Lenovo Secure Managed Client Manual de usuario Pagina 1

Secure Managed Client versione 2. 0Guida alla distribuzioneData:25febbraio2010

2 Secure Managed Client versione 2.0 Guida alla distribuzione

Capitolo 2. Configurazione generaleDi seguito sono riportati gli elenchi di controllo che consentono di configurarerapidamente l'ambiente di Secu

Tabella 1. Tipi di immagineTipo di immagine Funzioni Informazioni aggiuntiveImmagine standardv Un'immagine per utente,ogni utente haun'immag

Capitolo 3. Considerazioni sulla reteQuesto capitolo descrive i requisiti e altre considerazioni utili per la configurazionedi Secure Managed Client.Q

Architettura client senza discoSegue una panoramica sulla sequenza di avvio di Secure Managed Client:v L'hardware fisico è collegato a array di a

Per ulteriori informazioni su Active Directory, accedere al seguente indirizzo Web:http://www.microsoft.com/windowsserver2003/technologies/directory/a

Nella soluzione Secure Managed Client, viene utilizzato un collegamento aggregatocon ampiezza 6 tra l'array di archiviazione e lo switch principa

Capitolo 4. Installazione specifica di Secure Managed ClientQuesto capitolo include prerequisiti e procedure per l'installazione della soluzioneS

Tabella 2. Dimensione dell'unità disco fisso dell'array di archiviazioneArray di archiviazione: dimensione effettiva dell'HDD utente di

v Per macchine M58: in Advanced, CPU Setup, impostare Intel VirtualizationTechnology su Enabled.10. Premere F10 per salvare e riavviare.11. Eseguire u

4. All'avvio dell'array di archiviazione, immettere la password predefinita, che èpassword. LANDesk modificherà tale password al momento del

Capitolo 5. Informazioni su LANDeskLANDesk Management Suite fornisce una gamma completa di strumenti digestione sistemi che consentono di visualizzare

Configurazione di IIS (Internet Information Services)Una volta completata la precedente procedura prerequisita, potrebbe verificarsi unerrore durante

Installazione del Service Pack LANDesk e di SMC ManagementConsole 2.01. Fare doppio clic su Autorun.exe dalla directory di installazione di SMC 2.0.2.

Per ulteriori informazioni su come imparare ad esplorare e utilizzare la console pervisualizzare e organizzare le periferiche e per accedere ai vari s

a. Immettere il nome per l'immagine di base (ad esempio, immagine WinXP)ed eventualmente una breve descrizione.b. Scegliere una dimensione adegua

a. Dalla schermata SMC Manager, fare clic con il tasto destro del mouse sullavoce dell'array di archiviazione e selezionare Proprietà.b. Selezion

5. Nella finestra Installa certificato SMC, immettere l'indirizzo IP o il nome DNSdel server LANDesk, il percorso del file del certificato PKCS#1

Quando si abilita il sistema per la cache locale, l'unità disco fisso locale su ciascunclient viene formattata. I file di immagine hanno un nome

Per richiedere che l'unità disco fisso venga formattata, è possibile fare cliccon il pulsante destro del mouse sul client nel gruppo di configura

Secure Managed Client versione 2. 0Guida alla distribuzioneData:25febbraio2010

Immagine originariaUn'immagine originaria è un'immagine in cui le impostazioni tornano sempre aivalori predefiniti in seguito a un riavvio d

Capitolo 6. Creazione di immagini e ottimizzazione di SecureManaged ClientQuesto capitolo illustra le modalità di ottimizzazione delle prestazioni di

7. Viene fornito un file Sysprep.inf di esempio. È possibile eseguire setupmgr.exeper modificare il file di configurazione fornito (ad esempio, il cod

Nota: ciò assume che una macchina client abbia già il driver di periferica dell'IDEinstallato ma disabilitato dall'ottimizzazione Windows. S

Nota: occorre eseguire una procedura particolare per un'immagine Vista prontaper BitLocker. Crittografia unità BitLocker è una funzione di critto

v /unattend - Consente di specificare un file UNATTEND.XMLpersonalizzato.Nota: generalmente sono necessari un paio di minuti per creareun'immagin

v Rivedere il contenuto della directory %WINDIR%\inf\ nell'immagineWindows caricata per verificare che i file .inf siano stati installati. I driv

Imagex /apply D:\myimg\Vista32.wim 1 J:Imagex /apply D:\myimg\ServicePartition.wim 1 I:18. Avviare il LUN. Il sistema verrà riavviato tre volte per il

10. Dopo l'arresto del sistema, riavviare il sistema in Windows Vista PEutilizzando l'apposito CD. Verificare che il sistema venga avviato d

Ridistribuzione dell'immagine di pre-caricamento Lenovo M58pVista nell'ambiente Secure Managed ClientQuando si ridistribuisce la suddetta im

Prima edizione (febbraio 2010)© Copyright Lenovo 2009, 20010.

Nota: generalmente sono necessari un paio di minuti per creare un'immagineSysprep del sistema. Il sistema verrà arrestato automaticamente dopo la

v Controllare il file logfile.txt per verificare che non vi siano errori e che ilcodice di ritorno sia 0.v Rivedere il contenuto della directory %WIND

>list volume (utilizzare questo comando per individuare una lettera di unità per il LUN senon è stata specificata alcuna lettera di unità durante l

a. Per un sistema operativo Vista non pronto per bit-locker, eseguire cmdcome amministratore dal proprio sistema operativo di distribuzione eimmettere

1. Dal Pannello di controllo di Windows, fare clic sull'icona Installazioneapplicazioni e scorrere l'elenco verso il basso per verificare se

v Quando si utilizza la funzione di cache locale di Secure Managed Client v2.0, ladeframmentazione cambia il percorso in cui molti file sono memorizza

v arrestov ibernazionev standbyv tempo realePer raccogliere una traccia, utilizzare la seguente sintassi:xbootmgr –trace <???> –numRuns <X>

Manuale / DisabilitatoTutti i servizi non essenziali hanno un tipo di avvio manuale o disabilitato.I servizi non essenziali tipici includono i seguent

Tabella 4. Servizi di Windows Vista (Continua)Servizio FunzioneRicerca Windows Supporta l'indicizzazione dei file di sistema per ricerche piùrapi

C:\Documents and Settings\. Quando l'utente si scollega, l'intero contenuto delprofilo locale (meno la cache di Internet Explorer) verrà cop

PrefazioneQuesta guida è destinata agli amministratori IT o ai responsabili delladistribuzione del programma SMC (Secure Managed Client®) sui computer

42 Secure Managed Client versione 2.0 Guida alla distribuzione

Capitolo 7. Popolamento di un'immagine di baseTutte le nuove immagini utente devono essere create da un'immagine di base. Setale immagine co

5. Viene visualizzata una finestra di dialogo Avvia client BMC. Verificare che lacasella Includi CDROM nell'ordine di avvio sia selezionata e far

8. L'unità verrà visualizzata come Connessa. A questo punto, è possibileprepararla per un'immagine.9. Aprire un prompt di comandi DOS e imme

4. Nella console di gestione Secure Managed Client, fare clic con il tasto sinistrodel mouse, tenere premuto e trascinare la macchina client sull&apos

24. Selezionare partition 1 dove verrà collocata la partizione del sistemaoperativo.25. Fare clic su Avanti. Il completamento di questo processo richi

Distribuzione dell'immagine direttamente all'array di archiviazioneUtilizzando questo metodo, è possibile collegarsi direttamente all'i

1. Distribuire l'immagine che gli utenti utilizzeranno prevalentemente tramiteLANDesk.2. Creare gli utenti e propagare l'immagine ai relativ

v Se il CD viene riavviato, il client deve essere avviato nuovamente sull'ULOSprima di eseguire nuovamente l'avvio sul CD.v Quando si instal

Capitolo 8. Configurazione di condivisioni di reteÈ possibile configurare l'array di archiviazione come periferica NAS (NetworkAttached Storage).

iv Secure Managed Client versione 2.0 Guida alla distribuzione

a. Per eliminare un volume o una condivisione NAS, fare clic con il tastodestro del mouse sulla condivisione e selezionare Eliminavolume/condivisione

Capitolo 9. Configurazione della replica sincrona e asincronaIn questo capitolo viene descritto come creare una replica sincrona e asincrona ecome pro

Creazione di una replica asincronaPer creare una replica asincrona, effettuare le seguenti operazioni:1. Fare clic con il tasto destro del mouse sull&

Capitolo 10. Risoluzione dei problemiQuesto capitolo contiene informazioni sulla risoluzione dei problemi, sui punti dimalfunzionamento della rete e s

I client non si avviano dopo lo spostamento della console digestioneSe non è possibile avviare i client dopo lo spostamento della console di gestione

Log LANDeskDurante la risoluzione dei problemi di Secure Managed Client, è possibileutilizzare due siti Web e due log LANDesk come supporto:1. Program

6. Nella finestra Connessioni, spostare la voce Connessione alla rete locale che haun indirizzo IP 172.30.0.2 in basso all'elenco, se non si trov

8. Impostare l'etichetta della partizione di servizio su SERVICEV002.9. Nascondere la partizione di servizio [ set id=27 ].10. Impostare l'e

60 Secure Managed Client versione 2.0 Guida alla distribuzione

Appendice. Informazioni particolariI riferimenti contenuti in questa pubblicazione relativi a prodotti, servizi o funzioniLenovo non implicano che la

IndicePrefazione ...iiiCapitolo 1. Panoramica ...1Capitolo 2. Configurazione generale . . 3Considerazioni sulla rete ...3Install

Ciascun riferimento in questa pubblicazione a siti non Lenovo è fornito unicamentea scopo informativo e non a scopo pubblicitario di tali siti Web. Il

GlossarioAdvanced Host Controller Interface (AHCI). Un'API(application programming interface) definitada Intelche definisce il funzionamento degl

64 Secure Managed Client versione 2.0 Guida alla distribuzione

Stampato in Italia

Log LANDesk ...57Punti di malfunzionamento della rete...57Ordine di binding nell'ambiente Secure ManagedClient ...57Mod

Capitolo 1. PanoramicaLa soluzione Lenovo Secure Managed Client è una soluzione di elaborazione clientalternativa basata sull'archiviazione, prog