HP Flexible Thin Clients — практика / Хабр
Модельный ряд HP Flexible Thin Clients предлагает несколько тонких клиентов с различной конфигурацией и производительностью. На тонких клиентах используется несколько операционных систем: HP ThinPro, HP Smart Zero Core, Windows Embedded.
Далее я опишу процесс настройки тонких клиентов на базе ОС HP Smart Zero Core с рекомендациями.
Основной модельный ряд
t5565/
t5565zи
t5570/
t5570eпредставляют из себя одно устройство, тонкие клиенты отличаются между собой базовой ОС, размером флеш накопителя и оперативной памяти. После появления
t510от прежней маркировки отказались, и тонкие клиенты можно отличить только по парт номеру.
t520 отличается от своих предшественников. Установлен процессор AMD, используется разъем для блока питания как в линейке ноутбуков Probook/ElitBook, отсутствуют порты PS/2.
Документацию для t5565/t5570/t510 можно загрузить здесь, а для t520 здесь.
HP ThinPro и HP Smart Zero Core основаны на Ubuntu Linux.
Начиная с версии 5.0, HP ThinPro и HP Smart Zero Core объединили, сейчас для скачивания доступна версия 5.2.
Модель t5570/t5570e с ОС Windows стоит дороже своих аналогов на Linux, но при желании вы можете установить HP ThinPro или HP Smart Zero Core.
Если зайти на страницу загрузки ПО для t5565/t5565z вам предложат скачать только HP Smart Zero Core 4.4. Вы можете смело скачать образ версии 5.2 для t510 и установить.
На t5565/t5565z установить Windows не получится, флешка маловата. Заменить флешку на практике экономически не выгодно, это превысит стоимость тонкого клиента.
Для управления парком тонких клиентов предлагается использовать
HP Smart Zero Client Service.
Механизм распространения обновлений и настроек очень простой: тонкий клиент обращается на http сервер и скачивает профиль или обновления для компонентов ОС. Для обнаружения http сервера используется DHCP сервер или широковещательная рассылка.
Установка
Загрузить дистрибутив размером 19 мб можно здесь. Для установки необходим «сервер» с Windows XP и выше, также необходимо установить Internet Information Services (IIS) и .NET Framework 3.5.
Установите Profile Editor и Automatic Intellidgence. Intellidgence Delivery Service я не использую.
В процессе установки Automatic Intellidgence создается веб узел HP Automatic Update.
Создайте на DHCP сервере «ссылку» на HP Automatic Update, за это отвечает String параметр 137.
Профиль по умолчанию
Запустите Profile Editor и создайте профиль по умолчанию.
Обратите внимание на наличие галочки «показывать все параметры».
Все ваши параметры будут подсвечены зеленым цветом.
Если вы только начали работу с HP Smart OS:
2 — Укажите протокол (RDP, Citrix, VMware View, WEB Browser).
3 — Укажите хост.
Индивидуальный профиль
Для создания индивидуального профиля, поместите файл в папку MAC, в имени используйте MAC адрес тонкого клиента.
Устранение проблем
Механизм распространения обновлений и настроек очень простой, если у вас не загружаются обновления или новый профиль, проверьте права доступа к файлам на http сервере. Я не мог понять почему не загружаются обновления, оказалось что нет прав на чтение файлов.
HP Smart Zero Core 4.4 Administrator Guide
В данный момент у пользователей установлено примерно 100 шт. t5565/t5570/t510. На все тонкие клиенты установлена ОС HP Smart Zero Core 4.4. Все тонкие клиенты используются для подключения к RDSH Windows Server 2008 R2.
Установка
Последнюю версию Smart Zero Core Image Z6X44017 Rev. 1(13 Jun 2014) можно скачать здесь.
1 — Создайте установочную флешку.
2 — Подключите флешку и перезагрузите тонкий клиент.
3 — После перезагрузки тонкий клиент проверит наличие сервера HP Automatic Update, загрузит профиль и обновления, а если его нету запустит wizard и предложит вам выбрать протокол и хост.
Для каждого протокола предлагается свой стиль оформления. После выборе RDP вы будете наблюдать следующий рабочий стол.
Установка обновлений
Рекомендую обновить клиент который будет использоваться:
1 — FreeRDP Client 1.1 Rev. 1(26 Mar 2014).
2 — VMware Horizon Client 3.2 1(15 Dec 2014).
3 — Citrix Receiver with True Graphics 13.1.3 Rev.1(30 Apr 2015).
4 — Вместе с новыми пакетами необходимо установить MultiMedia Service Pack 1.0.
Обновления также можно скачать здесь. На этом ftp сервере можно обнаружить тестовые сборки пакетов.
Распакуйте архив и разместите xar файл в каталог с пакетами на сервер HP Automatic Update. Чтобы установить пакет на все тонкие клиенты используйте каталог auto-update\Packages.
Для установки пакета только на тонкие клиенты t510 используйте каталог auto-update\t510\Packages, с другими моделями поступайте аналогично.
После перезагрузки, начнется скачивание и установка.
Рекомендации по профилю
1 — Если на хосте работает служба Windows Audio, при отсутствии гарнитуры тонкий клиент будет воспроизводить звук используя внутренний динамик. Рекомендую звук отключить, при необходимости пользователи смогут его включить.
За отключение звука отвечают ключи root/Audio/OutputMute и root/Audio/RecordMute.
2 — Пользователи блокируются после первого ввода не правильного пароля, это происходит если используется шифрование SSL(TLS 1.0). Когда используется RDP Security Layer таких проблем с блокировкой нет.
Чтобы принудительно установить шифрование RDP Security Layer, необходимо воспользоваться справкой по freerdp клиенту.
Добавьте аргумент /sec:rdp в следующий ключ root/ConnectionType/freerdp/connections/{UUID}/ExtraArgs.
Более подробно про уровни шифрования можно прочитать здесь.
3 — Проверку сертификата хост сервера можно отключить, за это отвечает ключ root/ConnectionType/freerdp/connections/{UUID}/certificateCheck.
4 — Настройте время, за это отвечает ветка root/time.
5 — Установите пароль администратора, за это отвечает ключ root/users/root/password.
6 — Настройте VNC сервер, за это отвечает ветка root/vncserver.
7 — Укажите домен по умолчанию, за это отвечает root/zero-login/defaultCredentials/domain.
HP ThinPro 5.2 Administrator Guide
Установка
Скачать образ T6X52011 Rev.1(5 Jun 2015) можно здесь.
Вы можете записать установочную флешку, или воспользоваться сервером HP Automatic Update.
Обновление
Используя HP Automatic Update чтобы обновить ОС 4.4 до версии 5.x, необходимо установить пакет ThinPro Upgrade to 5.x Prerequisite Thinstate Addon for 4.x. Если вы не установите Prerequisite Addon, тонкий клиент перестанет загружаться и ОС придется восстанавливать используя флешку.
Разместите образ T6X52011.dd.gz в папке auto-update\Images чтобы обновить все тонкие клиенты, или в папку auto-update\t510\Images чтобы обновить только t510, с другими моделями поступайте аналогично.
Если вы хотите обновить только один тонкий клиент
1 — Создайте индивидуальный профиль, и в ветке root/auto-update настройте следующие ключи:
ManualUpdate = «1».
ServerURL = «server-name-or-ip:18287».
path = «auto-update/Custom/Z6X52011».
protocol = «http».
2 — В каталоге auto-update/Custom/Z6X52011 создайте необходимую структуру каталогов и файлов:
Каталог Image с образом ОС.
Каталог Packages с апдейтами.
Каталог PersistentProfile и файл profile.xml.
файл index.txt разместите в корне.
Перезагрузите тонкий клиент, новый образ будет загружен и установлен.
Оформление HP Smart Zero Core 5.х для RDP.
Отличия от 4.4
Это только мои наблюдения:
1 — 5.х загружается заметно дольше.
2 — Изменили стиль оформления, добавили «панель задач».
3 — Используя переходник DVi-HDMI я не могу подключить HDMI монитор если установлена ОС 4.
4 — Если кликнуть на кнопку питания, в случаи 4.4 и протокола RDP выполняется дисконнект сессии. В случаи 5.2 при клике на кнопку питания тонкий клиенты выключится, если вам нужно работать с несколькими учетными записями, нововведение очень не удобно.
Если вы решите вернуть версию 4.4
Скопируйте образ 44017 обратно в папку Image, после перезагрузки начнется скачивание и установка.
Если тонкие клиенты установлены в удаленных офисах и каналы связи не отличаются качеством, HP идет к вам на помощь и предлагает инструмент HP Velocity.
HP Velocity Technology Overview
HP Velocity Version 2.1.0 Administrator Guide
В маркетинговых роликах HP Velocity выглядит очень интересно.
Установка
1 — Обновите пакет Velocity на тонких клиентах.
2 — Установите Velocity на хост машины.
Пакет с обновлением 2.1 для тонкого клиента можно скачать здесь, а серверную част для терминального сервера или виртуальных десктопов здесь.
После установки, на хосте вы сможете запустить HP Velocity Management.
Практика
На предприятии где я работаю, тонкие клиенты подключаются к серверам на одной площадке, плохие каналы связи по умолчанию отсутствуют. HP Velocity я установил на все терминальные сервера с параметрами по умолчанию, шаблоны для групповых политик не использую.
Вопрос: Зачем я установил HP Velocity?
Ответ: Используя HP Velocity Management, на закладке Flow Information можно наблюдать загрузку процессора тонкого клиента.
Считаю что локальный принтер это зло для службы поддержки и лишние расходы для бизнеса.
Медленно но уверено начали менять на сетевые принтера.
Очень я не хотел подключать принтера к тонким клиентам, но желание заменить старые ПК победило.
В качестве службы печати используется Common UNIX Printing System.
Принтера которые я смог подключить: HP 1022, HP 1102, HP 1160, HP 2015, Samsung 2171N.
Принтера которые отказались печатать: HP 1320, Samsung SCX-4200, Canon LBP 2900/3000.
Подключение принтера
Для подключения USB принтера к тонкому клиенту необходимо установить пакет CUPS Printer Support .
HP Smart Zero Core 5.х содержит данный пакет по умолчанию.
После установки пакета CUPS, в меню Additional Configuration появится новый пункт Printers.
Запустите wizard и добавьте ваш принтер.
Перенаправление принтера (High-level redirection)
По умолчанию перенаправление включено. В случаи необходимости отключить перенаправление используйте ключ root/ConnectionType/freerdp/connections/{UUID}/printerMapping.
После соединение с вашим хостом, вы обнаружите в устройствах принтер.
Обратите внимание на драйвер перенаправленного принтера. Рекомендуется название драйвера задать в настройках принтера, драйвер должен быть заранее установлен на хост.
Принт сервер
Чтобы несколько пользователей могли печатать на один принтер, необходимо настроить принт сервер на тонком клиенте.
Откройте настройки принт сервера и разрешите печать из интернета.
Перезагрузите ваш тонкий клиент и откройте веб управление службой печати, http ://server-name-or-ip:631.
Подключение CUPS принтера к Windows
Для просмотра списка расшаренных принтеров перейдите по ссылке http ://server-name-or-ip:631/printers.
1 — Установите на Windows машину компонент Internet Printing Client.
2 — Подключите сетевой принтер используя адрес принтера http ://server-name-or-ip:631/printers/printername.
Если принтер не хочет печатать с родным драйвером, попробуйте подсунуть ему драйвер «MS Publisher Imagesetter».
В руководстве к версии 4.4 на странице 48 можно найти раздел посвященный оформлению рабочего стола, а для версии 5.2 на странице 73. Лично я нечего не понял, лед тронулся после прочтение
этой публикации.
Стиль оформления состоит из 3х файлов: bgConfig.rtf, zero-login.rtf, desktop.qss. Конфигурационные файлы находятся здесь /etc/hptc-zero-login/styles/, данный каталог содержит несколько стилей оформления: default, firefox, freerdp, rdesktop, view, xen. Скопируйте себе эти файлы, так вам будет проще разобраться. Переключитесь в режим администратора, запустите Х терминал, и скопируйте содержимое на флешку.
Я решил добавить на рабочий стол логотип компании и контакты службы поддержки
1 — Изменил файл bgConfig.rtf из стиля freerdp.
global {
color: 515151;
}
text {
name: Remote Desktop text;
text: Remote Desktop;
color: white;
font: DejaVuSans-ExtraLight;
max-height: 200;
max-width: 600;
alignment: left vcenter;
font-size: 200;
position: 100,100;
}
text {
name: Support text;
text: Support 911;
color: white;
font: DejaVuSans-ExtraLight;
font-size: 20;
max-width: 70%;
position: 0%,100%;
alignment: left bottom;
padding: 20;
}
image {
name: Logo;
source: /etc/hptc-zero-login/styles/demo/logo.
png;
size: 200×50;
proportional: true;
position: 100%,100%;
alignment: right bottom;
padding: 20;
}
2 — Сделал логотип с прозрачным фоном в формате png.
3 — Создал новый профиль для тонких клиентов, в профиль я импортировал логотип и файлы стиля, новые файлы сохранятся на тонком клиенте в каталоге etc/hptc-zero-login/styles/demo/. В ключе реестра root/zero-login/styledir/freerdp, необходимо указать каталог нового стиля.
После применения нового профиль получилось вот что. Контакты суппорта слева, логотип справа.
Если вы не желаете останавливаться на достигнутом, и хотите установит дополнительное ПО на тонкий клиент.
Используйте Х терминал и команду «sudo mount -o rw,remount /» чтобы перемонтировать файловую систему с правами на запись, затем используйте dpkg или apt-get для установки пакетов.
Для работы apt-get необходимо отредактировать файл /etc/apt/sources.
list, по умолчанию репозитории пакетов закомментированы.
Файл sources.list приобретет следующий вид:
deb us.archive.ubuntu.com/ubuntu precise main restricted universe multiverse
deb us.archive.ubuntu.com/ubuntu precise-updates main restricted universe multiverse
deb ports.ubuntu.com/ubuntu-ports precise main restricted universe multiverse
deb ports.ubuntu.com/ubuntu-ports precise-updates main restricted universe multiverse
Чтобы настроить работу apt-get через прокси сервер, создайте файл /etc/apt/apt.conf с следующим содержимым:
Acquire::http::Proxy «http:// server-name-or-ip:port»;
Пример установки Midnight Commander:
sudo apt-get update
sudo apt-get install mc
Страница 18 (руководство 4.4) и страница 44 (руководство 5.2)
By default, smart cards will be redirected using high-level redirection, allowing them to be used to log in to the session and other remote applications.This technology requires drivers for the smart card reader driver to be installed on the client. By default, the CCID and Gemalto drivers are installed, which adds support for the majority of smart card readers available. Additional drivers can be installed by adding them to /usr/lib/pkcs11/.
Обещали работу из коробки, но на практике нечего у меня не работало
Долго у меня не получалось настроить проброс токена «BIFIT iBank 2 Key», пока я не добавил аргумент /smartcard:”*” в ключ root/ConnectionType/freerdp/connections/{UUID}/ExtraArgs. Ключ приобрел следующий вид /sec:rdp /smartcard:”*”.
Токен начал работать с банком №1, с банком №2 работать не захотел
Диагностика
За работу смарт карт отвечает служба pcscd, в состав SmartOS 4.4 и 5.2 включена версия 1.7.4.
Чтобы проверить работу токена необходимо:
1 — остановить службу /etc/init.d/pcscd stop
2 — запустите службу в режиме отладки pcscd -d -f
После подключения токена вы увидите процесс его загрузки.
По какой то причине, токен периодически не загружается, выявить закономерность у меня не получилось.
Установка драйверов
Токен для банка №2 и №3 не определяется в системе пока не установлены драйвера.
Драйвер необходимо скачать на сайте банка или портале iBank2.RU, на момент написания статьи для скачивания была доступна версия 1.08.
пример:
sudo mount -o rw,remount /
sudo apt-get remove pcscd
sudo apt-get update
sudo iBank2Key-Driver-Linux-x86-1.08.sh
Без предварительного удаления службы pcscd, токены не будут определяются. Также чтобы подстраховаться я удалял каталоги /usr/lib/pcsc/ и /usr/lib/pkcs11/.
В тонкие клиенты 5565/5570 установлен процессор VIA Nano u3500 (1 GHz), в t510 установлен процессор VIA Eden X2 U4200 (1 GHz, 2 cores).
Подключение к RDSH Windows Server 2008 R2
На сервере активен протокол RemoteFX, про RemoteFX я писал здесь.
Конфигурация RemoteFX:
Screen capture rate = Highest (best quality).
Screen Image Quality = Highest (best quality).
VIA Nano u3500 заметно уступает VIA Eden X2 U4200, это хорошо видно при работе в Autocad LT 2012.
Более подробно про Autocad LT 2012Autocad LT 2012 необходим для редактирования плоских фигур.
Некоторые пользователи работают на терминальном сервере ws2008R2 и используют RemoteApp Autocad LT 2012.
Autocad LT 2012 установлен на отдельный виртуальный сервер ws2012R2, в этом случаи можно запустить две копии приложения.
Чтобы создать нагрузку на сервер и клиент, я начинал рисовать круг и менял ему радиус по горизонтали несколько минут.
Чтобы снизить нагрузку с процессора сервера и клиента можно и нужно отключить RDP Compression.
В ключе root/ConnectionType/freerdp/connections/{UUID}/compression установите значение 0.
Отключение сжатия дает заметный эффект, но про снижение нагрузки на процессор сервера говорить рано.
Подключение к RDSH Windows Server 2012 R2
VIA Nano u3500 приятно удивил, в сравнении с подключением к ws2008R2, загрузка процессора тонкого клиента заметно ниже.
При работе в Autocad LT 2012 все плавно и быстро в отличии от ws2008R2.
t510 и более ранние модели HP больше не отгружает.
t520 J9A27EA HP ThinPro
320$ — Россия
346$ — Украина
362$ — Молдова
t520 G9F08AA Windows Embedded Standard 7
425$ — Россия
433$ — Украина
Это розничная цена за 1 шт, и цена не самая интересная.
Чтобы получить интересную цену от HP, нужен проект, мне озвучивали условие в 60 шт.
Если вы не тяните на проект или просто хотите сэкономить, можно рассмотреть вариант покупки БУ тонких клиентов t5570/t510, стоимость БУ t510 примерно 120$ за 1 шт.
Предприятие на котором я работаю больше половины тонких клиентов приобрело БУ. Комплект поставки минимальный, тонкий клиент и блок питания.
Отдельно пришлось покупать адаптеры DVI-VGA. Один тонкий клиент ремонтировали по гарантии.
Спустя 2 года, тонкими клиентами HP я доволен, плюсов больше чем минусов.
Модельный ряд меняется медленно, не спеша в течении нескольких лет можно заменить проблемные ПК, и в итоге получится одинаковый парк устройств.
Огорчает ценовая политика, трудно объяснить руководству необходимость покупки тонких клиентов по цене, сопоставимой с ценой некоторых ноутбуков.
Очень быстрое компрометирование тонкого клиента
Очень быстрое компрометирование тонкого клиента
Атака, продемонстрированная ниже, – типична в режиме kiosk и связана с расширением локальных привилегий.
Автор: Roberto Suggi Liverani
В 2015 году я опубликовал статью под названием «Pwning a thin client in less two minutes», которая привлекла огромное внимание со стороны сообщества и была анонсирована в блоге HACKADAY.
Недавно совместно с Винсентом Ютсбо (Vincent Hutsebaut; @vhutsebaut) мы обнародовали еще одну технику по компрометации того же самого тонкого клиента и получению шелла с правами суперпользователя без авторизации за менее чем одну минуту!
Атака, продемонстрированная ниже, – типична в режиме kiosk и связана с расширением локальных привилегий.
Данная проблема присутствует в различных версиях операционной системы HP Thin Pro (HP ThinPro 4.4, HP ThinPro 5.0, HP ThinPro 5.1, HP ThinPro 5.2, HP ThinPro 5.2.1, HP ThinPro 6.0, HP ThinPro 6.1).
Уязвимость (CVE-2016-2246) была исправлена компанией Hewlett-Packard, после чего был выпущен технический бюллетень. Представители HP заявили об исправлении проблемы и о подготовке публикации бюллетеня безопасности перед тем, как мы отправили отчет.
Поскольку патч уже вышел, рассмотрим во всех подробностях эту брешь.
Для тех, кто спешит, в конце статьи приведено видео.
Суть проблемы
В операционной системе HP Thin Pro конфигурация sudo позволяет неавторизированным пользователям злоупотреблять утилитой keyboard layout в целях осуществлении атаки, связанной с расширением привилегий и получения неавторизированного доступа с правами суперпользователя.
Утилита /usr/bin/hptc-keyboard-layout запускается как привилегированный процесс, который доступен неавторизированному пользователю из интерфейса системы HP Thin Pro Kiosk.
Злоупотребляя доступными элементами управления интерфейса, неавторизированный пользователем может перемещаться по файловой системе и восстанавливать первоначальную версию файла etc/shadow, что впоследствии позволяет установить новый административный пароль в системе.
Условия осуществления атаки
Реализация атаки возможна при следующих условиях:
- HP Thin OS Pro работает в режиме Kiosk.
- Административный пароль в HP Thin OS Pro уже установлен администратором.
- Злоумышленник имеет физический доступ к Киоску, но не имеет пользовательской учетной записи и не знает административного пароля.
Схема осуществления атаки
Шаг №1. Кликаем по левой части экрана на иконке Control Panel и далее нажимаем на иконку «Keyboard Layout». Примечание: внешний вид кнопки и интерфейс могут отличаться в зависимости от версии ОС, но утилита keyboard layout всегда доступна неавторизированному пользователю в режиме Kiosk.
Рисунок 1: Иконка Keyboard Layout
Шаг №2. В появившемся окне кликаем на иконку с принтером, после чего появится диалоговое окно:
Рисунок 2: Иконку для печати
Шаг №3. В появившемся диалоговом окне кликаем на кнопку … для выбора папки, где будет сохранен готовый файл:
Рисунок 3: Икона «…», предназначенная для указания папки, где будет сохранен готовый файл
Рисунок 4: Выбираем папку
Шаг №4. Переходим в папку /etc/
Рисунок 5: Содержимое папки /etc/
Шаг №5. Переименовываем файл /etc/shadow (например, в /etc/shadow-last-modified-by-admin)
Рисунок 6: Переименовываем файл shadow
Рисунок 7: Получился файл shadow-last-modified-by-admin
Шаг №6. Переименовываем файл /etc/shadow- в /etc/shadow
Рисунок 8: Переименовываем файл shadow-
Шаг №7.
Кликаем на Administrator/User Mode Switch
Рисунок 9: Кнопка Administrator/User Mode Switch
Шаг №8. Злоумышленник может установить новый административный пароль и доступ в режиме Kiosk
Рисунок 10: Окно для установки нового пароля
Шаг №9. Запускаем xterminal с правами суперпользователя
Рисунок 11: Иконка xterminal
Рисунок 12: Терминал с правами суперпользователя
Заключение
Файл /etc/shadow- остается в первоначальном виде, даже если административный пароль менялся несколько раз. В нашем примере, файл passwd изменялся дважды, но файл shadow- остается таким же, какой был установлен первоначально (в 2013 году), что делает возможным осуществление данного вида атаки.
Рисунок 13: Информация о файлах shadow и shadow-
Если мы посмотрим содержимое файла sudoer, то, возможно, увидим тег NOPASSWD для утилиты Keyboard Layout (usr/bin/hptc-keyboard-layout):
Рисунок 14: Содержимое файла sudoer
youtube.com/embed/20d1Ti4eADc” frameborder=”0″ allowfullscreen=””/>| Характеристика | Описание |
| Процессор и набор основных микросхем | |
| Тип процессора | Intel Atom |
| Частота процессора, МГц | 1660 |
| Оперативная память | |
| Тип оперативной памяти | DDR3 |
| Объем оперативной памяти, Гб | 1 |
| Система хранения данных | |
| Объем Flash памяти, Мб | 1024 |
| Функции подключения | |
| Cетевая карта | 1 Gbit/s |
| Графика | |
| Видеоадаптер | Встроенный |
| Дополнительные возможности | |
| Порты ввода-вывода | 8 портов USB 2. 0 (два на передней панели, четыре на задней панели, два в защищенном USB-отсеке), 1 VGA, 1 DisplayPort (используется кабель с разъемом DVI-D), 2 PS/2, 1 последовательный порт, 1 RJ-45 |
| Питание | |
| Блок питания, Вт | 65 |
| Размеры и вес | |
| Масса, кг | 1.58 |
| Ширина х Глубина х Высота | 44 мм х 222 мм х 266 мм |
| Дополнительные характеристики | |
| Операционная система | Linux |
| Клавиатура | Да |
| Мышь | Да |
| Дополнительная информация | Тонкий клиент HP t5745 серии Flexible создан с применением новейших технологий для обеспечения реальной работы ПК при использовании Citrix, Windows и VDI, поддержки доверенных хостов, средств мультимедиа и предоставления веб-обозревателя бизнес-класса. |
| Адрес сайта производителя | http://www.hp.com/ |
Гибкий тонкий клиент HP t520 Flexible Series Thin Client / AMD GX-212JC/ 2Gb/ 8Gb/ HP ThinPro (J9A27EA#ACB)
Вес товара: 3600 г
Габариты (ДxШxВ): 500 x 300 x 160 мм
Технические характеристики Гибкий тонкий клиент HP t520 Flexible Series Thin Client / AMD GX-212JC/ 2Gb/ 8Gb/ HP ThinPro (J9A27EA#ACB)Операционная система- Операционная система
- HP ThinPro
- Тип процессора
- AMD GX
- Модель процессора
- AMD GX-212JC
- Частота процессора, МГц
- 1200
- Количество ядер процессора
- 2
- Объем оперативной памяти
- 2 Гб
- Описание оперативной памяти
- DDR3 SDRAM 2 ГБ 1600 МГц
- Объем жесткого диска
- 8Gb
- Описание жесткого диска
- твердотельный накопитель MLC M.2 объемом 8 Гбайт
- Разъёмов VGA
- 1
- Разъёмов DisplayPort
- 2
- Количество портов USB 2.0
- 4
- Количество портов USB 3.0
- 2
- RJ-45 Network Connector
- 1
- Гарантия?
- 3 / 3 / 0
- Размеры (Ш x Г x В), см
- 4,51 x 20 x 20,01 см
- Вес, кг
- 1.04
- Размеры в упаковке (Ш x Г x В), см
- 30 x 50 x 16
- Вес в упаковке, кг
- 3.6
- Код товара: HP t520 Flexible Series Thin Client
- Доступность: На складе
Теги: gibkiy tonkiy klient hp t520 flexible series thin client amd gx-212jc 2gb 8gb hp thinpro j9a27eaacb, hp t520 flexible series thin client, kompyutery hp, hp t520, flexible, tonkie klienty
Установка Windows 10 IoT на тонкий клиент HP T620 с ThinPro
Компания HP является вторым по величине производителем тонких клиентов (после Dell-EMC). Недавно я взял себе для тестов ТК HP Thin Client T620 – модель среднего ценового диапазона на базе процессора AMD G-series.Одной из отличительных особенностей модельного ряда ТК от HP является поддержка широкого перечня операционных систем, это и различные версии Windows (Windows Embedded Standard 7, Windows Embedded 8 Standard, Windows 10 IoT), и Linux-подобные HP ThinPro и HP Smart Zero Core. Пользователи могут легко заменить предустановленную ОС Windows на более легковесные ThinPro или Smart Zero Core без необходимости замены клиента или покупки дополнительных лицензий. Однако этот трюк “официально” не работает в обратную сторону (из-за отсутствия необходимой OEM-лицензии Windows). Мне же как раз достался ТК с предустановленной ThinPro. Ниже описан вариант, как можно обойти ограничение по установке, однако, важно понимать, что вам потребуется лицензионный ключ для легальной работы с Windows 10 IoT.
Также стоит отметить, что ОС Windows требуется M.2 SATA накопитель большого объема (минимум – 32 ГБ, рекомендуется – 64 ГБ). В моем случае пришлось заменить имеющийся 16 ГБ накопитель Kingston RBU-SNS4151S3/16G на более емкий. Кое-какую информацию по замене можно почерпнуть из Troubleshooting Guide.
Установка ОС может быть выполнена двумя способами – с помощью образа, записанного на USB-накопитель при помощи утилиты HP ThinUpdate, и через сервер управления HP Device Manager.
ThinUpdate доступен для загрузки с сайта HP, крайне прост в установке и работе – выбираете модель устройства, образ для загрузки и указываете накопитель, на который надо записать образ.
В случае, если вы используете ТК с ThinPro вам потребуется выполнить дополнительные настройки.
В отличие от обычных дистрибутивов Microsoft, образ ОС для тонких клиентов хранится не в .WIM, а в .IBR формате. За установку образа на диск отвечает утилита ibrpe.exe, которая проверяет наличие вшитого в ТК лицензионного OEM ключа Windows в момент запуска. При отсутствии ключа утилита завершает свою работу.
Я попробовал воспользоваться способом, описанным на просторах Интернет, и отредактировал на флешке файл IBRPE\THINSTATE.CMD, добавив аргументы -xb к параметрам запуска утилиты.
:DEPLOYОднако, либо версия утилиты обновилась, и аргументы больше не работают, либо ключ обязательно должен быть вшит в ТК (неважно от какой версии Windows), но данный вариант не заработал. Поэтому вам может пригодиться альтернативный вариант – замена ibrpe.exe.
REM – Deploy image. Remove C for OS
if exist C:\ call :REMOVEDRV C
%~dp0\IBRPE.EXE -xb %2 %1
goto :EOF
Найти ibrpe.exe, который не выполняет проверку ключа достаточно легко, он идет в составе HP Device Manager, который также можно свободно загрузить с сайта HP. Загрузите и установите Device Manager на любой компьютер с Windows и скопируйте нужный файл ibrpe.exe из каталога C:\Inetpub\HPDM\Repository\Tools\Imaging\HPWES7_64\ibr на флешку в папку X:\IBRPE, заменив старую версию.
После записи образа вставьте USB-накопитель и включите ТК. При загрузке нажмите F10, чтобы открыть настройки BIOS. Перейдите на вкладку Security -> Secure Boot Configuration. Отключите загрузку с Legacy устройств: Legacy Support: Disable.
Перейдите на вкладку Storage -> Boot Order и включите загрузку с USB накопителей для UEFI: UEFI Boot Sources -> USB Hard Drive. Сохраните настройки и перезагрузитесь.
После загрузки оболочки WinPE выйдите из утилиты ibrpe.exe. У вас не получится выполнить установку из-за ошибки diskpart, которая возникает из-за конфликта букв томов. Буква S: назначается тому, где размещается загрузчик WinPE и утилита ibrpe.exe, эта же буква назначается для системного диска при разметке M.2 накопителя, куда устанавливается ОС.
Из командной строки запустите утилиту diskpart.exe и смените букву диска для тома с именем THINSTATE (номер тома можно посмотреть с помощью команды list volume).
select volume 1Перейдите на диск T: и повторно запустите скрипт THINSTATE.CMD для установки ОС.
remove letter=S
assign letter=T
exit
T:В этот раз установка должна пройти корректно. В зависимости от скорости флешки и SSD накопителя на это может уйти 30-60 минут.
cd T:\IBRPE
THINSTATE.CMD
После установки система автоматически выполнит вход под учетной записью User (пароль: User) и вы сможете выполнить настройку ТК. При необходимости используйте учетную запись с административными правами Admin (пароль: Admin).
HP Inc. Тонкий клиент HP t520 (ThinPro и Smart Zero Core, 64-разрядная версия)
Citrix Ready Technical Qualified Details
Клиентская микропрограмма : HP ThinPro / Smart Zero Core 6.1
Клиентская ОС класса : Linux
Клиентская ОС : HP ThinPro / Smart Zero Core, 64 бит
Сертифицировано для версий Citrix : CloudBridge 8.0, 7.4, 7.3 , 7.2, 7.1, 7.0, NetScaler SD-WAN 9.0.0, 9.0.1, 9.1.0, 9.1.1, 9.1.2, 9.2.0, 9.2.1, 9.3.0, 9.3.1, 9.3.2, 9.3.3, 10.0, HDX RealTime Optimization Pack 2.0, 2.1, NetScaler Gateway 11.0, 10.5, 10.1, 10.0, 11.1, 12.0, 12.1, NetScaler Insight Center 11.0, 10.5, 10.1, 11.1 , XenApp 7.6 LTSR, 7.11, XenDesktop 7.8, 7.7, 7.6 LTSR, 7.6, 7.5, 7.1, 7.0, 7.9, 7.11, NetScaler MAS 11.1, 12.0, 12.1, Citrix Cloud NetScaler Management and Analytics Service
Сертифицировано по уровням HDX : HDX Ready, HDX Premium, HDX 3D Pro
Здесь вы можете найти критерии сертификации функций для каждого уровня HDX.
| Характеристики теста | Результаты |
| HDX Plug n Play – USB | ПРОХОД |
| HDX 2D-графика – серверная визуализация | ПРОХОД |
| HDX Voice – общая поддержка чата и программного телефона | ПРОХОД |
| Воспроизведение видео HDX – Flash, визуализированный сервером | ПРОХОД |
| Воспроизведение видео HDX – Windows Media с рендерингом на сервере | ПРОХОД |
| Печать с использованием универсального драйвера принтера Citrix | ПРОХОД |
| HDX Plug-n-Play – поддержка нескольких мониторов (приложения Multi 2D) | ПРОХОД |
| HDX Аудио в реальном времени (VoIP) | ПРОХОД |
| HDX Media stream Перенаправление флэш-памяти | ПРОХОД |
| HDX Медиа-поток Перенаправление Windows Media | ПРОХОД |
| Сжатие веб-камеры в реальном времени HDX | ПРОХОД |
| Поддержка пакета оптимизации Citrix HDX в реальном времени | ПРОХОД |
| Поддержка смарт-карт HDX | ПРОХОД |
| Богатая графика HDX – 3D Pro | ПРОХОД |
| Поддержка HDX Pixel Perfect Lossless | ПРОХОД |
| HDX Plug-n-Play – поддержка нескольких мониторов (приложения Multi 3D) | ПРОХОД |
| Поддержка космической мыши | ПРОХОД |
Тонкий клиент HP t520 – гибкий и надежный рабочий стол для пользователей виртуальной сети и базы знаний.Тонкий клиент HP t520 оснащен процессором SOC AMD серии G.
Льготы
- Multi-Core разработан для повышения производительности определенных программных продуктов. Не все клиенты или программные приложения обязательно выиграют от использования этой технологии. Производительность и тактовая частота будут зависеть от рабочей нагрузки приложения и конфигурации вашего оборудования и программного обеспечения. Нумерация AMD не является показателем более высокой производительности.
- Дисплеи не входят в комплект и продаются отдельно
Характеристики
- Повысьте продуктивность своей работы с помощью новейших технологий тонких клиентов, воплощенных в элегантном, новом промышленном дизайне без вентилятора, который привносит современный штрих в самые разные среды.
- Получите AMD GX-212JC SOC, сверхбыстрый интерфейс для флэш-накопителей, который поможет вам в любое время дня.
- Выберите операционную систему и решения для виртуализации клиентов, наиболее подходящие для вашей среды, с поддержкой Windows Embedded и ОС на базе Linux.
- Помогите повысить качество управления и повысить производительность развертывания тонких клиентов с помощью HP Device Manager и HP Velocity.
- Наслаждайтесь производительностью с двумя дисплеями с двумя портами DisplayPort 1.2 и одним портом VGA. Шесть портов USB обеспечивают быстрое подключение к периферийным устройствам.
HP Thinpro: Список уязвимостей безопасности
HP Thinpro: Список уязвимостей безопасности
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Использование этой информации означает принятие к использованию на условиях КАК ЕСТЬ. Нет НИКАКИХ гарантий, подразумеваемых или иных, в отношении этой информации или ее использования. Пользователь несет ответственность за любое использование этой информации. Пользователь несет ответственность за оценку точности, полноты или полезности любой информации, мнений, советов или другого контента.КАЖДЫЙ ПОЛЬЗОВАТЕЛЬ БУДЕТ НЕСЕТ ИСКЛЮЧИТЕЛЬНУЮ ОТВЕТСТВЕННОСТЬ ЗА ЛЮБЫЕ последствия прямого или косвенного использования им этого веб-сайта. ОТ ВСЕХ ГАРАНТИЙ ЯВНО ОТКАЗЫВАЕМСЯ ОТ ВСЕХ ГАРАНТИЙ. Этот сайт НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБЫЕ ПРЯМЫЕ, КОСВЕННАЯ или любая другая потеря.
HP ThinPro 6.x / 7.x Раскрытие информации ≈ Packet Storm
HP ThinPro – Раскрытие информации=========================== ================================================== ==
Идентификаторы
——————————————— —-
* CVE-2019-16285
Оценка CVSSv3
———————————- —————
6.1 (AV: P / AC: L / PR: N / UI: N / S: U / C: H / I: H / A: N)
Поставщик
———— ————————————-
л.с. – [https://www.hp.com ] (https://www.hp.com)
Продукт
———————————- —————
Обеспечьте безопасную виртуализацию рабочих столов, которая так же удобна для ИТ-специалистов, как и
для конечных пользователей с потрясающе переработанным HP ThinPro. Он имеет новый смелый пользовательский интерфейс
и усовершенствования рабочего процесса, которые упрощают настройку, управление и использование
прямо из коробки.
Затронутые версии
——————————————— —-
– HP ThinPro Linux 7.1
– HP ThinPro Linux 7.0
– HP ThinPro Linux 6.2.1
– HP ThinPro Linux 6.2
Кредит
—————- ———————————
Эльдар Маркуссен – xen1thLabs – Software Labs
Обзор уязвимостей
—- ———————————————
Если тонкий клиент настроен с параметром «локальный пользователь должен войти в систему», то
неаутентифицированный злоумышленник с физическим доступом к тонкому клиенту может
извлечь конфиденциальную информацию на USB-накопитель.Эта информация может
привести к тому, что злоумышленник получит административный доступ к этому устройству и
другим устройствам в сети.
Технические данные
——————————————— —
Злоумышленник может использовать функцию «генерировать диагностику» на вкладке «системные журналы
» окна «системная информация», чтобы сгенерировать tar-шар
, содержащий
конфиденциальных файла, таких как каталог «/ root», включая « .bash_history`,
файл `registry.xml` из` / writeable / tmp` и `shadow-` из `/ etc`.
Эти файлы можно найти по их относительному пути в каталоге `files /`
в сгенерированном файле `Diagnostic.tgz`
Proof of the concept
—————— ——————————-
Следующие доказательства представлены для иллюстрации существования и эксплуатации
:
1. Вставить USB-накопитель
2. На экране входа в систему нажмите значок гаечного ключа в окне входа в систему
3. Нажмите значок «i»
4. Выберите вкладку «Системные журналы»
5. Выберите «Trace» в раскрывающемся списке для уровня отладки.
6.Нажмите кнопку «Диагностика», чтобы сгенерировать файл «Diagnostic.tgz»
7. Сохраните файл на диске
8. На другом компьютере извлеките файл
9. Обратите внимание на наличие и содержание следующих файлов:
* `files / etc / shadow-`
*` files / writeable / tmp / registry.xml`
* `files / root / .bash_history`
Решение
—————— ——————————-
Обратитесь к поставщику за решением
График
——— —————————————-
Дата | Статус
———— | —————————–
19 августа 2019 г. | Отмечено поставщику
22-NOV-2019 | Патч доступен
24-МАР-2020 | Публичное раскрытие информации
Лучшие тонкие клиенты HP, которые можно купитьЧтобы заказать любого из восстановленных тонких клиентов HP, позвоните по телефону нам по телефону 800-457-8499 или Свяжитесь с нами по электронной почте.Ваш заказ на покупку с подтверждением кредита приветствуется, так как а также все основные кредитные карты. Тонкий клиент HP Цены основаны на текущих запасах и могут изменяться. |
| |||||
HP ThinPro: ThinPro, 64 бита – eehelp.com
Не удается обработать t510 с ThinPro HPDM v4 & period; 6 sp2 v5 & period; 0
Недавно мы обновили наш HPDM в v4.6 с помощью SP2, и, похоже, он работает отлично.
У нас есть один из наших клиентов, который сначала обновил t510, а затем ThinPro v5, который прошел успешно, но теперь мы не можем видеть или управлять устройством HPDM!
Я надеюсь, что это просто упущение с нашей стороны, но кто-нибудь может пролить свет на то, что делать, чтобы управлять обновлением клиента, пожалуйста?
Настроен на данный момент
Russell
Мне удалось перейти к файлу / usr / sbin /, но когда я запускаю команду hpdmagent, я получаю сообщение об ошибке «при загрузке разделяемых библиотек: libdmerrhandle.итак: невозможно открыть файл общих объектов: нет такого файла или каталога ».
Боюсь, я не знаком с командной строкой Linux и т. Д., Поэтому не знаю, как получить для вас журнал.
Попробую переустановить ThinPro 5 на устройстве, чтобы посмотреть, поможет ли это.
Настроен на данный момент
Рассел
ThinPro с перенаправлением USB в VMware View
Привет всем:
Я пытаюсь настроить свою рабочую станцию (t620 ThinPro 5.1) для запуска необходимых служб, необходимых для USB с пересылкой VMware View при запуске. Я попытался добавить команду в /etc/rc.local и создал свой собственный сценарий init.d, но ни одна из этих опций не запускала службы автоматически. Запустите вручную /etc/rc.local, и пользовательский сценарий init.d успешно запустит службы.
Кому-нибудь удалось запустить необходимые службы перенаправления USB с самого начала? Любое руководство приветствуется.
Спасибо.
Решил мою проблему… изменено в удаленном протоколе USB Manager в VMware View. Обновленный этот параметр заставлял службы VMware запускаться при запуске.
ThinPro 5 двойной экран
Привет всем
У меня проблема, которая распространяется на второй экран монитора.
У меня есть t620 с двумя дисплеями, подключенными через DisplayPort (DisplayPort на клиенте) и DisplayPort на мониторе.
Обнаруживаются оба экрана, и ThinPro «клонируется» на обоих экранах.
Затем я изменил настройки, чтобы расширить экран, чтобы не клонировать. После нажатия кнопки «Применить» и открытия сеанса и закрытия сеанса я всегда клонировал экран вместо области видимости.
Проверьте настройки после перезагрузки. Я обнаружил, что мои изменения были сохранены в системе, поэтому их нет на постоянных / последних дисках.
Еще проверил настройки в регдиторе. Кажется, все в порядке, но у меня все еще есть два экрана, на которых отображается то же самое.
Есть ли у вас какие-либо комментарии по этому поводу?
Заранее спасибо,
Даниэль
Привет Динеш,
Спасибо за ответ.
К сожалению, вопрос не в этом.
Перед тестом с двумя и более экранами я поменял графический драйвер для radeon (чтобы одно и то же изображение выполнялось на разных тонких клиентах).
После перехода на fglrx проблема исчезла.
Еще раз спасибо,
Даниил
Тонкий клиент t610 и двоеточие; ThinPro 5 & period; 2 имеет значение
У меня связка Т610 и 5 Гбайт.2 ThinPro занимает большую часть этого пространства. Я обнаружил в новой версии приложения Component Manager, которое должно удалить ненужные функции. После удаления нескольких помеченных функций, среднего и большого размера, я применил конфигурацию компонентов и перезапустил рабочую станцию. Проблема в том, что размер используемой вспышки на экране этого клиента не изменился и показывает 883 МБ.
У кого-нибудь есть предложения?
Спасибо.
ОБНОВЛЕНИЕ:
Я использовал EZ Update, чтобы загрузить новую копию 5.2 и сказал, что не сохраняет конфигурацию. После загрузки устройство показало, что Мэг использует 788. Зашел в компоненты Manager, удалил 5 или 6 компонентов, из которых 3 были помечены как большие (более 50 МБ) и применил Конфигурацию компонентов, а затем я даже удалил снимок фабрики. Перезагрузил TC, и устройство показало, что занято 788 МБ.
Я использую только PDR на этих устройствах. У кого-нибудь есть советы по уменьшению размера за счет удаления ненужных приложений?
Еще раз спасибо.
Зарегистрировать, а затем применить удаление компонента? Есть два этапа и несколько сообщений WARNING, и может потребоваться автоматическая перезагрузка.
Если вы использовали, как указано выше, вы бы увидели, что свободное пространство освобождается через xTerminal:
Администратор, откройте xterminal режима инструмента управления, введите:
DF – гл
сравните свободное пространство до и после извлечения компонентов. Показывает используемое / свободное пространство.
На странице информационной системы 1 показано, что значение свободного / используемого пространства фиксировано, что вы установили образ первым.Мы можем попробовать продвинуть улучшение в более поздней версии.
ThinPro Lync из 5 вопросов
Привет
Мы установили HP T610 с тонким клиентом ThinPro 5. Теперь у меня проблемы с Lync на XenApp. Каждый вызов Lync теряет аудиосоединение через несколько минут. Когда я пытаюсь посмотреть видео или послушать mp3, звук работает нормально. Поэтому я не знаю, это Citrix Receiver 13.0.1 для Linux или другой элемент на тонком клиенте.Кстати, мы не используем пакет управления lync.
У нас не было проблем с машинами ThinPro 4.6 и старым приемником Citrix для Linux.
У кого-нибудь еще есть такая проблема?
До скорой встречи
Себастьян
Привет @sbammer,
Добро пожаловать на форумы HP! Надеюсь, вам понравится! Чтобы помочь вам получить максимальную отдачу от форумов HP, я хотел бы обратить ваше внимание на Руководство форумов HP впервые здесь? Узнайте, как публиковать и многое другое.
Я понимаю, что у вас возникли проблемы с профессиональным тонким клиентом t510 для настольных ПК, и вам нужна помощь. Извините, но чтобы ваш вопрос был более широким, я предлагаю разместить его на торговых форумах, поскольку это коммерческий продукт. Сделать это можно на рабочих станциях – Тонких Клиентах.
Надеюсь, это поможет. Спасибо за публикацию на форумах HP. Хорошего дня!
Отключить “Проверять наличие обновлений” при запуске & запятая; ThinPro 5
На наших t620, работающих под управлением ThinPro 5 (T6X50034), каждый раз, когда вы запускаете, пользователю отображается окно «Проверить наличие обновлений», несмотря на то, что я отключил функцию «Включить автоматическое обновление при запуске системы».Пока он не будет завершен или пока не будет нажата кнопка «Пропустить» в правом нижнем углу, ничто другое не отвечает, так что, по сути, запуск каждый раз без надобности прерывается. Я не могу найти другой способ отключить эту опцию. Снятие флажка, о котором я упоминал выше, не имеет абсолютно никакого эффекта. Мысли?
Переключитесь на администратора, откройте окно терминала. Тип редактора: Regeditdans. В реестре посмотрите мастер настройки и автоматически обновленные значения. При необходимости измените их.
ThinPro проблема с неправильным наложением текстового курсора в XenApp Windows
Привет
Курсор выделения текста не отображается при подключении к нашему серверу Citrix на t510 ThinPro 4.Вот изображение проблемы:
http://ImageShack.us/a/img259/2844/fotoyhg.jpg
Мы пытались повлиять на CursorStipple ffff, ffff и XRender с ограниченными возможностями для клиента ICA, но безуспешно.
Мы надеемся, что вы дадите нам ключ к разгадке!
Относительно
После нескольких недель поддержки уровня 3 вот решение:
Установите курсор от выделенного текста на beam_r.cur в мышах Windows. Вы должны сделать это для каждого пользователя через графический интерфейс настроек или раздел реестра.
Относительно
T510 & двоеточие; Thinpro 4 & период; с 4 по 5 & период; 2 обновление
Привет, ребята
Я получаю следующее сообщение об ошибке консоли HPDM SP5, когда вы пытаетесь обновить работающую с 4.4 до 5.2 T510
Код ошибки: 14010042, подробности ошибки: сбой записи в файл.
Как только задача не удалась, SLIM загружается в ThinPro 5.2, но в основном ничего не работает, я не могу открыть какое-либо окно или войти в настройки или переключиться в режим администратора.
Если я перезагружаю тонкий клиент компьютера, он застревает на “Startup ThinPro” после СООБЩЕНИЯ.
Задача обновления работала еще примерно на 20 тонких клиентах.
Вы думаете, что это вызвано неисправностью жесткого диска? Или я должен потратить 4,4 на 5,0 / 5,1 5,2 тогда
Спасибо
Привет
Требуется, по крайней мере, образ TP для обновления 5.0, прежде чем переходить на 5.2.
HPDM используют разные мини-люкс для обработки изображений ThinPro4.4 и обработки изображений ThinPro 5.2. Мы не поддерживаем обновление напрямую.
Как установить параметры «Configuration ThinPro» через HP Device Manager
Привет
Может я слепой, но как мне установить настройки в “Setup ThinPro”, доступном с
Центр управления ThinPro ->
Панель управления ->
Настройка ->
Конфигурация ThinPro
через диспетчер устройств HP? Эти параметры позволяют использовать очень строгий режим киоска, который мы хотим развернуть.Пока я нашел только решение этой проблемы с помощью полной картины, но это не решение для меня.
Надеюсь, я что-то забыл или у вас есть еще одна подсказка.
По поводу
Похоже прямого выхода через HP Device Manager нет. Теперь я вручную настраиваю тонкий клиент и сохраняю файл registry.xml, который можно использовать с другими устройствами.
Относительно
HP Thinpro и толстая кишка; Могу ли я создать задачу-правило, которая не будет перезагружать рабочую станцию, если активирован фильтр записи & quest;
Я пытаюсь отправить задачу правила HPDM, которая синхронизирует системные часы с сервером NTP каждый день в определенное время.С выключенным фильтром Scripture он работает нормально, но если он включен, перезагрузите систему, чтобы применить фильтр. Я не хочу перезапускать (меня устраивает потеря изменений при следующем перезапуске), но я не вижу, где разместить эту опцию. Когда вы отправляете задание вручную, я могу выбрать отправку небольшого значения Состояние фильтра записи. Можно ли это сделать для задачи правила?
Спасибо
Dave
HPDM – глобальный параметр (параметры по умолчанию, применяемые к задаче правила и задаче, выполняемой вручную) и параметр задачи (тот, который вы видели при отправке задания, применяется только к задаче, выполняемой вручную) для работы с задачами.
Вы можете найти глобальную настройку через Инструменты-> Конфигурация-> Настройки задачи
Обратите внимание: после того, как вы изменили глобальную настройку, все задачи (включая ручную) будут использовать эту конфигурацию по умолчанию, если вы не укажете одну в каждом диалоговом окне редактора задач.
4 & period; 5 – sp3 & sol; thinpro 4 & period; 3 & period; 2 значение HPDM инвентарный номер hostname & quest;
Привет
Я собираюсь развернуть около 1000 T610 в моем средстве в середине первого квартала в следующем году, и я гуду о конфигурации и управлении.
(из-за ошибки или дизайна), я заметил, что если вы установите имя хоста и изображение машины, он вернется к HP $ macaddress по умолчанию. Мы полагаемся на состав поля активного тега в биографии для настоящего стикера со штрих-кодом, который застрял вне коробки. Затем мы используем этот номер для бренда в качестве имени хоста.
Я хочу знать – что, если кто-то найдет способ проверить установку имени хоста на значение тега, расположенного в Bios? Я знаю, что агент может видеть значение, потому что он сигнализирует в консоли HPDM.
Я чувствую, что упускаю что-то важное.
Спасибо за вашу помощь!
Если последняя команда в части скрипта для задания файлов и реестра выглядит так …
Если ["$ (hostname-s)"! = "$ (dmidecode-s plinthe-atout-tag)"]; затем
/ usr / sbin / hpdmmc определяет имя хоста сети = "$ (dmidecode-s plinthe-atout-tag)";
FI
Работает неплохо.
Если кому интересно …
4 & period; 6 & period; 3610 отображение отказа 5 & period; 0 t510 HP ThinPro HPDM
Я тут о стену ударил, я не могу понять, почему я не могу отобразить свое периферийное устройство t510 HP.Я получаю сообщение об ошибке ниже. «Ошибка операции с изображением» – я не знаю, от каких более подробных ошибок нужно избавиться. Любая помощь?
Привет, ребята, нашел вопрос. Это связано с тем, что учетная запись, используемая для «анонимной» аутентификации, не имела доступа для записи в репозиторий. Добавьте сюда аккаунт, обошли:
ThinPro 4 & period; 3 – Citrix Receiver 13 – используйте HPDM для установки сертификатов и квестов;
Привет
У меня в существующей среде около 1200 T610.и мы переходим на новую ферму Citrix. у клиентов сейчас горит 12. Я перехожу на приемник Citrix 13 и устанавливаю новые сертификаты.
Можно ли установить сертификаты с помощью HPDM? Я попробовал параметры командной строки с “high-cert-mgr”, но по какой-то глупой причине он начал как сценарий hpdm, потому что ему нужна среда x.
Я попытался скопировать их на тонкий клиент, поместив новый сертификат в каталог / usr / lib / ICAClient / keystore / cacerts и запустив c_rehash в этом каталоге, но всегда получаю ошибку сертификата.
Что делаю не так, у всех работает?
Заранее благодарим за помощь!
С уважением, Фред
Я подумал об этом.
Я упустил что-нибудь базовое? есть ли более простой способ сделать это?
Необходимо скопировать сертификат в формат PEM в 3 места (с расширением .crt)
/ с возможностью записи / usr / lib / icaclient / keystore / cacerts / *. CRT
Доступно для записи / home / user / .freerdp / certs / *. CRT
/ с возможностью записи / usr / local / share / ca-Certific / *.CRT
Затем вы создаете ссылку в / Writable / etc / ssl / certs (с расширением .pem) файла сертификата, расположенного в
/ с возможностью записи / usr / local / share / ca-Certific
Затем вам нужно запустить
/ записываемый / etc / ssl / certs c_rehash
в рабочем состоянии.
сложнее мягко говоря.
Я упустил что-нибудь базовое? есть ли более простой способ сделать это?
Спасибо
Tecra R850-520 – вентилятор шумный – процессор не загружен – Win7 и Win8 64 бита
Здравствуйте.Приобрел Tecra R850-520 4 месяца. с самого начала у меня та же проблема – шумный вентилятор, но без нагрузки на ЦП (около 2-4%) с использованием win7 и win8 64 бит
Пробовал сменить профиль окна на оптимизацию или энергосбережение. но я все еще слышу шум вентилятора. Установите BIOS на 3.90. Перепроверил windows 8. и всегда очень радует. Когда процессор не используется.
Блокнот – это круто – так что не знаю, в чем проблема. Наверное, плохой драйвер для ACPI или для измерения температуры.Я попытался изменить положение ноутбука – и обнаружил две металлические пластины внизу.
Думаю, что это мерка датчиков температуры. Когда я переворачиваю ноутбук, и пластины “проветриваются”, не касаются никаким материалом – вентилятор замедляется через несколько минут.
Может кто подскажет, не подойдет ли удовольствие от скорости? или, может быть, Toshiba со временем обновит BIOS или драйверы?
Комфортность для ноутбуков бизнеса очень плохая. У меня SDS – и это тоже ограничено. Я не предполагал, что Toshiba продаст такое sh…
Если бы у кого-нибудь были какие-то драйвера или набор, который будет тормозить вентилятор под 64-битными виндами?
Т.
Здравствуйте
Вы можете установить параметры схемы электропитания Windows, чтобы улучшить систему охлаждения.
Изменения в операционной системе:
-> Панель управления параметрами электропитания -> изменить параметры плана -> изменить режим энергопотребления -> Настройки энергосбережения TOSHIBA -> метод охлаждения
Изменения в биосе (управление питанием) ):
Технология Intel Turbo Boost
Изменения в операционной системе:
TOSHIBA HW Setup -> режим частоты процессора
Попробуйте следующие настройки:
План (энергосбережение Toshiba) с оптимизированной батареей
Технология Intel Turbo Boost (BIOS) – отключить
ЦП всегда с низкой частотой
По моему опыту, это должно уменьшить шум.
5 фактов, которые нужно знать о новых Chromebook и тонких клиентах HP для бизнеса
HP Inc. удваивает количество мобильных ПК, построенных на основе доступа к облаку и виртуальным рабочим столам, поскольку бесчисленное количество сотрудников продолжают работать удаленно.
HP во вторник представила три новых Chromebook бизнес-класса, на которых установлена ОС Chrome, подключенная к облаку, а также два новых тонких клиента, которые подключаются к решениям инфраструктуры виртуальных рабочих столов (VDI), включая Citrix и VMware.
[По теме: HP представляет новые ZBooks, сочетающие высокую производительность и портативность для профессионалов творчества]
Новые мобильные устройства появляются в связи с тем, что многие предприятия перешли на развертывание на дому в условиях пандемии COVID-19, а портативные ПК, такие как ноутбуки, по-прежнему пользуются высоким спросом.
Ниже приведены пять основных фактов, которые нужно знать о новых бизнес-моделях Chromebook и тонких клиентах HP.
HP Elite c1030 Chromebook Enterprise
HP объявила о выпуске Chromebook высшего класса для бизнеса, представив Elite c1030 Chromebook Enterprise, который станет первым в портфеле компании Chromebook серии 1000.
Устройство (на фото выше) оснащено 13,5-дюймовым дисплеем 3: 2 с разрешением FHD и опцией яркости до 1000 нит. Ноутбук также имеет очень тонкие рамки вокруг трансформируемого сенсорного дисплея, что обеспечивает соотношение площади экрана к корпусу 90,1%.
Функции безопасностивключают переключатель конфиденциальности веб-камеры, расположенный на боковой стороне устройства, для более легкого включения и выключения веб-камеры, а также безопасность и управляемость корпоративного уровня благодаря включению обновления Chrome Enterprise, сообщила HP.
Другие ключевые возможности включают в себя процессоры Intel Core 10-го поколения, дополнительную возможность подключения к сети LTE, до 12 часов автономной работы, алюминиевый корпус (с 75-процентным переработанным алюминием на верхней крышке), влагозащищенную клавиатуру и несколько вариантов портов (в том числе USB-C, USB-A и microSD).
Elite c1030 Chromebook Enterprise также отличается высокой портативностью: его вес составляет 2,97 фунта, а толщина – две трети дюйма.
ВыпускHP Elite c1030 Chromebook Enterprise запланирован на август.
HP Pro c640 Chromebook Enterprise
HP заявляет, что его Pro c640 Chromebook Enterprise также является первым Chromebook серии Pro.
Компания рекламирует ноутбук как «самый тонкий в мире 14-дюймовый Chromebook для бизнеса» с толщиной 0,65 дюйма. Устройство также весит 3,3 фунта и отличается прочным алюминиевым корпусом с шарниром на 180 градусов, позволяющим положить устройство на плоскую поверхность.
Что касается безопасности, Pro c640 Chromebook Enterprise включает встроенную шторку веб-камеры, дополнительный встроенный считыватель отпечатков пальцев и обновление Chrome Enterprise.
Другие примечательные особенности включают широкоугольную веб-камеру, динамики Bang & Olufsen, процессоры Intel Core 10-го поколения, до 12 часов автономной работы и возможности быстрой зарядки.
Что касается портов, ноутбук выделяется наличием порта HDMI и двух портов USB-A – даже несмотря на его тонкий форм-фактор – вместе с двумя портами USB-C.
HP планирует выпустить Pro c640 Chromebook Enterprise в июне.
HP Chromebook Enterprise 14 G6
Один новый Chromebook HP уже доступен – Chromebook Enterprise 14 G6.
Модернизированное устройство включает 14-дюймовый дисплей (с сенсорным экраном FHD / HD или без него), до 13,5 часов автономной работы, быструю зарядку, процессоры Intel Celeron, влагозащищенную клавиатуру и обновление Chrome Enterprise.
Что касается портативности, то начальный вес ноутбука составляет 3,36 фунта, а толщина – две трети дюйма. На портах устройство предлагает один USB-C, два USB-A, HDMI и microSD.
Мобильный тонкий клиент HP mt22
Хотя мобильный тонкий клиент mt22 очень похож на типичный ноутбук HP, он ориентирован на поддержку VDI от Citrix или VMware.Варианты операционной системы включают Windows 10 IoT Enterprise, которая поддерживает все более популярный виртуальный рабочий стол Windows, и операционную систему HP ThinPro на базе Linux.
Само устройство включает в себя 14-дюймовый сенсорный или несенсорный дисплей FHD с шарниром на 180 градусов, процессор Intel Celeron 10-го поколения, время автономной работы до 15 часов, защитную шторку веб-камеры и влагозащищенную клавиатуру. .
Также есть множество вариантов порции – с USB-A, USB-C, HDMI, Ethernet и устройством чтения SD-карт.
HP планирует представить в этом месяце мобильный тонкий клиент mt22.
HP ThinPro Go
Второе устройство тонкого клиента HP, ThinPro Go, представляет собой загрузочный USB-ключ, предназначенный для обеспечения безопасного доступа к рабочим пространствам VDI, говорится в сообщении компании.
USB-накопитель можно подключить к ПК и затем загрузить ПК непосредственно в ОС HP ThinPro.
Основной вариант использования ThinPro Go заключается в том, чтобы позволить пользователям временно превратить ПК в безопасный тонкий клиент, сообщает HP.
HP представляет свой самый мощный тонкий клиент и другие решения VDI
В преддверии VMworld 2019, которая состоится на следующей неделе, HP объявила сегодня о том, что она называет самым мощным тонким клиентом в мире, HP t740. Компания также анонсирует самозащищающийся тонкий клиент в составе HP t640. Для других решений VDI компания анонсирует HP ThinPro PC Converter и HP Device Manager 5.0.
В преддверии VMworld 2019, которая состоится на следующей неделе, HP объявила сегодня о том, что она называет самым мощным тонким клиентом в мире, HP t740.Компания также анонсирует самозащищающийся тонкий клиент в составе HP t640. Для других решений VDI компания анонсирует HP ThinPro PC Converter и HP Device Manager 5.0.
Тонкие клиенты прочно заняли свою нишу и постепенно расширяются. По мере того как все больше и больше компаний переходят или начинают в облаке, тонкие клиенты становятся привлекательным вариантом. HP обновляет и без того впечатляющую линейку тонких клиентов, чтобы сделать их еще более мощными, безопасными и простыми в управлении.
На более мощном фронте – HP t740. T740 предназначен для виртуальных, облачных и локальных вычислительных сред с интенсивным использованием графики. Помимо своей мощности (поддерживает до четырех дисплеев UHD / 4K), t740 призван быть надежным и безопасным в будущем. Преимущества включают:
- Высокая производительность с процессором AMD Ryzen V1756B
- Встроенная поддержка четырех дисплеев UHD / 4K
- Настраиваемый слот расширения PCIe с поддержкой дискретной графики, сетевых плат и плат ввода-вывода
- Возможность добавления графической карты AMD Radeon, увеличивающей поддержку с четырех встроенных дисплеев UHD / 4K до шести дисплеев UHD / 4K
- Технология AMD MemoryGuard, доступная только для клиентов тонких клиентов HP, обеспечивает шифрование памяти в режиме реального времени для защиты от атак холодной загрузки.
- Флэш-память до 512 ГБ и системная память до 32 ГБ
- Оптоволоконная сетевая карта, обеспечивающая высочайший уровень безопасного сетевого подключения
- Расширенный диапазон рабочих температур до 55 ° C
Созданный для обеспечения безопасности и производительности, HP t640 идеально подходит для гибридных локальных и виртуальных вычислительных нагрузок. Этот тонкий клиент имеет встроенные функции безопасности, в том числе то, что HP называет первым в мире самозащитным тонким клиентом. Преимущества включают:
- Технология AMD MemoryGuard, доступная только для клиентов тонких клиентов HP, обеспечивает шифрование памяти в реальном времени для защиты от атак «холодной загрузки».
- Основная обработка и графическая мощность процессора AMD Ryzen R1506G
- Новейшие технологии памяти и флэш-памяти обеспечивают быстрые удаленные и локальные вычисления
- Встроенная поддержка трех дисплеев UHD / 4K
- Один кабель USB-C для питания и видео для уменьшения путаницы кабелей
- До 35 различных вариантов подсистем, обеспечивающих универсальность для конечных пользователей и вариантов использования
- Сертификат соответствия техническим стандартам EN / IEC 60601-1-2 по безопасности в сфере здравоохранения
- Уникальный дизайн воздушного потока, который позволяет устанавливать и ориентировать его различными способами для различных сценариев использования и задач
Тонкие клиенты предлагают несколько преимуществ, главное из которых – стоимость.Однако некоторые компании, которые хотят перейти на тонкие клиенты или VDI, могут уже иметь много устаревшего оборудования, которое больше не будет использоваться. Вместо того, чтобы избавляться от этих устройств и заменять их новыми тонкими клиентами, HP предлагает свое программное обеспечение ThinPro PC Converter для преобразования любых существующих ПК в тонкий клиент HP. ThinPro PC Converter заменяет существующую ОС программным обеспечением, оптимизированным для VDI, операционной системой HP ThinPro. Преимущества включают:
- Максимальное увеличение стоимости существующих устройств: увеличение срока службы существующих настольных компьютеров, ноутбуков и тонких клиентов при замене существующей ОС устройства на HP ThinPro на базе Linux.В качестве альтернативы загрузитесь в HP ThinPro с USB-накопителя, чтобы сохранить текущую систему, что идеально подходит для компаний, управляющих средами «принеси свое собственное устройство».
- Многоуровневая безопасность: Обеспечьте безопасную виртуализацию с помощью встроенных функций безопасности HP ThinPro, снизьте уровень вирусных атак и заблокируйте файловую систему только для чтения, чтобы предотвратить несанкционированные обновления.
- Упрощенное управление устройствами: централизованное управление всеми устройствами и данными с помощью консоли HP Device Manager, входящей в состав HP ThinPro PC Converter.
Компания HP также обновила свой Диспетчер устройств до версии 5.0. HP Device Manager 5.0 дает ИТ-администраторам возможность удаленно развертывать, обновлять и управлять тысячами тонких клиентов HP. Инструмент входит в комплект всех тонких клиентов HP без дополнительной платы. Новые функции и преимущества:
- Централизованное управление и мониторинг: простой и мощный инструмент администрирования, позволяющий ИТ-специалистам удаленно настраивать, обновлять и устранять неполадки тонких клиентов HP. Автоматизируйте определенные задачи с помощью готовых шаблонов, которые используют правила для папок для создания настраиваемых развертываний.
- Гибкий и интуитивно понятный интерфейс: позвольте ИТ-специалистам отслеживать важные события с помощью инструмента, который настраивается за считанные минуты. Настройте интерфейс с помощью простой поддержки перетаскивания для нескольких дисплеев или используйте веб-консоль для быстрого доступа и делегирования задач на основе ролей из любого места.
- Мощная консоль, созданная для масштабирования: работайте в крупных корпоративных развертываниях с поддержкой 64-разрядных приложений и масштабируемой памяти, производительности и надежности.
Наличие и цена
- Ожидается, что HP t740 поступит в продажу 26 сентября по цене от 651 доллара.
- Ожидается, что HP t640 поступит в продажу 16 сентября по цене от 514 долларов.
- Преобразователь HP ThinPro PC Converter с годичным обслуживанием и поддержкой доступен сегодня по цене от 122 долларов США.
- HP Device Manager 5.0 доступен уже сейчас и предоставляется бесплатно при покупке любого тонкого клиента HP.
Тонкие клиенты HP
Обсудить эту историю
Подпишитесь на информационный бюллетень StorageReview
.