Guida di riferimento rapido per Microsoft Windows Embedded Standard 2009 (WES) e Windows XP Embedded (XPe) Thin client HP

Transcript

1 Guida di riferimento rapido per Microsoft Windows Embedded Standard 2009 (WES) e Windows XP Embedded (XPe) Thin client HP

2 Copyright 2008, 2009 Hewlett-Packard Development Company, L.P. Microsoft e Windows sono marchi di Microsoft Corporation depositati negli USA. Win32, Windows Internet Explorer e Windows Media Player sono marchi di fabbrica o marchi registrati di Microsoft Corporation negli Stati Uniti e/o in altri Paesi. Adobe e Acrobat sono marchi o marchi registrati di Adobe Systems Incorporated. Le informazioni contenute nella presente documentazione sono soggette a modifica senza preavviso. Le sole garanzie riconosciute da HP per i propri prodotti e servizi sono quelle espressamente indicate nei certificati di garanzia che accompagnano tali prodotti e servizi HP. Niente di quanto qui riportato può essere interpretato come un'ulteriore garanzia. HP declina qualsivoglia responsabilità per errori o omissioni di natura tecnica o editoriale qui contenuti. Questo documento contiene informazioni proprietarie protette da copyright. Sono vietate la duplicazione, riproduzione e traduzione, anche parziali, senza la preventiva autorizzazione scritta di Hewlett- Packard Company. Guida di riferimento rapido per Microsoft Windows Embedded Standard 2009 (WES) e Windows XP Embedded (XPe) Thin client HP Seconda edizione (aprile 2009) Prima edizione (settembre 2008) Numero di parte del documento:

3 Informazioni su questa guida La guida integra la documentazione standard per XPe fornita da Microsoft Corporation. Il presente documento sottolinea le differenze, i miglioramenti e le funzionalità aggiuntive garantite dal terminale grazie alle nuovissime capacità di imaging. AVVERTENZA! Il testo evidenziato in questo modo indica che il mancato rispetto delle istruzioni potrebbe comportare lesioni personali o la perdita della vita. ATTENZIONE: Il messaggio così evidenziato indica che la mancata esecuzione delle indicazioni fornite potrebbe provocare danni all'apparecchiatura o la perdita di informazioni. NOTA: Il testo evidenziato in questo modo fornisce importanti informazioni supplementari. iii

4 iv Informazioni su questa guida

5 Sommario 1 Per ulteriori informazioni e aggiornamenti 2 Introduzione Il desktop... 3 Desktop utente... 3 Desktop amministratore... 3 Requisiti ambiente server... 4 Servizi di sessione... 4 Citrix ICA... 4 Microsoft RDP... 5 Supporto emulazione terminale... 5 Servizi di supporto... 5 Altiris Deployment Server... 5 HP Device Manager Configurazione Accesso... 6 Accesso automatico... 6 Accesso manuale... 7 Accesso al sistema come Amministratore... 7 Scollegamento, riavvio e spegnimento del thin client... 8 Enhanced Write Filter... 8 Gestione dell'alimentazione... 9 System Time... 9 Unità locali Unità Z Unità C e Flash Salvataggio di file Mappatura delle unità di rete Profili di roaming Account utente Creazione di un nuovo account utente Gestione utenti Profili degli utenti v

6 Opzioni internazionali e della lingua Administrative Tools Applicazioni Firewall Symantec EndPoint Protection Informazioni sull'agente Nuove caratteristiche e funzionalità Microsoft Windows Firewall Attivo per impostazione predefinita Configurazione di Microsoft Windows Firewall Raccolta di informazioni di configurazione Applicazioni per la risoluzione dei problemi Sintomi di errore Soluzione Aggiunta di un programma Aggiunta di una porta Citrix Program Neighborhood e PN Agent Remote Desktop Connection HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements HP Remote Graphics Software (RGS) Receiver HP Session Allocation Manager (SAM) Client Teemtalk Terminal Emulation VMWare View Manager Altiris Client Agent HP Management Agent HP Client Automation Registration and Agent Loading Facility (RALF) Microsoft Internet Explorer Windows Media Player Selezioni estese del Pannello di controllo Enhanced Write Filter Manager Vantaggi di Enhanced Write Filter Enhanced Write Filter Status Service Enhanced Write Filter GUI Pulsanti della GUI di EWF Comandi di riavvio degli strumenti da riga di comando DOS Utilizzo dei comandi di avvio RAMDisk HP HP DHCP Settings Update Client HP ThinState Capture HP ThinState Deploy HP FTP Image Update Requisiti del server vi

7 Server DHCP Server FTP Descrizione Impostazioni host Selezionare l'immagine da aggiornare Amministrazione e aggiornamenti di immagini Software Altiris Deployment Solution HP Device Manager Aggiornamenti di moduli aggiuntivi Aggiornamenti di immagini HP FTP Image Update HP ThinState Capture e Deploy HP Compaq Thin Client Imaging Tool HP Client Automation Periferiche Stampanti HP Aggiunta di stampanti utilizzando il driver di stampa generico per solo testo Uso di driver di stampa del produttore Modulo aggiuntivo del Driver universale di stampa HP per thin client Audio Indice analitico vii

8 viii

9 1 Per ulteriori informazioni e aggiornamenti HP fornisce moduli aggiuntivi, aggiornamenti di Microsoft Quick Fix Engineering (QFE) e aggiornamenti periodici per gli strumenti di imaging thin client. Consultare il sito dell'assistenza tecnica HP per tali aggiornamenti o per documentazioni rilevanti contenenti informazioni specifiche sulla versione di imaging all'indirizzo Selezionare il Paese dalla mappa, quindi selezionare See support and troubleshooting information (Vedi informazioni sull'assistenza e sulla risoluzione dei problemi) o Download drivers and software (and firmware) (Scarica driver e software (e firmware)). Digitare il modello del thin client nel campo e fare clic su Enter (Invio). 1

10 2 Introduzione I modelli thin client HP basati su WES impiegano il sistema operativo Windows Embedded Standard 2009 (WES). I modelli thin client HP basati su XPe impiegano il sistema operativo Windows XP Embedded (XPe). La guida fornisce informazioni inerenti le ultime immagini di spedizione WES e XPe Service Pack 3 (SP3). Tali thin client garantiscono flessibilità, connettività, protezione, multimedialità e funzionalità periferiche che ne fanno un prodotto ideale per l'impiego nella maggior parte delle aziende: Flessibilità Supporto delle applicazioni basate su Win32 Supporto di un'ampia gamma di periferiche Connettività Citrix XenApp Plugin for Hosted Apps, Microsoft Remote Desktop Protocol (RDP), VMware View Client, HP Session Allocation Client, HP Remote Graphics e HP TeemTalk Interfaccia utente simile al noto Windows XP Professional Massima sicurezza Firewall Symantec EndPoint Protection Microsoft Firewall (modulo aggiuntivo) Unità Flash protetta e bloccata dall'alto Elementi multimediali Windows Media Player Musical Instrument Digital Interface (MIDI) (modulo aggiuntivo) Esplorazione in Internet Windows Internet Explorer Adobe Acrobat (modulo aggiuntivo) Supporto esteso di interfacce multilingue: inglese, francese, tedesco, spagnolo, olandese, norvegese, cinese tradizionale, cinese semplificato, coreano e giapponese HP offre un prodotto client confezionato già pronto per l'uso e in grado di soddisfare la maggior parte delle richieste comuni dei clienti. Se si desidera aggiungere/rimuovere funzionalità, è possibile usare l'applet del pannello di controllo Installazione applicazioni oppure i moduli aggiuntivi forniti sul sito dell'assistenza tecnica HP, personalizzandolo in base alle esigenze specifiche. 2 Capitolo 2 Introduzione

11 Il desktop Questa guida presenta le proprietà del client non comprese nel sistema operativo Microsoft Windows XP standard. Generalmente, il terminale è configurato localmente, quindi utilizzato come modello guida per altri terminali, configurati a loro volta utilizzando strumenti di amministrazione locali o remoti. Questa sezione offre una panoramica generale delle proprietà e funzioni utente e amministratore del desktop WES e XPe. Desktop utente Il desktop visualizzato subito dopo aver effettuato l'accesso come utente è un desktop WES o XPe standard, fatta eccezione per le icone visualizzate, limitate a quelle di Citrix Program Neighborhood, Microsoft RDP e Internet Explorer. Queste selezioni sono disponibili anche dal menu Start. È possibile aprire l'applicazione di emulazione di terminali (HP TeemTalk) da Start > Programmi > Hewlett- Packard. NOTA: Inoltre, è possibile configurare i collegamenti alle applicazioni remote rilasciate da Citrix al fine di visualizzarle in elenco nel menu Start e/o visualizzarle come icone sul desktop. Fare riferimento alla documentazione Citrix per informazioni e istruzioni. Per informazioni in merito alle funzionalità del desktop standard WES o XPe e alle voci del menu Start, fare riferimento alla documentazione Microsoft attinente disponibile all'indirizzo. WES XPe Per informazioni su Citrix Program Neighborhood o Citrix XenApp, visitare il sito NOTA: Dal Pannello di controllo, disponibile facendo clic su Start > Pannello di controllo, è possibile accedere ad un set limitato di risorse che consentono di modificare le preferenze utente impostate su WES o XPe. Per accedere al set completo delle opzioni e utilità del Pannello di controllo è necessario effettuare l'accesso come Amministratore. Facendo clic col pulsante destro del mouse quando il cursore è posizionato sullo sfondo del desktop utente non si determina l'apertura di alcun menu popup. Desktop amministratore Il desktop visualizzato quando si effettua l'accesso come Amministratore è un desktop Windows XP standard. Le icone visualizzate nel menu Start del desktop amministratore predefinito comprendono: Citrix Program Neighborhood Microsoft RDP Internet Explorer Il desktop 3

12 NOTA: Facendo clic col pulsante destro del mouse quando il cursore è posizionato sullo sfondo del desktop amministratore si apre un menu popup. Requisiti ambiente server Gli HP thin client utilizzano un'ampia gamma di servizi ai quali è possibile accedere attraverso la rete. Questi servizi comprendono servizi di sessione e di supporto tecnico per il prodotto così come servizi di rete standard quali DHCP e DNS. I thin client richiedono quanto segue: Servizi di sessione Servizi di supporto Servizi di sessione La rete alla quale il thin client è connesso richiede alcuni dei seguenti servizi di sessione: Citrix ICA Microsoft RDP Supporto emulazione terminale Citrix ICA Per rendere disponibile in rete la soluzione Citrix Independent Computing Architecture (ICA), è possibile usare Presentation Server e/o XenApp per la famiglia di prodotti Microsoft Windows 2000/2003/2008 Server. 4 Capitolo 2 Introduzione

13 Microsoft RDP L'applicazione Terminal Services Client del thin client accede ai Microsoft Terminal Service. Per rendere disponibile sulla rete Microsoft RDP, è possibile utilizzare uno dei seguenti servizi: Microsoft Windows 2000/2003/2008 Server con Terminal Service installati Microsoft Windows Server 2000/2003/2008 NOTA: Se Windows 2000/2003/2008 Server è impiegato per entrambi i servizi di sessione (ICA e RDP), su un punto qualsiasi della rete deve essere operativo anche un server Terminal Services Client Access Licenses (TSCAL). Le licenze Client Access consentono ai client di utilizzare terminale, file, stampa e gli altri servizi di rete forniti da Windows 2000/2003/2008 Server. Il server rilascia licenze temporanee (rilasciate per singolo dispositivo) della validità di 90 giorni. Inoltre, è necessario acquistare le licenze TSCAL e installarle sul server TSCAL. Non è consentito stabilire una connessione in assenza di una licenza temporanea o permanente. Per maggiori informazioni sui Microsoft Terminal Service, consultare il sito Web Microsoft all'indirizzo Supporto emulazione terminale Tutti i modelli thin client basati su WES o XPe comprendono un software di emulazione del terminale in grado di supportare le attività di elaborazione su piattaforme di vecchia generazione. Il software di emulazione terminale impiega il protocollo Telnet per comunicare con la piattaforma di elaborazione. Servizi di supporto Altiris Deployment Server Il servizio di supporto Altiris Deployment Solution è disponibile per la rete thin client. Questo servizio fornisce uno strumento integrato e pronto per l'uso che consente la gestione da remoto dei thin client lungo tutto il loro ciclo di vita, compresa distribuzione iniziale, gestione nella fase di impiego e distribuzione del software. È necessario installare Altiris Deployment Solution su Windows 2000/2003/2008 Server, oppure su una workstation capace di accedere come Amministratore a un dominio che fornisce specifici servizi di rete, autorizzati ad accedere a repository di software destinati al thin client. Il software Altiris Deployment Solution impiega una sessione Preboot Execution Environment (PXE) e un protocollo atto ad eseguire il re-image o il ripristino del thin client. I servizi di aggiornamento PXE sono integrati nel software Altiris Deployment Solution. Per maggiori informazioni su Altiris Deployment Solution, fare riferimento al sito Web Altiris all'indirizzo e consultare il Manuale utente Altiris Deployment Solution. HP Device Manager HP Device Manager è uno strumento di gestione incentrato sui thin client di semplice installazione e utilizzo. HP Device Manager è simile al software Altiris e offre molte funzionalità equivalenti per la gestione dei thin client. HP Device Manager rappresenta, insieme ad Altiris, un componente chiave dell'offerta di gestibilità complessiva di HP, incentrata sull'opportunità per i clienti di scegliere lo strumento di gestione più idoneo al proprio ambiente di lavoro. Requisiti ambiente server 5

14 3 Configurazione Accesso È possibile eseguire l'accesso al thin client sia automaticamente sia manualmente. Accesso automatico L'accesso predefinito al thin client basato su WES o XPe è automatico. L'amministratore può utilizzare HP Windows Logon Configuration Manager nel Pannello di controllo per attivare/disattivare l'accesso automatico e cambiare i relativi nome utente, password e dominio. Solo l'account Amministratore è autorizzato a modificare le proprietà di accesso automatico. NOTA: Per salvare le modifiche, assicurarsi di aver disabilitato la cache del filtro di scrittura o fare clic con il pulsante destro sull'icona verde del filtro di scrittura e selezionare commit in qualsiasi momento durante la sessione attuale di avvio. Vedere Enhanced Write Filter Manager a pagina 36 per maggiori informazioni in merito alle istruzioni per la disattivazione del filtro di scrittura. Abilitare il filtro di scrittura quando non si desiderano più modifiche permanenti. 6 Capitolo 3 Configurazione

15 L'attivazione dell'accesso automatico consente di ignorare la finestra di dialogo Log On to Windows. Per effettuare l'accesso come utente mentre la funzione automatica è attivata, premere e tenere premuto il tasto Maiusc facendo clic al contempo su Start > Shut Down > Log Off. In questo modo, si apre la finestra di dialogo Log On to Windows, all'interno della quale è possibile digitare le relative informazioni. Accesso manuale Quando l'accesso automatico non è attivo, all'avvio del thin client è visualizzata la finestra di dialogo Log On to Windows. Digitare le informazioni di accesso nelle caselle di testo User Name e Password. Si noti quanto segue: Per un account utente, il nome utente e la password predefiniti sono impostati entrambi su User. Per un account Amministratore, il nome utente e la password predefiniti sono impostati entrambi su Administrator. Per motivi di sicurezza, HP consiglia di modificare i valori predefiniti delle password. Un amministratore può modificare le password premendo Ctrl+Alt+Canc per aprire la finestra di dialogo Windows Security e quindi selezionare Change Password. Non è possibile modificare la password quando si accede come utente. Le password distinguono tra caratteri maiuscoli e minuscoli, ma i nomi utente no. L'amministratore può creare account utente aggiuntivi usando l'utility Gestione utenti disponibile nell'opzione Strumenti di amministrazione del Pannello di controllo. Tuttavia, a causa dei vincoli dovuti alla memoria locale, è opportuno minimizzare il numero di utenti aggiuntivi. Per maggiori informazioni, vedere Account utente a pagina 11. Accesso al sistema come Amministratore Per accedere al sistema come Amministratore, indipendentemente dallo stato della modalità utente thin client: Tenendo premuto Maiusc, fare clic su Start > Arresta il sistema. Tenendo sempre premuto Maiusc, dalla finestra di dialogo Spegni computer, selezionare Spegni e quindi fare clic su OK. È visualizzata la schermata per l'accesso come Amministratore. NOTA: Il nome utente e la password predefiniti per l'account Amministratore è Administrator. Il nome utente e la password predefiniti per l'account Utente è User. È possibile utilizzare HP Windows Logon Configuration Manager per modificare permanentemente l'utente di accesso predefinito. Ubicato nel Pannello di controllo, solo l'amministratore può accedere a questa applicazione. Accesso 7

16 Scollegamento, riavvio e spegnimento del thin client Per riavviare o spegnere il thin client o scollegarsene, fare clic su Start > Shut Down. Dalla finestra di dialogo Shut Down selezionare l'azione desiderata, quindi fare clic su OK. NOTA: È anche possibile scollegarsi o spegnere il computer utilizzando la finestra di dialogo Windows Security. Premere Ctrl+Alt+Canc per aprire la finestra di dialogo. Se l'accesso automatico è abilitato, quando si esegue lo scollegamento (senza lo spegnimento), il thin client consente immediatamente l'accesso all'utente predefinito nella configurazione di accesso a Windows. Per istruzioni sull'accesso come utente diverso, vedere Accesso a pagina 6. Le seguenti utilità sono influenzate dallo scollegamento, dal riavvio o dallo spegnimento del thin client: Enhanced Write Filter Power Management System Time Enhanced Write Filter Per informazioni dettagliate su Enhanced Write Filter, vedere Enhanced Write Filter Manager a pagina 36. Se si desidera salvare le modifiche alle impostazioni di configurazione del sistema, è necessario disabilitare la cache del filtro di scrittura o immettere il comando -commit durante la sessione attuale di avvio. Altrimenti le nuove impostazioni sono perse quando il thin client è spento o riavviato. Abilitare il filtro di scrittura quando non si desidera più eseguire modifiche permanenti. Il contenuto della cache del filtro di scrittura non è perso quando si esegue uno scollegamento e un nuovo accesso (con lo stesso utente o con uno diverso). È possibile disabilitare la cache del filtro di scrittura dopo il nuovo accesso e continuare a mantenere le modifiche. Solo l'amministratore dispone delle autorizzazioni per la disattivazione del filtro di scrittura. 8 Capitolo 3 Configurazione

17 Gestione dell'alimentazione Un Monitor Saver spegne il segnale video del monitor dopo un tempo di inattività specificato, consentendo al monitor di entrare in modalità di risparmio energetico. Per impostare le opzioni di risparmio energetico per il monitor, fare clic col pulsante destro del mouse sullo sfondo del desktop e selezionare Proprietà > Screen saver > Alimentazione. System Time Dopo lo spegnimento, l'ora dell'orologio non è persa purché la sorgente di alimentazione resti collegata. È possibile impostare manualmente l'ora locale o impostare automaticamente l'utilità dell'ora locale per sincronizzare l'orologio del thin client con un server dell'ora ad un'ora stabilita. Scollegamento, riavvio e spegnimento del thin client 9

18 NOTA: Il servizio Windows Time è Stopped come impostazione predefinita. È possibile avviare il servizio tramite l'applet Administrative Tools del Control Panel. È possibile avviare il servizio e mantenere l'ora corretta poiché alcune applicazioni possono richiedere l'accesso all'ora locale del thin client. Per aprire la finestra di dialogo Date and Time Properties, fare clic sull'area dell'ora nella barra delle attività oppure fare clic doppio sull'icona Date and Time presente nel Control Panel. Unità locali Le seguenti sezioni descrivono le unità locali presenti sul thin client. Unità Z L'unità Z è la memoria volatile integrata (MS-RAMDRIVE) sulla scheda logica del thin client. Poiché l'unità Z è una memoria volatile, HP consiglia di non utilizzare questa unità per salvare dati che si desidera conservare. Per le istruzioni di configurazione del RAMDisk, vedere RAMDisk HP a pagina 39. Per informazioni sull'uso dell'unità Z per i profili di roaming, vedere Profili di roaming a pagina 11. Unità C e Flash L'unità C è nell'unità flash integrata. HP consiglia di non scrivere sull'unità C, poiché la scrittura sull'unità C riduce lo spazio libero sull'unità flash. ATTENZIONE: Se lo spazio libero disponibile sull'unità flash si riduce al di sotto di 10 MB, il thin client diventa instabile. Per sicurezza e per evitare un'attività di scrittura eccessiva sull'unità flash, il thin client utilizza un filtro di scrittura. Le modifiche effettuate alla configurazione del thin client sono perse al suo riavvio, a meno che la cache del filtro di scrittura non sia disabilitata o sia eseguito un comando -commit durante la sessione attuale di avvio. Per le istruzioni sulla disabilitazione della cache, vedere gli argomenti relativi 10 Capitolo 3 Configurazione

19 al filtro di scrittura in Enhanced Write Filter Manager a pagina 36. Abilitare il filtro di scrittura quando non si desiderano più modifiche permanenti. Salvataggio di file ATTENZIONE: Il thin client utilizza un sistema operativo integrato con una quantità fissa di memoria flash. HP consiglia di salvare i file che si desidera conservare su un server anziché sul thin client. Prestare particolare attenzione alle impostazioni delle applicazioni che scrivono sull'unità C, residente nella memoria flash (in particolare, molte applicazioni come impostazione predefinita scrivono file cache nell'unità C del sistema locale). Se è necessario scrivere su un'unità locale, modificare le impostazioni dell'applicazione per utilizzare l'unità Z. Per ridurre al minimo la scrittura sull'unità C, aggiornare le impostazioni di configurazione come descritto in Account utente a pagina 11. Mappatura delle unità di rete È possibile mappare le unità di rete eseguendo l'accesso come Amministratore. Per mantenere le mappature dopo il riavvio del thin client: 1. Disabilitare la cache del filtro di scrittura durante la sessione di avvio corrente o eseguire il comando -commit. 2. Selezionare l'opzione Reconnect at Logon. Dato che l'accesso di un utente non può disabilitare la cache del filtro di scrittura, è possibile mantenere le mappature disconnettendo l'utente (non spegnere né riavviare) e riaccedendo come Amministratore, per poi disabilitare il filtro di scrittura. È possibile inoltre assegnare l'home directory remota utilizzando un'utilità di gestione utenti. Profili di roaming Scrivere i profili di roaming sull'unità C. I profili devono essere di dimensione limitata e non saranno mantenuti al riavvio del thin client. NOTA: Per far funzionare e scaricare i profili di roaming, è necessario avere lo spazio sufficiente sulla flash. In alcuni casi può essere necessario rimuovere alcuni componenti software per liberare spazio per i profili di roaming. Account utente Questa sezione descrive i metodi per creare un nuovo account e profilo utente. Creazione di un nuovo account utente ATTENZIONE: Verificare di aver disabilitato la cache del filtro di scrittura durante la sessione di avvio in cui è creato un nuovo account. Ricordare di abilitare il filtro di scrittura dopo il salvataggio di tutte le modifiche permanenti sulla flash. È necessario eseguire l'accesso come Amministratore per creare account utente localmente o in remoto. A causa dei vincoli dovuti allo spazio su flash/disco locale, è opportuno minimizzare il numero di utenti aggiuntivi. Utilizzare l'utilità Gestione utenti per creare nuovi account utenti. Per accedere a questa utilità, fare clic su Pannello di controllo > Strumenti di amministrazione. Account utente 11

20 Gestione utenti Gestione utenti è un'utilità che consente all'amministratore di creare, eliminare ed eseguire la manutenzione degli account degli utenti. Profili degli utenti Un nuovo profilo utente è basato sul modello del profilo utente predefinito, che include criteri simili all'account utente definito in fabbrica. Questo nuovo account sarà utilizzato come predefinito per l'assegnazione all'interno del gruppo di utenti locale. Modificando le impostazioni del profilo dell'utente predefinito rispetto alle impostazioni di fabbrica, le impostazioni modificate sono applicate automaticamente al nuovo profilo utente, locale o di dominio. Qualsiasi account locale creato o account di dominio della cache che ha effettuato l'accesso a questo dispositivo prima di aver apportato le modifiche al profilo dell'utente predefinito non è interessato da queste modifiche; lo sono solo gli account che hanno effettuato l'accesso o sono stati memorizzati nella cache successivamente alle modifiche. 12 Capitolo 3 Configurazione

21 Affinché un nuovo utente soddisfi le caratteristiche dell'account utente predefinito, l'amministratore deve aggiungere il nuovo utente al gruppo Power Users; in caso contrario, il nuovo utente non sarà in grado di aggiungere una stampante locale. Le azioni dell'utente sono ancora limitate finché rimane nel gruppo Power Users. Per creare l'utente: ATTENZIONE: Data la dimensione limitata della memoria flash, HP consiglia fortemente di configurare le altre applicazioni disponibili su utenti nuovi ed esistenti per evitare la scrittura sul file system locale. Per lo stesso motivo HP consiglia di porre la massima attenzione modificando le impostazioni della configurazione per le applicazioni installate in fabbrica. 1. Effettuare l'accesso come Amministratore. 2. Aprire la finestra Strumenti di amministrazione facendo clic su Start > Pannello di controllo > Strumenti di amministrazione. 3. Fare doppio clic su User Manager per aprire la finestra Local Users and Groups. 4. Fare doppio clic sulla cartella Users per visualizzarne il contenuto nel riquadro destro. 5. Fare clic su Action nella barra del menu, quindi selezionare New User. In questo modo si apre la finestra di dialogo New User. 6. Digitare il nome utente e la password, quindi selezionare gli attributi desiderati. 7. Fare clic su Create, quindi su Close. 8. Nella finestra Local Users and Groups, selezionare la cartella Users nel riquadro a sinistra. 9. Nel riquadro a destra, fare doppio clic sul nome utente appena creato. Ciò apre la finestra di dialogo a schede [user name] Properties. 10. Aprire la scheda Member Of. 11. Fare clic su Add. In questo modo si apre la finestra di dialogo Select Groups. 12. Digitare Power Users nel campo Enter the Object Names to Select (Inserire i nomi degli oggetti da selezionare). In questo modo si abilita il pulsante di comando Check Names (Controlla nomi). 13. Fare clic su Check Names, quindi fare clic su OK. L'utente appena creato è membro di entrambi i gruppi Power Users e Utenti e le sue autorizzazioni devono corrispondere a quelle dell'account utente predefinito. Account utente 13

22 Opzioni internazionali e della lingua Le opzioni della lingua per la tastiera sono preconfigurate dal produttore. Qualora sia necessario modificarle, è possibile scegliere la lingua della tastiera selezionando Regional and Language Options nel Control Panel. Per questo programma è possibile selezionare il tipo di tastiera utilizzato, nonché la configurazione del layout/ime. 14 Capitolo 3 Configurazione

23 Administrative Tools Fare clic sull'icona Administrative Tools nel Control Panel per accedere agli strumenti di amministrazione disponibili: Administrative Tools 15

24 4 Applicazioni Le ultime immagini di WES e XP Embedded contengono le seguenti applicazioni preinstallate: Firewall Symantec EndPoint Protection a pagina 17 Microsoft Windows Firewall a pagina 18 Citrix Program Neighborhood e PN Agent a pagina 24 Remote Desktop Connection a pagina 25 HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements a pagina 27 HP Remote Graphics Software (RGS) Receiver a pagina 27 HP Session Allocation Manager (SAM) Client a pagina 28 Teemtalk Terminal Emulation a pagina 29 VMWare View Manager a pagina 29 Altiris Client Agent a pagina 29 HP Management Agent a pagina 32 HP Client Automation Registration and Agent Loading Facility (RALF) a pagina 32 Microsoft Internet Explorer a pagina 33 Windows Media Player 11 a pagina 33 Le seguenti applicazioni sono accessibili per tutti gli account utente con diritti di accesso: Firewall Symantec EndPoint Protection a pagina 17 Altiris Client Agent a pagina 29 Sono disponibili ulteriori applicazioni come moduli aggiuntivi che possono essere scaricati dal Sito Web HP. Controllare il sito di assistenza HP per le suddette applicazioni o per altri importanti aggiornamenti o documentazione: Selezionare il Paese dalla mappa, quindi selezionare See support and troubleshooting information (Vedi informazioni sull'assistenza e sulla risoluzione dei problemi) o Download drivers and software (and firmware) (Scarica driver e software (e firmware)). Digitare il modello del thin client nel campo e fare clic su Enter (Invio). 16 Capitolo 4 Applicazioni

25 Firewall Symantec EndPoint Protection L'immagine HP include un firewall Symantec Endpoint Protection Agent. Informazioni sull'agente L'agente Symantec Endpoint Protection per Windows XP Agent è un software di protezione installato su endpoint incorporati, come i thin client HP, in funzione sul sistema operativo WES o XPe. L'agente costituisce un firewall personalizzabile in grado di proteggere un endpoint da intrusioni e uso scorretto, sia questo doloso o involontario. Rileva e identifica cavalli di Troia, port scan e altri attacchi comuni conosciuti. In risposta, consente o blocca traffico, vari servizi di rete, applicazioni, porte e componenti, in modo selettivo. L'agente impiega criteri di protezione che includono regole firewall, oltre che impostazioni di protezione. Tali criteri proteggono un singolo endpoint da traffico di rete e da virus potenzialmente dannosi. Le regole firewall determinano se un dato endpoint consente o impedisce ad un'applicazione o servizio in entrata o in uscita di ottenere l'accesso attraverso la connessione di rete. Le regole firewall permettono all'agente di consentire o bloccare sistematicamente applicazioni o traffico in entrata o in uscita da o verso specifici indirizzi IP e porte. Le impostazioni di protezione permettono di rilevare ed identificare gli attacchi comuni, inviare messaggi dopo un attacco, visualizzare messaggi personalizzabili e di eseguire altre attività relative alla protezione. I criteri di protezione, le regole avanzate, le impostazioni Firewall Symantec EndPoint Protection 17

26 di sicurezza e le impostazioni del motore IPS sono state personalizzate da HP per garantire prestazioni ottimali e un ambiente operativo sicuro. Nuove caratteristiche e funzionalità Adesso tutti gli account utente possono modificare le opzioni e le impostazioni dell'agente SEP. Precedentemente, Sygate Agent concedeva questi diritti solo all'account Amministratore. Adesso è possibile limitare l'accesso utente alle impostazioni del firewall configurando una password per l'agente. Nuove opzioni di gestione da riga di comando e un'interfaccia di impostazione delle regole aggiornata sostituiscono il precedente Sygate Policy Editor. Le modifiche a regole e criteri, che precedentemente avrebbero richiesto un editor di criteri separato, adesso possono essere apportate nell'ambito dell'interfaccia dell'agente ed esportate/importate utilizzando nuove opzioni da riga di comando. Un editor di criteri separato non sarà disponibile per SEP. Ulteriori informazioni riguardo al Firewall SEP Symantec sono disponibili nel Manuale utente Symantec Endpoint Protection for Windows Embedded Standard 2009 (WES) e Windows XP Embedded (XPe) all'indirizzo: Selezionare il proprio Paese dalla mappa, quindi fare clic su See support and troubleshooting information (Vedi informazioni sull'assistenza e sulla risoluzione dei problemi). Digitare il modello del thin client nel campo e fare clic su Enter (Invio). Microsoft Windows Firewall Una versione migliorata di Microsoft Windows Firewall (precedentemente noto come Internet Connection Firewall o ICF) è disponibile presso HP come modulo aggiuntivo. Per impostazione predefinita, il firewall è attivato dopo l'installazione del modulo aggiuntivo. Attivo per impostazione predefinita Dopo aver installato il modulo aggiuntivo, Windows Firewall è attivato su tutte le interfacce di rete come impostazione predefinita. L'attivazione per impostazione predefinita protegge inoltre le nuove connessioni di rete, mentre sono aggiunte al sistema. Ciò potrebbe violare le regole di compatibilità dell'applicazione, quando quest'ultima non opera con filtraggio stateful per impostazione predefinita. Configurazione di Microsoft Windows Firewall Per garantire la migliore sicurezza ed usabilità, Windows Firewall offre la capacità di aggiungere eccezioni per applicazioni e servizi in modo da permettere di ricevere il traffico in entrata. Per configurare Windows Firewall, aprire il firewall dal Control Panel. È possibile accedere alle opzioni di configurazione del firewall anche dalla scheda Advanced in Network Connection. Il Security Center non è integrato nell'immagine. Dopo aver installato Windows Firewall, l'applet del Pannello di controllo FIREWALL.CPL è accessibile soltanto tramite l'account Amministratore. 18 Capitolo 4 Applicazioni

27 NOTA: Dopo aver avviato il modulo aggiuntivo di Windows Firewall, l'applet del Control Panel è accessibile soltanto tramite l'account Amministratore. Scheda General: La scheda General permette di accedere alle tre principali opzioni di configurazione, come illustrato di seguito. On (consigliata) Don t allow exceptions Off (non consigliata) Selezionando Non consentire eccezioni, Windows Firewall blocca tutte le richieste di connessione al computer, incluse quelle inviate da programmi o servizi presenti sulla scheda Eccezioni. Il firewall inoltre impedisce la condivisione di file e stampanti e il rilevamento di dispositivi di rete. L'uso di Windows Firewall senza alcuna eccezione definita è utile nella connessione ad una rete pubblica. Questa impostazione può agevolare la protezione del computer bloccando tutti i tentativi di connessione al computer. Utilizzando Windows Firewall senza alcuna eccezione definita, è possibile comunque visualizzare pagine Web, inviare e ricevere o utilizzare un programma di messaggistica immediata. Scheda Exceptions: Permette di aggiungere eccezioni relative a programmi e porte per consentire l'accesso a determinati tipi di traffico in entrata. Le impostazioni delle eccezioni permettono di specificare il gruppo di computer per cui è aperta una determinata porta/programma. Microsoft Windows Firewall 19

28 È possibile specificare tre differenti modalità di accesso: Any computer (including those on the Internet) My network (subnet) only Custom list Visualizza un messaggio di notifica quando il blocco di un programma da parte di Windows Firewall è selezionato come impostazione predefinita. È possibile impostare un ambito per ciascuna eccezione. Per reti domestiche o per piccoli uffici, si consiglia di impostare l'ambito sulla rete locale soltanto quando è possibile. Questa configurazione permetterà ai computer sulla stessa subnet di connettersi al programma sulla macchina, mentre bloccherà il traffico proveniente da una rete remota. Scheda Advanced: Consente di configurare le seguenti funzioni. Impostazioni Network Connection: Selezionare le regole specifiche per la connessione valide per l'interfaccia di rete. Security Logging: Crea un file di registro per la risoluzione dei problemi. ICMP: Con Global Internet Control Message Protocol (ICMP), i computer di una rete possono condividere informazioni di errore e stato. Default Settings: Ripristinare la configurazione predefinita di Windows Firewall. 20 Capitolo 4 Applicazioni

29 Raccolta di informazioni di configurazione Per esaminare l'attuale configurazione di Windows Firewall, è possibile utilizzare il seguente comando: netsh firewall show configuration. Applicazioni per la risoluzione dei problemi Modificare un'applicazione per lavorare con un firewall con filtro stateful è il modo ideale per risolvere i problemi. Non sempre è possibile, per questo il firewall offre un'interfaccia per configurare le eccezioni per porte e applicazioni. Sintomi di errore Gli errori relativi alla configurazione predefinita si manifestano in due modi: Le applicazioni client potrebbero non riuscire a ricevere i dati da un server. Esempi sono un client FTP, software di streaming multimediale e notifiche di posta in arrivo in alcune applicazioni . Le applicazioni server in esecuzione su computer con WES o XPe potrebbero non rispondere alle richieste del client. Esempi sono un server Web come Internet Information Services (IIS), il desktop remoto e la condivisione di file. Microsoft Windows Firewall 21

30 Soluzione NOTA: Gli errori nelle applicazioni di rete non si limitano a problemi al firewall. Le modifiche di protezione RPC o DCOM possono causare errori. È importante comprendere se l'errore è associato ad un Windows Firewall Security Alert che indica che un'applicazione è bloccata. In caso di uno degli errori menzionati sopra, è possibile aggiungere eccezioni alla configurazione per Windows Firewall. Le eccezioni configurano il firewall in modo da consentire connessioni in ingresso specifiche per il computer. NOTA: HP consiglia di aggiungere un programma invece di aggiungere una porta. Aggiungere un programma è più semplice e sicuro di aggiungere una porta, poiché non è necessario conoscere i numeri di porta che si utilizzano e la porta è aperta solo quando il programma è in attesa di ricevere una connessione. Solo l'applicazione specificata può utilizzare la porta, mentre aprendo una porta si consente a qualsiasi applicazione di utilizzarla. Aggiunta di un programma La configurazione consigliata comprende l'aggiunta di un programma all'elenco eccezioni. Questa soluzione offre la configurazione più semplice e consente al firewall di aprire range di porte che possono variare ogni volta che il programma è in esecuzione. Per aggiungere un'eccezione programma: 1. Aprire Windows Firewall e selezionare la scheda Exceptions. 2. Se il programma è nell'elenco, fare clic per abilitare l'impostazione. Se il programma non è nell'elenco, fare clic su Add Program per visualizzare la finestra di dialogo Add Program. 3. Fare clic su Browse per selezionare il programma che si desidera aggiungere come eccezione e quindi fare clic su OK. 4. Fare clic su Change Scope per visualizzare o impostare l'ambito del programma e quindi fare clic su OK. 5. Fare clic su OK per chiudere la finestra di dialogo Add a Program. 6. Spuntare la casella di controllo per abilitare il programma. Come impostazione predefinita il programma non è abilitato nell'elenco. 22 Capitolo 4 Applicazioni

31 Aggiunta di una porta Se aggiungendo il programma all'elenco eccezioni non si risolve il problema dell'applicazione, è possibile aggiungere porte manualmente. Identificare prima le porte utilizzate dall'applicazione. Il metodo più affidabile per rilevare l'utilizzo delle porte è consultare il fornitore dell'applicazione. Se i numeri di porta per il processo sono minori di 1024, è probabile che il numero delle porte resti invariato. Se i numeri di porta utilizzati sono maggiori di 1024, l'applicazione potrebbe utilizzare un range di porte, perciò aprire porte singole potrebbe non risolvere il problema in modo affidabile. Una volta stabilito il numero di porta e il protocollo, aggiungere un'eccezione per la porta. Per aggiungere un'eccezione porta: 1. Aprire Windows Firewall e fare clic sulla scheda Exceptions. 2. Fare clic su Add Port per visualizzare la finestra di dialogo Add Port. a. Digitare il Port Number. b. Scegliere il protocollo TCP o UDP. c. Assegnare all'eccezione porta un nome descrittivo nel campo Name. 3. Fare clic su Change Scope per visualizzare o impostare l'ambito dell'eccezione porta e quindi fare clic su OK. 4. Fare clic su OK per chiudere la finestra di dialogo Add a Port. 5. Fare clic per abilitare la porta. Microsoft Windows Firewall 23

32 Citrix Program Neighborhood e PN Agent Citrix Program Neighborhood è una funzione di ICA presentata con MetaFrame 1.8 che consente agli utenti di connettersi ai server MetaFrame e WinFrame e ad applicazioni pubblicate. Program Neighborhood permette il controllo amministrativo completo sull'accesso alle applicazioni e offre un livello maggiore di integrazione desktop senza discontinuità. In alternativa, utilizzare PN Agent dove Citrix Presentation Server o XenApp è distribuito con interfaccia Web. PN Agent sfrutta un file di configurazione centrale su server dell'interfaccia Web. Questo client consente di posizionare icone sul desktop o sul menu Start del thin client per un'integrazione senza problemi delle applicazioni pubblicate. L'accesso e l'avvio di PN Agent possono essere eseguiti mediante la cartella Citrix nel menu Start. 24 Capitolo 4 Applicazioni

33 La documentazione per l'applicazione client ICA è disponibile sul sito Web di Citrix Corporation all'indirizzo Remote Desktop Connection Utilizzare la finestra di dialogo Remote Desktop Connection per stabilire connessioni con un Windows Terminal Server o per accedere in remoto ad applicazioni utilizzando Microsoft RDP. Consultare il sito Web Microsoft per la documentazione che offre spiegazioni e istruzioni dettagliate su come utilizzare la finestra di dialogo Microsoft RDC. Remote Desktop Connection 25

34 26 Capitolo 4 Applicazioni

35 HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements Il software HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements migliora l'esperienza di virtualizzazione di Microsoft Remote Desktop Protocol da parte degli utenti. HP Remote Desktop Protocol Enhancements offre agli utenti un'esperienza di desktop virtuale a tutto schermo, con un singolo accesso (incluso audio stereo). Il software sul lato client, che è incluso nelle ultime immagini WES e XPe, funziona perfettamente. Gli utenti eseguono semplicemente l'accesso al thin client per sfruttare le sue funzioni multimediali, come video di formazione e assistenza alle periferiche USB. Per ulteriori informazioni, visitare c /c pdf. HP Remote Graphics Software (RGS) Receiver HP Remote Graphics Software (RGS) è un protocollo di connessione al desktop remoto a prestazioni elevate che consente un'esperienza del desktop remoto per ambienti con parecchi utenti che includono video, animazioni web in flash e applicazioni ricche di grafica. Tutte le applicazioni sono eseguite in nativo sul sistema remoto e ottengono i massimi vantaggi dalle risorse informatiche e hardware del sistema mittente. Il software HP RGS "cattura" il desktop del sistema remoto e lo trasmette attraverso una rete standard a una finestra di un client locale (un ricevitore), usando la tecnologia avanzata di compressione delle immagini specificamente progettata per applicazioni di trattamento digitale delle immagini e video con un elevato framerate. Il ricevitore utilizza la tastiera, il mouse e le periferiche USB per interagire con le applicazioni proprio come se esse stessero fisicamente interagendo con il sistema mittente che fornisce un'esperienza di desktop interattiva, ad alte prestazioni, con più visualizzazioni. RGS Receiver è incluso nell'ultima immagine WES e XPe di HP thin client. Visitare go/rgs per informazioni sulla licenza, l'installazione e l'utilizzo di RGS Sender. HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements 27

36 HP Session Allocation Manager (SAM) Client La soluzione Consolidated Client Infrastructure (CCI) di HP centralizza computer desktop e risorse di archiviazione in un centro dati facile da gestire e dall'elevata sicurezza, offrendo agli utenti finali la convenienza e la familiarità dell'ambiente tipico di un desktop. Inoltre, le aziende usano da tempo computer basati su server (SBC) per creare istanze virtuali di applicazioni desktop su un server a cui più utenti possono accedere in remoto. HP CCI offre una nuova alternativa per la virtualizzazione del desktop. HP Session Allocation Manager (HP SAM) fa parte della soluzione CCI ed è un'estensione del client HP SAM. Il client HP SAM è compresa nell'ultima immagine HP Thin Client WES e XPe ed è possibile accedervi da Start > Programmi. HP SAM diviene il punto di controllo per la gestione della distribuzione di un CCI. In modo specifico, gestisce l'assegnazione delle connessioni desktop remoto Microsoft da un dispositivo di accesso di un utente (thin client) per l'accesso alle sessioni desktop remoto (blade PC). Sia che la sessione risieda su un blade fisico dedicato, sia che si trovi con altre sessioni su una piattaforma hardware virtuale, il sistema HP SAM può rendere disponibili queste sessioni desktop agli utenti quando è necessario. 28 Capitolo 4 Applicazioni

37 Per ulteriori informazioni su HP SAM, vedere html. Teemtalk Terminal Emulation Tutti i modelli thin client basati su WES o XPe comprendono un software di emulazione del terminale in grado di supportare le attività di elaborazione su piattaforme di vecchia generazione. Il software impiega il protocollo Telnet per comunicare con la piattaforma di elaborazione. Per istruzioni consultare la documentazione di emulazione del terminale (fornita separatamente). Come impostazione predefinita, è possibile accedere a Teemtalk Connection Wizard e al Teemtalk Emulator da Start > Tutti i programmi. VMWare View Manager View Manager, un componente fondamentale di VMWare View, è una soluzione di gestione del desktop di livello aziendale, che semplifica la gestione, la predisposizione e l'installazione di desktop virtuali. Gli utenti accedono in modo sicuro e semplice ai desktop virtuali ospitati sull'infrastruttura VMWare, sui server terminal, sui PC blade o anche sui PC fisici remoti mediante View Manager. Per ulteriori informazioni su VMWare View, vedere Altiris Client Agent Altiris Client Agent permette al server Altiris di scoprire client validi aggiunti alla rete. L'agent esegue le assegnazioni e registra lo stato dei singoli thin client sul server Altiris. Teemtalk Terminal Emulation 29

38 30 Capitolo 4 Applicazioni

39 Altiris Client Agent 31

40 HP Management Agent HP Management Agent è un componente software installato su dispositivi thin client in modo che HP Device Manager possa interagire con questi. L'agent è integrato nell'immagine WES e XP del thin client standard per consentire al Device Manager di gestire dispositivi immediatamente dopo l'installazione (gli agent su dispositivi più vecchi potrebbero tuttavia dover essere aggiornati). Per informazioni aggiuntive su HP Device Manager e HP Management Agent, consultare il sito dell'assistenza HP relativo a tali applicazioni o ad altri importanti aggiornamenti e documentazioni: Selezionare il Paese dalla mappa, quindi selezionare See support and troubleshooting information (Vedi informazioni sull'assistenza e sulla risoluzione dei problemi) o Download drivers and software (and firmware) (Scarica driver e software (e firmware)). Digitare il modello del thin client nel campo e fare clic su Enter (Invio). HP Client Automation Registration and Agent Loading Facility (RALF) Configurazione e funzionamento di RALF RALF è consegnato preinstallato sulle ultime immagini di HP thin client (ad eccezione di quelle che eseguono ThinConnect). È utilizzato per la registrazione con un HP Client Automation Server (HPCA) in modo che l'agente completo HPCA possa essere scaricato e quindi il thin client possa essere gestito dalla console HP Client Automation. RALF è configurato utilizzando un nome host predefinito del Server HPCA definito 'hpcaserver'. Mentre il server HPCA può essere installato per corrispondere a questo nome, è più comune utilizzare questo nome come un alias DNS nel definire il nome host del server HPCA effettivo. HP Client Automation Standard, Starter ed Enterprise versione 7.5 o successive hanno documentazione aggiuntiva su come RALF possa essere riconfigurato per definire un nome host diverso utilizzando le opzioni della riga di comando. È possibile trovare ulteriori informazioni su HP Client Automation all'indirizzo 32 Capitolo 4 Applicazioni

41 Quando RALF è installato, è eseguito come un servizio Windows o un daemon Linux che periodicamente sonda il server HPCA. Questo sondaggio continua per 24 ore, quindi RALF si arresta. Avvia nuovamente questo sondaggio di 24 ore al riavvio. Una volta che il server è contattato, RALF registra il dispositivo con l'infrastruttura HPCA e attende di accettare la richiesta di installare l'agente HPCA. Una volta che l'agente HPDA è installato, RALF contatta periodicamente il server e verifica gli attributi di registrazione del dispositivo. Microsoft Internet Explorer La versione 7.0 del browser Microsoft Internet Explorer è installata in loco sul thin client. Le impostazioni delle opzioni Internet del browser sono state preselezionate dal produttore per limitare la scrittura della memoria flash. Queste impostazioni impediscono l'esaurimento della quantità limitata di memoria flash disponibile e non devono essere modificate. È possibile accedere ad un altro browser tramite un account ICA o RDP se sono necessarie più risorse browser. Microsoft Internet Explorer 7.0 è molto più sicuro. Internet Explorer ha un maggiore controllo sull'esecuzione di tutti i contenuti, tra cui una funzione integrata per la gestione delle finestre pop-up. Inoltre, ora Internet Explorer impedisce che gli script spostino o ridimensionino le finestre e nascondano le barre di stato o che altre finestre siano oscurate. Con Internet Explorer 7 è disponibile una funzione di blocco del trasferimento di file non sicuri. Per un elenco di file solitamente considerati non sicuri, vedere Informazioni sull'elenco dei file non sicuri in Internet Explorer 6 sul sito Web di Microsoft all'indirizzo Windows Media Player 11 La versione 11 di Windows Media Player contiene miglioramenti di sicurezza, prestazioni e funzionalità. Per maggiori informazioni sui miglioramenti di Windows Media Player, fare riferimento alla pagina iniziale di Windows Media Player del sito default.aspx. Microsoft Internet Explorer 33