Guia de Referência Rápida Thin Clients com base no Microsoft Windows XPe - Séries t5000

Transcrição

1 Guia de Referência Rápida Thin Clients com base no Microsoft Windows XPe - Séries t5000 Número de Peça: Outubro de 2005 Este guia complementa os documentos padrão do Microsoft Windows XPe fornecidos pela Microsoft Corporation. Este documento destaca as diferenças, melhorias e recursos adicionais fornecidos com este terminal.

2 Å ADVERTÊNCIA: Microsoft, MS-DOS, Windows e Windows NT são marcas comerciais da Microsoft Corporation nos Estados Unidos e em outros países Hewlett-Packard Development Company, L.P. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. As únicas garantias dos produtos e serviços HP estão estabelecidas nas declarações expressas de garantia que acompanham tais produtos e serviços. Nenhuma parte deste documento pode ser inferida como constituindo uma garantia adicional. A HP não será responsável por erros técnicos ou editoriais ou por omissões aqui contidas. O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em lesões corporais ou morte. Ä CUIDADO: O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em danos ao equipamento ou perda de informações. Guia de Referência Rápida Thin Clients com base no Microsoft Windows XPe - Séries t5000 Sétima Edição: Outubro de 2005 Número de Peça:

3 Sumário Introdução Atualizações de Imagens Requisitos de Ambiente do Servidor Serviços de Sessão Citrix ICA Microsoft RDP Suporte a Emulação de Terminal Serviço de Suporte - Altiris Deployment Solution Recursos Estendidos do Windows XPe Logon Logon automático Logon Manual Acesso de logon de Administrador Utilitários Pré-instalados Altiris Client Agent Ambiente de Programa Citrix Gerenciador do Filtro de Gravação Melhorado Macromedia Flash Player Conexão de Área de Trabalho Remota Área de trabalho do XPe Área de Trabalho do Usuário Área de Trabalho de Administrador Logoff, reinicialização e desligamento do thin client Seleções Estendidas do Menu Programas Ambiente de Programa Citrix Conexão de Área de Trabalho Remota TeemNT Internet Explorer Seleções estendidas do Painel de Controle HP RAMDisk Opções Regionais e de Idioma Guia de Referência Rápida iii

4 Ferramentas Administrativas Periféricos Cabo de Conversão de USB para Serial Impressoras Adicão de Impressoras Utilizando Driver de Impressão Somente de Texto Genérico Utilizar os Drivers de Impressão do Fabricante Áudio Microsoft Windows XPe Service Pack 2 (SP2) Proteção de Rede Firewall Sygate Firewall Microsoft Windows Microsoft Internet Explorer Windows Messenger Windows Media Player Utilitários e Configurações Gerenciador do Filtro de Gravação Melhorado Controle de Linha de Comando do Gerenciador do Filtro de Gravação Melhorado Interface do Usuário do Filtro de Gravação Melhorado Ferramenta de Status do Filtro de Gravação Melhorado Unidades Locais Unidade Z Unidade C e Flash Salvar Arquivos Mapeamento de Unidades de Rede Perfis de Roaming Contas de logon de Usuários Criação de uma Nova Conta de Usuário Perfis de Usuário Atualizações de Administração Remota e de Firmware Software Altiris Deployment Solution Módulos Adicionais Atualizações de Firmware HP Compaq Thin Client Imaging Tool iv Guia de Referência Rápida

5 Introdução Atualizações de Imagens Os modelos thin clients HP Compaq t57x0 utilizam o sistema operacional Microsoft Windows XP Embedded (XPe). Esses thin clients proporcionam acesso a aplicativos, arquivos e recursos de rede disponíveis em máquinas host com serviços de sessão Citrix ICA e Microsoft RDP. Somente os dados de teclado, mouse, áudio/vídeo e exibição são transmitidos pela rede entre os thin clients e os servidores de sessão. A HP fornece atualizações periódicas da imagem para os thin clients HP Compaq t57x0. Consulte o site de suporte da HP que fornece informações específicas para a versão da sua imagem. É possível encontrar a documentação de suporte em: Este guia contém informações sobre o Microsoft Windows XPe. Para obter mais informações sobre os recursos mais recentes, consulte Microsoft Windows XPe Service Pack 2 (SP2) na página 18 Requisitos de Ambiente do Servidor Serviços de Sessão Os thin clients HP utilizam uma variedade de serviços acessados através de uma rede. Entre eles estão os serviços de suporte de sessão e de produto, além de serviços de rede padrão como DHCP e DNS. Os thin clients exigem: Serviços de sessão Serviços de suporte A rede à qual o thin client está conectado exige qualquer um dos seguintes serviços de sessão: Citrix ICA Microsoft RDP Suporte a Emulação de Terminal Guia de Referência Rápida 1

6 Citrix ICA Microsoft RDP É possível tornar Citrix ICA (Independent Computing Architecture) disponível na rede, utilizando o Citrix MetaFrame and Presentation Server para Microsoft Windows NT 4.0, a família Windows 2000 Server e a família Windows 2003 Server. O aplicativo Terminal Services Client no thin client acessa os Serviços de Terminal da Microsoft. É possível tornar o RDP disponível na rede utilizando qualquer um dos serviços a seguir: Microsoft Windows 2000/2003 Server com Serviços de Terminal instalados Microsoft Windows NT 4.0 Terminal Server Edition Microsoft Windows Server 2000/2003 Se for utilizado um servidor Windows 2000/2003 para ambos os serviços de sessão (ICA e RDP), um servidor TSCAL (Terminal Services Client Access Licenses) também deverá residir em algum lugar na rede. As licenças Client Access permitem que os clientes utilizem os serviços de terminal, arquivos, impressão e outros serviços de rede fornecidos pelo Windows 2000/2003 Server. O servidor concede licenças temporárias (para dispositivos individuais) que são válidas por 90 dias. Depois desse prazo, será necessário adquirir TSCALs e instalá-las no servidor de TSCAL. Não é possível estabelecer uma conexão sem uma licença temporária ou permanente. Para obter informações adicionais sobre os Serviços de Terminal Microsoft, consulte o Web site da Microsoft: ault.asp 2 Guia de Referência Rápida

7 Suporte a Emulação de Terminal Todos os modelos de thin clients t57x0 incluem software de emulação de terminal, a fim de dar suporte a computação em plataformas antigas. O software de emulação de terminal emprega o protocolo Telnet para se comunicar com a plataforma de computação. Serviço de Suporte - Altiris Deployment Solution O serviço de suporte da Altiris Deployment Solution está disponível para a sua rede de thin client. Esse serviço oferece uma ferramenta integrada fácil de utilizar que permite o gerenciamento remoto de thin clients durante todo o seu ciclo de vida, incluindo a implantação inicial, o gerenciamento contínuo e a implantação de software. Deve-se instalar a Altiris Deployment Solution em um servidor Windows NT 4.0 ou Windows 2000/2003, ou em uma estação de trabalho capaz de efetuar o logon como administrador para um domínio que forneça serviços de rede especificados que possam obter acesso a um repositório de software para o thin client. O software Altiris Deployment Solutions utiliza uma sessão e um protocolo Preboot Execution Environment (PXE) para refazer a imagem ou recuperar o thin client. Os serviços de atualização do PXE estão integrados à Altiris Deployment Solution. Para obter informações adicionais sobre a Altiris Deployment Solution, consulte o web site da Altiris em: e consulte o Guia do Usuário da Altiris Deployment Solution. Guia de Referência Rápida 3

8 Recursos Estendidos do Windows XPe Ä CUIDADO: O sistema operacional do thin client com base no Microsoft Windows XPe tem recursos estendidos, não encontrados no sistema operacional Microsoft Windows XP padrão. Os controles de recursos estendidos do Windows XPe estão disponíveis somente por meio da conta de logon de Administrador, exceto os seguintes: Cliente do Servidor de Terminal Microsoft (Gerenciador de Conexão de Área de Trabalho) Ambiente de Programa Citrix Se instalado, um aplicativo especial de emulação de terminal Um filtro de gravação é utilizado pelo thin client por segurança e para evitar atividade excessiva de gravação da memória flash. As alterações na configuração do thin client são perdidas quando o thin client é reinicializado, a menos que o cache do filtro de gravação seja desativado ou que um comando -commit seja emitido durante a sessão de inicialização atual. Consulte os tópicos relacionados ao filtro de gravação em Gerenciador do Filtro de Gravação Melhorado na página 29, a fim de obter instruções para desativação do cache. Ative o filtro de gravação quando não quiser mais efetuar alterações permanentes. Logon É possível efetuar logon no thin client de forma automática ou manual. Logon automático O logon automático é o padrão para o thin client com base no XPe. O administrador pode utilizar o Gerenciador de Logon HP no Painel de Controle para ativar/desativar o logon automático e para alterar o nome de usuário, a senha e o domínio do logon automático. Somente a conta de logon de administrador pode alterar as propriedades de logon automático. 4 Guia de Referência Rápida

9 Para salvar as alterações, tenha o cuidado de desativar o cache do filtro de gravação ou emitir o comando -commit em qualquer instante durante a sessão de inicialização atual. Consulte Gerenciador do Filtro de Gravação Melhorado na página 29 para obter informações sobre o filtro de gravação e instruções para desativá-lo. Ative o filtro de gravação quando não quiser mais efetuar alterações permanentes. A ativação do logon automático ignora a caixa de diálogo Logon no Windows. Para efetuar logon como um usuário diferente enquanto o logon automático está ativado, pressione e mantenha pressionada a tecla Shift enquanto clica em Iniciar > Desligar > Logoff. Isso exibe a caixa de diálogo Logon no Windows e permite a entrada manual das informações de logon. Logon Manual Quando o logon automático está desativado, a inicialização do thin client exibe a caixa de diálogo Logon no Windows. Digite as informações de logon nas caixas de texto Nome de usuário e Senha. Observe o seguinte: No caso de uma conta de logon de usuário, o nome de usuário e a senha padrão de fábrica serão ambos Usuário. No caso de uma conta de logon de administrador, o nome de usuário e a senha padrão de fábrica serão ambos Administrador. Para fins de segurança, a HP recomenda que os valores padrão das senhas sejam alterados. Um administrador pode alterar senhas pressionando Ctrl+Alt+Del para abrir a caixa de diálogo Segurança do Windows, selecionando em seguida Alterar senha. Não é possível alterar a senha quando efetua logon como usuário. As senhas diferenciam maiúsculas e minúsculas, mas não os nomes de usuário. Guia de Referência Rápida 5

10 O administrador pode criar contas de usuário adicionais empregado o utilitário Contas de usuário disponível na opção Ferramentas administrativas do Painel de Controle. Entretanto, devido a restrições de memória local, deve-se reduzir ao mínimo o número de usuários adicionais. Para obter mais informações, consulte Contas de logon de Usuários na página 36. Acesso de logon de Administrador Utilitários Pré-instalados Para acessar o logon de Administrador independentemente do estado do modo de usuário do thin client:» Mantendo pressionada a tecla Shift, utilize o mouse para iniciar o logoff do Usuário (invocado a partir do menu Iniciar). É exibida a tela de logon para o Administrador. O nome de usuário e a senha padrão da conta Administrador é Administrador. O nome de usuário e a senha padrão da conta Usuário é Usuário. É possível utilizar o aplicativo Gerenciador HP para modificar permanentemente o usuário de logon padrão. Somente o Administrador pode ter acesso a esse aplicativo, localizado no Painel de Controle. Há vários utilitários pré-instalados no thin client, inclusive: Altiris Client Agent Ambiente de programa Citrix Gerenciador do Filtro de Gravação Melhorado Macromedia Flash Player Conexão Remota de Área de Trabalho 6 Guia de Referência Rápida

11 Altiris Client Agent Ambiente de Programa Citrix O Altiris Client Agent permite ao servidor Altiris descobrir clientes válidos que são adicionados à rede. O agente executa atribuições e informa o status de thin clients individuais ao servidor Altiris. O Ambiente de Programa Citrix é um recurso do ICA apresentado com o MetaFrame 1.8 que permite aos usuários se conectarem a servidores MetaFrame e WinFrame e a aplicativos publicados. O Ambiente de programa proporciona controle administrativo completo sobre o acesso a aplicativos e oferece um nível ainda maior de integração uniforme de área de trabalho. Gerenciador do Filtro de Gravação Melhorado A inicialização do sistema ativa o utilitário Gerenciador o Filtro de Gravação Melhorado. O filtro de gravação oferece segurança e protege a memória flash contra atividade de gravação excessiva. Consulte Gerenciador do Filtro de Gravação Melhorado na página 29 para obter mais informações sobre o filtro de gravação. As alterações efetuadas na configuração do thin client serão perdidas quando ele for reinicializado, a menos que você desative o cache do filtro de gravação ou emita um comando -commit durante a sessão de inicialização atual. Consulte Gerenciador do Filtro de Gravação Melhorado na página 29 para obter mais instruções sobre a desativação do filtro de gravação. Ative o filtro de gravação quando não quiser mais efetuar alterações permanentes. Macromedia Flash Player O Macromedia Flash Player é o agente de muitas experiências da Web em diversas plataformas. Com o Macromedia Flash Player, usuários da Web em todo o mundo podem visualizar e interagir com o conteúdo desenvolvido no Macromedia Flash. Guia de Referência Rápida 7

12 Conexão de Área de Trabalho Remota Área de trabalho do XPe Área de Trabalho do Usuário A Conexão de Área de Trabalho Remota Microsoft permite ao administrador acessar um thin client do Windows XPe (desativada por padrão) ou um servidor de terminal Windows a partir de um local remoto. Com essa conexão, o administrador pode assumir o controle do thin client local e de seus aplicativos. Esta seção apresenta uma visão geral dos recursos e das funções da área de trabalho de Usuário e Administrador do XPe. A área de trabalho exibida quando você efetua logon como usuário é uma área de trabalho padrão do Windows XP, exceto pelo fato de Área de programa Citrix, Conexão de área de trabalho remota e Internet Explorer serem os únicos itens presentes. Essas opções também estão disponíveis a partir do menu Iniciar. Se o aplicativo emulador de terminal estiver instalado, é possível abri-lo a partir de Iniciar > Programas. Os links para aplicativos remotos publicados do ICA NFuse também podem estar listados no menu Iniciar e/ou ser exibidos como ícones na área de trabalho. Consulte a documentação da Citrix para obter mais informações e instruções. Para obter mais informações sobre a funcionalidade dos itens padrão da área de trabalho e do menu Iniciar do Windows XPe, consulte a documentação da Microsoft apropriada em: aspx Para obter os endereços da Web dos documentos de ajuda do Ambiente de Programa Citrix e da Conexão de Área de Trabalho Remota, consulte Seleções Estendidas do Menu Programas na página Guia de Referência Rápida

13 O Painel de Controle, disponível para os usuários através de Iniciar > Painel de controle, proporciona acesso a um conjunto limitado de recursos para alteração das preferências do usuário do Windows XPe. Você deve efetuar logon como Administrador para ter acesso ao conjunto estendido de recursos do sistema. Um clique no botão direito do mouse quando o ponteiro está sobre o plano de fundo da área de trabalho do usuário não abre um menu instantâneo. É possível copiar e colar texto entre a sessão remota e o computador local, utilizando os métodos padrão de cópia e colagem. Área de Trabalho de Administrador A área de trabalho exibida quando você efetua logon como administrador é uma área de trabalho padrão do Windows XP. Os ícones presentes no menu Iniciar da área de trabalho padrão de administrador incluem: Ambiente de Programa Citrix Conexão de Área de Trabalho Remota Internet Explorer A área de trabalho exibida quando você efetua logon como Administrador é uma área de trabalho padrão do Windows XP, exceto pelo fato de Área de Programa Citrix, Conexão de área de trabalho remota e Internet Explorer serem os únicos itens presentes. Essas opções também estão disponíveis a partir do menu Iniciar. Se o aplicativo emulador de terminal estiver instalado, é possível abri-lo a partir de Iniciar > Programas. Os administradores podem ter acesso a recursos estendidos a partir do menu Iniciar. Para obter mais informações sobre a funcionalidade dos itens padrão da área de trabalho e do menu Iniciar do Windows XPe, consulte o Web site da Microsoft em: aspx Guia de Referência Rápida 9

14 Ao clicar com o botão direito do mouse quando o ponteiro está sobre o plano de fundo da área de trabalho do administrador abre um menu instantâneo. Logoff, reinicialização e desligamento do thin client Para reinicializar, desligar ou efetuar logoff do thin client, clique em Iniciar > Desligar. Na caixa de diálogo Desligar, selecione a ação desejada e clique em OK. Também é possível fazer logoff ou desligar utilizando-se a caixa de diálogo Segurança do Windows. Pressione Ctrl+Alt+Del para abrir o diálogo. Se o logon automático estiver ativo, quando for feito o logoff (sem desligar), o thin client efetuará imediatamente o logon do usuário padrão. Para obter mais instruções sobre o logon como um usuário diferente, consulte Logon na página 4. Os utilitários a seguir são afetados pelo logoff, pela reinicialização ou pelo desligamento do thin client: Filtro de Gravação Melhorado Gerenciamento de Energia Hora do Sistema Filtro de Gravação Melhorado Para obter informações detalhadas sobre o Filtro de Gravação Melhorado, consulte Gerenciador do Filtro de Gravação Melhorado na página 29. Para salvar as alterações nos ajustes de configuração do sistema, será necessário desativar o cache do filtro de gravação ou emitir o comando -commit durante a sessão de inicialização atual. Do contrário, as novas configurações serão perdidas quando o thin client for desligado ou reinicializado. Ative o filtro de gravação quando não quiser mais efetuar alterações permanentes Guia de Referência Rápida

15 O conteúdo do cache do filtro de gravação não é perdido quando se efetua o logoff e o logon novamente (como o mesmo usuário ou como um usuário diferente). É possível desativar o cache do filtro de gravação e, ainda assim, preservar as alterações. Uma conta de logon de usuário não tem privilégios de desativação do filtro de gravação; essa é uma função do administrador local ou remoto. Gerenciamento de Energia Um Economizador de monitor desliga o sinal de vídeo para o monitor, permitindo que ele entre em um modo de economia de energia após um tempo de inatividade designado. Os parâmetros para esse modo estão disponíveis através de um clique com o botão direito do mouse no plano de fundo da área de trabalho, selecionando-se Propriedades > Proteção de tela > Energia. Hora do Sistema Após o desligamento, a hora no relógio não se perde, desde que a fonte de alimentação permaneça conectada. É possível ajustar manualmente a hora local ou efetuar o ajuste automático do utilitário de hora local para sincronizar o relógio do thin client a um servidor de hora em um período de tempo designado. É necessário manter a hora correta, porque alguns aplicativos podem exigir acesso à hora local do thin client. Para abrir o diálogo Propriedades de data e hora, clique na área de hora da barra de tarefas ou clique duas vezes no ícone Data e hora do Painel de controle. Seleções Estendidas do Menu Programas Abra o menu Programas clicando em Iniciar > Programas. As opções adicionais disponíveis no menu Programas incluem: Ambiente de Programa Citrix também disponível como um ícone da área de trabalho Conexão de Área de Trabalho Remota também disponível como um ícone da área de trabalho TeemNT Guia de Referência Rápida 11

16 Internet Explorer também disponível como um ícone da área de trabalho Ambiente de Programa Citrix Essa seleção abre a janela Ambiente de Programa Citrix, que facilita as conexões a aplicativos remotos executados em servidores ICA. A documentação do aplicativo cliente ICA encontra-se disponível no Web site da Citrix Corporation, em: Pesquisa na documentação do produto. Conexão de Área de Trabalho Remota Essa seleção abre a caixa de diálogo Conexão de área de trabalho remota, utilizada para estabelecer conexões a aplicativos remotos com a utilização do RDP. Consulte no Web site da Microsoft a documentação que oferece uma explanação detalhada e instruções sobre como utilizar a caixa de diálogo Conexão de Área de Trabalho Remota. TeemNT O aplicativo de emulação de terminal TeemNT é instalado no thin client. Consulte a documentação de emulação de terminal (fornecida separadamente) para obter instruções. Por padrão, não é instalado um ícone na área de trabalho. Internet Explorer A Versão 6.0 do navegador Microsoft Internet Explorer é instalado localmente no thin client. As configurações de opções da Internet para o navegador foram pré-selecionadas na fábrica para limitar a gravação na memória flash. Essas configurações evitam a exaustão da limitada quantidade de memória flash disponível e não deve ser modificada. Obtenha acesso a outro navegador através de uma conta ICA ou RDP, se necessitar de mais recursos do navegador Guia de Referência Rápida

17 Seleções estendidas do Painel de Controle Para acessar o Painel de controle, clique em Iniciar na barra de tarefas e selecione Iniciar > Painel de controle. Algumas das seleções estendidas disponíveis no Painel de controle serão examinadas nas próximas seções. HP RAMDisk O disco de memória RAM é espaço de memória volátil reservada para armazenamento temporário de dados. Ele é a unidade Z mostrada na janela Meu computador. Os itens a seguir são armazenados no disco de memória RAM: Cache de páginas da Web do navegador Histórico do navegador Cookies do navegador Cache do navegador Arquivos temporários da Internet Spool de impressão Arquivos temporários do usuário/sistema Também é possível utilizar o disco de memória RAM para armazenamento temporário de outros dados (como perfis de roaming) a critério do administrador (consulte Unidades Locais na página 34). Guia de Referência Rápida 13

18 Utilize a caixa de diálogo Configuração de disco de RAM para configurar o tamanho do disco de memória RAM. Se alterar o tamanho do disco de memória RAM, você deverá efetuar a reinicialização para que as alterações tenham efeito. Para salvar permanentemente a alteração, tenha o cuidado de desativar o cache do filtro de gravação ou emitir o comando -commit durante a sessão de inicialização atual, antes de reinicializar. O tamanho padrão do disco de memória RAM pode variar, dependendo do modelo de thin client e do tamanho da memória instalada. O tamanho máximo de disco de memória RAM que pode ser utilizado é 64 MB. O mínimo é 2 MB. Opções Regionais e de Idioma Ferramentas Administrativas As opções de idioma do teclado são predefinidas na fábrica. Caso seja necessário fazer alguma alteração, a opção de idioma do teclado será escolhida através da seleção de Opções regionais e de idioma no Painel de controle. A partir desse programa, é possível selecionar o tipo de teclado que está sendo utilizado, bem como as configurações de layout/ime. Clique no ícone Ferramentas administrativas do Painel de controle para abrir uma janela que permitirá o acesso aos seguintes itens: Serviços Gerenciador de Usuários Serviços A seleção Serviços lista os serviços instalados no thin client. Gerenciador de Usuários O Gerenciador de Usuários é um utilitário que permite ao administrador criar, excluir e manter contas de usuário. Para obter mais informações, consulte Perfis de Usuário na página Guia de Referência Rápida

19 Periféricos Dependendo das portas disponíveis, o thin client poderá fornecer serviços para dispositivos USB, seriais, paralelos e PCI, desde que o software apropriado esteja instalado. O software instalado de fábrica é descrito na próxima seção. À medida que se tornarem disponíveis, poderão ser instalados complementos para outros serviços, empregando-se o software Altiris Deployment Solution. Para obter mais informações, consulte Atualizações de Firmware na página 39. Cabo de Conversão de USB para Serial Utilize esse procedimento para determinar a porta atribuída a um dispositivo que se conecta ao thin client através de um cabo de conversão de USB para serial. 1. Conecte uma impressora ou outro dispositivo à porta serial do cabo de conversão. Não conecte a extremidade USB do cabo conversão ao thin client nesse momento. 2. Abra a janela do Gerenciador de dispositivos (Painel de controle > Sistema > guia Hardware > Gerenciador de dispositivos). 3. Uma listagem Portas (COM & LPT) poderá ou não ser exibida, dependendo do modelo de thin client e do fato de ter sido ou não previamente instalado um driver de dispositivo para uma porta. Se for exibida, a listagem deverá ser ampliada para exibir as portas utilizadas no momento. 4. Conecte a extremidade USB do cabo de conversão ao thin client. 5. A listagem Portas (COM & LPT) será exibida, se ainda não estiver visível. Na parte inferior da listagem Portas (COM & LPT), será exibida uma nova porta COM para a nova conexão. Observe o número da porta COM atribuída à nova conexão. 6. Continue com o procedimento de instalação do dispositivo conectado, utilizando o número de porta descoberto, quando solicitado. Utilize os procedimentos do fabricante para outros dispositivos, como uma tela de toque serial. Guia de Referência Rápida 15

20 Não é possível utilizar mais de dois conversores de USB para serial ao mesmo tempo. Impressoras Ä CUIDADO: Um driver de impressora universal é instalado no thin client para proporcionar suporte de impressão somente de texto a uma impressora conectada no local. Para imprimir texto e gráficos em uma impressora conectada local, instale o driver fornecido e siga as instruções do fabricante. Tenha o cuidado de desativar o cache do filtro de gravação ou de executar o comando -commit para salvar a instalação. É possível imprimir em impressoras de rede a partir de aplicativos ICA e RDP, por meio de drivers de impressão nos servidores. Para obter mais informações, consulte o documento a seguir: /c pdf Se o espaço livre disponível na memória flash se reduzir a menos de 3 MB, o thin client se tornará instável. O download e o uso de impressoras exige espaço suficiente na memória flash. Em alguns casos, talvez seja necessário remover componentes de software, a fim de liberar espaço para impressoras. A impressão em uma impressora local a partir de uma sessão ICA ou RDP com o uso dos drivers de impressão do servidor produz a funcionalidade completa de texto e gráficos da impressora. Para isso, é necessário instalar o driver de impressão no servidor e o driver somente de texto no thin client (consulte a próxima seção) Guia de Referência Rápida

21 Adicão de Impressoras Utilizando Driver de Impressão Somente de Texto Genérico Siga estes passos para adicionar uma impressora utilizando o driver de impressão somente de texto: 1. Conecte a impressora à porta paralela. 2. Escolha Impressoras e aparelhos de fax no menu Iniciar > Configurações. 3. Selecione Adicionar uma impressora para abrir o Assistente para adicionar impressora. 4. Clique em Avançar no primeiro painel do assistente. 5. Selecione Impressora local conectada a este computador. 6. Verifique se a caixa de seleção Detectar e instalar automaticamente a impressora Plug and Play não está selecionada. 7. Clique em Avançar. 8. Selecione Utilizar a seguinte porta. 9. Selecione a porta apropriada na lista e, em seguida, clique em Avançar. 10. Escolha o fabricante e o modelo da impressora, em seguida clique em Avançar. 11. Utilize o nome padrão atribuído ou outro nome para a impressora e clique em Avançar. 12. Selecione Não compartilhar esta impressora, em seguida clique em Avançar. 13. Escolha se deve ser impressa uma página de teste e, em seguida, clique em Avançar. 14. Clique em Concluir. Guia de Referência Rápida 17

22 Utilizar os Drivers de Impressão do Fabricante Instale o driver fornecido e siga as instruções do fabricante. Tenha o cuidado de desativar o filtro de gravação ou de emitir o comando -commit para salvar a instalação. Áudio É possível redirecionar o áudio de aplicativos para os conectores de áudio no thin client. O nível é controlado externamente (por exemplo, com um controle de potenciômetro de 600 ohm), e o acionamento dos alto-falantes requer um amplificador de potência. Ajuste o volume utilizando o ícone de som da bandeja de sistema da barra de tarefas. Clique uma vez nesse ícone para abrir o controle mestre de volume ou clique duas vezes para abrir a caixa de diálogo do aplicativo de controle de volume. Microsoft Windows XPe Service Pack 2 (SP2) Proteção de Rede O Microsoft Windows XPe Service Pack 2 (SP2) trata de novos desafios para a segurança de computadores pessoais, fazendo diversas melhorias básicas no sistema operacional. A imagem HP Compaq Thin Clients Microsoft XPe SP2 inclui aperfeiçoamentos nos seguintes recursos: Proteção de rede Microsoft Internet Explorer Windows Messenger Windows Media Player A proteção de rede é a área mais ampla de aperfeiçoamentos no Windows XPe Service Pack 2, e também a que tem as maiores implicações para o software existente Guia de Referência Rápida

23 Firewall Sygate A imagem do XPe SP2 da HP inclui um firewall Sygate. O HP Sygate Security Agent fornece um firewall personalizável que ajuda a proteger o computador contra intrusos e uso incorreto, seja ele malicioso ou não intencional. Ele detecta e identifica cavalos de Tróia conhecidos, varreduras de portas e outros ataques comuns e, em resposta, permite ou bloqueia seletivamente o uso de diversos serviços de rede, aplicativos, portas e componentes. O HP Sygate Standalone Agent tem a capacidade de permitir ou bloquear qualquer porta ou protocolo, de entrada ou de saída, por aplicativo ou assinatura de tráfego. O agente não só efetua o bloqueio de acordo com esses parâmetros, mas também pode vinculá-los com instruções lógicas e/ou condicionais, aumentando o escopo e a flexibilidade das normas que podem ser aplicadas. O agente também pode bloquear e aplicar normas a adaptadores de protocolos personalizados, permitindo que as empresas utilizem aplicativos de rede personalizados e bloqueiem os aplicativos que enganam a pilha TCP/IP com adaptadores de protocolos personalizados. Informações adicionais sobre o firewall Sygate estão disponíveis no boletim técnico HP Sygate Security Agent: Perguntas Mais Freqüentes, em: /c pdf Firewall Microsoft Windows Um firewall Microsoft Windows aperfeiçoado (conhecido anteriormente como Internet Connection Firewall, ou ICF) está disponível na HP como um complemento. O firewall é ativado por padrão depois que o complemento é instalado. O Firewall Microsoft Windows é fornecido somente como um complemento e não é incluído na imagem. Antes de instalar o Firewall Microsoft Windows, é necessário remover o firewall Sygate. Um complemento para remoção do firewall Sygate está disponível em: d/22630.html Guia de Referência Rápida 19

24 Ativação por Padrão Depois que o complemento for instalado, o firewall do Windows será ativado por padrão para todas as interfaces de rede. A ativação por padrão também protege as novas conexões de rede à medida que elas são adicionadas ao sistema. Isso poderia romper a compatibilidade dos aplicativos, caso o aplicativo não funcione com a filtração de monitoramento por padrão. Configuração do Firewall Microsoft Windows Para proporcionar a melhor segurança e facilidade de uso, o firewall do Windows fornece a capacidade de adicionar exceções para aplicativos e serviços, de modo que eles possam receber o tráfego de entrada. Para configurar o firewall do Windows, abra o firewall a partir do Painel de controle. Também é possível ter acesso a configuração do firewall a partir da guia Avançadas nas propriedades de Conexão de rede. O Centro de segurança não está na imagem. Uma vez aplicado o complemento do firewall do Windows, o applet de painel de controle FIREWALL.CPL só estará disponível para a conta Administrador. Depois que o complemento firewall do Windows for iniciado, o applet Painel de controle só estará disponível para a conta Administrador. Guia Geral: A guia Geral permite o acesso às três opções de configuração mais importantes, conforme mostramos a seguir. Ativado (Recomendável) Não permitir exceções Desativado (Não recomendável) 20 Guia de Referência Rápida

25 Quando se seleciona Não permitir exceções, o firewall do Windows bloqueia todas as solicitações de conexão ao seu computador, inclusive aquelas provenientes de programas ou serviços na guia Exceções. O firewall também bloqueia o compartilhamento de arquivos e impressoras e a descoberta de dispositivos de rede. O uso do firewall do Windows sem exceções é útil durante a conexão a uma rede pública, como a de um aeroporto ou hotel. Essa configuração pode ajudar a proteger o computador, bloqueando todas as tentativas de conexão ao computador. Quando se utiliza o firewall do Windows sem exceções, ainda é possível visualizar páginas da Web, enviar e receber ou utilizar um programa de troca de mensagens instantâneas. Guia de Referência Rápida 21

26 Guia Exceções Oferece a possibilidade de adicionar exceções de programas e portas, a fim de permitir certos tipos de tráfego de entrada. As configurações de exceções especificam o conjunto de computadores para os quais essa porta/esse programa está aberta/o. É possível especificar três diferentes modos de acesso: Qualquer computador (inclusive os da Internet) Minha rede (sub-rede) somente Lista personalizada Exibir notificação quando o firewall do Windows bloquear um programa está selecionada por padrão Guia de Referência Rápida

27 É possível definir um escopo para cada exceção. No caso de redes domésticas e de pequenos escritórios, é recomendável que o escopo seja definido somente para a rede local, sempre que possível. Isso permitirá que computadores da mesma sub-rede se conectem ao programa contido na máquina, mas interrompe o tráfego originário de uma rede remota Guia Avançado: Permite configurar as funções a seguir. Configurações da conexão de rede: Selecione regras específicas da conexão que se aplicam a cada interface de rede. Log de segurança: Crie um arquivo de log para solução de problemas. ICMP: Com o ICMP (Global Internet Control Message Protocol), os computadores de uma rede podem compartilhar informações sobre erros e status. Configurações padrão: Restaura uma configuração padrão para o firewall do Windows. Guia de Referência Rápida 23

28 Obteção de Informações de Configuração Para examinar a configuração atual de normas para o firewall do Windows, utilize o comando a seguir: netsh firewall show configuration. Solução de Problemas de Aplicativos A modificação de um aplicativo para funcionar com um firewall de filtragem de monitoramento é o modo ideal de resolver problemas. Isso nem sempre é possível; assim, o firewall fornece uma interface para configuração de exceções de portas e aplicativos Guia de Referência Rápida

29 Sintomas de Falha As falhas relativas à configuração padrão se manifestarão de duas maneiras: Aplicativos clientes poderão deixar de receber dados de um servidor. Os exemplos incluem um cliente FTP, software de fluxo de multimídia e novas modificações de correio em alguns aplicativos de . Aplicativos servidores em execução no computador do Windows XP podem não responder a solicitações do cliente. Os exemplos incluem um servidor da Web como o IIS (Internet Information Services), Área de Trabalho Remota e Compartilhamento de Arquivos. As falhas em aplicativos de rede não se limitam a problemas com o firewall. Alterações de segurança de RPC ou DCOM podem causar falhas. É importante observar se a falha é acompanhada por um Alerta de segurança do firewall do Windows, indicando que um aplicativo está sendo bloqueado. Resolução Com qualquer das falhas mencionadas anteriormente, é possível adicionar exceções à configuração do firewall do Windows. As exceções configuram o firewall para permitir conexões de entrada específicas para o computador. Guia de Referência Rápida 25

30 A HP recomenda a adição de um programa em vez de uma porta. Adicionar um programa é mais fácil e seguro que adicionar uma porta, porque não é necessário saber que números de portas utilizar, e a porta só é aberta quando o programa está à espera de uma conexão. Somente o aplicativo especificado pode utilizar a porta, enquanto a abertura de uma porta permite que qualquer aplicativo a utilize. Adição de um programa A configuração recomendada envolve a adição de um programa à lista de exceções. Essa solução proporciona a configuração mais fácil, além de permitir que o firewall abra intervalos de portas que poderão se alterar toda vez que o programa for executado. Para adicionar uma exceção de programa: 1. Abra o firewall do Windows e clique na guia Exceções. 2. Se o programa estiver na lista, clique para ativar a configuração. Se o programa não estiver na lista, clique em Adicionar programa para exibir a caixa de diálogo Adicionar um programa. 3. Clique em Procurar para escolher o programa que você deseja adicionar como uma exceção, depois clique em OK. 4. Clique em Alterar escopo para visualizar ou definir o escopo do programa e, em seguida, clique em OK. 5. Clique em OK para fechar a caixa de diálogo Adicionar um programa. 6. Clique na caixa de seleção para ativar o programa. Por padrão, o programa não é ativado na lista Guia de Referência Rápida

31 Adição de uma porta Se a adição do programa à lista de exceções não resolver o problema do aplicativo, será possível adicionar portas manualmente. Primeiro, é necessário identificar as portas usadas pelo aplicativo. O método mais confiável para determinar a utilização das portas é consultar o fornecedor do aplicativo. Se o(s) número(s) de porta(s) para o processo for(em) menor(es) que 1024, é provável que os números de portas não se alterem. Se os números de portas utilizados forem maiores que 1024, talvez o aplicativo esteja utilizando um intervalo de portas, e assim portas individuais podem não resolver o problema de modo confiável. Quando tiver o número de portas e o protocolo, adicione uma exceção relativa a essa porta. Para adicionar uma exceção de porta: 1. Abra o firewall do Windows e clique na guia Exceções. 2. Clique em Adicionar porta para exibir a caixa de diálogo Adicionar uma porta. a. Digite o número da porta. b. Escolha o protocolo TCP ou UDP. c. Dê à exceção de porta um nome descritivo no campo Nome. 3. Clique em Alterar escopo para visualizar ou definir o escopo da exceção de porta e, em seguida, clique em OK. 4. Clique em OK para fechar a caixa de diálogo Adicionar uma porta. 5. Clique para ativar a porta. Recursos Adicionais Consulte os recursos a seguir para obter informações adicionais sobre o Microsoft Windows Service Pack 2 e sobre o Firewall Microsoft Windows: Web site TechNet Windows XP Professional Guia de Referência Rápida 27

32 Configuração manual do firewall do Windows no Windows XP Service Pack 2 /cg0204.mspx Utilização do arquivo INF do firewall do Windows no Microsoft Windows XP Service Pack a1d-2f97-4e63-a581-bf25685b4c43&displaylang=en Implantação de configurações de firewall do Windows para o Microsoft Windows XP com Service Pack 2 4e0e1-61fa-447a-bdcd-499f73a637d1&displaylang=en Microsoft Internet Explorer Windows Messenger Windows Media Player 9 O Service Pack 2 tornou o Microsoft Internet Explorer muito mais seguro. O Internet Explorer tem maior controle sobre a execução de todo o conteúdo, inclusive um recurso integrado de bloquear janelas instantâneas não desejadas e administrar a visualização de janelas instantâneas desejadas. Além disso, agora o Internet Explorer impede que os scripts movimentem ou redimensionem janelas e barras de status, a fim de ocultá-las da visualização ou de obscurecer outras janelas. O Windows XPe Service Pack 2 adicionou ao Windows Messenger um recurso de bloqueio de transferências de arquivos inseguros. Para visualizar uma lista de arquivos geralmente considerados inseguros, consulte Information About the Unsafe File List in Internet Explorer 6 no Web site da Microsoft, em: A versão 9 do Windows Media Player contém melhorias em segurança. desempenho e funcionalidade. Para obter mais informações sobre melhorias no Windows Media Player, consulte a home page do Windows Media Player em: default.aspx 28 Guia de Referência Rápida

33 Utilitários e Configurações Esta seção descreve alguns utilitários e configurações encontradas no thin client. Gerenciador do Filtro de Gravação Melhorado Ä CUIDADO: O Gerenciador do Filtro de Gravação Melhorado fornece um ambiente seguro para computação de thin client, protegendo o thin client contra gravações indesejáveis da memória flash (o sistema operacional e componentes de software funcionais residem na memória flash). O filtro de gravação também estende a duração do thin client, evitando a atividade excessiva de gravação na memória flash. Ele dá à memória flash a aparência de acesso de leitura-gravação, empregando um cache para interceptar todas as gravações na memória flash e retornar sucesso ao processo que solicitou a E/S. As gravações interceptadas que estiverem armazenadas no cache ficarão disponíveis enquanto o thin client permanecer ativo, mas serão perdidas quando a unidade for reinicializada ou desligada. Para preservar os resultados das gravações no Registro, os favoritos, os cookies e assim por diante, transfira o conteúdo do cache para a memória flash por demanda, utilizando o software Altiris Deployment Solution, ou ainda manualmente, empregando o Gerenciador do Filtro de Gravação Melhorado. Depois que o filtro de gravação for desativado, todas as gravações futuras durante a sessão de inicialização atual serão gravadas na memória flash sem armazenamento adicional no cache até a reinicialização. Também é possível ativar/desativar o filtro de gravação utilizando a linha de comando. Sempre ative o filtro de gravação depois de efetuar todas as alterações permanentes. O administrador deve verificar periodicamente o status do cache e reinicializar o thin client se o cache estiver preenchido com mais de 80% de sua capacidade. Nunca desative o cache do filtro de gravação se ele estiver ocupado por mais de 80% de sua capacidade. Guia de Referência Rápida 29

34 Para evitar que a memória flash seja corrompida ao se administrar alterações permanentes no thin client, a HP recomenda enfaticamente a desativação do cache do filtro de gravação antes da realização de modificações permanentes no sistema. Lembre-se de ativar o filtro de gravação após efetuar todas as alterações. A próxima seção descreve como manipular o filtro de gravação por meio da linha de comando. Controle de Linha de Comando do Gerenciador do Filtro de Gravação Melhorado Ä CUIDADO: Ä CUIDADO: Os administradores de terminais devem utilizar a segurança de arquivos do Microsoft Windows NT para impedir o uso indesejável desses comandos. Quando se utiliza o comando -commit, todo o conteúdo temporário é gravado permanentemente na memória flash. Tendo em vista que os comandos do Gerenciador do Filtro de Gravação Melhorado são executados na inicialização seguinte, é necessário reinicializar o sistema para que o comando tenha efeito. O Windows XPe inclui a ferramenta de linha de comando do aplicativo de console Filtro de Gravação Melhorado (EWF, Enhanced Write Filter), Ewfmgr.exe, que pode ser usada para executar um conjunto de comandos para o driver do EWF, informar o status de cada overlay de volume protegido e informar sobre o formato das configurações gerais do EWF. A inclusão do componente do aplicativo de console Gerenciador do EWF na configuração e sua incorporação à imagem permite o uso de Ewfmgr.exe e dos comandos correspondentes. Para utilizar o Gerenciador do Filtro de Gravação Melhorado a partir da linha de comando, selecione Iniciar > Executar > Abrir e acesse o prompt de DOS do sistema; para isso, digite CMD no campo Abrir e clique em OK Guia de Referência Rápida

35 No prompt do sistema, digite ewfmgr c: e pressione Enter. Empregando a sintaxe ewfmgr <letra da unidade> -[comando de inicialização], utilize os comandos a seguir na variável comando de inicialização da linha de comando: -all Exibe informações sobre todos os volumes protegidos e executa um comando, como disable, enable e commit, sobre cada volume, se especificado. -commit Grava todos os dados do nível atual no overlay do volume protegido e redefine o valor atual do overlay como 1. Combine -commit com o comando -disable para gravar e depois desativar. -disable Desativa o overlay no volume protegido especificado. -enable Ativa o Filtro de Gravação Melhorado, de modo que os dados gravados na mídia protegida sejam armazenados em cache nos overlays. O nível atual do overlay se torna 1 logo que o EWF é inicializado, e é criado um novo overlay no nível 1. -commitanddisable Combinação dos comandos commit e disable. Esse comando grava os dados contidos no overlay no instante do desligamento e desativa o EWF após a reinicialização do sistema. Interface do Usuário do Filtro de Gravação Melhorado Além da ferramenta de linha de comando do DOS, a imagem Windows XP Embedded inclui agora uma GUI (interface gráfica do usuário) do Filtro de Gravação Melhorado (EWF). Acesse a GUI do EWF por meio do Painel de controle ou da opção Ferramentas administrativas para o administrador. Guia de Referência Rápida 31

36 Para obter acesso à GUI do EWF: 1. Efetue logon como administrador 2. Selecione Iniciar > Painel de controle > Outras opções do Painel de controle ou Iniciar > Painel de controle > Desempenho e manutenção > Ferramentas administrativas. 3. Clique no ícone Gerenciador do EWF. 4. Utilize a GUI do EWF para selecionar opções do filtro de gravação. A GUI do EWF inclui os seguintes botões: Ativar EWF Esse botão é idêntico à execução de ewfmgr.exe c: -Enable no prompt do DOS. Desativar o EWF Esse botão é idêntico à execução de ewfmgr.exe c: -Disable no prompt do DOS. Configuração do overlay Esse botão exibe as informações do overlay e é uma combinação das informações fornecidas quando se executa ewfmgr.exe c: -Description e ewfmgr.exe c: -Gauge no prompt do DOS. Limpar comando de inicialização Esse botão é idêntico à execução de ewfmgr.exe c: -NoCmd no prompt do DOS. Gravar dados em volume Esse botão é idêntico à execução de ewfmgr.exe c: -Commit no prompt do DOS Guia de Referência Rápida