Denne håndboken gir definisjoner og instruksjoner om hvordan du
bruker funksjoner for sikkerhet og Intelligent administrasjon som
er forhåndsinstallert på enkelte modeller.
Compaq, Compaq-logoen, Compaq Insight Manager, ROMPaq og Evo er varemerker
som tilhører Compaq Information Technologies Group, L.P.
Microsoft, MS-DOS, Windows, Windows NT, Windows 98, Windows 2000 er
varemerker som tilhører Microsoft Corporation.
Intel, Pentium, Intel Inside og Celeron er varemerker som tilhører Intel Corporation.
Alle andre produktnavn som er nevnt i dette dokumentet, kan være varemerker
som tilhører de respektive selskaper.
Compaq Computer Corporation skal ikke være ansvarlig for tekniske feil eller
redigeringsfeil eller utelatelser i dette dokumentet. Informasjonen i dette
dokumentet formidles som den er (“as is”) og uten garanti av noe slag, og kan
forandres uten varsel. Garantien for Compaq-produkter er fremsatt i de
uttrykkelige garantierklæringene som følger med slike produkter. Intet i dette
dokumentet må oppfattes som om det innebærer en tilleggsgaranti.
ADVARSEL: Tekst som er markert på denne måten, angir at hvis
anvisningene ikke blir fulgt, kan det føre til personskade eller livsfare.
FORSIKTIG! Tekst som er markert på denne måten, angir at hvis anvisningene
ikke blir fulgt, kan det føre til skade på utstyr eller tap av data.
Trykket i U.S.A.
Evo bordmodellfamilie
Evo arbeidsstasjonfamilie
Håndbok for administrasjon av bordmodeller
Fjerde utgave: Mai 2002
Dokumentets delenummer: 177919-094
Compaq var banebrytende innen administrasjon av bordmodeller
i 1995, da de introduserte bransjens første fullstendig administrerbare
stasjonære personlige datamaskiner. Etter dette har Compaq ledet an
i bransjens innsats for å utvikle standardene og infrastrukturene som
kreves for effektivt å kunne distribuere, konfigurere og administrere
stasjonære PCer, arbeidsstasjoner og notebook-PCer. Compaq
Intelligent administrasjon gir standardbaserte løsninger for
administrasjon og kontroll av stasjonære PCer, arbeidsstasjoner og
notebook-PCer i et nettverksmiljø. Compaq har et nært samarbeid
med ledende leverandører av løsninger for administrativ programvare
i bransjen, slik at kompabilitet sikres mellom Intelligent
administrasjon og disse produktene. Intelligent administrasjon er
et viktig aspekt i vår omfattende satsning på å kunne tilby deg
PC-administrasjonsløsninger for livssyklusen som hjelper deg med
de fire fasene i livssyklusen til en stasjonær PC—planlegging,
distribusjon, behandling og overganger.
Denne håndboken gir et sammendrag av egenskapene og funksjonene
for de fire nøkkelkomponentene i skrivebordsbehandling:
■Første konfigurasjon og distribusjon
■Oppdatering og administrasjon av programvare
■Aktivasporing og sikkerhet
■Varsling og reparering av feil
Støtten for bestemte funksjoner beskrevet i denne håndboken, kan
✎
variere etter modell og programvareversjon.
Håndbok for administrasjon av bordmodeller1
Håndbok for administrasjon av bordmodeller
Første gangs konfigurering og utnyttelse
Compaq-datamaskinene leveres med et forhåndsinstallert
systemprogramvarebilde. Etter en meget kort utpakkings
prosess for programvaren er datamaskinen klar til bruk.
Du foretrekker kanskje å erstatte det forhåndsinstallerte
programvarebildet med et tilpasset sett med system- og
bruksprogramvare. Det finnes flere måter å spre et tilpasset
programvarebilde på. Disse kan være:
■Installere tilleggsprogrammer etter at det forhåndsinstallerte
programvarebildet er pakket ut.
■Bruke bruksverktøy fra Microsoft som for eksempel Altiris
eXpress, Microsoft MS Batch eller NTDS (NT Distribution
Share) til å erstatte den forhåndsinstallerte programvaren med
et tilpasset programvarebilde.
■Bruke en diskkloningsprosess til å kopiere innhold fra en harddisk
til en annen.
Hvilken utnyttelsesmetode som er best, avhenger av ditt
informasjonsteknologimiljø og -prosesser. Informasjon som
hjelper deg med å velge den beste distribusjonsmetoden, finner
du på Web-området for løsninger og -tjenester
(http://www.compaq.com/solutions/pcsolutions). Der finner du også
retningslinjer og verktøy for å integrere Microsoft- eller PXE-baserte
spredningsverktøy.
Compaq Restore CD, ROM-basert konfigurasjon og ACPI-klar
maskinvare gir ytterligere assistanse med gjenoppretting av
systemprogramvare, konfigurasjonsadministrasjon og feilsøking,
og dessuten strømsparing.
2Håndbok for administrasjon av bordmodeller
Fjernsysteminstallasjon
Fjernsysteminstallasjon gjør det mulig å starte og konfigurere maskinen
ved hjelp av informasjonen om programvare og konfigurasjon som
ligger på en nettverksserver. Fjernsysteminstallasjonen brukes vanligvis
som et verktøy for systeminnstilling og konfigurering, og kan brukes til
å utføre følgende oppgaver:
■Distribuere et programvarebilde på én eller flere nye PCer.
■Formatere en harddisk.
■Installere programvare eller drivere.
■Oppdatere operativsystemet, programvaren eller driverne.
Håndbok for administrasjon av bordmodeller
For å sette i gang fjernsysteminstallasjon trykker du på
meldingen F12 = Network Service Boot vises i nederste høyre hjørne
av Compaqs logoskjermbilde. Fortsett prosessen ved å følge
anvisningene på skjermen.
Compaq og Altiris, Inc. er sammen om å tilby verktøy som er utformet
for å gjøre distribusjon og behandling av firma-PCer enklere og mindre
tidkrevende, slik at de totale kostnadene ved eierskap til slutt reduseres
og gjør Compaq-PCene til de mest behandlingsvennlige klient-PCene
for firmamiljøet.
F12 når
Oppdatering og administrasjon av programvare
Compaq leverer flere verktøy for administrasjon og oppdatering av
programvare på bordmodeller og arbeidsstasjoner—Altiris eXpress,
Altiris eXpress PC Transplant Pro, Altiris Compaq Client Manager,
System Software Manager, Product Change Notification og
Active Update.
Håndbok for administrasjon av bordmodeller3
Håndbok for administrasjon av bordmodeller
Altiris eXpress
Compaq og Altiris har utvidet sitt partnerskap for å levere
industriledende løsninger som reduserer kompleksiteten ved
å administrere maskinvare og programvare for stasjonære PCer og
notebook-PCer, håndholdte enheter og servere i hele levetiden deres.
Ved hjelp av Altiris eXpress kan systemansvarlige opprette og raskt
distribuere et tilpasset, firmastandardisert programvarebilde til en
eller flere klient-PCer på et nettverk, med et grensesnitt som er like
enkelt å bruke som Windows Utforsker. Altiris eXpress støtter Intels
Wired for Management og Preboot Execution Environment (PXE).
Ved hjelp av Altiris eXpress og funksjonen for fjernsysteminstallasjon
i Compaq-datamaskinen, er det ikke nødvendig at systemansvarlig
besøker hver enkelt ny PC for å distribuere programvarebildet.
Altiris eXpress’ løsninger gir en effektive måte å automatisere
eksisterende prosesser på og for gå løs på problemområder i ditt
IT -miljø. Med den nettbaserte infrastrukturen til Altiris eXpress har
du fleksibilitet til å administrere systemene dine fra ethvert sted til
enhver tid – til og med fra din iPAQ Pocket PC!
Altiris eXpress-løsningene er modulære og kan utvides til å dekke
såvel arbeidsgrupper som store konserner. De kan integreres med
andre av bransjens klientadministrasjonsverktøy og byr på utvidelser
av Microsoft BackOffice/SMS.
De utvidede Altiris eXpress-løsningene fokuserer på fire viktige
IT-områder:
■Utnyttelse og migrering
■Administrasjon av programvare og drift
■Administrasjon av lagerhold og aktiva
■Help Desk og problemløsning
Få minutter etter installeringen er Altiris eXpress i stand til å installere et
harddiskbilde som inneholder operativsystemet, brukerprogrammene og
Altiris eXpress-klienten, uten at det blir nødvendig å bruke en separat
oppstartsdiskett. Med Altiris eXpress kan nettverks administrator:
■Opprette et nytt bilde, redigere et eksisterende bilde eller klone en
PC på nettverket som kanskje har det ideelle bildet.
■Opprette et antall tilpassede harddiskbilder for mange forskjellige
arbeidsgrupper.
4Håndbok for administrasjon av bordmodeller
■Redigere bildefiler og modifisere dem uten å måtte begynne fra
begynnelsen. Dette er mulig fordi Altiris eXpress lagrer filene
i deres opprinnelige format: NTFS, FAT16 eller FAT32.
■Opprette et “Ny PC-hendelse,” et script som blir kjørt automatisk
når det legges en ny PC til nettverket. Scriptet kan for eksempel
formatere PCens harddisk, fylle opp flash-ROM BIOS og installere
et fullstendig, standard programvarebilde.
■Planlegge en hendelse som skal kjøres på en gruppe datamaskiner.
Altiris eXpress inneholder også lettvinte funksjoner for
programvaredistribusjon. Du kan bruke Altiris eXpress til å oppdatere
operativsystemer og programvare fra en sentral konsoll. Når Altiris
eXpress brukes sammen med SSM (System Software Manager), kan
ROM BIOS og programvare for enhetsdrivere også oppdateres.
Hvis du vil ha mer informasjon, kan du besøke Compaqs nettsted på
http://www.compaq.com/easydeploy.
Altiris eXpress PC Transplant Pro
Altiris eXpress PC Transplant Pro gir deg problemfri PC-migrering
ved at det bevarer gamle innstillinger, preferanser og data, og migrerer
dem hurtig og lettvint til det nye miljøet. Oppgraderingen er gjort på
minutter mot tidligere timer eller dager, og skrivebordet og programmene
ser akkurat slik ut og virker slik som brukerne dine venter.
Håndbok for administrasjon av bordmodeller
Du finner mer informasjon og nærmere informasjon om hvordan du
laster ned en fullt fungerende 30 dagers evalueringsversjon på Compaqs
nettsted på
http://www.compaq.com/easydeploy.
Altiris Compaq Client Manager
Altiris Compaq Client Manager integrerer Compaq Intelligent
Manageabilitys teknologi i Altiris eXpress for å gi overlegne
maskinvareadministrasjonsmuligheter for Compaqs tilgangsenheter
som omfatter:
■Detaljerte visninger av maskinvarebeholdningen for aktivastyring
■PC-helsesjekk med overvåkning og diagnose
■Proaktiv varsling om forandringer i maskinvaremiljøet
Håndbok for administrasjon av bordmodeller5
Håndbok for administrasjon av bordmodeller
■Internett- tilgjengelig rapportering av forretningskritiske detaljer
som for eksempel maskiner med overopphetingsadvarsler,
minnevarsler og annet
■Fjernoppdatering av systemprogrammer som enhetsdrivere og
ROM BIOS
Hvis du vil ha mer informasjon om Altiris Compaq Client Manager,
kan du besøke Compaqs nettsted på
System Software Manager
System Software Manager (SSM) er et verktøy som du kan bruke til
å oppdatere programvare på maskinnivå på flere maskiner samtidig.
Når SSM blir utført på en klientmaskin, registreres både maskinvareog programvareversjoner, og deretter oppdateres den riktige
programvaren fra et sentralt oppbevaringssted, som også kalles et
fillager. Compaq driverversjoner som støttes av SSM, er markert med
et spesielt ikon på Compaqs nettsted for nedlasting av drivere og på
Støtteprogramvare-CDen. Hvis du vil laste ned verktøyet eller få mer
informasjon om SSM, besøker du Compaqs nettsted på
http://www.compaq.com/im.
http://www.compaq.com/easydeploy.
Product Change Notification
PCN er Product Change Notification-programmet fra Compaq som
bruker et sikkert nettsted der du lager egendefinerte profiler som
proaktivt og automatisk:
■Mottar epost-varsling om maskinvare- og programvareendringer
på de fleste kommersielle datamaskiner og servere.
■Mottar epost med Customer Advisories for de fleste
kommersielle datamaskiner og servere.
På PCNs nettsted kanbrukerne også søke etter alle Product Change
Notifications og Customer Advisories for de fleste kommersielle
datamaskiner og servere.
Du kan lære mer om PCN og lage en egendefinert profil på Compaqs
nettsted på
6Håndbok for administrasjon av bordmodeller
http://www.compaq.com/pcn.
ActiveUpdate
ROM-Flash
Håndbok for administrasjon av bordmodeller
ActiveUpdate er et klientbasert program fra Compaq. ActiveUpdateklienten kjører på ditt lokale system og bruker din brukerdefinerte
profil til proaktivt og automatisk å laste ned programvareoppdateringer
for de fleste kommersielle datamaskiner og servere.
Du kan lære mer om ActiveUpdate, laste ned programmet og lage
en egendefinert profil på Compaqs nettsted på
http://www.compaq.com/activeupdate.
Datamaskinen leveres med en omprogrammerbar Flash-ROM (read
only memory). Ved å opprette et konfigureringspassord i Computer
Setup (
F10) beskytter du ROMen mot utilsiktet oppdatering eller
overskriving. Dette er viktig for å sikre datamaskinens driftsintegritet.
Hvis du ønsker eller trenger å oppgradere ROM-minnet, kan du:
■Bestille en oppgradert ROMPaq™-diskett fra Compaq.
■Laste ned de nyeste ROMPaq-bildene fra Compaqs nettsted
http://www.compaq.com.
FORSIKTIG! For å få maksimal ROM-beskyttelse må du etablere et
konfigureringspassord. Konfigureringspassordet hindrer uautoriserte
oppgraderinger av ROMen. Hvis du vil ha mer informasjon, kan du
besøke Compaqs nettsted på http://www.compaq.com.
Håndbok for administrasjon av bordmodeller7
Håndbok for administrasjon av bordmodeller
Fjern-ROM-Flash
Ved hjelp av Fjern-ROM-Flash kan systemadministratoren trygt
oppgradere ROM en på fjerntilkoblede Compaq-PCer direkte fra det
sentraliserte nettverksstyringskonsollet. Det at systemansvarlig kan
utføre denne oppgaven fra en ekstern maskin på flere datamaskiner og
Internett-enheter, gir en konsekvent distribusjon av og bedre kontroll
over Compaq PC ROM-bilder over nettverket. Det gir også større
produktivitet og lavere eierkostnader.
Datamaskinen må være slått på, eller startet ved Fjernoppstart, for at
✎
du skal kunne benytte deg av fjern-ROM-Flash. Bruk av fjern-ROMFlash krever også at et konfigureringspassord er definert.
Du finner mer informasjon om fjern-ROM-Flash hos Altiris Compaq
Client Manager eller System Software Manager på Compaq
EasyDeploys nettsted
FailSafe Boot Block ROM
FailSafe Boot Block ROM gir mulighet for gjenoppretting av systemet
hvis det mot formodning skulle oppstå svikt i ROM-Flash-funksjonen,
hvis det for eksempel skulle skje et strømbrudd under en
ROM-oppgradering. Boot Block er en Flash-beskyttet del av ROM-en
som kontrollerer at det finnes et gyldig system-ROM-en når
strømforsyningen til systemet slås på.
http://www.compaq.com/easydeploy.
■Hvis system-ROM-en er gyldig, starter systemet på normal måte.
■Hvis system-ROM-en ikke passerer gyldighetskontrollen, vil
FailSafe Boot Block ROM gi nok støtte til å starte systemet fra en
ROMPaq-diskett, som vil programmere system-ROM-en med et
gyldig bilde.
Når Boot Block registrerer en ugyldig system-ROM, sender systemet
ut en rekke lydsignaler (ett langt og tre korte) og de tre tastaturlampene
blinker to ganger. En Boot Block gjenopprettingsmodusmelding vises
på skjermen.
8Håndbok for administrasjon av bordmodeller
Håndbok for administrasjon av bordmodeller
Når du skal gjenopprette systemet etter at det går inn i Boot Block
gjenopprettingsmodus, gjør du følgende:
1. Ta ut eventuelle disketter fra diskettstasjonen og slå av strømmen.
2. Sett en ROMPaq-diskett inn i diskettstasjonen.
3. Slå på strømmen til systemet.
4. Hvis det ikke blir funnet noen ROMPaq-diskett, blir du bedt om
å sette inn en og starte datamaskinen på nytt.
5. Hvis det er opprettet et konfigureringspassord, vil Caps Lock-lyset
bli slått på og du blir bedt om å taste inn passordet.
6. Tast inn konfigureringspassordet.
7. Hvis systemet klarer å starte fra disketten og omprogrammere
ROM-en, vil de tre tastaturlampene lyse. En serie lydsignaler
i stigende tonerekke betyr også at prosessen var vellykket.
Slik går du frem for å validere at ROM-flashen var vellykket:
1. Sett en gyldig ROMPaq-diskett inn i diskettstasjonen.
2. Slå av strømmen til systemet.
3. Slå på strømmen til systemet for å omprogrammere ROMen.
4. Hvis omprogrammeringen av ROM er vellykket, lyser alle tre
LEDene på tastaturet og du får høre en serie lydsignaler
i stigende tonerekke.
5. Ta ut disketten, slå av strømmen og slå den på igjen for å starte
datamaskinen på nytt.
Håndbok for administrasjon av bordmodeller9
Håndbok for administrasjon av bordmodeller
Tabellen nedenfor viser de forskjellige tastaturlampe-kombinasjonene
som blir brukt av Boot Block ROM, hva de betyr og hva du skal gjøre.
Tastaturlampe-kombinasjoner som blir brukt av Boot Block ROM
FailS afe Boot
Block-modus
Num LockGrøntOnROMPaq-diskett finnes ikke, er
Caps LockGrøntOnSkriv passord.*
Num, Caps,
Scroll Lock
Num, Caps,
Scroll Lock
Diagnoselysene blinker ikke på USB-tastaturer.
✎
Farge på
tastatur-LED
GrøntSlå av og på
GrøntOnOmprogrammering av
Aktivitet på
tastatur-LEDTilstand/Melding
skadet eller stasjonen er ikke klar.*
ROM-omprogrammering
2 ganger (fulgt av
1 langt og 3 korte
lydsignaler)
var mislykket.*
oppstartsblokk-ROM var vellykket.
Slå av strømmen og slå den på
igjen for å starte på nytt.
10Håndbok for administrasjon av bordmodeller
Replikere konfigurasjonen
Denne prosedyren gjør at administratoren enkelt kan kopiere en
konfigurasjon over til andre datamaskiner av samme modell. Dette gir
raskere og mer konsekvent konfigurering for flere datamaskiner. Slik
replikerer du konfigurasjonen:
Håndbok for administrasjon av bordmodeller
1. Gå til menyen Utilities (
2. Velg File > Save to Diskette. Følg anvisningene på skjermen.
Dette krever en intern diskettstasjon, en MultiBay LS-120-stasjon
✎
eller en uttagbar ekstern diskettstasjon.
3. For å replikere konfigurasjonen velger du File > Restore from
Diskette og følger instruksjonene på skjermen.
Altiris eXpress og PC Transplant gjør det enkelt å replikere
konfigurasjonen og egendefinerte innstillinger fra én PC og kopiere
dem til en eller flere andre PCer. Hvis du vil ha mer informasjon, går
du til Compaqs nettsted på
Strømbryter med dobbelt funksjon
Med ACPI (Advanced Configuration and Power Interface) aktivert
for Windows 98, Windows NT og Windows 2000, kan strømbryteren
fungere enten som av/på-bryter eller som hvilemodusknapp.
Hvilemodus-funksjonen slår ikke strømmen helt av, men gjør at
datamaskinen går inn i en hviletilstand med lavt strømforbruk. Dette
gjør at du kan slå av maskinen raskt uten å lukke programmer, og gå
raskt tilbake til samme bruksstatus uten å miste data.
F10) i Compaq Computer Setup.
http://www.compaq.com.
Slik endrer du konfigurasjonen for strømbryteren:
1. Gå til menyen Utilities (
2. Velg Power > Energy Saver. Velg Minimal eller Advanced for
å slå på menyen Energy Saver Options.
3. Velg Power > Energy Saver Options. Angi strømbryterkonfigurasjonen til enten On/Off eller Suspend/Wakeup,
alt etter ønske.
Håndbok for administrasjon av bordmodeller11
F10) i Compaq Computer Setup.
Håndbok for administrasjon av bordmodeller
4. Se Computer Setup (F10) Utility Guide for å få mer detaljert
informasjon om funksjonene i Computer Setup.
5. Velg File > Save Changes and Exit.
Etter at du har konfigurert strømbryteren så den fungerer som en
hvilemodusknapp, trykker du på strømbryteren for å sette systemet
i en tilstand med lavt strømforbruk (hvilemodus). Trykk på knappen
en gang til for å få systemet raskt ut av hvilemodus og tilbake til fullt
strømforbruk. Hvis du vil slå all strøm til systemet helt av, må du
trykke og holde inne strømbryteren i fire sekunder.
Hvis du har valgt funksjonen “Blink LED during Energy Save”
✎
i Computer Setup, vil strøm på-lyset blinke grønt en gang hvert andre
sekund mens datamaskinen er i hvilemodus. Se i Computer Setup (F10) Utility Guide for anvisninger om hvordan du bruker
Computer Setup.
Strømstyring
Strømstyring er en funksjon som sparer strøm ved å slå av bestemte
komponenter i datamaskinen når de ikke er i bruk, og sparer strøm
uten at du må slå av maskinen. Tidsavbrudd (den inaktive perioden
som tillates før disse komponentene slås av) kan aktiveres, tilpasses
eller deaktiveres ved hjelp av Computer Setup.
1. Gå til menyen Computer Setup.
2. Velg Power > Energy Saver. Velg Advanced for å slå på menyen
Timeouts.
3. Velg Power > Timeouts. Aktiver, tilpass eller deaktiver tidsavbrudd.
Se Computer Setup (F10) Utility Guide for å få mer detaljert
informasjon om funksjonene i Computer Setup.
4. Velg File > Save Changes and Exit.
Hvis du vil unngå konflikter, unnlater du å aktivere tidsavbrudd
✎
i Windows 98 når systemtidsavbrudd er aktivert i Computer Setup.
Bruk Egenskaper for skjerm når du skal etablere, endre eller
deaktivere innstillinger for strømstyring til skjermen. Du får tilgang
til Egenskaper for skjerm ved å høyreklikke på Windows-skrivebordet
og velge Egenskaper.
12Håndbok for administrasjon av bordmodeller
Nettsted
Håndbok for administrasjon av bordmodeller
Compaq-teknikerne utfører omfattende testing og feilsøking av
programvare som er utviklet av Compaq og tredjepartsleverandører, og
utvikler støtteprogramvare som legges til i operativsystemet for å sikre
best mulig ytelse, kompatibilitet og pålitelighet for Compaq-PCer.
Når du går over til nye eller endrede operativsystemer, er det viktig
å implementere støtteprogramvaren som er utviklet for det aktuelle
operativsystemet. Hvis du har tenkt å kjøre en versjon av Microsoft
Windows eller Microsoft Windows NT Workstation som er forskjellig
fra versjonen som følger med datamaskinen, må du installere
tilsvarende Compaq-enhetsdrivere og -verktøy for å sikre at alle
funksjonene er støttet og fungerer som de skal.
Compaq har gjort det lettere å finne, få tilgang til, vurdere og installere
den nyeste støtteprogramvaren. Laste ned programvaren fra Compaqs
nettsted på
Nettstedet inneholder den nyeste nettverksdriverne, verktøy og
omprogrammerbare ROM-bilder som er nødvendige for å kjøre det
nyeste Microsoft Windows operativsystemet på din Compaq datamaskin.
http://www.compaq.com.
Byggeklosser og partnere
Compaqs administrasjonsløsninger er basert på industristandarder, for
eksempel DMI 2.0, Web-Based Enterprise Management, Intels Wired
for Management (WfM), SNMP og Net PC-teknologier. Microsoft,
Intel, Altiris, Hewlett-Packard, Novell, Veritas, Computer Associates,
Tivoli og andre viktige aktører i bransjen arbeider tett sammen med
Compaq for å integrere sine administrasjonsløsninger med Compaqs
produkter og initiativer, slik at du, Compaq-kunden, får fremragende
fleksibilitet og funksjonalitet ved klientadministrasjon og reduksjon
av eierkostnadene for PCer.
Compaq leverer administrasjonsløsninger for bordmodeller gjennom
programmet Compaq Management Solutions Partners. Partnerskapet
gjør at funksjonene i Intelligent administrasjon er tilgjengelige fra en
lang rekke leverandører. Hvis du vil ha mer informasjon og en liste
over Compaq Managament Solutions Partners og deres produkter,
kan du besøke
Compaqs web-område.
Håndbok for administrasjon av bordmodeller13
http://www.compaq.com/im/partners/index.html på
Håndbok for administrasjon av bordmodeller
Desktop Management Interface (DMI)
Desktop Management Task Force (DMTF) er en industristandard som
ble skapt i 1992 med den målsetning å standardisere administrasjon
av systemer. DMTF etablerte Desktop Management Interface
(DMI)-strukturen for å standardisere tilgangen til konfigurasjonsdataene
i PC-en. Som medlem i styringskomiteen og den tekniske komiteen
i DMTF, leverer Compaq maskinvare- og programvare-instrumentering
som støtter DMI-standarden.
Du finner mer informasjon om konfigurasjon av DMI-programvare i
den elektroniske håndbokens Intelligent Manageability Guide hjelpefil.
Wired for Management
Intels Wired for Management-initiativ dreier seg om å redusere
kostnadene for støtte og administrasjon for systemer basert på
Intel-arkitekturen, uten at det går utover fleksibiliteten og ytelsen.
Retningslinjene for Wired for Management gir et grunnleggende sett
med byggeklosser som Compaq bruker i Intelligent administrasjon
for å gi standardisert administrasjon av inventarinformasjon,
fjernsystem-konfigurasjon, vedlikehold utenfor arbeidstid og neste
generasjons strømstyring. Men Compaq stopper ikke ved disse
grunnleggende funksjonene. Ytterligere egenskaper er inkorporert
inn i Intelligent administrasjon for å gi en omfattende løsning for
administrasjon av nettverksmiljøer.
Teknologiene i Wired for Management omfatter følgende:
■Desktop Management Interface (DMI) 2.0
■Fjernsysteminstallasjon
■Fjernoppstart og fjernavslutting
■ACPI-klar maskinvare
■SMBIOS
■Støtte for Pre-boot Execution (PXE)
■Oppstartsintegritetstjenester (BIS)
14Håndbok for administrasjon av bordmodeller
Aktivasporing og sikkerhet
Compaq AssetControl-funksjonene, som er bygd inn i datamaskinen,
gir viktige aktivasporingsdata som kan behandles ved hjelp av
Compaq Insight Manager-produkter og Management Solutions
Partners-produkter. Veltilpasset, automatisk integrasjon mellom
AssetControl-funksjonene og disse produktene gjør at du kan velge
det behandlingsverktøyet som passer best for ditt arbeidsmiljø, og dra
nytte av dine investeringer i eksisterende verktøy.
Compaq Evo™ stasjonære PC-er og Evo arbeidsstasjoner fremstilles
med den maskinvaren og fastvaren som kreves for å gi full støtte for
DMI 2.0-standarden.
Compaq tilbyr også flere løsninger for kontroll over tilgangen til
verdifulle komponenter og informasjon. Sikkerhetsfunksjoner som
Smart dekselsensor og Smart deksellås, som finnes på enkelte
modeller, bidrar til å forhindre uautorisert tilgang til datamaskinens
interne komponenter. Hvis du deaktiverer parallelle porter, serielle
porter eller USB-porter, eller hvis du deaktiverer funksjonen for
oppstart fra uttagbart medium, kan du beskytte verdifulle dataaktiva.
Varsler fra Minneendring og Smart dekselsensor kan videresendes
automatisk til Compaq Insight Manager-produkter for å gi proaktiv
melding om klussing med en datamaskins interne komponenter.
Håndbok for administrasjon av bordmodeller
Bruk følgende verktøy til å behandle sikkerhetsinnstillinger i Compaqs
datamaskiner:
■Lokalt, ved hjelp av Compaqs verktøy for maskininstallasjon.
Se Computer Setup (F10) Utility Guide som følger med
datamaskinen for ytterligere informasjon og anvisninger om
bruken av Computer Setup-verktøyet.
■Fjernstyrt, med bruk av System Software Manager. Denne
programvaren gir sikker, konsekvent distribusjon av og kontroll
med sikkerhetsinnstillinger fra et enkelt kommandolinjeverktøy.
Håndbok for administrasjon av bordmodeller15
Håndbok for administrasjon av bordmodeller
Tabellen og delene nedenfor henviser til funksjoner for
sikkerhetsbehandling på datamaskinen lokalt ved hjelp av Compaqs
verktøy for maskinoppsett (
F10).
Oversikt over sikkerhetsfunksjoner
FunksjonFormålHvordan den etableres
Uttagbar media
oppstartskontroll
Seriell, parallell, USB
eller infrarød
grensesnittkontroll
Hindrer oppstart fra stasjoner
for uttagbare medier.
Hindrer overføring av data
gjennom det serielle,
parallelle, USB- (universal
serial bus) eller infrarøde
grensesnittet.
brukes før passordet er
oppgitt. Det kan gjelde både
ved første oppstart og når
maskinen startes på nytt.
datamaskinen (bruk av
hjelpeprogrammet Computer
Setup) før passordet er angitt.
for datamaskiner som brukes
som servere.
til data på bestemte
harddisker. Denne funksjonen
er tilgjengelig kun på enkelte
modeller.
Fra menyen Utilities (F10)
i Compaq Computer Setup.
Fra menyen Utilities (F10)
i Compaq Computer Setup.
Fra menyen Utilities (F10)
i Compaq Computer Setup.
Fra menyen Utilities (F10)
i Compaq Computer Setup.
Fra menyen Utilities (F10)
i Compaq Computer Setup.
Fra menyen Utilities (F10)
i Compaq Computer Setup.
16Håndbok for administrasjon av bordmodeller
Håndbok for administrasjon av bordmodeller
Oversikt over sikkerhetsfunksjoner (Fortsetter)
FunksjonFormålHvordan den etableres
Smart dekselsensorIndikerer at datamaskindekslet
eller sidepanelet er fjernet.
Den kan angis slik at
konfigureringspassordet må
skrives inn før datamaskinen
kan startes på nytt, etter at
dekslet eller sidepanelet er
fjernet. Se håndboken
Hardware Reference Guide
på CDen Compaq Reference
Library for mer informasjon om
denne funksjonen.
Master Boot
Record-sikkerhet
Kan forhindre utilsiktede eller
ondsinnede forandringer i den
gjeldende oppstartbare
diskens Master Boot Record,
og fungerer som et middel til
gjenoppretting av den “sist
kjente, gode” MBR.
MinneendringsvarslerRegistrerer når minnemoduler
er blitt lagt til, flyttet eller
fjernet; varsler bruker og
systemansvarlig.
Fra menyen Utilities (F10)
i Compaq Computer Setup.
Fra menyen Utilities (F10)
i Compaq Computer Setup.
Hvis du vil ha informasjon
om hvordan du aktiverer
varsel om minneendring,
se den elektroniske
håndboken Intelligent Manageability Guide.
EierinformasjonViser informasjon om eier,
slik den er definert av
Fra menyen Utilities (F10)
i Compaq Computer Setup.
systemadministratoren, under
systemkonfigurering (beskyttet
av konfigureringspassord).
Håndbok for administrasjon av bordmodeller17
Håndbok for administrasjon av bordmodeller
Oversikt over sikkerhetsfunksjoner (Fortsetter)
FunksjonFormålHvordan den etableres
KabellåsutstyrGjør det vanskelig å komme til
innsiden av datamaskinen, slik
at du lettere unngår uønskede
endringer i konfigurasjonen
eller fjerning av komponenter.
Kan også brukes til å feste
datamaskinen til en fast
gjenstand for å forhindre tyveri.
SikkerhetssløyfeutstyrGjør det vanskelig å komme til
innsiden av datamaskinen, slik
at du lettere unngår uønskede
endringer i konfigurasjonen
eller fjerning av komponenter.
Se i håndboken Computer Setup (F10) Utility Guide. for å få mer informasjon om
✎
Computer Setup. Støtte for sikkerhetsfunksjonene kan variere avhengig av
datamaskinkonfigurasjonen din.
Installer en kabellås for
å feste datamaskinen til
en fastmontert gjenstand.
Installer en lås i
sikkerhetssløyfen for å
forhindre uønskede endringer
i konfigurasjonen eller fjerning
av komponenter.
18Håndbok for administrasjon av bordmodeller
Håndbok for administrasjon av bordmodeller
Passordsikkerhet
Oppstartspassordet forhindrer uautorisert bruk av datamaskinen, ved
å kreve passord for å få tilgang til programmer eller data hver gang
maskinen blir slått på eller startes på nytt. Konfigurasjonspassordet
forhindrer spesielt uautorisert tilgang til Computer Setup, og kan også
brukes til å overstyre oppstartspassordet. Det vil si at når du blir bedt
om å oppgi oppstartspassordet, vil du få tilgang til datamaskinen ved
å oppgi konfigurasjonspassordet.
Det kan etableres et konfigurasjonspassord for hele nettverket, slik at
systemadministrator kan logge på alle nettverkssystemer for å utføre
vedlikehold uten at det er nødvendig å vite oppstartspassordet, selv
om et slikt er etablert.
Etablere et konfigureringspassord ved hjelp av Computer Setup
Ved å etablere et konfigureringspassord i Computer Setup hindrer du
at datamaskinen omkonfigureres (med bruk av hjelpeprogrammet
Computer Setup (
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
F10)) før passordet angis.
2. Når meldingen F10 Setup kommer fram i nederste høyre hjørne
på skjermen, trykker du på
for å omgå tittelskjermbildet.
Hvis du ikke trykker på F10 når meldingen vises, må du starte
✎
datamaskinen på nytt for å få tilgang til verktøyet.
3. Velg Security, og velg deretter Setup Password og følg anvisningene
på skjermen.
4. Før du avslutter, klikker du på File > Save Changes and Exit.
Håndbok for administrasjon av bordmodeller19
F10-tasten. Trykk eventuelt på Enter
Håndbok for administrasjon av bordmodeller
Etablere et oppstartspassord ved hjelp av Computer Setup
Hvis du etablerer et oppstartspassord med Computer Setup kan ingen
få tilgang til datamaskinen når strømmen er slått på, med mindre
passordet blir oppgitt. Når et oppstartspassord er etablert, vil
Computer Setup vise Password Options under Security-menyen.
Passordalternativene omfatter Nettverksservermodus og Anmodning
om passord ved varmstart.
Når Nettverksservermodus er er deaktivert, må passordet tastes inn
hver gang datamaskinen slås på og nøkkelikonet vises på skjermen.
Også når Anmodning om passord ved varmstart aktivert, må
passordet tastes inn hver gang datamaskinen startes på nytt. Når
Nettverksservermodus er er aktivert, vises ikke anmodningen om
passord under POST, men et tilkoblet PS/2-tastatur vil forbli låst
inntil brukeren taster inn oppstartspassordet.
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
2. Når meldingen F10 Setup kommer fram i nederste høyre hjørne
på skjermen, trykker du på
for å omgå tittelskjermbildet.
F10-tasten. Trykk eventuelt på Enter
Hvis du ikke trykker på F10 når meldingen vises, må du starte
✎
datamaskinen på nytt for å få tilgang til verktøyet.
3. Velg Security, og velg deretter Setup Password og følg anvisningene
på skjermen.
4. Før du avslutter, klikker du på File > Save Changes and Exit.
20Håndbok for administrasjon av bordmodeller
Angi et oppstartspassord
Slik angir du et oppstartspassord:
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
2. Når nøkkelikonet vises på skjermen, skriver du inn det gjeldende
passordet og trykker på Enter.
Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene
✎
du skriver, bli vist på skjermen.
Hvis du skriver passordet feil, vil det komme frem et ikon med en
brukket nøkkel. Prøv igjen. Hvis du ikke får det til på tre forsøk, må
du slå datamaskinen av og på igjen før du kan fortsette.
Angi et konfigurasjonspassord
Hvis et konfigurasjonspassord er opprettet på Internett-enheten, vil du
bli bedt om å angi det hver gang du kjører Computer Setup.
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
Håndbok for administrasjon av bordmodeller
2. Når meldingen F10=Setup kommer fram i nederste høyre hjørne
på skjermen, trykker du på
Hvis du ikke trykker på F10 når meldingen vises, må du starte
✎
datamaskinen på nytt for å få tilgang til verktøyet.
3. Når nøkkelikonet vises på skjermen, skriver du inn
konfigurasjonspassordet og trykker Enter.
Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene
✎
du skriver, bli vist på skjermen.
Hvis du skriver passordet feil, vil det komme frem et ikon med en
brukket nøkkel. Prøv igjen. Hvis du ikke får det til på tre forsøk,
må du slå datamaskinen av og på igjen før du kan fortsette.
Håndbok for administrasjon av bordmodeller21
F10-tasten.
Håndbok for administrasjon av bordmodeller
Endre et oppstarts- eller konfigureringspassord
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt. Hvis du
vil endre konfigureringspassordet, kjører du Computer Setup.
2. Når nøkkelikonet vises, skriver du inn det gjeldende passordet,
en skråstrek (/) eller et annet skilletegn, det nye passordet, en ny
skråstrek (/) eller et annet skilletegn, og det nye passordet på nytt,
som vist nedenfor:
nåværende passord/nytt passord/nytt passord
Vær omhyggelig når du skriver; av sikkerhetsgrunner vil ikke tegnene
✎
du skriver, bli vist på skjermen.
3. Trykk Enter.
Det nye passordet trer i kraft neste gang du slår på datamaskinen.
Se under avsnittet “Grensetegn for nasjonale tastatur” i dette kapitlet
✎
hvis du vil ha mer informasjon om de alternative grensetegnene.
Oppstartspassordet og konfigurasjonspassordet kan også endres ved
hjelp av sikkerhetsalternativene i Computer Setup.
22Håndbok for administrasjon av bordmodeller
Håndbok for administrasjon av bordmodeller
Slette et oppstarts- eller konfigureringspassord
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt. Hvis du
vil slette konfigureringspassordet, kjører du Computer Setup.
2. Når nøkkelikonet kommer frem, skriver du ditt gjeldende passord
og en skråstrek (/) eller alternativt skilletegn, som vist nedenfor:
gjeldende passord/
3. Trykk Enter.
Se “Grensetegn for nasjonale tastatur” for informasjon om de alternative
✎
grensetegnene. Oppstartspassordet og konfigurasjonspassordet kan også
endres ved hjelp av alternativene i Security i Computer Setup.
Grensetegn for nasjonale tastatur
Alle tastaturer er laget slik at de oppfyller kravene i et bestemt land.
Syntaksen og tastene du bruker for å endre eller slette passordet,
avhenger av tastaturet som ble levert med datamaskinen.
Grensetegn for nasjonale tastatur
Arabisk/Gresk-Russisk/
Belgisk=Hebraisk.Slovakisk-
BHCSY*-Ungarsk-Spansk-
Portugisisk
(Brasil)
Kinesisk/Japansk/Sveitsisk-
Tsjekkisk-Koreansk/Taiwansk/
Dansk-Latin-Amerikansk-Thai/
Fransk!Norsk-Tyrkisk.
Fransk-kanadiskéPolsk-Britisk engelsk/
Tysk-Portugisisk-Am. engelsk/
* For Bosnia-Hercegovina, Kroatia, Slovenia og Jugoslavia
Håndbok for administrasjon av bordmodeller23
/Italiensk-Svensk/finsk/
Håndbok for administrasjon av bordmodeller
Fjerning av passord
Hvis du glemmer passordet, kan du ikke få tilgang til datamaskinen.
Slå opp i håndboken Feilsøking for anvisninger om fjerning av passord.
Nettverksservermodus
Nettverksservermodus gir unike sikkerhetsfunksjoner for datamaskiner
som brukes som servere. Den er tilgjengelig bare når et passord ved
oppstart er etablert i Computer Setup. Når Nettverksservermodus er
aktivert, kreves det ikke noe oppstartspassord for å starte opp
harddisken, og det behøver heller ikke å være noe tastatur koblet til
systemet. Hvis det finnes et PS/2-tastatur, forblir det låst inntil brukeren
taster inn oppstartspassordet. Hvis det finnes et USB-tastatur, forblir det
brukelig som standard. for å forhindre tilgang til USB-tastaturet etter
at operativsystemet er lastet, må brukeren skjule USB-porten under
Device Security-alternativet i Computer Setups Security menu.
Når nettverksservermodus brukes sammen med oppstartsalternativet
Computer Setup After Power Loss, tillater den “serveren” å foreta en
automatisk omstart etter et strømbrudd uten inngrep fra brukeren. Mens
nettverksservermodus er aktivert må the oppstartspassordet angis for
å starte opp uttagbare medier (f.eks. disketter) eller uttagbare enheter
(f.eks. USB flash-enheter).
DriveLock
DriveLock er en sikkerhetsfunksjon som forhindrer uautorisert tilgang
til data på bestemte harddisker. DriveLock er implementert som en
utvidelse av Computer Setup. Den er tilgjengelig bare på bestemte
systemer, og bare når det oppdages harddisker som kan ha DriveLock.
DriveLock er beregnet for Compaq-kunder som mener at datasikkerhet
er det viktigste av alt. For slike kunder er prisen på en harddisk og tapet
av dataene som er lagret på den, av liten betydning i forhold til den
skade som kunne oppstå hvis uvedkommende fikk tilgang til disse
dataene. For å avbalansere dette sikkerhetsnivået med det praktiske
behovet for å være behjelpelig med et glemt passord, bruker DriveLock
en sikkerhetsplan med to passord. Det ene passordet skal etableres og
brukes av en systemansvarlig, mens det andre vanligvis etableres og
brukes av sluttbrukeren. Det finnes ingen “bakdør” som kan brukes til
å låse opp harddisken hvis begge passordene blir glemt. Derfor er
bruken av DriveLock tryggest når dataene på harddisken er replikert på
en firmabasert informasjonssystem eller sikkerhetskopieres regelmessig.
24Håndbok for administrasjon av bordmodeller
Bruke DriveLock
Håndbok for administrasjon av bordmodeller
Hvis begge DriveLock-passordene skulle gå tapt, blir harddisken
ubrukbar. For brukere som ikke passer inn i den ovenfor definerte
kundeprofilen, kan dette være en uakseptabel risiko. For brukere som
passer inn i denne kundeprofilen, kan det være en akseptabel risiko
med tanke på arten av dataene som er lagret på harddisken.
DriveLock-alternativet vises under Security-menyen iComputer Setup.
Brukeren står overfor valget mellom å etablere et master-passord eller
å aktivere DriveLock. Det må angis et brukerpassord for å aktivere
DriveLock. Siden den første konfigureringen av DriveLock vanligvis
foretas av en systemansvarlig, må master-passordet etableres først.
Compaq oppfordrer systemansvarlige til å etablere et master-passord
enten de har tenkt å aktivere DriveLock eller beholde den deaktivert.
Dette gir den systemansvarlige mulighet til å endre DriveLockinnstillingene hvis disken låses i fremtiden. Så snart master-passordet
er etablert, kan system systemansvarlige aktivere DriveLock eller
velge å beholde den deaktivert.
Hvis det finnes en låst harddisk, vil POST kreve et passord for å låse opp
enheten. Hvis det er etablert et oppstartspassord, og det passer til
enhetens brukerpassord, vil ikke POST be brukeren om å angi passordet
en gang til. Ellers blir brukeren bedt om å angi et DriveLock-passord.
Enten master-passordet eller brukerpassordet kan brukes. Brukeren blir
tildelt to forsøk på å skrive inn riktig passord. Hvis ingen av forsøkene
lykkes, vil POST fortsette, men dataene på disken vil være utilgjengelige.
Håndbok for administrasjon av bordmodeller25
Håndbok for administrasjon av bordmodeller
DriveLock-programmer
Den mest praktiske bruken av sikkerhetsfunksjonen DriveLock er
i et konsernmiljø der en systemansvarlig forsyner brukerne med
MultiBay-harddisker for bruk i noen stasjonære datamaskiner.
Den systemansvarlige skal ha ansvaret for konfigureringen av
MultiBay-harddisken, som blant annet medfører etablering av
master-passordet for DriveLock. Hvis brukeren skulle glemme
brukerpassordet eller uttstyret overføres til en annen ansatt, kan
master-passordet alltid brukes til å etablere brukerpassordet på
nytt og få tilgang til harddisken.
Compaq anbefaler at de konsernsystemansvarlige som velger å
aktivere DriveLock, også fastsetter en konsernpolitikk for etablering
og vedlikehold av master-passord. Dette bør gjøres for å forhindre
en situasjon der en ansatt med hensikt eller utilsiktet etablerer begge
DriveLock-passordene før han forlater selskapet. Hvis dette skulle
skje, ville harddisken bli ubrukbar og trenge utskifting. Ved at de
systemansvarlige ikke etablerer et master-passord kan de likeledes
risikere å finne seg utestengt fra en harddisk og ute av stand til å
utføre rutinekontroll for uautorisert programvare, andre
aktivakontrollfunksjoner og støtte.
For brukere med mindre strenge sikkerhetskrav anbefaler ikke
Compaq å aktivere DriveLock. Brukere i denne kategorien omfatter
enkeltbrukere eller brukere som ikke oppbevarer sensitive data på
harddiskene sine til vanlig. For disse brukerne er det potensielle tapet
av en harddisk som resultat av å glemme begge passordene, mye større
enn verdien av de data DriveLock er blitt utviklet for å beskytte.
Tilgang til Computer Setup og DriveLock kan begrenses gjennom
konfigureringspassordet. Ved å fastsette et konfigureringspassord
og ikke gi det til sluttbrukerne, kan de systemansvarlige begrense
brukernes mulighet til å aktivereDriveLock.
26Håndbok for administrasjon av bordmodeller
Håndbok for administrasjon av bordmodeller
Smart dekselsensor
Smart dekselsensor, som finnes på enkelte modeller, er en kombinasjon
av maskinvare- og programvareteknologi som kan varsle når
datamaskinens deksel eller sidepanel er blitt fjernet. Det er tre
beskyttelsesnivå, som beskrevet i tabellen nedenfor:
Beskyttelsesnivåer for Smart dekselsensor
NivåInnstillingBeskrivelse
Nivå 0DisabledSmart dekselsensor er
deaktivert (standard).
Nivå 1Varsle brukerNår datamaskinen startes
på nytt, vises en melding
på skjermen som indikerer
at datamaskinens deksel
eller sidepanel er blitt fjernet.
på nytt, vises en melding
på skjermen som indikerer
at datamaskinens deksel eller
sidepanel er blitt fjernet. Du må
oppgi konfigureringspassordet
for å for tsette.
Disse innstillingene kan endres med bruk av Computer Setup. Se i håndboken
✎
Computer Setup (F10) Utility Guide.for å få mer informasjon om Computer Setup.
Håndbok for administrasjon av bordmodeller27
Håndbok for administrasjon av bordmodeller
Angi beskyttelsesnivå for Smart dekselsensor
Slik angir du beskyttelsesnivå for Smart dekselsensor:
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
2. Når meldingen F10 Setup kommer fram i nederste høyre hjørne
på skjermen, trykker du på
for å omgå tittelskjermbildet.
Hvis du ikke trykker på F10 når meldingen vises, må du starte
✎
datamaskinen på nytt for å få tilgang til verktøyet.
3. Velg Security, og velg deretter Setup Password og følg anvisningene
på skjermen.
4. Før du avslutter, klikker du på File > Save Changes and Exit.
F10-tasten. Trykk eventuelt på Enter
Smart deksellås
Smart deksellås er en programvarestyrt deksellås som finnes på
enkelte Compaq-datamaskiner. Denne låsen hindrer uautorisert
tilgang til de interne komponentene. Datamaskinene leveres med
Smart deksellås i ulåst posisjon.
FORSIKTIG! For å få maksimal sikkerhet for deksellåsen, må du etablere et
konfigureringspassord. Konfigureringspassordet hindrer uautorisert tilgang til
hjelpeprogrammet Computer Setup.
28Håndbok for administrasjon av bordmodeller
Låse Smart-deksellåsen
Gjør følgende når du vil aktivere og låse Smart deksellås:
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
2. Når meldingen F10 Setup kommer fram i nederste høyre hjørne
på skjermen, trykker du på
for å omgå tittelskjermbildet.
Hvis du ikke trykker på F10 når meldingen vises, må du starte
✎
datamaskinen på nytt for å få tilgang til verktøyet.
3. Velg Security, Smart Cover og alternativet Locked.
4. Før du avslutter, klikker du på File > Save Changes and Exit.
Låse opp Smart-deksellåsen
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
Håndbok for administrasjon av bordmodeller
F10-tasten. Trykk eventuelt på Enter
2. Når meldingen F10 Setup kommer fram i nederste høyre hjørne
på skjermen, trykker du på
for å omgå tittelskjermbildet.
Hvis du ikke trykker på F10 når meldingen vises, må du starte
✎
datamaskinen på nytt for å få tilgang til verktøyet.
3. Velg Security > Smart Cover > Unlocked.
4. Før du avslutter, klikker du på File > Save Changes and Exit.
Håndbok for administrasjon av bordmodeller29
F10-tasten. Trykk eventuelt på Enter
Håndbok for administrasjon av bordmodeller
BrUSE Smart FailSafe dekselnøkkel
Hvis du aktiverer Smart deksellås og du ikke kan angi passordet for
å deaktivere låsen, trenger du en Smart FailSafe dekselnøkkel når du
skal åpne dekselet på datamaskinen. Denne nøkkelen vil du få bruk
for under følgende omstendigheter:
■Strømstans
■Oppstartssvikt
■PC-komponentfeil (som f.eks. prosessor eller strømforsyning)
■Glemt passordet
FORSIKTIG! Smart FailSafe dekselnøkkel er et spesialisert verktøy som
leveres av Compaq. Vær forberedt; bestill denne nøkkelen før du trenger den.
Du kan skaffe deg FailSafe-nøkkelen på en av følgende måter:
■Kontakt en autorisert Compaq-forhandler eller serviceleverandør.
■Se på Compaqs nettsted (http://www.compaq.com) for
bestillingsinformasjon.
■Ring nummeret som gjelder for deg, i garantien.
Hvis du vil ha mer informasjon om bruk av FailSafe-dekselnøkkelen,
kan du slå opp i Hardware Reference Guide.
30Håndbok for administrasjon av bordmodeller
Master Boot Record-sikkerhet
Master Boot Record (MBR) inneholder informasjon som trengs for
å kunne starte opp fra en disk og få tilgang til dataene som er lagret
på harddisken. Master Boot Record Security kan forhindre utilsiktede
eller ondsinnede forandringer i MBR, som kan forårsakes av f.eks.
datavirus eller av ukorrekt bruk av visse diskverktøy. Den lar deg også
gjenopprette den “sist kjente, gode” MBR, hvis det skulle oppdages
endringer i MBR når datamaskinen startes på nytt.
Gjør følgende hvis du vil aktivere MBR-sikkerhet:
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
2. Når meldingen F10 Setup kommer fram i nederste høyre hjørne
på skjermen, trykker du på
for å omgå tittelskjermbildet.
Hvis du ikke trykker på F10 når meldingen vises, må du starte
✎
datamaskinen på nytt for å få tilgang til verktøyet.
Håndbok for administrasjon av bordmodeller
F10-tasten. Trykk eventuelt på Enter
3. Velg Security > Master Boot Record Security > Enabled.
4. Velg Security > Save Master Boot Record.
5. Før du avslutter, klikker du på File > Save Changes and Exit.
Når MBR-sikkerhet er aktivert, forhindrer BIOS at det gjøres
forandringer i MBR på gjeldende oppstartbare disk i MS-DOS eller
Windows’ sikkerhetsmodus.
De fleste operativsystemer kontrollerer tilgangen til MBR på gjeldende
✎
oppstartbare disk; BIOS kan ikke forhindre endringer som kan
forekomme mens operativsystemet kjører.
Håndbok for administrasjon av bordmodeller31
Håndbok for administrasjon av bordmodeller
Hver gang datamaskinen slås på eller startes på nytt sammenligner
BIOS den gjeldende oppstartbare diskens MBR med den tidligere
lagrede MBR. Hvis det oppdages endringer, og hvis gjeldende
oppstartbare disk er den samme disken som MBR tidligere ble lagret
fra, vises følgende melding:
1999 - Master Boot Record has changed.
Trykk på en tast for å starte Setup for å konfigurere
MBR-sikkerhet.
I Computer Setup må du:
■Lagre den gjeldende oppstartbare diskens MBR;
■Gjenopprette den tidligere lagrede MBR eller
■Deaktivere MBR-sikkerhetsfunksjonen.
Du må kjenne konfigurasjonspassordet, om det finnes.
Hvis det oppdages endringer, og hvis gjeldende oppstartbare disk
ikke er den samme disken som MBR tidligere ble lagret fra, vises
følgende melding:
2000-Master Boot Record Hard Drive has changed.
Trykk på en tast for å starte Setup for å konfigurere
MBR-sikkerhet.
I Computer Setup må du
■Lagre den gjeldende oppstartbare diskens MBR eller
■Deaktivere MBR-sikkerhetsfunksjonen.
Du må kjenne konfigurasjonspassordet, om det finnes.
Hvis den tidligere lagrede MBR mot formodning skulle være ødelagt,
vises følgende melding:
1998 - Master Boot Record has been lost.
Trykk på en tast for å starte Setup for å konfigurere
MBR-sikkerhet.
I Computer Setup må du
■Lagre den gjeldende oppstartbare diskens MBR eller
■Deaktivere MBR-sikkerhetsfunksjonen.
Du må kjenne konfigurasjonspassordet, om det finnes.
32Håndbok for administrasjon av bordmodeller
Håndbok for administrasjon av bordmodeller
Før du partisjonerer eller formaterer gjeldende oppstartbare disk
Sørg for MBR-sikkerhet er deaktivert før du endrer formatering eller
partisjonering av gjeldende oppstartbare disk. Enkelte diskverktøy
(som for eksempel FDISK og FORMAT) forsøker å oppdatere MBR.
Hvis MBR-sikkerhet er aktivert når du endrer formatering eller
partisjonering av disken, vil du kanskje motta feilmeldinger fra
diskverktøyet eller en advarsel fra MBR-sikkerhet neste gang
datamaskinen slås på eller startes på nytt. Gjør følgende hvis du
vil deaktivere MBR-sikkerhet:
1. Slå på maskinen eller start den på nytt. Hvis du er i Windows,
klikker du på Start > Avslutt > Starte maskinen på nytt.
2. Når meldingen F10 Setup kommer fram i nederste høyre hjørne
på skjermen, trykker du på
for å omgå tittelskjermbildet.
Hvis du ikke trykker på F10 når meldingen vises, må du starte
✎
datamaskinen på nytt for å få tilgang til verktøyet.
3. Velg Security > Master Boot Record Security > Disabled.
F10-tasten. Trykk eventuelt på Enter
4. Før du avslutter, klikker du på File > Save Changes and Exit.
Kabellåsutstyr
På bakpanelet på datamaskinen er det plass til en kabellås som gjør at
datamaskinen fysisk kan festes til et underlag.
Hvis du vil ha illustrerte instruksjoner, se Hardware Reference Guide
på Compaq Documentation Library-CDen.
Håndbok for administrasjon av bordmodeller33
Håndbok for administrasjon av bordmodeller
Teknologi for identifikasjon av fingeravtrykk
Hvis du bruker Compaqs teknologi for identifikasjon av fingeravtrykk,
fjernes behovet for å legge inn brukerpassord. Nettverkssikkerheten
skjerpes, påloggingsprosessen forenkles og kostnadene ved å
administrere firmanettverk reduseres. Tilgjengelig til en rimelig pris er
den ikke lenger kun for de meget sikkerhetsbevisste IT-organisasjonene.
Støtte for teknologi for identifikasjon av fingeravtrykk varierer
✎
etter modell.
Se
http://www.compaq.com/products/quickspecs/10690_na/10690_na.html for
å få mer informasjon.
Varsling og reparering av feil
Funksjonene for varsling og reparasjon av feil kombinerer ny maskinvareog programvareteknologi for å hindre tap av kritiske data og redusere
uventede driftsavbrudd til et minimum.
Når det oppstår en feil, viser datamaskinen dialogboksen Lokal melding,
som beskriver feilen og eventuelle anbefalte løsninger. Du kan vise
gjeldende maskinstatus ved å bruke Compaq Management Agent. Hvis
datamaskinen er koblet til et nettverk som styres av Compaq Insight
Manager-produkt eller andre administrasjonsprogrammer fra Compaq
Management Solutions Partners, blir det også sendt varsel om feil til
disse programmene.
System for harddiskbeskyttelse
Compaqs Drive Protection-system (DPS) er et diagnoseverktøy som
er innebygd i harddiskene som finnes i enkelte Compaq PCer. DPS
er utformet for å hjelpe deg å diagnostisere problemer som kan føre
til utskifting av harddisken som ikke dekkes av garantien.
Når Compaqs firma-PC-er bygges, brukes DPS til å teste alle installerte
harddisker, og registrert nøkkelinformasjon blir permanent skrevet på
disken. Testresultater blir skrevet til harddisken hver gang du kjører
DPS. Serviceleverandøren din kan bruke denne informasjonen til
å diagnostisere forholdene som gjorde at du kjørte DPS-programmet.
Slå opp iFeilsøking hvis du vil ha anvisninger om bruk av DPS.
34Håndbok for administrasjon av bordmodeller
Håndbok for administrasjon av bordmodeller
Ultra ATA-overvåkningsfunksjon
Ultra ATA-overvåkningsfunksjonen overvåker dataintegriteten
mens data overføres mellom en Ultra ATA-harddisk og systemets
kjernelogikk. Hvis datamaskinen oppdager et unormalt antall
overføringsfeil, viser datamaskinen en varselmelding og anbefalte
løsninger.
Overspenningstolerant strømforsyning
En integrert overspenningstolerant strømforsyning gir større
driftssikkerhet når datamaskinen rammes av plutselig overspenning.
Denne strømforsyningen er beregnet å tåle opp til 2000 volts
overspenning uten at det fører til stans i systemet og tap av data.
Varmesensor
Varmesensoren er en maskinvare- og programvarefunksjon som
overvåker den indre temperaturen i datamaskinen. Funksjonen viser
en advarsel når det normale temperaturområdet overskrides, noe som
gir deg tid til å sette i verk nødvendige tiltak før indre komponenter
skades eller data går tapt.
Håndbok for administrasjon av bordmodeller35
Register
A
Active Update7
ActiveUpdate
Aktivakontroll
Altiris Compaq Client Manager
Altiris eXpress
Altiris eXpress PC Transplant Pro
Compaqs nettsteder. Se nettsteder
Computer Setup-verktøy
11
D
dataintegritet35
datamaskinens interne temperatur
deksellås, smart
Desktop Management Interface (DMI)
diagnoseverktøy for harddisker
disk, kloning
DMI (Desktop Management Interface)
28
2
35
14
34
14
E
endre operativsystem, viktig informasjon13
endre passord
energisparing, innstillinger for
22
12
F
FailSafe Boot Block ROM9
FailSafe dekselnøkkel
bestille
forsiktig
30
30
fjerning av passord
fjernoppsett
Fjern-ROM-Flash
Fjernsysteminstallasjon, tilgang til
forhåndsinstallert programvarebilde
formatere disk, viktig informasjon
forsiktig
beskytte ROM
FailSafe dekselnøkkel
sikkerhet for deksellåsen
sikkerhet for deksellåsen, forsiktig28
sikkerhet, master boot record
sikkerhetsfunksjoner, tabell
sikkerhetsinnstillinger, konfigurering av
slette passord
23
31
16
15
Register–2Håndbok for administrasjon av bordmodeller