au Manuel HP ProtectTools Security Manager, disponible sur le site http://www.hp.com. DriveLock DriveLock est une fonction de sécurité normalisée qui empêche tout accès non autorisé aux données stockées sur des disques durs ATA. Elle a été implémentée comme une extension de Computer Setup. Cette fonction est uniquement disponible si des disques durs prenant en charge le jeu de commandes ATA Security sont détectés. DriveLock s’adresse aux clients de HP pour lesquels la sécurité des données revêt une importance capitale. Pour eux, le coût du disque dur et la perte des données qu’il contient sont futiles par rapport au drame que représenterait l’accès non autorisé à ces données. Pour établir un compromis entre ce niveau de sécurité extrême et la nécessité de pouvoir remplacer un mot de passe oublié, HP utilise un schéma de sécurité à deux mots de passe dans la mise en oeuvre DriveLock. L’un d’eux est défini et utilisé par l’administrateur du système tandis que l’autre est généralement défini et employé par l’utilisateur final. Si ces deux mots de passe sont oubliés, il n’y a plus aucun moyen de débloquer le disque. C’est pourquoi il est plus sûr d’utiliser DriveLock lorsque les données stockées sur le disque dur sont répliquées sur un système général d’entreprise ou régulièrement sauvegardées. En cas de perte des deux mots de passe utilisés par DriveLock, le disque dur est inutilisable. Les utilisateurs qui ne correspondent pas au profil défini plus haut ne peuvent pas se permettre de prendre ce risque. En revanche, les clients qui présentent ce profil ne courent pas un gros danger compte tenu de la nature des données stockées sur le disque dur. 32 Chapitre 11 Suivi d’inventaire et sécurité FRWW Utilisation de DriveLock Lorsque un ou plusieurs disques durs prenant en charge le jeu de commandes ATA Security sont détectés, l’option DriveLock apparaît dans le menu Sécurité de Computer Setup. L’utilisateur peut choisir de définir le mot de passe principal ou d’activer DriveLock. Pour activer DriveLock, vous devez fournir un mot de passe d’utilisateur. Dans la mesure où la configuration initiale de DriveLock est généralement effectuée par un administrateur système, il convient de commencer par définir le mot de passe principal. HP encourage les administrateurs système à définir un mot de passe principal, qu’ils envisagent ou non d’activer DriveLock. De cette manière, si le disque dur venait à être verrouillé, l’administrateur serait en mesure de modifier les paramètres DriveLock. Une fois le mot de passe principal défini, l’administrateur système peut activer DriveLock ou laisser cette option désactivée. Si le disque dur est verrouillé, l’auto-test de mise sous tension (POST) exige un mot de passe pour le déverrouiller. Si un mot de passe de mise sous tension est défini et s’il correspond au mot de passe d’utilisateur, POST n’invite pas l’utilisateur à entrer une seconde fois son mot de passe. Dans le cas contraire, l’utilisateur est invité à entrer un mot de passe DriveLock. Sur un démarrage à froid, le mot de passe principal ou le mot de passe d’utilisateur peut être utilisé. Sur un démarrage à chaud, entrez le même mot de passe que celui utilisé pour déverrouiller le disque durant le démarrage à froid précédent. Le nombre de tentatives est limité à deux. Sur un démarrage à froid, si toutes deux échouent, POST continue, mais le disque reste inaccessible. Sur un démarrage à chaud ou un redémarrage de Windows, si toutes deux échouent, POST s’arrête et l’utilisateur doit mettre l’ordinateur hors puis sous tension. Applications de DriveLock La fonction de sécurité DriveLock est surtout utilisée dans les entreprises. L’administrateur système est responsable de la configuration du disque dur, qui comprend notamment la définition du mot de passe DriveLock principal et d’un mot de passe d’utilisateur temporaire. Si l’utilisateur oublie son mot de passe ou si un autre employé récupère l’équipement, le mot de passe principal permet de redéfinir le mot de passe d’utilisateur et d’accéder à nouveau au disque dur. HP recommande aux administrateurs système d’entreprise qui choisissent d’activer DriveLock de mettre au point une stratégie commune pour la définition et la gestion des mots de passe principaux. Cela permet d’éviter les situations où un employé définit les deux mots de passe DriveLock (intentionnellement ou non) avant de quitter l’entreprise. Dans un tel scénario, le disque dur devient inutilisable et doit être remplacé. De même, s’ils ne définissent pas de mot de passe principal, les administrateurs système risquent de se retrouver dans l’incapacité d’accéder à un disque dur afin d’y effectuer les opérations d’administration habituelles, notamment de vérifier qu’il ne contient pas de logiciels non autorisés, et de procéder au contrôle d’inventaire et à la maintenance. Aux utilisateurs dont les contraintes de sécurité sont moins sévères, HP recommande de ne pas activer DriveLock. Il s’agit notamment des particuliers ou des employés qui ne gèrent pas de données confidentielles sur leur disque dur. Pour ces personnes, la perte d’un disque dur due à l’oubli des deux mots de passe est bien plus grave comparée à la valeur des données. L’accès à Computer Setup et à DriveLock peut être limité à l’aide d’un mot de passe de configuration. En spécifiant un mot de passe de configuration qu’il ne communique pas aux utilisateurs, l’administrateur peut empêcher ces derniers d’activer DriveLock. Capteur Smart Cover Disponible sur certains modèles seulement, le capteur Smart Cover est une combinaison de technologie matérielle et logicielle qui vous avertit lorsque le capot ou le panneau latéral de l’ordinateur est retiré. Il existe trois niveaux de protection, décrits dans le tableau suivant : Tableau 11-2 Niveaux de protection du capteur Smart Cover FRWW Niveau Paramètre Description Niveau 0 Désactivé Le capteur Smart Cover est inactif (option par défaut). Capteur Smart Cover 33 Tableau 11-2 Niveaux de protection du capteur Smart Cover (suite) Niveau Paramètre Description Niveau 1 Avertir utilisateur Au redémarrage de l’ordinateur, affichage d’un message signalant que le capot ou que le panneau latéral de l’ordinateur a été retiré. Niveau 2 Mot de passe de configuration Au redémarrage de l’ordinateur, affichage d’un message signalant que le capot ou que le panneau latéral de l’ordinateur a été retiré. Vous devez saisir votre mot de passe de configuration pour pouvoir continuer. REMARQUE : Ces paramètres peuvent être modifiés à l'aide de Computer Setup. Pour plus d'informations sur Computer Setup, consultez le Manuel de l'utilitaire Computer Setup (F10). Configuration du niveau de protection du capteur Smart Cover Pour définir le niveau de protection du capteur Smart Cover, procédez comme suit : 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer. 2. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 3. Sélectionnez Sécurité > Smart Cover > Cover Removal Sensor (Capteur de retrait du capot), puis sélectionnez le niveau de sécurité souhaité. 4. Avant de quitter, sélectionnez Fichier > Enregistrer et quitter. Verrou Smart Cover Le verrou Smart Cover est un dispositif de verrouillage contrôlé par logiciel, présent sur certains ordinateurs HP. Ce système empêche tout accès non autorisé aux composants internes de l’ordinateur. Les ordinateurs sont livrés avec le verrou en position déverrouillée. ATTENTION : Pour obtenir une sécurité Cover Lock optimale, créez un mot de passe de configuration. Le mot de passe de configuration empêche l’accès non autorisé à l’utilitaire Computer Setup. REMARQUE : Le verrou Smart Cover est disponible en option sur certains modèles. Mise en place du verrou Smart Cover Pour activer et mettre en place le verrou Smart Cover, procédez comme suit : 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer. 2. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 34 Chapitre 11 Suivi d’inventaire et sécurité FRWW 3. Sélectionnez Sécurité > Smart Cover > Cover Lock (Verrou du capot) > Lock option (Option de verrou). 4. Avant de quitter, sélectionnez Fichier > Enregistrer et quitter. Désactivation du verrou Smart Cover 1. Allumez l'ordinateur ou redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter > Redémarrer. 2. Dès que l’ordinateur est sous tension, appuyez sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour accéder à l’utilitaire Computer Setup. Appuyez sur Entrée pour ignorer l’écran de titre, si vous le souhaitez. REMARQUE : Si vous n’appuyez pas sur la touche F10 au moment opportun, vous devrez redémarrer l’ordinateur et appuyer de nouveau sur la touche F10 lorsque le voyant du moniteur s’allume en vert pour avoir accès à l’utilitaire. 3. Sélectionnez Sécurité > Smart Cover > Cover Lock (Verrou du capot) > Unlock (Déverrouiller). 4. Avant de quitter, sélectionnez Fichier > Enregistrer et quitter. Utilisation de la clé Smart Cover FailSafe Si vous activez le verrou Smart Cover et que vous ne pouvez pas entrer le mot de passe pour le désactiver, vous aurez besoin d’une clé Smart Cover FailSafe pour ouvrir le capot de l’ordinateur. La clé vous sera également nécessaire en cas de : ● Coupure de courant ● Panne au démarrage ● Défaillance d’un composant (processeur ou alimentation, par exemple) ● Oubli d’un mot de passe ATTENTION : La clé Smart Cover FailSafe est un outil spécialisé fourni par HP. Pour parer à toute éventualité, commandez cette clé avant d’avoir à vous en servir auprès d’un revendeur ou mainteneur agréé. Pour vous procurer la clé FailSafe, suivez l’une de ces suggestions : ● Adressez-vous à un revendeur ou un mainteneur agréé HP. ● Consultez la liste des numéros de téléphone indiqués dans le document de garantie pour appeler le numéro vous concernant. Pour plus d'informations sur l'utilisation de la clé Smart Cover FailSafe, consultez le Manuel de référence du matériel. Dispositif antivol Le panneau arrière de l'ordinateur (certains modèles) est prévu pour recevoir un dispositif antivol permettant d'attacher physiquement l'ordinateur à un poste de travail. Pour obtenir des instructions illustrées, consultez le Manuel de référence du matériel. Identification des empreintes digitales Tout en dispensant l’utilisateur de saisir des mots de passe, la technologie de reconnaissance des empreintes digitales élaborée par HP renforce la sécurité du réseau, simplifie la procédure de connexion FRWW Dispositif antivol 35 et réduit les coûts relatifs à la gestion des réseaux d’entreprise. Son coût abordable ne la réserve désormais plus aux seuls organismes de pointe disposant d’un système de sécurité très élaboré. REMARQUE : La prise en charge de la technologie d’identification des empreintes digitales varie en fonction des modèles. Pour plus d’informations, consultez le site suivant : http://h18004.www1.hp.com/products/security/. 36 Chapitre 11 Suivi d’inventaire et sécurité FRWW Notification des pannes et récupération Les fonctions de notification des pannes et de dépannage allient une technologie innovante, matérielle et logicielle, pour éviter la perte de vos données essentielles et réduire les temps d’inactivité imprévus. Si l’ordinateur est connecté à un réseau supervisé par le logiciel HP Client Manager, cet ordinateur signale toute panne à l’application de supervision du réseau. Le logiciel HP Client Manager permet également de programmer des diagnostics à distance pour qu’ils s’exécutent automatiquement sur tous les PC supervisés et obtenir un rapport sur les tests qui ont échoués. Système de protection d’unité DPS Le système de protection d’unité DPS (Drive Protection System) est un outil de diagnostic intégré aux disques durs installés sur certains ordinateurs. Le DPS est conçu pour aider au diagnostic des problèmes pouvant conduire à un remplacement du disque dur non pris en charge par la garantie. Lors de la construction des ordinateurs HP, chaque disque dur installé est testé avec le système DPS, et un enregistrement permanent des informations clés est écrit sur le disque. À chaque test DPS, les résultats sont inscrits sur le disque dur. Le fournisseur de services peut ensuite utiliser ces informations pour le diagnostic des pannes vous ayant conduit à exécuter le logiciel DPS. Reportez-vous au Manuel de résolution des problèmes pour connaître la procédure d'utilisation de DPS. Alimentation avec protection contre les surtensions Un système intégré de protection contre les surtensions assure une plus grande fiabilité de l’ordinateur en cas de surtension imprévisible. Cette alimentation peut supporter une surtension de 2 000 volts sans temps d’arrêt du système, ni de perte de données. Détecteur thermique Le capteur thermique est une fonction matérielle et logicielle qui contrôle la température interne de l’ordinateur. Cette fonction affiche un message d’alerte en cas de dépassement de la plage normale de températures, ce qui permet de prendre des mesures avant que les composants internes ne soient endommagés ou que des données ne soient perdues. FRWW Notification des pannes et récupération 37 Index A accès à l’ordinateur, contrôle 27 Active Management Technology, PC de marque Intel vPro 13 adresses Internet. Voir sites Web alimentation, protection contre les surtensions 37 Altiris AClient 3 Deployment Solution Agent 3 annulation d’un mot de passe 32 B BIOS HPQFlash 17 mode de récupération d’urgence de bloc d’amorçage 18 réécriture à distance de la ROM 17 bloc d’amorçage, mode de récupération d’urgence 18 bouton de mise sous tension configuration 24 double état 24 C capteur Smart Cover niveaux de protection 33 paramètre 34 capteur thermique 37 caractères de séparation, tableau 32 changement de mot de passe changement de système d’exploitation, informations importantes 25 clavier, caractères de séparation 32 claviers, caractères de séparation 32 clé FailSafe commande 35 précautions 35 38 Index 31 clé Smart Cover FailSafe, commande 35 Client Management Interface 5 Client Manager 10 commande de clé FailSafe 35 Computer Setup, utilitaires 19 configuration copie vers plusieurs ordinateurs 20 copie vers un ordinateur unique 19 initiale 2 réplication 19 configuration du bouton de mise sous tension 24 configuration initiale 2 Configuration Management Solution 9 contrôle de l’accès à l’ordinateur 27 D déverrouillage du verrou Smart Cover 35 DiskOnKey amorçable 21, 22 HP Drive Key 21 dispositif antivol 35 disque, clonage 2 disques durs, outil de diagnostic 37 double état, bouton de mise sous tension 24 DriveLock applications 33 utilisation 33 E entrée mot de passe de configuration 30 mot de passe de mise sous tension 30 H HP Client Management Interface 5 Client Manager for Altiris 10 Configuration Management Solution 9 ProtectTools Security Manager 7 System Software Manager 7 HP Client Catalog for SMS 11 HP Drive Key amorçable 21, 22 DiskOnKey 21 HP Lifecycle solutions 2 HPQFlash 17 I identification des empreintes digitales 35 installation à distance 4 installation à distance de système 4 L livres blancs 13 logiciel Altiris AClient 3 Altiris Deployment Solution Agent 3 Configuration Management Solution 9 HP Client Catalog for SMS 11 HP Client Manager for Altiris 10 logiciels Active Management Technology 13 HP Client Management Interface 5 HP ProtectTools Security Manager 7 FRWW HP System Software Manager 7 installation à distance de système 4 intégration 2 outils de mise à niveau et de supervision 5 récupération 2 suivi d’actifs 27 système de protection d’unité DPS 37 logiciels préinstallés 2 M mode de récupération d’urgence de bloc d’amorçage 18 mot de passe configuration 29, 30 effacement 32 mise sous tension 29, 30 modification 31 sécurité 29 suppression 31 mot de passe de configuration entrée 30 modification 31 paramètre 29 suppression 31 mot de passe de mise sous tension entrée 30 modification 31 paramètre 29 suppression 31 N normes industrielles 26 notification de modifications 15 notification des modifications 15 notification des pannes et récupération HP Client Manager 37 notification proactive de modifications (PCN) 15 O outils de clonage, logiciels 2 outils de déploiement, logiciels 2 P PC, déploiement 2 PC de marque Intel vPro avec Active Management Technology 13 FRWW PCN (Notification proactive de modifications) 15 périphérique d’amorçage création 21 DiskOnKey 21, 22 HP Drive Key 21, 22 périphérique USB à mémoire flash 21 périphérique USB à mémoire flash d’amorçage 21, 22 personnalisation des logiciels 2 précautions clé FailSafe 35 protection de la ROM 17 sécurité de verrouillage du capot 34 protection contre les surtensions, alimentation 37 protection de la ROM, précaution 17 protection des disques durs 37 ProtectTools Security Manager 7 PXE (Preboot Execution Environment) 4 R récupération, logiciels 2 réécriture à distance de la ROM 17 ROM réécriture 17 réécriture à distance 17 S sécurité antivol 35 capteur Smart Cover 33 DriveLock 32 identification des empreintes digitales 35 mot de passe 29 paramètres 27 ProtectTools Security Manager 7 tableau de fonctions 27 verrou Smart Cover 34 sites Web assistance technique 25 HP Client Configuration Manager 8 HP Client Manager 10 HP Configuration Management Solution 3, 9 HPQFlash 17 identification des empreintes digitales 36 livres blancs HP 13 notification proactive de modifications 15 PC, déploiement 2 réécriture à distance de la ROM 17 réécriture de la ROM 17 réplication de configuration 20 Subscriber's Choice 15 System Software Manager, téléchargement 7 technologie Intel vPro 13 téléchargement du BIOS 17 solutions retirées 16 Subscriber’s Choice 15 suivi d’actifs 27 suppression de mot de passe 31 systèmes d’exploitation, informations importantes 25 System Software Manager 7 T température interne de l’ordinateur 37 U unité, protection 37 unité de diagnostic pour disques durs 37 V verrou de capot 34 verrouillage du capot, précautions de sécurité 34 verrouillage du verrou Smart Cover 34 verrou Smart Cover clé FailSafe 35 déverrouillage 35 verrouillage 34 Index 39 ">
Публичная ссылка обновлена
Публичная ссылка на ваш чат обновлена.