IBM Rescue and Recovery - Guida alla distribuzione Versione 2

IBM Rescue and Recovery - Guida alla

distribuzioneVersione 2.0

Aggiornata: 17 dicembre 2004

��

Terza edizione (ottobre 2004)

© Copyright International Business Machines Corporation 2004. Tutti i diritti riservati.

Indice

Prefazione . . . . . . . . . . . . . . v

Capitolo 1. Panoramica di IBM Rescue

and Recovery . . . . . . . . . . . . 1

Componenti principali di Rescue and Recovery . . . 1

Ambiente Pre Desktop di Rescue and Recovery . . 1

IBM Rescue e Recovery Windows . . . . . . 2

Requisiti di installazione . . . . . . . . . . 3

Requisiti per gli elaboratori IBM . . . . . . . 3

Requisiti per installare e utilizzare elaboratori non

IBM . . . . . . . . . . . . . . . . 3

Capitolo 2. Preparazione all’installazione

di IBM Rescue and Recovery . . . . . 5

Interfacce dell’applicazione . . . . . . . . . 5

Rescue and Recovery per l’ambiente Windows . . 5

Rescue and Recovery . . . . . . . . . . 5

Considerazioni sull’installazione generale . . . . 10

Password Persistence . . . . . . . . . . . 11

Preparazione di elaboratori con Rapid Restore Ultra

Versioni 3.x e Rapid Restore PC Versioni 2.x . . . 11

Disinstallazione di Rapid Restore Ultra Versioni

3.x e Rapid Restore PC Versioni 2.x . . . . . 11

Salvataggio di copie di backup in rete . . . . . 12

Impostazione di account utente per le copie di

backup di rete . . . . . . . . . . . . . 12

Ripristino delle applicazioni e del sistema operativo 13

Capitolo 3. Installazione di IBM Rescue

and Recovery . . . . . . . . . . . . 15

Installazione di IBM Rescue and Recovery su un

singolo elaboratore . . . . . . . . . . . . 15

Installazione di IBM Rescue and Recovery su più

elaboratori . . . . . . . . . . . . . . . 15

Metodi per installare su uno o più elaboratori . . . 16

Installazione non presidiata dell’applicazione . . 16

Installazione semplice senza eseguire un backup

di base . . . . . . . . . . . . . . . 16

Esecuzione di un’installazione amministrativa . . 16

Inclusione di IBM Rescue and Recovery in

un’immagine del disco . . . . . . . . . . 17

Utilizzo di programmi di utilità basati

sull’immagine dell’unità PowerQuest . . . . . 18

Utilizzo dei programmi di utilità basati su

Symantec Ghost . . . . . . . . . . . . 19

Capitolo 4. Personalizzazione

dell’installazione di IBM Rescue and

Recovery . . . . . . . . . . . . . . 21

Produzione di una distribuzione semplice con

l’icona sul desktop Crea copia di backup di base . . 21

Cattura di un’immagine Sysprep per la copia di

backup di base . . . . . . . . . . . . . 22

Cattura di una macchina a più partizioni e file di

esclusioni in un backup Sysprep . . . . . . 23

Capitolo 5. Personalizzazione di

Windows per Rescue and Recovery . . 25

Inclusione ed esclusione dei file dalle copie di

backup . . . . . . . . . . . . . . . . 25

IBMFILTER.TXT . . . . . . . . . . . . 25

Personalizzazione degli altri aspetti di IBM Rescue

and Recovery . . . . . . . . . . . . . . 26

Disabilitazione della sincronizzazione password 27

Trouble Ticket . . . . . . . . . . . . 27

OSFILTER.txt . . . . . . . . . . . . . . 27

Capitolo 6. Personalizzazione di

Desktop Area di Rescue and Recovery . 29

Utilizzo di IBMRRUTIL.EXE . . . . . . . . . 29

Esempio: PEACCESSIBMxx.INI . . . . . . . 30

Esempio: aggiunta dei driver di periferica a Pre

Desktop Area . . . . . . . . . . . . . 31

Personalizzazione dell’ambiente di preavvio . . . 31

Modifica dei font della GUI principale . . . . 31

Modifica del background dell’ambiente . . . . 32

Modifica delle voci e delle funzioni nel pannello

sinistro . . . . . . . . . . . . . . . 32

Modifica delle voci e funzioni nel pannello destro 35

Configurazione del browser Opera . . . . . . 37

E-mail . . . . . . . . . . . . . . . 37

Disabilitazione della Barra degli indirizzi . . . 37

Personalizzazione dei segnalibri . . . . . . 37

Modifica delle impostazioni proxy . . . . . . 38

Abilitazione o specifica del percorso di download

completo . . . . . . . . . . . . . . 39

Aggiunta di un’estensione file specifica all’elenco

dei file scaricabili . . . . . . . . . . . 40

Modifica del comportamento dei file con

estensioni specifiche . . . . . . . . . . 41

Aggiunta di un indirizzo IP statico . . . . . 41

Modifica della risoluzione video . . . . . . . 42

Capitolo 7. Infrastruttura di Antidote

Delivery Manager . . . . . . . . . . 45

Repository . . . . . . . . . . . . . . . 45

Comandi di Antidote Delivery Manager e comandi

di Windows disponibili . . . . . . . . . . 46

Utilizzo tipico di Antidote Delivery Manager . . . 47

Principali attacchi di worm . . . . . . . . 47

Aggiornamenti applicativi minori . . . . . . 48

Regolazione di VPN e protezione wireless . . . . 48

Capitolo 8. Prestazioni ottimali . . . . 49

Installazione di IBM Rescue and Recovery sugli

elaboratori IBM . . . . . . . . . . . . . 49

Preparazione dell’unità disco fisso . . . . . . 49

© Copyright IBM Corp. 2004 iii

Installazione . . . . . . . . . . . . . 49

Personalizzazione . . . . . . . . . . . 51

Considerazioni sulle password . . . . . . . 52

Aggiornamento . . . . . . . . . . . . 53

Abilitazione del desktop diRescue and Recovery 53

Installazione di IBM Rescue and Recovery su

elaboratori non IBM . . . . . . . . . . . 55

Procedure ottimali per l’installazione dell’unità

disco fisso: Scenario 1 . . . . . . . . . . 55

Procedure ottimali per l’installazione dell’unità

disco fisso: Scenario 2 . . . . . . . . . . 56

Installazione di IBM Rescue and Recovery in una

partizione di servizio di tipo 12 . . . . . . . . 57

Appendice A. Installazione dei

parametri della riga comandi . . . . . 59

Procedura relativa all’installazione amministrativa e

parametri della riga comandi . . . . . . . . 59

Utilizzo di MSIEXEC.EXE . . . . . . . . 59

Appendice B. Valori e impostazioni di

TVT.TXT . . . . . . . . . . . . . . 63

Backup e ripristino di TVT.txt . . . . . . . . 70

Pianificazione delle copie di backup e attività

associate . . . . . . . . . . . . . . . 71

Gestione di diversi file TVT.txt . . . . . . . . 71

Mappatura di un’unità di rete per le copie di

backup . . . . . . . . . . . . . . . . 72

Impostazione di account utente per le copie di

backup di rete . . . . . . . . . . . . 72

Appendice C. Strumenti della riga

comandi per IBM Rescue and Recovery 73

Controllo Boot Manager di Rescue and Recovery

(BMGR32) . . . . . . . . . . . . . . . 73

Interfaccia della riga comandi RRUCMD . . . 74

Appendice D. Attività utente . . . . . 77

Windows XP . . . . . . . . . . . . . . 77

Windows 2000 . . . . . . . . . . . . . 77

Creare supporti di ripristino . . . . . . . . . 78

Appendice E. Esempi e riferimento dei

comando Antidote Delivery Manager . . 79

Guida comandi Antidote Delivery Manager . . . 79

Comandi della Microsoft supportati . . . . . . 82

Preparazione e installazione . . . . . . . . . 83

Preparazione . . . . . . . . . . . . . 83

Configurazione . . . . . . . . . . . . 83

Repository . . . . . . . . . . . . . . 83

Informazioni sulla pianificazione . . . . . . 83

Chiave di firma . . . . . . . . . . . . 84

Unità di rete . . . . . . . . . . . . . 84

Installazione sui client . . . . . . . . . . 84

Infrastruttura del server . . . . . . . . . 84

Verifica semplice di sistema – Notifica di

visualizzazione . . . . . . . . . . . . . 84

Preparazione e composizione dello script . . . 84

Principali attacchi di Worm . . . . . . . . . 85

Go.RRS . . . . . . . . . . . . . . . 85

NETTEST.CMD . . . . . . . . . . . . 86

PAYLOAD.TXT . . . . . . . . . . . . 86

Appendice F. Informazioni particolari 87

Siti Web non IBM . . . . . . . . . . . . 88

Marchi . . . . . . . . . . . . . . . . 88

iv IBM Rescue and Recovery - Guida alla distribuzione Versione 2.0

Prefazione

Questa guida è rivolta agli amministratori o ai responsabili della distribuzione del

programma IBM Rescue and Recovery su elaboratori dell’azienda. Rescue and

Recovery è uno strumento essenziale che consente a utenti e responsabili di

ripristinare backup, file di accesso, rilevare i problemi e creare le connessioni

Ethernet nel caso in cui il sistema operativo Microsoft Windows non sia aperto o

eseguito correttamente. Questa guida fornisce le informazioni richieste per

installare l’applicazione Rescue and Recovery su uno o più elaboratori, ammesso

che siano disponibili le licenze del software per ciascun elaboratore di

destinazione.

Rescue and Recovery dispone di un aiuto relativo all’applicazione e alle funzioni.

Per le informazioni sull’utilizzo dei vari componenti inclusi nell’area di lavoro

Rescue and Recovery, consultare l’aiuto in linea per i componenti.

Le guide alla distribuzione IBM sono sviluppate da esperti di IT. Per eventuali

commenti o suggerimenti, rivolgersi al rappresentante autorizzato IBM. Tali

manuali vengono aggiornati periodicamente, quindi per ottenere le versioni più

aggiornate visitare il sito Web IBM al seguente indirizzo:

www.pc.ibm.com/us/think/thinkvantagetech/rapidrestore.html

© Copyright IBM Corp. 2004 v

vi IBM Rescue and Recovery - Guida alla distribuzione Versione 2.0

Capitolo 1. Panoramica di IBM Rescue and Recovery

IBM Rescue and Recovery indica una combinazione univoca di IBM ThinkVantage

Technologies. Questa applicazione integrata fornisce una suite di strumenti potenti

che possono essere utilizzati anche se il sistema operativo Microsoft Windows non

viene avviato.

In questo ambiente di lavoro unico, tali tecnologie supportano direttamente e

indirettamente i professionisti IT. ThinkVantage Technologies supporta i

professionisti IT poiché rende gli elaboratori IBM più semplici da utilizzare e più

indipendenti. La IBM dispone di strumenti che semplificano la distribuzione.

Quindi, le tecnologie ThinkVantage consentono ai professionisti IT di impiegare

meno tempo per la risoluzione dei problemi dei singoli elaboratori e di

conseguenza dedicare più tempo alle attività principali.

Componenti principali di Rescue and Recovery

Rescue and Recovery dispone di queste componenti principali:

v L’ambiente Pre Desktop di IBM Rescue and Recovery viene avviato anche se il

sistema operativo Windows non viene avviato.

v L’ambiente IBM Rescue and Recovery Windows consente di copiare, salvare e

ripristinare i file dal sistema operativo.

Nota: Alcune funzioni di Rescue and Recovery sono eseguite nel sistema operativo

Windows. In alcuni casi, le informazioni sul sistema utilizzate nell’ambiente di

Rescue and Recovery vengono raccolte quando Windows è in esecuzione. Se il

sistema operativo Windows non funziona, è possibile comunque utilizzare

l’ambiente di Rescue and Recovery. Tuttavia, le funzioni eseguite nel sistema

operativo Windows non sono configurabili, quindi non verranno menzionate in

questo manuale.

Ambiente Pre Desktop di Rescue and Recovery

L’ambiente di Rescue and Recovery fornisce un’area di lavoro di emergenza

quando non è possibile avviare Windows. In Windows PE (Preinstallation

Environment), l’ambiente offre l’aspetto e le funzioni note per gli utenti Windows e

consente di risolvere alcuni problemi evitando di rivolgersi ai responsabili IT.

L’ambiente Rescue and Recovery dispone di quattro categorie principali di

funzioni:

v Salvataggio e ripristino

– Panoramica di ripristino dispone di collegamenti agli argomenti di aiuto

sulle varie opzioni di ripristino fornite dalla IBM.

– Salvataggio di file consente di copiare i file creati nelle applicazioni di

Windows su supporti rimovibili o in rete e di continuare per operare anche

con una stazione di lavoro disabilitata.

– Ripristino dalle copie di backup: consente di ripristinare i file di cui è stata

effettuata una copia di backup con Rescue and Recovery.

– Ripristino del contenuto preinstallato: fornisce un metodo per cancellare i

dati contenuti sul disco fisso e reinstallare il software IBM preinstallato

sull’elaboratore.v Configurazione

© Copyright IBM Corp. 2004 1

– Panoramica di configurazione: collegamenti agli argomenti di aiuto sulla

configurazione di Rescue and Recovery.

– Impostazione password di ripristino: consente a un utente o a un

responsabile di proteggere con password l’ambiente di Rescue and Recovery.

– Accesso a BIOS: apre il programma di utilità IBM BIOS Setup Utility.v Comunicazione

– Panoramica di comunicazione: dispone di argomenti di aiuto relativi

all’ambiente di Rescue and Recovery.

– Apri browser: viene avviato il browser Web Opera (l’accesso Web o Intranet

richiede una connessione Ethernet cablata).

– Download di file

– Mappatura di un’unità di rete: consente l’accesso alle unità di rete per

scaricare i software o trasferire i file.v Risoluzione dei problemi

– Panoramica di diagnostica: dispone di argomenti di aiuto relativi alla

diagnostica di Rescue and Recovery.

– Diagnostica hardware: apre l’applicazione PC Doctor per effettuare test

sull’hardware con un report dei risultati.

– Creazione di dischi di diagnostica

– Avvio da un’altra periferica

– Informazioni sul sistema: fornisce dettagli relativi all’elaboratore e ai

componenti hardware.

– Visualizzatore log asset e attività: fornisce informazioni dettagliate sulle

recenti attività dell’utente e sull’hardware dell’elaboratore per consentire la

determinazione e la risoluzione dei problemi. Il visualizzatore di log consente

di visualizzare le voci dei log asset e di attività in modo leggibile.

– Stato della garanzia

Rescue and Recovery è disponibile su elaboratori IBM forniti con il software

preinstallato IBM. Inoltre, è possibile acquistarlo scaricandolo dal sito Web IBM, in

modo che anche le aziende che non dispongono di elaboratori IBM possono fruire

dei vantaggi di Rescue and Recovery.

Nella sezione Capitolo 2, “Preparazione all’installazione di IBM Rescue and

Recovery”, a pagina 5 viene illustrata la configurazione dell’ambiente di Rescue

and Recovery per la distribuzione. Sebbene l’installazione di Rescue and Recovery

includa l’installazione di Rapid Restore Ultra, questa guida descrive i singoli

componenti per la personalizzazione, configurazione e distribuzione.

IBM Rescue e Recovery Windows

L’ambiente IBM Rapid Restore consente agli utenti di ripristinare i dati perduti, le

applicazioni e i sistemi operativi premendo un pulsante. I costi e il tempo per le

chiamate all’assistenza vengono ridotti significativamente.

È possibile pianificare i backup di tutti gli elaboratori degli utenti, quindi

limitando il rischio ed il tempo di impiego. IBM Rescue and Recovery offre ai

client ulteriore supporto con la preconfigurazione automatica di copie di backup

esterne su un server o un supporto di memorizzazione esterno.

“Installazione di IBM Rescue and Recovery su un singolo elaboratore” a pagina 15

descrive la configurazione delle funzioni di IBM Rescue and Recovery per la

distribuzione.

2 IBM Rescue and Recovery - Guida alla distribuzione Versione 2.0

Requisiti di installazione

Questa sezione contiene i requisiti del sistema per installare Rescue and Recovery.

Per ottenere risultati migliori, visitare il sito Web della IBM e disporre della

versione aggiornata del software:

www.ibm.com/pc/support/site.wss/MIGR-4Q2QAK.html

Un gran numero di elaboratori IBM può supportare Rescue and Recovery,

ammesso che dispongano dei requisiti specificati. Consultare la pagina di

download sul Web per le informazioni sugli elaboratori IBM che supportano

Rescue and Recovery.

Requisiti per gli elaboratori IBM

Gli elaboratori IBM devono disporre dei requisiti minimi di seguito riportati per

eseguire Rescue and Recovery:

v Sistema operativo: Microsoft Windows XP o Windows 2000

v Processore: come specificato da Microsoft per Windows XP (Home o

Professional) e Windows 2000

v Memoria: 128 MB

– Nelle configurazioni di memoria condivisa, l’impostazione BIOS per la

massima memoria condivisa non deve essere inferiore ai 4 MB e superiore a 8

MB.

– Per configurazioni di memoria non condivisa, 120 MB di memoria non

condivisa.

Nota: Se l’elaboratore dispone di meno di 200 MB di memoria non condivisa,

Rescue and Recovery verrà eseguito. Tuttavia, potrebbe non essere possibile

avviare più di un’applicazione dell’ambiente di Rescue and Recovery.v L’installazione di base richiede 930 MB e non comprende alcuno spazio richiesto

per le copie di backup di Rapid Restore Ultra)

v Video VGA compatibile con una risoluzione di 800 x 600 e colore a 24 bit

v Scheda Ethernet supportata

Requisiti per installare e utilizzare elaboratori non IBM

Installazione su elaboratori non IBM dotati dei seguenti requisiti:

Requisiti di installazione

1,5 GB di spazio disponibile su disco fisso. L’installazione di base utilizza 930 MB.

Requisiti minimi del sistema

Gli elaboratori non IBM devono disporre di una RAM di sistema di 128 MB per

installare Rescue and Recovery.

Configurazione dell’unità disco fisso

Il software Rescue and Recovery non è ″precaricato″ su elaboratori OEM (original

equipment manufacturer) non (non IBM). Quindi, per gli elaboratori OEM, è

necessario configurare l’unità disco fisso come illustrato nella sezione

“Installazione di IBM Rescue and Recovery su elaboratori non IBM” a pagina 55.

Schede di rete

L’ambiente Rescue and Recovery supporta solo schede di rete Ethernet basate su

PCI cablate. I driver di periferica di rete inclusi nell’ambiente Rescue and Recovery

sono gli stessi driver disponibili nel sistema operativo Microsoft Windows XP

Capitolo 1. Panoramica di IBM Rescue and Recovery 3

Professional e quindi sono indipendenti dal sistema operativo Windows. Per

elaboratori supportati IBM, i driver richiesti sono inclusi con il software Rescue

and Recovery.

Se una periferica di rete OEM dell’elaboratore non è supportata consultare la

documentazione fornita con la periferica per istruzioni su come aggiungere

supporto per i driver di rete specifici del sistema. Richiedere i driver a OEM.

Supporto per l’avvio da supporti esterni (CD/DVD e USB)

Gli elaboratori e le periferiche non IBM (unità disco fisso USB, CD-R/RW,

DVD-R/RW/RAM o DVD+R/RW) devono disporre di una o più specifiche di

seguito riportate:

v ATAPI Removable Media Device BIOS Specification

v BIOS Enhanced Disk Drive Services - 2

v Compaq Phoenix Intel BIOS Boot Specification

v El Torito Bootable CD-ROM Format Specification

v USB Mass Storage Class Specification Overview. (Ciascuna unità deve essere

conforme alle specifiche del blocco comandi contenute nella sezione del codice

di classe secondario 2.0 in ″USB Mass Storage Class Specification Overview.″)

v USB Mass Storage Specification for Bootability

Requisiti del video

v Compatibilità video: Video VGA compatibile con una risoluzione di 800 x 600 e

colore a 24 bit

v Memoria video:

– Su sistemi di memoria video non condivisa: un minimo di 4 MB RAM

– Su sistemi di memoria video condivisa: possono essere allocati per la

memoria video un minimo di 4 MB e un massimo di 8 MB.

Compatibilità delle applicazioni

Alcune applicazioni che dispongono di ambienti di driver con filtri complessi

(come ad esempio i software antivirus) potrebbero non essere compatibili con il

software Rescue and Recovery. Per informazioni sulle problematiche relative alla

compatibilità, consultare il file README fornito con il software Rescue and

Recovery sul Web:

http://www.ibm.com/thinkvantage

Utilità

Questo manuale fa riferimento a determinati programmi di utilità. Questi

programmi di utilità possono essere rilevati sul sito Web della IBM. Prestare

attenzione ai collegamenti presenti nella pagina in cui si trova questo documento.


Capitolo 2. Preparazione all’installazione di IBM Rescue and

Recovery

Prima di installare Rescue and Recovery, è necessario comprendere la struttura

dell’intera applicazione.

Interfacce dell’applicazione

Rescue and Recovery dispone di due interfacce principali. L’interfaccia primaria

funziona in ambiente Windows. L’interfaccia secondaria (l’ambiente Pre Desktop di

Rescue and Recovery) opera in modo indipendente dal sistema operativo

Windows.

Rescue and Recovery per l’ambiente Windows

Rescue and Recovery viene installato nella directory C:\PROGRAM

FILES\IBM\IBM RAPID RESTORE ULTRA. I backup di IBM Rapid Restore Ultra

4.0 possono essere memorizzati in più percorsi, descritti in seguito. In questo

manuale, se non diversamente specificato, la posizione presunta delle copie di

backup è sull’unità disco fisso principale: C:\RRUBACKUPS. Questa directory,

quando si trova su una partizione locale del disco fisso principale, viene protetta

da un driver filtro installato al momento dell’installazione di Rescue and Recovery.

Oltre all’applicazione principale Rescue and Recovery, sono presenti vari altri

applet di supporto installati sull’unità C dell’elaboratore client locale. È necessario

installare ciascuna applet nel percorso corretto per verificare la comunicazione

corretta tra il sistema operativo Windows e l’ambiente di Rescue and Recovery. Di

seguito sono riportati i percorsi per questi applet:

v \IBMSHARE: utilizzato come cartella condivisa tra il sistema operativo

Windows e l’ambiente di Rescue and Recovery.

v \IBMTOOLS\UTILS: memorizza diverse applet per le applicazioni che devono

essere eseguite in Windows e nell’ambiente di Rescue and Recovery.

v \IBMTOOLS\PYTHON22: memorizza il codice Python richiesto per il

funzionamento di diverse funzioni Rescue and Recovery.

v \IBMTOOLS\EGATHERER: contiene il codice eGatherer che raccoglie le

informazioni sul sistema sia per l’ambiente Windows e sia per Rescue and

Recovery.

Rescue and Recovery

Poiché esistono diversi scenari per configurare le unità disco fisso, Rescue and

Recovery deve installare un MBR (Master Boot Record) personalizzato. Quando

l’utente o l’amministratore seleziona Access IBM o il tasto F11, MBR avvia la

partizione appropriata.

Installazione predefinita

Se si installa Rescue and Recovery su un’unità disco fisso che non dispone della

partizione IBM_SERVICE o dell’area PARTIES, Rescue and Recovery viene

installato in base ai seguenti valori predefiniti del software.

v Percorso: una partizione virtuale che deve essere installata sull’unità C

(partizione primaria dell’unità disco fisso principale) dell’elaboratore.


v Struttura di directory: le due directory (\MININT e \PREBOOT), protette dallo

stesso driver filtro che protegge il percorso di backup \RRUBACKUPS.

Consultare la seguente figura:

Installazione sugli elaboratori IBM con una partizione

IBM_SERVICE di tipo 1C

Questi elaboratori IBM sono stati annunciati prima di gennaio 2003 o elaboratori

che dispongono di un’immagine disco di ImageUltra Builder.



v Collegamento di partizione: :collegamenti alla partizione IBM_SERVICE per

ripristinare il contenuto preinstallato o l’immagine di disco di ImageUltra

Builder.


Rescue and RecoveryMaster Boot Record

Partizione virtualeambiente IBM Rescue and Recovery(predesktop)

Percorso di backup

PELDR e ntdetect.com

\minint\preboot

\IBMShare

\IBMTOOLS\UTILS\Python22\eGatherer

\RRU backups

Figura 1. Installazione predefinita


Installazione su elaboratori IBM con un’area PARTIES

Gli elaboratori IBM che dispongono di un’area PARTIES sono stati annunciati nel

2003.



v Collegamento di partizione: collegamenti alla partizione PARTIES per avviare

un ripristino dei programmi di diagnostica o del contenuto preinstallato.



Tipo 1C (partizione FAT32 nascosta)

IBM Factory Recoveryor Image Ultra Builder Image

Partizione virtualeAmbiente IBM Rescue and Recovery(predesktop)

Percorso di backup


\minintpreboot

\IBM hare

\IBMTOOLS\UTILS\Python22\EGatherer

\RRU backups

\

S

Figura 2. Installazione per gli elaboratori con una partizione di servizio IBM

Capitolo 2. Preparazione all’installazione di IBM Rescue and Recovery 7

Installazione sugli elaboratori IBM con un’area PARTIES e una

partizione di servizio di tipo 1C

Gli elaboratori IBM con questa configurazione sono stati annunciati durante il 2003

e dispongono anche di un’immagine disco ImageUltra nella partizione

IBM_SERVICE.








Percorso di backup

Diagnostica e ripristinopreinstallati

Partizione PARTIESprotetta dal BIOS


\minintpreboot

\IBM hare


\RRU backups

\

S

Figura 3. Installazione su elaboratori con un area PARTIES


Installazione su elaboratori IBM con l’applicazione Rescue and

Recovery preinstallata in una partizione di tipo 12

Gli elaboratori IBM che sono stati annunciati nei primi mesi del 2004 e vengono

forniti con l’ambiente Rescue and Recovery preinstallato dispongono di questa

configurazione. Consultare la seguente figura.

v Percorso: 100% in una partizione di tipo 12.

v Percorso dei programmi di diagnostica e ripristino della casa produttrice:

interamente in una partizione di tipo 12.

v Percorso di backup: NON nella partizione di tipo 12.



v Vantaggio di una partizione di tipo 12: Quando l’ambiente di Rescue and

Recovery viene posizionato in una partizione virtuale, diversi file sono stati

inseriti nella root dell’unità C dove un utente potrebbe eliminarli. Il driver filtro

non protegge tali file, in quanto sono in comune con i file di avvio di Windows

(ad esempio, NTDETECT.COM). Se sono stati eliminati o diversamente

diventano inutilizzabili, l’utente non potrà avviare l’ambiente di Rescue and

Recovery. Tuttavia, quando l’ambiente di Rescue and Recovery viene posizionato

in una partizione di tipo 12, Windows impedisce a tutti gli utenti di accedere a

tale partizione ed i file richiesti per aprire l’ambiente di Rescue and Recovery

sono protetti.

Nota: Proteggendo l’ambiente di Rescue and Recovery nella partizione di tipo

12, solo il malfunzionamento di MBR impedisce l’accesso a Rescue and

Recovery. In tal caso, è necessario utilizzare una versione esterna dell’ambiente

Rescue and Recovery. Al momento la IBM supporta versioni basate su CD e


Tipo 1C (partizione FAT32 nascosta)

Di solito inImage Ultra Builders Solution


Diagnostica e ripristinopreinstallati

Partizione PARTIESprotetta dal BIOS

Percorso di backup

PELDR e ntdetect.com\minintpreboot

\IBM hare

\IBMTOOLS\UTILS\Python22\eGatherer

\RRU backups

\

S

Figura 4. Installazione su elaboratori IBM con un’area PARTIES ed una partizione di servizio

di tipo 1C


sull’unità disco fisso USB dell’ambiente Rescue and Recovery create con l’applet

di creazione di supporti di salvataggio nella cartella Access IBM del menu Start.

Questa guida descrive l’installazione dell’ambiente Rescue and Recovery in una

partizione di tipo 12. Il ripristino e la diagnostica sono disponibili solo su

elaboratori IBM con il software preinstallato standard IBM e l’immagine del disco.


Considerazioni sull’installazione generale

IBM Rescue and Recovery Versione 2.0 supporta un’installazione generale di

Rescue and Recovery 1.0.

È preferibile che un nuovo backup sia eseguito dopo l’installazione di Rescue and

Recovery 2.0. È possibile eseguire tale operazione utilizzando uno script o

l’interfaccia utente.

Di seguito sono riportati i passaggi di base da seguire per ottenere una serie di

backup puliti:

1. Copiare i backup precedenti in un’unità CD/DVD o unità disco fisso USB (se

desiderato)

2. Eliminare i backup correnti

3. Eseguire un backup di base

Il seguente script copia i backup su un’unità disco fisso USB, elimina i backup

correnti Quindi viene eseguito un backup di base.


Tipo 12, partizione protetta

* è presente solo sui sistemi precaricati IBM

PELDR E

\ntdetect.comminint\preboot

e

Ripristino preinstallato*e Diagnostica*

\IBM hare


\RRU backups

S

Figura 5. Elaboratori IBM con l’applicazione Rescue and Recovery preinstallata in una

partizione di tipo 12


@echo off

::Modificare le directory in \Program Files\IBM\IBM Rapid Restore Ultra

cd %rru%

::copiare i backup dell’unità USB

rrucmd copy location=U

::Eliminare tutti i backup dall’unità disco fisso locale in modo invisibile

rrucmd delete location=L level=0 silent

::Eseguire un nuovo backup di base sull’unità disco fisso locale in modo invisibile

rrucmd backup location=L name="Rescue and Recovery 2.0 Base" silent

Password Persistence

La seguente tabella riporta le considerazioni per stabilire l’utilizzo di Password

Persistence

Tabella 1. Considerazioni su Password Persistence

Argomento

Impatto se viene abilitata Password

Persistence

Se un utente accede ad un vecchio backup

con l’account e la password correnti, nessuno

dei file di sistema e delle cartelle del file

codificato funziona poiché questi file sono

stati codificati sull’account e la password

originali, non sull’account e sulla password

persistenti.

v L’utente perde i dati del sistema del file

codificato

v Impossibile utilizzare Encrypted File

System e Password Persistence insieme.

Se l’utente non esiste in tale backup

particolare, non dispone di alcun file o

cartella per l’utente. Tutti i dati applicativi e i

preferiti di Internet Explorer non esistono.

v Vengono perse le impostazioni dei

Documenti dell’ID utente

v Perdita potenziale di dati

L’eliminazione dell’utente negli account e

password correnti rimuove le informazioni di

autenticazione da tutti i backup.

v L’utente non dispone dell’accesso ai dati

Se un gestore o un amministratore di rete

licenzia diversi impiegati e desidera

ripristinare il backup di base per reimpostare

il sistema al fine di rimuovere tutti gli

account di autenticazione degli impiegati, gli

impiegati devono avere ancora l’accesso

mediante Password Persistence.

v È contrario alle preferenze e alle

procedure di manutenzione dell’ID

utente della Microsoft.

Preparazione di elaboratori con Rapid Restore Ultra Versioni 3.x e

Rapid Restore PC Versioni 2.x

Prima di installare Rescue and Recovery, è necessario disinstallare prima le versioni

precedenti del software.

Disinstallazione di Rapid Restore Ultra Versioni 3.x e Rapid

Restore PC Versioni 2.x

E’ necessario disinstallare tutte le versioni precedenti delle applicazioni Rapid

Restore. Se viene rilevata una versione precedente di Rapid Restore durante

l’installazione, viene richiesto di disinstallare l’applicazione precedente.


Per disinstallare le versioni precedenti di Rapid Restore, procedere nel modo

seguente:

1. Fare clic su Start→Impostazioni→Pannello di controllo.

2. Fare doppio clic su Installazione applicazioni.

3. Selezionare IBM Rapid Restore PC o IBM Rapid Restore Ultra, quindi fare clic

su Cambia/Rimuovi.

4. Seguire le istruzioni per completare la rimozione del software. Se IBM Rapid

Restore Ultra non è compreso in questo elenco di programmi, continuare con la

fase successiva.

5. Nell’applet Installazione applicazioni, selezionare Access IBM. Viene

visualizzato un programma di disinstallazione di Access IBM che elenca più

applicazioni IBM. Se IBM Rapid Restore Ultra non è compreso in questo elenco

di programmi, continuare con la fase successiva.

6. Eseguire il comando di seguito riportato dalla richiesta comandi:

c:\program files\xpoint\rmvmpc.exe

Salvataggio di copie di backup in rete

Se di desidera salvare le copie di backup in un’unità di rete (consultare

Appendice B, “Valori e impostazioni di TVT.TXT”, a pagina 63 per le impostazioni

e le informazioni sui valori), è importante notare quanto segue: quando viene

effettuato un backup, Rescue and Recovery crea una directory nascosta, definita

RRUBACKUPS per memorizzare i file di backup. Se la destinazione della copia di

backup è un’unità di rete condivisa (ad esempio, \\Servername\SharedFolder), è

necessario creare e condividere separate directory per ciascun client e non per

ciascun utente. Di seguito viene illustrata una struttura di directory di esempio sul

server.

Nella figura 6, quando si sceglie la rete come posizione di una copia di backup,

\\SERVERNAME\MACHINE1 è UNC per Machine1. UNC per Machine2 sarà

\\SERVERNAME\MACHINE2.

Impostazione di account utente per le copie di backup di rete

Una volta creata la directory per le copie di backup di Rescue and Recovery

sull’unità di rete condivisa, la cartella è in sola lettura e vengono assegnati i

privilegi di accesso, in modo che solo l’account che ha creato tale cartella può

disporre del controllo completo. Per completare l’operazione di unione alla fine dei

backup incrementali, è necessario che l’account utente disponga dei privilegi

MOVE. Se si è collegati con un account diverso da quello con cui è stata creata la

cartella (ed esempio l’account del responsabile) l’operazione di unione non sarà

eseguita correttamente.

Figura 6. Struttura di directory di esempio su una risorsa di rete condivisa configurata per

ricevere le copie di backup di Rescue and Recovery


Ripristino delle applicazioni e del sistema operativo

L’area di lavoro Rescue and Recovery fornisce le seguenti due opzioni in cui

ripristinare il sistema da un backup:

v Ripristinare solo le applicazioni ed il sistema operativo:

Questa funzione ripristina solo i file di Windows e dell’applicazione in uno stato

di backup. I dati personali correnti verranno preservati. E’ necessario reinstallare

tutte le applicazioni installate dall’ultima copia di backup. Potrebbe essere

necessario riconfigurare alcune impostazioni, come ad esempio le impostazioni

di rete e della stampante.Questa funzione ripristina solo i file di Windows e

dell’applicazione in uno stato di backup. I dati personali correnti verranno

preservati. E’ necessario reinstallare tutte le applicazioni installate dall’ultima

copia di backup. Potrebbe essere necessario riconfigurare alcune impostazioni,

come ad esempio le impostazioni di rete e della stampante.

v Ripristinare l’intero disco fisso:

Questa funzione ripristina il disco fisso, inclusi tutti i dati personali e le

impostazioni da un backup. Questa opzione sovrascrive tutti i dati e le

modifiche apportate all’elaboratore dall’ultimo backup.

Per ripristinare il disco fisso da un backup di Rescue and Recovery, procedere nel

modo seguente:

1. Nel menu di Rescue and Recovery, fare clic su Restore your system. Viene

visualizzata la finestra Restore your system.

2. Seguire le istruzioni visualizzate.


Capitolo 3. Installazione di IBM Rescue and Recovery

Questo capitolo descrive le installazioni meno complesse di Rescue and Recovery.

Stabilisce un insieme di installazioni complesse e meno complesse descritte in

Capitolo 4, “Personalizzazione dell’installazione di IBM Rescue and Recovery”, a

pagina 21 e Capitolo 5, “Personalizzazione di Windows per Rescue and Recovery”,

a pagina 25.

Sono presenti tre metodi per installare Rescue and Recovery, due dei quali sono

descritti in questo capitolo.

v Installazione su un singolo elaboratore

v Installazione su più elaboratori

Il terzo metodo, l’installazione remota con l’applicazione e la personalizzazione di

installazione, viene descritto in Capitolo 4, “Personalizzazione dell’installazione di

IBM Rescue and Recovery”, a pagina 21.

Sono disponibili varie opzioni di installazione, che possono essere impiegate per

l’installazione su un singolo o più elaboratori.

Questo capitolo descrive l’utilizzo degli strumenti PowerQuest o Ghost per la

creazione di un’immagine del disco.

Installazione di IBM Rescue and Recovery su un singolo elaboratore

Per installare su un singolo elaboratore, completare la seguente procedura:

1. Ottenere la versione più aggiornata del codice dal sito Web di seguito riportato:


2. Installare il programma Rescue and Recovery effettuando quanto segue:

v Seguire le istruzioni sulla pagina Web di download della IBM oppure

v Avviare l’installazione da un prompt dei comandi immettendo:

Source Directory \setup_ibmrrXXXX.exe

(dove XXXX indica l’ID del build).

Consultare “Metodi per installare su uno o più elaboratori” a pagina 16 per

installare l’applicazione in modo invisibile, eseguire un’installazione semplice

senza utilizzare unbackup di base o eseguire un’installazione amministrativa.

Installazione di IBM Rescue and Recovery su più elaboratori

Se si desidera installare IBM Rescue and Recovery su più elaboratori e si desidera

personalizzare le impostazioni per IBM Rescue and Recovery prima

dell’installazione, estrarre il codice di installazione basato su MSI dal file

SETUP_IBMRRXXXX.EXE (dove XXXX indica l’ID del build) scaricato. Poiché il

file eseguibile dal Web si estrae automaticamente in una directory temporanea

durante la prima fase di installazione, eseguendo questa operazione una volta ed

evitando installazioni successive consente di ottimizzare i tempi di installazione su

ciascun elaboratore.

Consultare la seguente sezione per installare l’applicazione in modo invisibile,

eseguire un’installazione semplice senza utilizzare unbackup di base o eseguire

un’installazione amministrativa.


Metodi per installare su uno o più elaboratori

È possibile selezionare da questi metodi di installazione:

v Installazione non presidiata dell’applicazione

v Installazione semplice senza eseguire un backup di base

v Esecuzione di un’installazione amministrativa

Installazione non presidiata dell’applicazione

Sono disponibili due opzioni per questo tipo di installazione.

v Con il riavvio: preparare un file di comandi che installa in modo invisibile

Rescue and Recovery seguito da un riavvio:

start /WAIT setup_ibmrrXXXX.exe /s /v/qn


v Riavvio soppresso: preparare un file di comandi che installa in modo invisibile

Rescue and Recovery, ma sopprime il riavvio in seguito all’installazione:

:: Eseguire un’installazione non presidiata senza riavvio

Start /Wait setup_ibmrrXXXX.exe /s /v"/qn REBOOT="R""


Nota: Per la distribuzione aziendale, il riavvio richiesto alla fine dell’installazione

potrebbe non essere consigliato per vari motivi, inclusi l’interruzione di un

processo di script o l’installazione di batch di più applicazioni. È possibile

configurare Rescue and Recovery invece di riavviare alla fine dell’installazione o è

possibile comporlo per eseguire un backup di base senza effettuare il riavvio.

Tuttavia, i dati di cui viene effettuata la copia di backup prima del riavvio non

verranno protetti fino a quando il sistema non viene riavviato.

Installazione semplice senza eseguire un backup di base

Per installare Rescue and Recovery senza effettuare una copia di backup di base,

procedere nel modo seguente:

1. Installare e configurare Windows e la relativa serie di applicazioni.

2. Installare Rescue and Recovery immettendo setup_ibmrrXXXX.exe (dove XXXX

indica l’ID di build) da un prompt dei comandi e seguire le istruzioni per

completare l’installazione.

v E’ possibile personalizzare il file TVT.TXT come descritto nella sezione

Appendice B, “Valori e impostazioni di TVT.TXT”, a pagina 63.3. Preparare l’immagine utilizzando il programma di utilità Sysprep e quindi

chiudere Windows.

4. Creare un’immagine del disco fisso, come descritto nella sezione “Utilizzo di

programmi di utilità basati sull’immagine dell’unità PowerQuest” a pagina 18 o

“Utilizzo dei programmi di utilità basati su Symantec Ghost” a pagina 19, in

base al processo di creazione dell’immagine.

Una volta distribuita l’immagine principale agli elaboratori client, completare le

procedure relative al primo utilizzo di Windows inserite con Sysprep, configurare

le impostazioni di base Windows ed eseguire un backup.

Esecuzione di un’installazione amministrativa

Il programma di utilità Microsoft Windows Installer consente di eseguire

un’installazione amministrativa di un’applicazione o prodotto in rete per l’utilizzo

da parte di un gruppo di lavoro o per scopi di personalizzazione. Per il pacchetto


di installazione Rescue and Recovery, un’installazione amministrativa decomprime

i file di installazione in una posizione specificata. Per eseguire un’installazione

amministrativa, è necessario eseguire il pacchetto di installazione dalla riga

comandi utilizzando il parametro /a.

L’avvio di un’installazione amministrativa dispone di una serie di finestre che

richiedono di specificare la posizione in cui decomprimere i file di installazione. Il

percorso di estrazione predefinito è C:\IBMRNR. È possibile scegliere altri percorsi,

altre unità locali, unità di rete associate o nuove directory.

Per eseguire l’installazione amministrativa, utilizzare il metodo SETUP.EXE o

MSIEXE:

v Installare Rescue and Recovery utilizzando il metodo SETUP.EXE: Specificare

la directory di destinazione per un’installazione amministrativa ed estrarre i file

di installazione in tale directory immettendo il seguente comando:

:: Estrarre WWW EXE nella directory C:\IBMRR

start /WAIT setup_ibmrrXXXX.exe /a /s /v"/qn TARGETDIR="C:\IBMRR"" /w

(dove XXXX indica l’ID di build)

v Installare Rescue and Recovery utilizzando il metodo MSIEXE:

1. Per tutti Microsoft Software Installation (MSI), aggiungere il seguente codice

di generazione del log di installazione:

/L*v %temp%\rrinstall.txt

2. Per installare i file di configurazione con MSIEXE, utilizzare il seguente

comando:

:: Eseguire l’installazione di Rescue and Recovery

msiexec /i "C:\IBMRR\IBM Rescue and Recovery with Rapid Restore.msi"

3. Per installare in modo invisibile i file di installazione con MSIEXE:

– Con il riavvio alla fine, immettere il seguente comando:

:: Installare in modo non presidiato utilizzando MSI con il riavvio alla fine

start /WAIT msiexec /i "C:\IBMRR\IBM Rescue and Recovery

with Rapid Restore.msi" /qn

– Riavvio soppresso, immettere il seguente comando:

:: Installare in modo non presidiato utilizzando MSI senza riavvio

start /WAIT msiexec /i "C:\IBMRR\IBM Rescue and Recovery

with Rapid Restore.msi" /qn REBOOT="R"

Per disinstallare in modo invisibile con MSIEXE, immettere il seguente comando:

msiexec /x "C:\IBMRR\IBM Rescue and Recovery with Rapid Restore.msi" /qn

Per ulteriori informazioni dettagliate su Windows Installer, consultare

Appendice A, “Installazione dei parametri della riga comandi”, a pagina 59.

Inclusione di IBM Rescue and Recovery in un’immagine del disco

Per creare un’immagine del disco che comprende Rescue and Recovery, è possibile

utilizzare un programma di utilità a scelta. Questa guida alla distribuzione fornisce

informazioni di base relative alle applicazioni PowerQuest e Ghost, in riferimento

all’installazione e alla distribuzione. Si presume che l’utente conosca già il

programma di utilità per la creazione di un’immagine di cui dispone.

Nota: Se si pianifica di creare un’immagine, è necessario catturare il record

principale di avvio MRB (Master Boot Record). MBR è critico per il funzionamento

corretto dell’ambiente di Rescue and Recovery.

Capitolo 3. Installazione di IBM Rescue and Recovery 17

Utilizzo di programmi di utilità basati sull’immagine dell’unità

PowerQuest

Si supponga che sia installato il programma di utilità PowerQuest DeployCenter

PQIMGCTR nel seguente percorso (X:\PQ), è possibile creare e distribuire

un’immagine con Rescue and Recovery con i seguenti script:

File script minimo

Tabella 2. X:\PQ\RRUSAVE.TXT

Linguaggio script Risultato

SELECT DRIVE 1 Seleziona l’unità disco fisso principale

SELECT PARTITION ALL

(Necessario se si dispone di una partizione di

tipo 12 o se si dispone di più partizioni

nell’immagine.)

Seleziona tutte le partizioni

Memorizzazione con elevata compressione Memorizza l’immagine

Tabella 3. X:\PQ\RRDEPLY.TXT



DELETE ALL Elimina tutte le partizioni

SELECT FREESPACE FIRST Seleziona il primo spazio disponibile

SELECT IMAGE ALL Seleziona tutte le partizioni nell’immagine

RESTORE Ripristina l’immagine

Creazione dell’immagine

Tabella 4. X:\PQ\PQIMGCTR / CMD=X:\PQ\RRUSAVE.TXT /MBI=1 / IMG=X:\IMAGE.PQI



X:\PQ\PQIMGCTR Programma immagine

/CMD=X:\PQ\RRUSAVE.TXT File script PowerQuest

/MBI=1 Cattura Rescue and Recovery Boot Manager

/IMG=X:\IMAGE.PQI File immagine

Distribuzione dell’immagine

Tabella 5. X:\PQ\PQIMGCTR / CMD=X:\PQ\RRDEPLY.TXT /MBI=1 / IMG=X:\IMAGE.PQI



X:\PQ\PQIMGCTR Programma immagine

/CMD=X:\PQ\RRDEPLY.TXT File script PowerQuest

/MBR=1 Ripristina Rescue and Recovery Boot

Manager

/IMG=X:\IMAGE.PQI File immagine


Utilizzo dei programmi di utilità basati su Symantec Ghost

Quando si crea l’immagine Ghost, è necessario utilizzare l’opzione della riga

comandi (che potrebbe essere integrata nel file GHOST.INI) -ib per catturare

Rescue and Recovery Boot Manager. Inoltre, è necessario catturare l’intero disco e

tutte le partizioni. Per ulteriori dettagli su Ghost, fare riferimento alla

documentazione Symantec.

Capitolo 3. Installazione di IBM Rescue and Recovery 19

Capitolo 4. Personalizzazione dell’installazione di IBM Rescue

and Recovery

In questo capitolo vengono descritte le installazioni più complesse che:

v creano le icone di backup di base sul desktop

v catturano un’immagine di utilità Sysprep nel backup di base

È necessario seguire questo processo di base quando si effettua un’installazione

personalizzata di Rescue and Recovery:

1. Estrarre il file SETUP_IBMRRXXXX.EXE (dove XXXX indica l’ID di build) in

un pacchetto di installazione basato su MSI come descritto in “Esecuzione di

un’installazione amministrativa” a pagina 16.

2. Personalizzare il file di controllo TVT.TXT.

3. Eseguire l’installazione basata su MSI, differendo il riavvio come descritto nella

sezione “Esecuzione di un’installazione amministrativa” a pagina 16.

4. Personalizzare l’ambiente Rescue and Recovery.

v Se l’elaboratore di cui si dispone sarà un sistema di origine per la

distribuzione dell’immagine, eseguire Sysprep, quindi catturare un’immagine

del disco fisso.

Nota: La copia di backup di base in Rescue and Recovery può essere ripristinata

su un elaboratore indipendentemente dalle copie di backup incrementali. Quindi,

IBM non supporta la distribuzione di un’immagine che include un’immagine di

utilità non Sysprep come backup di base dato che l’immagine di base identica con

lo stesso nome della macchina e l’ID di sistema potrebbero essere ripristinati su più

elaboratori, creando complicazioni inutili nell’ambiente.

Produzione di una distribuzione semplice con l’icona sul desktop Crea

copia di backup di base

Per eseguire una distribuzione semplice che produce un’icona di una copia di

backup di base sul desktop, procedere nel modo seguente:

1. Estrarre il file SETUP_IBMRRXXXX.EXE (dove XXXX indica l’ID del build) in

una directory temporanea:

start /WAIT setup.exe /a /s /v"/qn TARGETDIR="C:\IBMRR"" /w

2. Personalizzare il file TVT.TXT, come richiesto. Ad esempio, se si desidera

pianificare una copia di backup settimanale alle 15:00 ogni Martedì. Aggiungere

le seguenti voci nella sezione [Rapid Restore Ultra] del file TVT.TXT. (Per

ulteriori informazioni, consultare la sezione Appendice B, “Valori e

impostazioni di TVT.TXT”, a pagina 63.)

ScheduleHour=15

ScheduleMinute=00

ScheduleDayOfTheWeek=2

3. Iniziare l’installazione di MSI, differendo il riavvio:

start /WAIT msiexec /i "C:\IBMRR\IBM Rescue and Recovery with Rapid Restore.msi"

/qn REBOOT="R" /L*v %temp%\rrinstall.txt

Nota: Il comando precedente è stato modificato per adattarsi a questa pagina.

Immettere questo comando su un’unica stringa.

4. Personalizzare l’ambiente Rescue and Recovery. (Per informazioni dettagliate,

consultare il Capitolo 6, “Personalizzazione di Desktop Area di Rescue and

Recovery”, a pagina 29.)


5. Eliminare i file temporanei contenuti nella directory C:\IBMRR. (Consultare

Capitolo 5, “Personalizzazione di Windows per Rescue and Recovery”, a pagina

25).

6. Scrivere un file comandi con i comandi di seguito riportati:

del "c:\Documents and Settings\All Users\Desktop\Create Base Backup.lnk

"%RRU%rrucmd.exe" backup location=L name=Base level=0

Nota: Il comando precedente è stato modificato per adattarsi a questa pagina.

Immettere questo comando su un’unica stringa.

7. Creare un collegamento sul desktop di tutti gli utenti denominato ″Crea copia

di backup di base.″ (Specificare il percorso della voce in Tipo di posizione.)

8. Eseguire Sysprep sul sistema.

9. Creare un’immagine per la distribuzione.

Quando l’utente client riceve l’immagine e personalizza l’elaboratore, è necessario

fare clic sull’icona Crea copia di backup di base per avviare Rescue and Recovery

e salvare la copia di backup di base.

Cattura di un’immagine Sysprep per la copia di backup di base

Per catturare un’immagine Sysprep per la copia di backup di base, procedere nel

modo seguente:

1. Eseguire un’installazione amministrativa:



2. Aggiungere la seguente sezione alla fine del file TVT.TXT in

C:\IBMRR\Program Files\IBM\IBM Rapid Restore Ultra:

[Backup0]

BackupVersion=2.0

3. Installare Rescue and Recovery utilizzando il file MSIEXE:

a. Per tutti gli MSI, aggiungere il seguente codice di generazione del log di

installazione:


b. Per installare i file di configurazione con MSIEXE, utilizzare il seguente

comando:

: Eseguire l’installazione di Rescue and Recovery


c. Per installare in modo invisibile i file di installazione con MSIEXE:

Con il riavvio alla fine, immettere il seguente comando:

:: Installare in modo invisibile utilizzando MSI con il riavvio alla fine

: immettere il seguente comando su una riga

start /WAIT msiexec /i "C:\IBMRR\IBM Rescue and Recovery with

Rapid Restore.msi" /qn

Con il riavvio soppresso, immettere il seguente comando:




Rapid Restore.msi" /qn REBOOT="R"

4. Immettere i seguenti comandi:


:avviare il servizio Rescue and Recovery

net start "IBM Rapid Restore Ultra Service"

:creare il backup di base di Sysprep sull’unità disco fisso locale


cd \”Program Files”\IBM\”IBM Rapid Restore Ultra”

rrucmd sysprepbackup location=L name="Sysprep Base Backup"

5. Eseguire l’implementazione Sysprep specifica quando viene visualizzato il

seguente messaggio:

***************************************************

** Ready to take sysprep backup. **

** PLEASE RUN SYSPREP NOW AND SHUT DOWN. **

** **

** Next time the machine boots, it will boot **

** to the PreDesktop Area and take a backup. **

***************************************************

6. Chiudere e riavviare la macchina quando Sysprep viene completato.

Nota: Il sistema operativo sarà riavviato in Pre-Desktop di Rescue and

Recovery. Verrà visualizzata una barra di stato che indica Ripristino del

sistema in corso

7. Al termine, viene visualizzato il messaggio Backup di Sysprep completo.

8. Spegnere il sistema utilizzando il pulsante di alimentazione.

9. Catturare l’immagine per la distribuzione.

Cattura di una macchina a più partizioni e file di esclusioni in

un backup Sysprep

Per catturare più partizioni in un backup di utilità Sysprep, procedere nel modo

seguente:

1. Eseguire un’installazione amministrativa:



2. Verificare o aggiungere la seguente sezione alla fine del file TVT.TXT in

C:\IBMRR\Program Files\IBM\IBM Rapid Restore Ultra:

[Backup0]

BackupVersion=2.0

[BackupDisk]

CustomPartitions=0

Per escludere una partizione, aggiungere quanto segue al file TVT.TXT:

[BackupDisk]

CustomPartitions=1

[PartitionX].

IncludeInBackup=0

dove X indica il numero della partizione

3. Se si desidera escludere i file .MPG e JPG dai backup aggiungerli al file

IBMFILTER.TXT nel seguente esempio:

X=*.JPG

X=*.MPG

4. Installare Rescue and Recovery utilizzando MSIEXE:

Capitolo 4. Personalizzazione dell’installazione di IBM Rescue and Recovery 23

a. Per tutti gli MSI, aggiungere il seguente codice di generazione del log di

installazione:


b. Per installare i file di configurazione con MSIEXE, immettere il seguente

comando:

: Eseguire l’installazione di Rescue and Recovery


c. Per installare in modo invisibile i file di installazione con MSIEXE:

Con il riavvio alla fine, immettere il seguente comando:




Rapid Restore.msi" /qn

Con il riavvio soppresso, immettere il seguente comando:




Rapid Restore.msi" /qn REBOOT="R"

5. Immettere i seguenti comandi:

:avviare il servizio Rescue and Recovery

net start "IBM Rapid Restore Ultra Service"

:creare il backup di base di Sysprep sull’unità disco fisso locale


cd \”Program Files”\IBM\”IBM Rapid Restore Ultra”

rrucmd sysprepbackup location=L name="Sysprep Base Backup"

6. Eseguire l’implementazione Sysprep specifica quando viene visualizzato il

seguente messaggio:

***************************************************

** Ready to take sysprep backup. **

** PLEASE RUN SYSPREP NOW AND SHUT DOWN. **

** **

** Next time the machine boots, it will boot **

** to the PreDesktop Area and take a backup. **

***************************************************

7. Chiudere e riavviare la macchina quando Sysprep viene completato.

Nota: Il sistema operativo sarà riavviato in Pre-Desktop di Rescue and

Recovery. Verrà visualizzata una barra di stato che indica Ripristino del

sistema in corso

8. Al termine, viene visualizzato il messaggio Backup di Sysprep completo.

9. Spegnere il sistema utilizzando il pulsante di alimentazione.

10. Catturare l’immagine per la distribuzione.


Capitolo 5. Personalizzazione di Windows per Rescue and

Recovery

E’ possibile personalizzare varie funzioni e aspetti di Windows, come ad esempio i

file da includere e escludere dalle copie di backup e la pianificazione di queste

ultime.

Inclusione ed esclusione dei file dalle copie di backup

IBM Rescue and Recovery dispone di un’amplia capacità di inclusione ed

esclusione. Infatti, è possibile includere o escludere un singolo file o cartella o una

partizione completa.

Di seguito sono elencati i file che controllano le funzioni di inclusione o esclusione

in ordine di precedenza. Tutti i file sono situati nella directory C:\PROGRAM

FILES\IBM\IBM RAPID RESTORE ULTRA.

1. IBMFILTER.TXT

2. GUIEXCLD.TXT

Per impostazione predefinita, l’utente può selezionare singoli file e cartelle da

escludere da una copia di backup. Questi file e cartelle sono memorizzati nel file

GUIEXCLD.TXT.

Se il responsabile desidera che un determinato file venga sempre incluso nelle

copie di backup, include i nomi o i tipi di file nel file IBMIFILTER.TXT. Una voce

in questo file verrà sempre inclusa in una copia di backup, indipendentemente da

un voce nel file GUIEXCLD.TXT.

Inoltre, i responsabili possono escludere sempre un file, una cartella o una

partizione da una copia di backup.

Di seguito sono riportati i file e le cartelle sempre esclusi da qualunque copia di

backup:

v PAGEFILE.SYS

v HIBERFILE.SYS

v C:\SYSTEM VOLUME INFORMATION

Una volta ripristinati, PAGEFILE.SYS e HIBERFILE.SYS verranno rigenerati

automaticamente da Windows. Inoltre, i dati di ripristino del sistema

Windowsvengono rigenerati con un nuovo punto di ripristino dal Windowsdopo il

ripristino da una copia di backup.

Nota: Il formato per IBMIFILTER.TXT e GUIEXCLD.TXT utilizza i comandi e i

caratteri jolly DOS standard, quali ″*″ e ″?″.

IBMFILTER.TXT

Il formato file è:

v Una riga per la regola include/exclude.

v Se più regole sono applicate ad un file o a una cartella, viene applicata l’ultima

regola. Le voci poste nella parte inferiore del file hanno la precedenza.

v Le voci devono essere avviate con:


– ; per un commento

– I deve includere file o cartelle che corrispondono alla voce

– X deve includere file o cartelle che corrispondono alla voce

– i per file o cartelle da poter includere

– x per file o cartelle da poter escludere I=*.ocx

I=*.dll

I=*.exe

I=*.ini

I=*.drv

I=*.com

I=*.sys

I=*.cpl

I=*.icm

I=*.lnk

I=*.hlp

I=*.cat

I=*.xml

I=*.jre

I=*.cab

I=*.sdb

I=*.bat

I=?:\ntldr

I=?:\peldr

I=?:\bootlog.prv

I=?:\bootlog.txt

I=?:\bootsect.dos

I=?:\WINNT\*

I=?:\WINDOWS\*

X=?:\WINDOWS\prefetch\*

I=?:\minint\*

I=?:\preboot\*

I=?:\Application Data\*

I=?:\Documents and Settings\*

I=?:\IBMTOOLS\*

I=?:\Program Files\*

I=?:\msapps\*

x=?:\Documents and Settings\*\Cookies\*

x=?:\Documents and Settings\*\Local Settings\History\*

X=?:\Documents and Settings\*\Local Settings\Temp\*

x=?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*

x=?:\Documents and Settings\*\Desktop\*

x=?:\Documents and Settings\*\My Documents\*

x=?:\Documents and Settings\*\Favorites\*

x=?:\WINDOWS\CSC\*

X=?:\WINDOWS\TEMP\*

X=?:\WINNT\TEMP\*

Personalizzazione degli altri aspetti di IBM Rescue and Recovery

E’ possibile personalizzare vari aspetti di Rapid Restore Ultra utilizzando un file

esterno denominato TVT.TXT che viene definito prima del processo di

installazione. Il file TVT.TXT viene situato nella directory secondaria

C:\PROGRAM FILES\IBM\IBM RAPID RESTORE ULTRA\.

Il file TVT.TXT segue lo standard del formato file INI di Windows con i dati

organizzati per sezioni denotate da [] e una voce per ciascuna riga di questo

formato:

setting=value


Ad esempio, se non si desidera cifrare tutti i dati di backup, includere le righe di

seguito riportate nel file TVT.TXT:

[Rapid Restore Ultra]

EncryptBackupData=0

Il parametro 0 che segue EncryptBackupData imposta Rescue and Recovery in

modo che la copia di backup non venga cifrata.

Un elenco completo delle stringhe di impostazione, dei parametri e delle

impostazioni predefinite per la sezione [Rapid Restore Ultra] di TVT.TXT è

illustrato nella sezione Appendice B, “Valori e impostazioni di TVT.TXT”, a pagina

63.

Disabilitazione della sincronizzazione password

La sincronizzazione della password è una funzione che consente all’utente di

disporre della stessa password per Windows e per l’ambiente pre-desktop. Ogni

volta che un membro del gruppo di responsabili modifica la password di

Windows, il responsabile deve aggiornare la password dell’ambiente predesktop.

Questa funzione, se non desiderata, può essere disabilitata. Per disabilitare la

finestra di dialogo della sincronizzazione password, eliminare la chiave di registro

di seguito riportata:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IBMPRC"="C:\IBMTOOLS\UTILS\ibmprc.exe"

Trouble Ticket

Non è possibile trasmettere automaticamente mediante FTP o email da Rescue and

Recovery; l’utente sarà indirizzato per utilizzare l’email integrata nel browser oltre

al percorso dei file da trasmettere. Il trasferimento di dati dinamici non è

supportato, ma la funzione di registrazione comprime gli eventi di log in un file e

indica all’utente il nome file ed il percorso del pacchetto da poter inviare tramite

email. Sarà creato il file XML Req 115 Trouble Ticket, che associa tutte le

informazioni visualizzate nelle Informazioni di sistema (corrente HW, eGatherer e

diagnostica PCDR), che saranno inserire in un percorso che può essere rilevato

facilmente da Rescue and Recovery e da C:\IBMTOOLS del sistema operativo.

Diagnostica: è un’applicazione di base disponibile in Pre Desktop Area che consente

la determinazione dei problemi. L’output di queste verifiche sarà memorizzato in

un modo in cui è possibile visualizzarlo o trasmesso all’help desk. IBM Rescue and

Recovery fornisce gli strumenti per ripristinare una versione copiata

precedentemente dell’ambiente Windows dell’utente.

IBM Rescue and Recovery contiene gli strumenti per eseguire un ripristino

completo di una partizione dell’utente in una versione precedente oltre agli

strumenti per ripristinare i singoli file. Gli strumenti forniscono l’accesso ad un

backup dei dati dell’utente. La possibilità di ripristinare tutti o alcuni di questi dati

sarà fornita da questi strumenti.

OSFILTER.txt

Questo file ripristina il sistema operativo dell’utente e le applicazioni senza

influenzare i dati. IBM Rescue and Recovery è in grado di ripristinare in modo

selettivo particolari file e cartelle (incluse le cartelle secondarie) utilizzando una

numerazione esplicita e un filtraggio di caratteri jolly senza eliminare gli altri dati.

Un file esterno definisce file, cartelle o tipi di file che compromettono le

Capitolo 5. Personalizzazione di Windows per Rescue and Recovery 27

applicazioni ed il sistema operativo. Questo file può essere personalizzato

dall’amministratore ed un file esterno predefinito sarà fornito. Quando l’utente

sceglie di ripristinare il sistema operativo, viene visualizzato un menu che consente

di selezionare solo il ripristino con le seguenti opzioni di Windows: soltanto i file

che corrispondono alle regole contenuti in questo file esterno saranno ripristinate.

L’amministratore può personalizzare il contenuto di questo file esterno.

Per visualizzare il file OSFILTER.txt, utilizzare questo percorso: cd %rru%. Per

informazioni sul formato file, consultare “IBMFILTER.TXT” a pagina 25.


Capitolo 6. Personalizzazione di Desktop Area di Rescue and

Recovery

Per personalizzare i componenti di Rescue and Recovery Pre Desktop Area, che

viene avviato anche se il sistema operativo non viene avviato, utilizzare il

programma di utilità IBMRRUTIL.EXE per inserire e ottenere i file. Tali file e le

relative opzioni di personalizzazione sono elencate nella seguente tabella:

File / Directory Opzioni di personalizzazione

\MININT\SYSTEM32

WINBOM.INI

Aggiungere un’indirizzo IP statico, modificare la

risoluzione video

\MININT\INF

\MININT\SYSTEM32\DRIVERS

Aggiungere i driver di periferica

MAINBK.BMP Modificare il background dell’ambiente

MINIMAL_TOOLBAR(1).INI Disabilitare la barra degli indirizzi

NORM1.INI Configurare il browser Opera, disabilitare la barra

degli indirizzi Opera, modificare le impostazioni del

proxy Opera, specificare la directory di download,

aggiungere estensioni file specifiche all’elenco dei file

scaricabili, modificare l’esito dei file con estensioni

specifiche

OPERA_010.CMD Escludere i preferiti dell’utente di Windows

OPERA6.INI Configurare il browser Opera, disabilitare la barra

degli indirizzi

PEACCESSxx.INI (dove xx indica la

designazione di lingua)

Ambiente Preboot: font della GUI principale,

background di ambiente, funzioni e voci del pannello

destro e sinistro, aiuto HTML

STANDARD_MENU.INI Abilitare la visualizzazione della finestra ″Salva con

nome″

Utilizzo di IBMRRUTIL.EXE

E’ possibile ottenere IBMRRUTIL.EXE e altri programmi di utilità menzionati in

questa guida dal sito Web che contiene tali documenti.

La seguente procedura elenca i passaggi per ottenere i file o inserirli nell’area di

Rescue and Recovery. Tali procedure sono utilizzate per tutte le personalizzazioni

di file dell’area diRescue and Recovery.

Per utilizzare IBMRRUTIL.EXE, procedere nel modo seguente:

1. Copiare IBMRRUTIL.EXE nella directory root dell’unità C.

2. Creare il file GETLIST.TXT con la sintassi di seguito riportata:

\preboot\usrintfc\nome file

Salvare il file in C:\TEMP\GETLIST.TXT.

3. Quando richiesto, immettere il comando IBMRRUTIL.EXE e una delle opzioni

definite nella tabella di seguito riportata. Quindi, completare il comando con i

parametri appropriati, come illustrato nella seguente tabella.


Comando e opzioni interruttore Risultato

IBMRRUTIL -l1 Elenca il contenuto della directory di

preavvio

IBMRRUTIL -l2 Elenca il contenuto della directory minint

IBMRRUTIL -14 Elenca il contenuto della root dell’unità

C o la root della partizione di tipo 12

IBMRRUTIL -g C:\temp\getlist.txt C:\temp Ottiene i file dalla partizione di preavvio

IBMRRUTIL -d C:\temp\ getlist.txt Elimina i file dalla partizione di

preavvio.

IBMRRUTIL -p C:\temp Aggiunge o sostituisce i file nella

partizione di preavvio.

IBMRRUTIL -bp Aggiorna o sostituisce i file nella

partizione virtuale RRUBACKUPS.

IBMRRUTIL -br Elimina il contenuto della copia di

backup.

IBMRRUTIL -bg Copia i singoli file da \RRUBACKUPS.

IBMRRUTIL -s Spazio esaurito da RRUbackups.

4. Una volta eseguita la routine GET, è possibile modificare il file utilizzando un

editor di testo standard.

Esempio: PEACCESSIBMxx.INI

Questo esempio fa riferimento a PEACCESSIBMxx.INI, che è un file di

configurazione in cui è possibile personalizzare gli elementi dell’area di Rescue

and Recovery (consultare “Personalizzazione dell’ambiente di preavvio” a pagina

31).

Nota: xx del nome file indica una delle seguenti abbreviazioni di lingua a due

lettere:

Codice lingua a due caratteri Lingua

br

dk

en

fi

fr

gr

it

jp

kr

nl

no

po

sc

sp

sv

tc

Portoghese Brasiliano

Danese

Inglese

Finlandese

Francese

Tedesco

Italiano

Giapponese

Coreano

Olandese

Norvegese

Portoghese

Cinese semplificato

Spagnolo

Svedese

Cinese tradizionale

Reperimento del file PEACCESSIBMEN.INI dall’area di Rescue and Recovery:

1. Creare il file GETLIST.TXT con i seguenti parametri:

\preboot\reboot\usrintfc\PEAccessIBMen.ini

2. Salvare il file in C:\TEMP\GETLIST.TXT.

3. Dalla riga comandi, immettere:


c:\IBMRRUTIL-g c:\temp\getlist.txt c:\temp

Inserimento del file PEACCESSIBMEN.INI nell’area di Rescue and Recovery.

Dalla riga comandi, immettere:

C:\IBMRRUTIL.EXE -p C:\temp

Nota: La routine ″put″ (-p) utilizza la struttura di directory creata nella routine

GET (-g). Per posizionare correttamente il file modificato, verificare che si trovi

nella stessa directory stabilita nel file GETLIST.TXT file, come nell’esempio di

seguito riportato:

C:\temp\preboot\usrintfc\PEAccessIBMen.ini

Esempio: aggiunta dei driver di periferica a Pre Desktop Area

1. Reperire i driver di periferica dal sito Web del fornitore o da un altro supporto.

2. Creare le strutture di directory di seguito riportate:

C:\TEMP\MININT\INF

C:\TEMP\MININT\SYSTEM32\DRIVERS

3. Copiare tutti i file dei driver di rete *.INF nella directory MININT\INF. (Ad

esempio, E100B325.INF deve essere posizionato nella directory \MININT\INF.)

4. Copiare tutti i file *.SYS nella directory \MININT\SYSTEM32\DRIVERS. (Ad

esempio, E100B325.SYS deve essere posizionato nella directory

MININT\SYSTEM32\DRIVERS.)

5. Copiare qualsiasi file relativo *.DLL, *.EXE nella directory

\MININT\SYSTEM32\DRIVERS. (Ad esempio, i file E100B325.DIN o

INTELNIC.DLL devono essere contenuti nella directory

MININT\SYSTEM32\DRIVERS.)

Note:

a. I file di catalogo non sono necessari, poiché non vengono elaborati

dall’ambiente di Rescue and Recovery. Le istruzioni specificate in

precedenza si applicano a qualunque driver di periferica che potrebbe

essere necessario per configurare l’elaboratore.

b. A causa di limitazioni di Windows Professional Edition, è possibile

applicare alcune impostazioni o applicazioni di configurazione come

aggiornamenti del registro.6. Per inserire i driver di periferica nell’area di Rescue and Recovery, immettere

quanto segue dalla riga comandi:

C:\ IBMRRUTIL.EXE -p C:\temp

Personalizzazione dell’ambiente di preavvio

Modificando il file di configurazione PEAACCESSIBMxx.INI (dove xx indica la

lingua), è possibile personalizzare i seguenti elementi dell’area di Rescue and

Recovery:

v Principali font della GUI

v Il background dell’ambiente

v Le voci e le funzioni nel pannello sinistro dell’interfaccia utente

v Il sistema di aiuto HTML per l’area di Rescue and Recovery

Nota: Per ottenere, modificare e sostituire il file PEACCESSIBMEN.INI, consultare

“Esempio: PEACCESSIBMxx.INI” a pagina 30.

Modifica dei font della GUI principale

E’ possibile modificare il font della principale interfaccia grafica utente (GUI). Le

impostazioni predefinite potrebbero non visualizzare correttamente tutti i caratteri,

Capitolo 6. Personalizzazione di Desktop Area di Rescue and Recovery 31

in base alla lingua e ai caratteri richiesti. In PEACCESSIBMxx.INI (dove xx indica

la lingua) la sezione [Fonts] contiene le impostazioni predefinite per lo stile di

carattere visualizzato. Di seguito sono riportate le impostazioni predefinite per

gran parte delle lingue con caratteri a 1 byte.

[Fonts]

LeftNavNorm = "Microsoft Sans Serif"

LeftNavBold = "Arial Bold"

MenuBar = "Microsoft Sans Serif"

In base ai requisiti visivi e per la serie di caratteri, i di seguito sono riportati i font

compatibili con l’ambiente di Rescue and Recovery. Altri font potrebbero essere

compatibili, ma non sono stati verificati:

v Courier

v Times New Roman

v Comic Sans MS

Modifica del background dell’ambiente

Lo sfondo del pannello destro è rappresentato da una bitmap, MAINBK.BMP,

situata nella directory \PREBOOT\USRINTFC. Se viene creata una propria

immagine bitmap da inserire in questo pannello, deve disporre delle dimensioni di

seguito riportate:

v 620 pixel di ampiezza

v 506 pixel di profondità

È necessario posizionare il file nella directory \PREBOOT\USRINTFC per ottenere

la visualizzazione dello sfondo desiderato di Rescue and Recovery.

Nota: Per ottenere, modificare e sostituire il file MAINBK.BMP, consultare

“Utilizzo di IBMRRUTIL.EXE” a pagina 29.

Modifica delle voci e delle funzioni nel pannello sinistro

La modifica delle voci del pannello sinistro richiede la modifica del file

PEACCESSIBMxx.INI (dove xx indica la lingua). Per informazioni sul reperimento

del file PEACCESSIBMxx.INI dall’area di Rescue and Recovery e sulla sostituzione

del file, consultare “Utilizzo di IBMRRUTIL.EXE” a pagina 29.

Rescue and Recovery dispone di venti voci nel pannello sinistro. Sebbene le

funzioni siano diverse, ciascuna voce dispone dello stesso elemento di base. Di

seguito viene riportato un esempio di una voce che si trova nel pannello a sinistra:

[LeftMenu] button00=2, "Introduzione", Introduction.bmp, 1,

1, 0, %sysdrive%\Preboot\Opera\ENum3.exe,

Voce Opzioni di personalizzazione

00-01 Personalizzabile in modo completo.

02 Deve restare un pulsante di tipo 1 (consultare la seguente tabella

relativa ai tipi di pulsante). E’ possibile modificare il testo. E’

possibile definire una funzione di aiuto o di applicazione. Non è

possibile aggiungere alcuna icona.


06 Deve restare di tipo 1. Il testo può essere modificato. E’ possibile

definire una funzione di aiuto o di applicazione. Non è possibile

aggiungere alcuna icona.



Voce Opzioni di personalizzazione

09 Impostare se nascondere o visualizzare questa voce. Per

informazioni sul valore e sul campo, consultare la sezione

“Definizione dei tipi di voce” a pagina 33. Non è abilitata alcuna

altra personalizzazione.




11–14 Personalizzabile in modo completo.





19 Non è consentita alcuna personalizzazione.

20 Completamente personalizzabile

Definizione dei tipi di voce

Button00 deve essere un identificativo unico. Il numero determina l’ordine in cui

vengono visualizzati i pulsanti nel pannello a sinistra.

Button00=[0-8] Questo parametro determina il tipo di pulsante. Questo numero

può essere una cifra intera compresa tra 0 e 8. La seguente tabella illustra il tipo e

la funzione di ciascun pulsante:

Parametro Tipo pulsante

0 Campo vuoto. Utilizzare questo valore quando si desidera lasciare

una riga vuota e inutilizzata.

1 Testo intestazione sezione. Utilizzare questa impostazione per

stabilire un raggruppamento principale o un’intestazione di una

sezione.

2 Avvio applicazione. Definire un file di comando o un’applicazione

da avviare quando si fa clic sul pulsante o sul testo.

3 Aiuto di Opera per l’area di Rescue and Recovery. Definire un

argomento di aiuto da avviare utilizzando il browser Opera

4 Visualizza una finestra contenente un messaggio di riavvio prima

di effettuare l’operazione richiesta. Utilizzare tali valori per

consentire la visualizzazione nella GUI di un messaggio indicante

che l’elaboratore deve essere riavviato prima dell’esecuzione della

funzione specificata.

5 Riservato per IBM

6 Riservato per IBM

7 Avviare e attendere. I campi che seguono questa specifica

consentono all’ambiente di attendere un codice errore

dall’applicazione avviata prima di continuare. E’ previsto che il

codice errore sia nella variabile di ambiente %errorlevel%.

8 Avviare l’applicazione. La GUI richiama il codice del paese e la

lingua prima di avviare l’applicazione. Questo parametro viene

utilizzato per i collegamenti Web che dispongono di script CGI per

aprire una pagina web di un determinato paese o in una

determinata lingua.


Definizione dei campi di immissione

Button00=[0-8], "title"

Il testo che segue il parametro del tipo di pulsante specifica il testo o il

titolo del pulsante stesso. Se il testo supera l’ampiezza del pannello a

sinistra, il testo viene troncato e dei puntini indicano che seguono altri

caratteri. Il testo del titolo completo viene visualizzato quando si utilizza

l’aiuto che viene attivato al passaggio del mouse.

Button00=[0-8], "titolo", file.bmp

Dopo il testo del titolo, specificare il nome della bitmap da utilizzare come

icona per il pulsante che si sta per creare. La bitmap non deve superare i

15 pixel di larghezza per essere posizionata.

Button00=[0-8], "title", file.bmp, [0 o 1]

Questa impostazione consente di stabilire se mostrare o nascondere la voce.

Il valore 0 nasconde la voce. Se il valore è impostato a 0, viene visualizzata

una riga bianca. Il valore 1 mostra la voce.

Button00=[0-8], "title", file.bmp, [0 o 1], 1

Si tratta di una funzione riservata e deve essere sempre impostata a 1.

Button00=[0-8], "title", file.bmp, [0 o 1], 1, [0 o 1]

Per richiedere la password prima di avviare un’applicazione, impostare il

valore 1 in questa posizione. Se il valore viene impostato su 0, non sarà

richiesta alcuna password prima dell’avvio di un’applicazione.

Button00=[0-8], "title", file.bmp, [0 o 1], 1, [0 o 1],

%sysdrive%[pathname\executable]

Il valore di %sysdrive@ deve essere la lettera unità di avvio. Dopo la lettera

dell’unità di avvio, è necessario fornire un percorso completo di

un’applicazione o un file di comandi.

Button00=[0-8], "title", file.bmp, [0 o 1], 1, [0 o 1],

%sysdrive%[pathname\executable], [parameters]

Fornire un numero qualunque per i parametri richiesti dall’applicazione di

destinazione da avviare.

Se non vengono forniti questi valori per i relativi campi, è necessario immettere le

virgole richieste, affinché sia accettata ed eseguita correttamente la definizione del

pulsante. Ad esempio, se si crea un’intestazione di gruppo ″Rescue and Recover,″ il

codice per la voce è il seguente:

Button04=1, "Rescue and Recover",,,,,,

Le voci 02, 06, 10 e 15 devono restare del tipo 0 oppure l’intestazione e le voci

vengono ubicate alle relative posizioni numeriche. La voci disponibili relative alle

intestazioni possono essere ridotte impostando voci completamente personalizzabili

immettendo 0-vuoto nelle righe relative al pannello a sinistra. Tuttavia, il numero

totale di voci non può superare le 21 e le voci da 9 a 19 devono rimanere in queste

posizioni.

La seguente tabella riporta la funzione e gli eseguibili che possono essere avviati

dalle voci contenute nel pannello a destra:

Tabella 6. Funzioni ed eseguibili nel pannello sinistro

Funzione Eseguibile

Ripristina file WIZRRU.EXE

Ripristina da backup WIZRRU.EXE


Tabella 6. Funzioni ed eseguibili nel pannello sinistro (Continua)

Funzione Eseguibile

Ripristina contenuto preinstallato RECOVER.CMD

Apri browser OPERA.EXE

Associa un’unità di rete MAPDRV.EXE

Rileva hardware RDIAGS.CMD; avvia l’applicazione PC Dr,

solo sui modelli di preinstallazione IBM

Crea minidischi di diagnostica DDIAGS.CMD

Modifica delle voci e funzioni nel pannello destro

La modifica delle voci del pannello destro richiede la modifica del file

PEACCESSIBMxx.INI (dove xx indica la lingua). Per informazioni sul reperimento

del file PEACCESSIBMxx.INI dall’area di Rescue and Recovery e sulla sostituzione

del file, consultare “Esempio: PEACCESSIBMxx.INI” a pagina 30.

I collegamenti di funzione, i messaggi dell’utente e lo stato della finestra del

pannello destro sono personalizzabili.

Personalizzazione dei collegamenti alle funzioni del pannello a

destra

Per modificare le funzioni dei collegamenti che si trovano nella parte superiore del

pannello a destra, modificare la sezione [TitleBar] del file PEACCESSIBMxx.INI

(dove xx indica la lingua). Questi collegamenti funzionano allo stesso modo delle

voci che si trovano nel pannello a sinistra. I valori del numero di pulsante sono

compresi tra 00 e 04. Le applicazioni che possono essere avviate dal pannello a

sinistra possono essere avviate anche dalle voci [TitleBar]. Consultare “Utilizzo di

IBMRRUTIL.EXE” a pagina 29 per un elenco completo degli eseguibili che possono

essere avviati dalla barra dei titoli.

Modifica dei messaggi utente e dello stato della finestra

PEACCESSIBMxx.INI (dove xx è la lingua) contiene due sezioni con i messaggi per

l’utente da poter modificare:

[Welcome window]

[Reboot messages]

La finestra di benvenuto è definita nella sezione [Welcome] del file

PEACCESSIBMxx.INI (dove xx indica la lingua). In base alle modifiche effettuate

per il pannello a sinistra, è possibile modificare le informazioni nella riga del titolo

e dalla riga 01 alla 12. E’ possibile impostare il font del titolo, dell’intestazione e

del grassetto:

[Welcome]

Title = "Welcome to IBM Rescue and Recovery with Rapid Restore"

Line01 = "The IBM(R) Rescue and Recovery(TM) workspace provides a number of tools

to help you recover from problems that prevent you from accessing the Windows(R)

environment."

Line02 = "You can do the following:"

Line03 = "*Rescue and restore"

Line04 = "your files, folders or backups using IBM Rapid Restore(TM)"

Line05 = "*Configure"

Line06 = "your system settings and passwords"

Line07 = "*Communicate"

Line08 = "use the Internet and link to the IBM support site"

Line09 = "*Troubleshoot"

Line10 = "diagnose problems using diagnostics"

Line11 = "Features may vary based on installation options.


For additional information, click Introduction

in the Rescue and Recovery menu."

Line12 = "NOTICE:"

Line13 = "By using this software, you are bound by the

terms of the License Agreement. To view the license,

click Help in the Rescue and Recovery toolbar,

and then click View License."

Continue = "Continue"

NowShow = "Do not show again"

NoShowCk =0

WelcomeTitle = "Arial Bold"

WelcomeText = "Arial"

WelcomeBold = "Arial Bold"

Le seguenti impostazioni sono valide per le funzioni dell’aiuto della barra dei titoli

sull’interfaccia utente:

Command0

Una pagina HTML da avviare per la pagina di aiuto di base

Command1

Pagina HTML Accordo di licenza IBM

HELP Aiuto

LICENSE

Licenza

CANCEL

Annulla

Command0

%sysdrive%Preboot\Helps\en\f_welcom.htm

Command1

%sysdrive%Preboot\Helps\en\C_ILA.htm

Per nascondere la finestra di Benvenuto, modificare NoShowCk=0 in NoShowCk=1. Per

modificare i font di visualizzazione del titolo e il testo di benvenuto, modificare le

ultime tre righe della sezione in base alle proprie preferenze.

Nota: Non modificare o eliminare le righe 13 e 14.

Nella sezione [REBOOT] del file PEACCESSIBMxx.INI (dove xx indica la lingua), è

possibile modificare i valori nelle seguenti righe:

NoShowChk=

RebootText=

I due valori per ″NoShowChk″ sono 0 e 1. Se si desidera, il messaggio può essere

nascosto. Facendo clic sulla casella di controllo quando viene visualizzato il

messaggio, il valore viene impostato su 0. Per visualizzare il messaggio, modificare

il valore a 1. Se si desidera, è possibile modificare il font dei messaggi nella sezione

[REBOOT]. Ad esempio, è possibile impostare questo valore nel modo seguente:

RebootText = "Arial"

Nota: Le seguenti sezioni del file PEACCESSIBMxx.INI (dove xx indica la lingua)

sono disponibili nel file, ma non sono personalizzabili: [Messages], [EXITMSG] e

[HelpDlg].


Configurazione del browser Opera

Il browser Opera dispone di due file di configurazione, uno dei quali contiene la

configurazione predefinita IBM. L’altra è la configurazione ″attiva″. Un utente può

apportare le modifiche alla configurazione attiva, ma perde tali modifiche quando

viene riavviato Rescue and Recovery.

Per apportare modifiche permanenti al browser, modificare le copie dei file

OPERA6.INI e NORM1.INI situate in %systemdrive%, C, nel seguente percorso:

C:\PREBOOT\OPERA\PROFILE. La copia temporanea, ″attiva″ di OPERA6.INI è

sull’unità ram (Z:) della directory Z:\PREBOOT\OPERA\PROFILE.

Note:

1. Per ottenere, modificare e sostituire i file OPERA6.INI e NORM1.INI, consultare


2. L’area di lavoro Opera è stato modificato per fornire una maggiore protezione.

Come risultato, alcune funzioni del browser sono state eliminate.

E-mail

IBM Rescue and Recovery fornisce supporto per l’e-mail basata sul Web mediante

il browser Opera. Opera fornisce l’e-mail basata su IMAP che può essere abilitata

mediante la configurazione di grandi aziende, ma non viene supportata. Per

reperire le informazioni di riferimento sull’abilitazione, andare all’indirizzo

http://www.opera.com/support/mastering/sysadmin/ e consultare System

Administrator’s Handbook.

Disabilitazione della Barra degli indirizzi

Per disabilitare la barra degli indirizzi in Opera, completare la seguente procedura:

1. Reperire il file MINIMAL_TOOLBAR(1).INI da

C:\PREBOOT\OPERA\PROFILE\TOOLBAR utilizzando il processo

IBMRRUTIL descritto in “Utilizzo di IBMRRUTIL.EXE” a pagina 29.

2. Aprire il file per editarlo.

3. Rilevare la sezione [Document Toolbar] del file.

4. Rilevare la voce ″Address0″.

5. Inserire un punto e virgola (; -un delimitatore di commento) davanti alla voce

″Address0″.

Nota: Se a questo punto si continua con il passo 7 la barra degli strumenti di

Opera viene disabilitata, ma rimane un pulsante Vai non funzionante e la

grafica della barra degli strumenti. Per rimuovere il pulsante Vai e la barra

degli strumenti, continuare con il passo 6.

6. Posizionare le seguenti voci, quindi inserire un punto e virgola davanti a

ciascuna voce:

Button1, 21197=Go Zoom2

7. Salvare il file.

8. Inserire il file utilizzando il processo IBMRRUTIL come descritto in “Utilizzo di

IBMRRUTIL.EXE” a pagina 29. La barra degli indirizzi viene disabilitata

quando viene eseguito Opera.

Personalizzazione dei segnalibri

La IBM ha configurato Opera per leggere i segnalibri stabiliti nel file dell’unità

ram: Z:\OPERADEF6.ADR. Questo file viene generato quando Rescue and

Recovery viene avviato dal codice nella routine di avvio. La routine di avvio

importa automaticamente i segnalibri di Internet Explorer in Windows ed aggiunge


alcuni segnalibri aggiuntivi della IBM. Poiché il file dell’unità ram, generato

all’avvio, non è permanente, aggiungere i segnalibri a Internet Explorer, importato

automaticamente quando viene avviato l’ambiente di Rescue and Recovery.

E’ possibile escludere alcuni o tutti i preferiti di Internet Explorer. Per escludere i

preferiti specifici degli utenti di Windows, procedere nel modo seguente:

1. Reperire C:\PREBOOT\STARTUP\OPERA_010.CMD utilizzando il processo


2. Aprire il file per editarlo.

3. Rilevare la seguente riga nel file .CMD: PYTHON.EXE.FAVS.PYC

Z:\OPERADEF6.ADR

4. Alla fine di questa riga del codice, immettere tra i doppi apici i nomi degli

utenti Windows di cui si desidera escludere i preferiti. Ad esempio, se di

desidera escludere i preferiti per Tutti gli utenti e responsabile, la riga del

codice verrà letta nel modo seguente:

python.exe favs.pyc z:\Operadef6.adr "All Users, Administrator"

5. Salvare il file.

6. Inserire il file utilizzando il processo IBMRRUTIL come descritto in “Utilizzo di

IBMRRUTIL.EXE” a pagina 29.

Se non di desidera visualizzare alcun preferito di Internet Explorer nel browser

fornito nell’ambiente di Rescue and Recovery, procedere nel modo seguente:

1. Reperire C:\PREBOOT\STARTUP\OPERA_010.CMD da modificare utilizzando

il processo IBMRRUTIL come descritto in “Utilizzo di IBMRRUTIL.EXE” a

pagina 29.

2. Rilevare la seguente riga nel file .CMD: PYTHON.EXE.FAVS.PYC

Z:\OPERADEF6.ADR

3. Effettuare una delle seguenti operazioni:

a. Immettere REM all’inizio della riga, nel seguente modo:

REM python.exe favs.pyc z:\Operadef6.adr

b. Eliminare la riga del codice dal file.4. Salvare il file.

5. Inserire nuovamente il file utilizzando il processo IBMRRUTIL illustrato nella

sezione “Utilizzo di IBMRRUTIL.EXE” a pagina 29.

Modifica delle impostazioni proxy

Per modificare le impostazioni del proxy per il browser Opera, procedere nel modo

seguente:

1. Trovare il file C:\PREBOOT\OPERA\PROFILE\NORM1.INI da modificare

utilizzando il processo IBMRRUTIL descritto in “Utilizzo di IBMRRUTIL.EXE”

a pagina 29.

2. Aggiungere la sezione di seguito riportata alla fine del file NORM1.INI:

Nota: La variabile [0 o 1] indica se la voce di controllo è abilitata (1) o

disabilitata (0).

[Proxy]

Utilizzare HTTPS=[0 o 1]

Utilizzare FTP=[0 o 1]

Utilizzare GOPHER=[0 o 1]

Utilizzare WAIS=[0 o 1]

Server HTTP=[Server HTTP]

Server HTTPS=[Server HTTPS]

Server FTP=[server FTP]

Server Gopher= [Gopher server]


WAIS Server Enable HTTP 1.1 per il proxy=[0 o 1]

Utilizzare HTTP=[0 o 1]

Utilizzare la configurazione proxy automatica= [0 o 1]

URL configurazione proxy automatica= [URL]

Nessuna verifica del server proxy= [0 o 1]

Nessun server proxy =<indirizzi IP>

3. Salvare il file.



Per aggiungere un proxy HTTP, HTTPS, FTP, Gopher o WAIS, immettere

=<indirizzo proxy> dopo la riga appropriata. Ad esempio, se l’indirizzo del server

proxy è http://www.your company.com/proxy, la riga Server HTTP sarà:

Server HTTP=http://www.your company.com/proxy

Per aggiungere la porta alla voce, inserire i due punti dopo l’indirizzo e immettere

il numero di porta. Lo stesso avviene per i campi ″Nessun server proxy″ e per

″URL configurazione proxy automatica″.

z:\preboot\opera\profile\opera6.ini

Abilitazione o specifica del percorso di download completo

Sono presenti varie impostazioni che è possibile impostare per visualizzare la

finestra ″Salva con nome″. Di seguito viene illustrato il metodo più semplice:

1. Trovare il file C:\PREBOOT\OPERA\DEFAULTS\STANDARD_MENU.INI

utilizzando il processo IBMRRUTIL descritto in “Utilizzo di IBMRRUTIL.EXE”

a pagina 29.

2. Nella sezione [Link Popup Menu], rilevare questa stringa:

;;Item, 50761

3. Rimuovere i due punti e virgola, quindi salvare il file. Quando Rescue and

Recovery viene chiuso e poi aperto nuovamente, facendo clic con il tastino

destro del mouse su un collegamento, viene visualizzata l’opzione ″Salva

destinazione con nome″. Con questa operazione, la finestra ″Salva con nome″

verrà visualizzata.

Nota: I collegamenti diretti (non reindirizzati) funzionano con la procedura

menzionata. Ad esempio, se un collegamento punta a uno script .PHP, Opera

salva solo lo script e non il file cui punta lo script stesso.

4. Inserire nuovamente il file nella directory utilizzando il processo IBMRRUTIL

illustrato nella sezione “Utilizzo di IBMRRUTIL.EXE” a pagina 29.

Per specificare una directory di download fissa, procedere nel modo seguente:

1. Trovare il file C:\PREBOOT\OPERA\NORM1.INI utilizzando il processo

IBMRRUTIL definito in “Utilizzo di IBMRRUTIL.EXE” a pagina 29.

2. Nel file, trovare la riga di seguito riportata:

Directory di download=%OpShare%

3. Passare a %OpShare% con il percorso completo dell directory in cui si desidera

salvare i file scaricati.

4. Salvare il file NORM1.INI. Quando Rescue and Recovery viene chiuso e

riaperto, Opera salva i file scaricati nella directory specificata.




Note:

1. La personalizzazione del percorso completo per il download non abilita gli

utenti a salvare il file di destinazione, anche se il collegamento viene

reindirizzato.

2. La IBM ha configurato Opera per scaricare solo il file .ZIP, .EXE e .TXT e

modifica solo il risultato di Opera per questi tipi di file. (Potenzialmente,

esistono migliaia di tipi di file che utilizzano l’estensione file di tre lettere. Dal

momento che l’ambiente Rescue and Recovery non è stato progettato come una

sostituzione dell’ambiente di Windows, il browser Opera non è stato progettato

come sostituzione di un altro browser. L’accesso Internet viene fornito per

consentire agli utenti di essere sempre aggiornati. Il numero di tipi di file

riconosciuti è necessariamente limitato. Per gli scopi di ripristino e salvataggio

dovrebbero essere sufficienti i file .ZIP, .EXE e .TXT. Se è necessario trasferire

un altro tipo di file, per ottenere migliori risultati creare un file .ZIP da estrarre

in seguito.)

3. I tipi di file vengono riconosciuti dal tipo di mime piuttosto che dall’estensione

file. Ad esempio, se un file .TXT viene denominato con un’estensione .EUY, il

file viene aperto con il browser Opera come file di testo.

Aggiunta di un’estensione file specifica all’elenco dei file

scaricabili

E’ possibile aggiungere all’elenco file scaricabili mediante il browser di Rescue and

Recovery. Per aggiungere all’elenco, completare la seguente procedura:

1. Assicurarsi che Opera sia chiuso e che tutte le relative finestre non siano attive,

inclusi i file di aiuto di Rescue and Recovery.

2. Trovare il file C:\PREBOOT\OPERA\NORM1.INI utilizzando il processo


3. Trovare la sezione [File Types] del file.

4. Utilizzare la funzione di ricerca per scoprire se l’estensione file è elencata, ma

non funziona, quindi procedere nel modo seguente:

v Se l’estensione è presente, ma i file del tipo desiderato non funzionano

correttamente, procedere nel modo seguente:

a. Modificare il valore seguendo l’estensione da 8 a 1. (Il valore 8 indica al

browser di ignorare il file). Il valore 1 consente il salvataggio del file di

destinazione mediante il browser.) Ad esempio, modificare quanto segue:

video/mgpeg=8,,,,mpeg,mpg,mpe,m2v,m1v,mpa,|

in

video/mgpeg=1,,,,mpeg,mpg,mpe,m2v,m1v,mpa,|

b. Scorrere verso l’alto fino alla sezione [File Types Extension] del file

NORM1.INI, quindi ricercare il tipo di mime del file. Ad esempio, trovare

quanto segue: VIDEO/MPEG=,8

c. Modificare il valore 8 come segue:

%opshare%\,2

Nota: Se il valore è già stato impostato nel modo indicato, non

modificare il valore.

d. Salvare il file, copiare il file in OPERA6.INI e riavviare Rescue and

Recovery per rendere effettive le modifiche.v Se l’estensione non è presente e i file del tipo desiderato non funzionano

correttamente, procedere nel modo seguente:

a. Nella sezione [File Types Extension] del file NORM1.INI, trovare la voce

mime temporanea. Di seguito è riportato un esempio:

temporary=1,,,,lwp,prz,mwp,mas,smc,dgm,|


b. Aggiungere l’estensione del tipo di file all’elenco. Ad esempio, se si

desidera aggiungere .CAB come estensione riconosciuta, effettuare tale

operazione secondo la voce di esempio di seguito riportata:

temporanea=1,,,,lwp,prz,mwp,mas,smc,dgm,cab,|

Nota: Le virgole seguenti il testo e i simboli verticali sono essenziali per

il funzionamento di questa impostazione. Se vengono omessi, tutte le

estensioni file dell’elenco potrebbero essere disabilitate.

c. Salvare il file nella directory C:\TEMP\.

d. Copiare il file in OPERA6.INI.

e. Riavviare l’area di lavoro IBM Rescue and Recovery per rendere effettive

le modifiche.

Modifica del comportamento dei file con estensioni specifiche

E’ possibile modificare il comportamento dei file sostituendo i valori nel file

NORM1.INI. Per modificare il comportamento del file per estensione, procedere nel

modo seguente:

1. Chiudere Opera e tutte le finestre attive di Opera, inclusi i file di aiuto IBM.

2. Aprire il file PREBOOT\OPERA\NORM1.INI per le modifiche utilizzando il

processo IBMRRUTIL descritto in “Utilizzo di IBMRRUTIL.EXE” a pagina 29.

3. Trovare la sezione [File Types] del file, quindi ricercare l’estensione con cui

effettuare le operazioni. Ad esempio, si desidera salvare tutti i file .TXT nella

cartella IBMSHARE.

4. Trovare la seguente voce: TEXT/PLAIN=2,,,,TXT,|

Nota: Un valore 2 consente la visualizzazione del testo nel browser Opera. Un

valore 1 consente il salvataggio del file di destinazione mediante il browser,

nella cartella IBMSHARE.

5. Continuare con l’esempio .TXT, modificare la riga da leggere nel modo

seguente:

TEXT/PLAIN=1,,,,TXT,|

6. Salvare il file ed inserirlo utilizzando il processo IBMRRUTIL come descritto in


7. Riavviare l’area di lavoro IBM Rescue and Recovery per rendere effettive le

modifiche.

Aggiunta di un indirizzo IP statico

Per aggiungere un indirizzo IP statico, è necessario modificare i seguenti file.

1. Trovare il file \MININT\SYSTEM32 WINBOM.INI utilizzando il processo


2. Aggiungere la sezione [WinPE.Net] prima di [PnPDriverUpdate] nel file

WINBOM.INI. Ad esempio, considerare il seguente file: WINBOM.INI

[Factory]

WinBOMType=WinPE

Reseal=No

[WinPE]

Restart=No

[PnPDriverUpdate]

[PnPDrivers]

[NetCards]

[UpdateInis]

[FactoryRunOnce]

[Branding]


[AppPreInstall]

È necessario aggiungere le seguenti righe alla sezione [WinPE.Net].

[WinPE.Net]

Gateway=9.44.72.1

IPConfig =9.44.72.36

StartNet=Yes

Maschera di sottorete=255.255.255.128

Voce Descrizione

Gateway Specifica l’indirizzo IP di un router IP. La configurazione di un

gateway predefinito crea un instradamento predefinito nella

tabella di routing IP.

Sintassi:

Gateway = xxx.xxx.xxx.xxx

IPConfig Specifica l’indirizzo IP utilizzato da Windows PE per collegarsi

in rete.

Sintassi: IPConfig = xxx.xxx.xxx.xxx

StartNet Specifica se avviare i servizi di rete.

Sintassi: StartNet = Sì | No

SubnetMask Specifica un valore a 32 bit che consente al destinatario di

pacchetti IP di distinguere l’ID di rete e le porzioni ID host

dell’indirizzo IP.

Sintassi: SubnetMask = xxx.xxx.xxx.xxx

3. Trovare il file PREBOOT\IBMWORK NETSTART.TBI utilizzando il processo


4. Modificare

factory -minint

in

factory -winpe

5. Commentare le righe di seguito riportate:

regsvr32 /s netcfgx.dll

netcfg -v -winpe

net start dhcp

net start nla

6. Inserire i file \IBMWORK NETSTART.TBI e \MININT\SYSTEM32

WINBOM.INI utilizzando il processo IBMRRUTIL descritto in “Utilizzo di


Modifica della risoluzione video

E’ possibile modificare la risoluzione video modificando le impostazioni di

risoluzione predesktop predefinite di 800 × 600 × a 16 bit. Per modificare le

impostazioni, procedere nel modo seguente:

1. Trovare il file MININT\SYSTEM32\WINBOM.INI utilizzando il processo


2. Nel file WINBOM.INI, aggiungere le seguenti voci:

[ComputerSettings]

DisplayResolution=800x600x16 o 1024x768x16

Nel file preboot\ibmwork\netstart.tbi modificare factory-minint in factory-winpe


Quando l’ambiente di Rescue and Recovery viene avviato, viene visualizzata

una finestra aggiuntiva durante l’avvio definita ″Contenuto precaricato.″

Inoltre, è possibile ridurre i colori a 256.

3. Inserire il file MININT\SYSTEM32\WINBOM.INI utilizzando il processo



Capitolo 7. Infrastruttura di Antidote Delivery Manager

Antidote Delivery Manager è il nome di un antivirus, l’infrastruttura anti-worm

viene inclusa in IBM Rescue and Recovery. I relativi oggetti sono affidabili e rapidi

da implementare, efficienti e consentono ad un amministratore di avviare il blocco

ed il ripristino in pochi minuti. È possibile che siano avviati da un amministratore

e funzionano anche per i sistemi che non sono stati assegnati o non sono stati

collegati in rete. Completa gli strumenti antivirus esistenti, quindi vengono richiesti

anche la gestione degli strumenti per la scansione di virus ed il reperimento delle

patch. Antidote Delivery Manager fornisce l’infrastruttura per interrompere

l’eliminazione ed applicare le patch.

Antidote Delivery Manager funziona fornendo le istruzioni provenienti da un

amministratore a ciascun sistema e supportando i comandi per combattere un virus

o un worm. L’amministratore prepara uno script che contiene le azioni desiderate

su ciascun sistema. La funzione repository trasmette lo script in modo sicuro al

sistema in pochi minuti ed esegue i comandi. I comandi includono la limitazione

delle connessioni di rete, la visualizzazione dei messaggi agli utenti, il ripristino di

file dai backup, il download di file, l’esecuzione di altri comandi di sistema ed il

riavvio della macchina sullo stesso sistema operativo o per passare o meno

nell’ambiente di Rescue and Recovery. La funzione e i comandi di repository

operano nel sistema operativo normale (ad esempio Windows XP) o nell’ambiente

di Rescue and Recovery.

La strategia generale per combattere un virus è di ridurre la diffusione, ripristinare

codici dannosi, applicare le patch e pulire ciascun sistema, quindi ricollegare le

macchine ripristinate in rete. Per un virus di trasmissione rapida e altamente

distruttiva, potrebbe essere necessario rimuovere i sistemi dalla rete ed eseguire

tutte le operazioni di ripristino nell’ambiente di Rescue and Recovery. Sebbene si

tratta del metodo più sicuro, è anche dannoso per gli utenti se viene applicato

durante le normali ore di lavoro. In alcune situazioni, il passaggio all’ambiente di

Rescue and Recovery può essere ritardato o impedito dalla limitazione delle

capacità della rete. La fase successiva è di ottenere le patch e il codice di pulizia

scaricato e pulire il codice e impostare le patch per l’installazione. In generale, le

patch sono designate per essere installate mentre il sistema operativo è in

esecuzione ma la pulizia e le altre operazioni potrebbero essere più appropriate

nell’ambiente di Rescue and Recovery. Quando le azioni correttive sono complete,

è possibile ripristinare il normale funzionamento del sistema con Windows XP in

esecuzione e le configurazioni di rete vengono ripristinate.

Le due sezioni successive descrivono in modo dettagliato il funzionamento e i

comandi di repository. Quindi, vengono presentate l’installazione e la

configurazione della funzione. Le seguenti sezioni sono esempi di come utilizzare

il sistema per le attività comuni di verifica, rispondere a virus letali, indirizzare le

macchine collegate da reti wireless o VPN (Virtual Private Network) e risolvere i

problemi meno dannosi.

Repository

La funzione di repository viene eseguita su ciascun sistema e verifica

periodicamente nuovi messaggi dall’amministratore. Verifica a intervalli pianificati

o all’occorrenza di diversi eventi desiderati (ad esempio, l’avvio, la ripresa dalla

sospensione, la rilevazione di un nuovo adattatore di rete e l’assegnazione di un


nuovo indirizzo IP). La funzione repository ricerca i messaggi in una serie di

directory, in un percorso condiviso di Windows, ad esempio

\\machine\share\directory, in indirizzi URL HTTP e FTP. Se sono rilevati più

messaggi, vengono elaborati nell’ordine “ordine di directory in base al nome”.

Viene elaborato soltanto un messaggio alla volta. Un messaggio viene elaboratore

correttamente soltanto una volta. Se l’elaborazione di un messaggio ha esito

negativo, per impostazione predefinita, non viene eseguita di nuovo, ma è

possibile che sia specificato un errore nel messaggio.

Un messaggio deve essere composto da un amministratore prima che sia inserito

in una directory elaborata dalla funzione repository. Per creare il pacchetto,

l’amministratore posiziona tutti i file, che compongono il messaggio, in una

directory (o relative directory secondarie). Uno dei file deve essere definito

“GO.RRS” lo script di comandi primario. Facoltativamente, l’amministratore può

utilizzare una chiave di firma per questo messaggio, ma se viene utilizzata la

chiave deve essere disponibile per tutti i sistemi di destinazione. La funzione

repository verifica l’integrità del pacchetto, verificare la firma, se essa viene fornita,

e decomprime tutti i file in una directory locale prima di eseguire GO.RRS.

Il file dello script di comandi primario (GO.RRS) segue la sintassi di un file di

comandi di Windows. Potrebbe contenere comandi legittimi di Windows e

qualsiasi comando elencato nella seguente sezione. Inoltre, un interprete di

comandi Python viene installato come parte dell’ambiente di Rescue and Recovery,

quindi è possibile richiamare gli script Python anche dallo script GO.RRS.

Al termine dell’esecuzione dello script, tutti i file decompressi dal messaggio

vengono eliminati, quindi se i file sono richiesti in seguito alla presenza dello

script (ad esempio, l’installazione di una patch al riavvio) i file devono essere

spostati al di fuori della directory di messaggi.

Ciascun sistema dispone di una configurazione di repository da verificare.

Potrebbe essere appropriato per l’amministratore IT al fine di suddividere l’insieme

dei sistemi in gruppi e assegnare diversi repository (condivisioni di rete) a ciascun

gruppo. Ad esempio, è possibile che siano raggruppati i sistemi geograficamente in

prossimità di un server di file. Oppure, i sistemi potrebbero essere raggruppati in

base alla funzione, come produzione, vendita o supporto.

Comandi di Antidote Delivery Manager e comandi di Windows

disponibili

Il sistema Antidote Delivery Manager fornisce diversi comandi per facilitare il

funzionamento del sistema. Oltre al comando per creare i messaggi e regolare le

impostazioni, sono presenti comandi per controllare la rete, determinare e

controllare lo stato del sistema operativo,analizzare i file XML dagli inventari del

sistema e notificare all’utente il progresso dello script di Antidote Delivery

Manager sul client. Il comando NETWK abilita o disabilita la rete o limita la rete

ad un gruppo limitato di indirizzi di rete. Il comando INRR consente di

determinare se il sistema operativo Windows XP sia in esecuzione o se

l’elaboratore è nell’ambiente di Rescue and Recovery. Il comando REBOOT

consente di spegnere l’elaboratore e specificare il riavvio di Windows XP o di

Rescue and Recovery. L’applicazione MSGBOX consente la comunicazione con

l’utente visualizzando un messaggio in una casella pop-up. La casella di messaggio

può contenere facoltativamente i pulsanti OK e Annulla, quindi il messaggio può

agire in modo diverso, in base all’immissione dell’utente.


Alcuni comandi della Microsoft sono disponibili anche in Antidote Delivery

Manager. I comandi consentiti includono tutti i comandi integrati nella shell di

comando, ad esempio DIR o CD. Sono disponibili gli altri comandi utili, quale

REG.EXE per modificare il registro e CHKDSK.EXE per verificare l’integrità del

disco.

Utilizzo tipico di Antidote Delivery Manager

Il sistema Antidote Delivery Manager consente di completare un’amplia varietà di

attività. I seguenti esempi dimostrano come è possibile utilizzare il sistema.

v Verifica semplice del sistema - Notifica di visualizzazione

L’utilizzo principale del sistema è di visualizzare un singolo messaggio

all’utente. Il modo più semplice per eseguire questa verifica e di verificare anche

gli altri script prima di distribuire il messaggio in un repository, ossia una

directory locale dell’elaboratore dell’amministratore. Questo inserimento

consente la versifica rapida dello script senza alcun impatto con le altre

macchine.

v Preparazione e composizione dello script

Comporre uno script GO.RRS su qualsiasi macchina su cui Antidote Delivery

Manager è stato installato. Includere una riga: MSGBOX /MSG “Hello World” /OK.

Eseguire il comando APKGMSG nella directory che contiene GO.RRS per creare

un messaggio.

v Esecuzione dello script

Posizionare il file di messaggio in una delle directory repository della macchina

e verificare il corretto funzionamento. Quando l’agent di posta viene eseguito in

una seconda fase, viene visualizzato un messaggio con il testo “Hello World”.

Tale script rappresenta anche un modo ottimale per verificare i repository di rete

e per dimostrare le funzioni quali la verifica dei repository alla ripresa del modo

sospensione.

Principali attacchi di worm

Il seguente esempio dimostra un possibile metodo per eliminare il virus principale.

Il metodo di base è di disattivare la rete, quindi riavviare Rescue and Recovery,

ripristinare le correzioni, eseguire i ripristini, quindi riavviare Windows XP,

installare le patch e ripristinare la rete. Un singolo messaggio potrebbe essere

utilizzato per eseguire tutte queste funzioni mediante l’utilizzo dei file flag ed il

comando RETRYONERROR.

1. Fase di blocco

È fondamentale informare l’utente delle condizioni. Se l’attacco non è

estremamente serio, l’amministratore può fornire all’utente l’opzione di

posticipare la correzione in un secondo momento. Nella maggior parte dei casi,

tale fase deve essere utilizzata per disabilitare la rete e fornire una breve

finestra, ad esempio 15 minuti per salvare il lavoro in corso. RETRYONERROR

consente di conservare l’esecuzione dello script e quindi la macchina può essere

riavviata nell’ambiente di Rescue and Recovery.

2. Fase di distribuzione del codice e e fase di ripristino

Il pericolo di infezione è stato rimosso disabilitando la rete e riavviando in

Rescue and Recovery, è possibile richiamare il codice aggiuntivo ed effettuare i

ripristini. La rete può essere abilitata o soltanto alcuni indirizzi possono essere

consentiti per il tempo richiesto per richiamare ulteriori file. Durante

l’esecuzione di Rescue and Recovery, i file di virus possono essere rimossi e il

registro può essere pulito. L’installazione del nuovo software o di patch non è

possibile poiché le patch presumono l’esecuzione di Windows XP. Con la rete

Capitolo 7. Infrastruttura di Antidote Delivery Manager 47

ancora disabilitata e tutti i virus rimossi, è possibile riavviare in Windows XP

per completare i ripristini. Un file di tag scritto contemporaneamente indirizza

lo script alla sezione della patch in seguito al riavvio.

3. Fase di ripristino e patch

Quando la macchina viene riavviata in Windows XP, Antidote Delivery

Manager inizia di nuovo l’elaboratore anche prima dell’accesso dell’utente. Le

patch devono essere installate contemporaneamente. La macchina può essere

riavviata per un tempo finale se viene richiesto dalle patch installate di recente.

La pulizia e l’applicazione di patch sono state completate, la rete può essere

abilitata e l’utente viene informato del normale funzionamento.

Aggiornamenti applicativi minori

Solo parte della manutenzione richiede misure drastiche, descritte in precedenza.

Se una patch è disponibile, ma un attacco del virus non è in corso, è possibile

applicarla in un secondo momento.

Un singolo script può controllare il funzionamento mediante l’utilizzo di file di tag

RETRYONERROR.

1. Fase di download

Il processo inizia con un messaggio che informa l’utente lo scaricamento di una

patch per l’installazione successiva. Quindi, la patch può essere copiata dal

server.

2. Fase della patch

Il codice della patch è pronto per l’installazione, è possibile avvisare l’utente ed

avviare l’installazione. Se l’utente richiede un ritardo, un file di tag potrebbe

essere utilizzato per memorizzare il ritardo. Probabilmente le successive

richieste per installare la patch potrebbero essere urgenti. Antidote Delivery

Manager conserva questo stato anche se l’utente spegne o riavvia il sistema.

Quando l’utente ha concesso l’autorizzazione, la patch viene installata ed il

sistema viene riavviato, se richiesto.

Regolazione di VPN e protezione wireless

L’ambiente di Rescue and Recovery non supporta attualmente le reti VPN (Virtual

Private Network) di accesso remoto o gli allegati della rete wireless. Se una

macchina utilizza uno di questi allegati di rete in Windows XP e quindi viene

riavviata in Rescue and Recovery, la connettività di rete viene perduta. Quindi, uno

script simile a quello dell’esempio precedente, non funziona poiché la rete non è

disponibile in Rescue and Recovery per scaricare file e correzioni.

Le soluzioni sono di comprimere tutti i file richiesti nel messaggio originale o

scaricare i file necessari prima di effettuare il riavvio. Viene effettuata tale

operazione inserendo tutti i file necessari nella directory con GO.RRS. Il file script

deve spostare i file richiesti nelle relative posizioni prima di uscire dallo script

(quando viene eliminata la directory che contiene GO.RRS sul client). L’inserimento

delle patch nel file di messaggio potrebbe non essere pratico se le patch sono di

grandi dimensioni. In tal caso, l’utente deve essere informato, quindi la rete è

limitata solo al server che contiene la patch. Quindi la patch può essere scaricata in

Windows XP. Sebbene Windows XP possa essere esposto a virus, l’intervallo di

tempo supplementare non è probabilmente significativo.


Capitolo 8. Prestazioni ottimali

Questo capitolo descrive uno scenario per illustrare le pratiche migliori di Rescue

and Recovery. Lo scenario inizia con la configurazione dell’unità disco fisso e

continua con vari aggiornamenti mostrando il ciclo vitale di una distribuzione.

Viene descritta l’installazione sugli elaboratori IBM e non IBM.

Installazione di IBM Rescue and Recovery sugli elaboratori IBM

Questa sezione descrive l’installazione di Rescue and Recovery.

Preparazione dell’unità disco fisso

Prima di distribuire un sistema, è necessario preparare l’unità disco fisso del

sistema di origine. Se si desidera iniziare tale attività su un disco fisso vuoto, è

necessario cancellare il record di avvio sul disco fisso principale.

1. Rimuovere tutte le periferiche di memorizzazione, unità disco fisso secondarie,

disco fisso USB, chiavi di memoria USB, schede PC di memoria, e così via, dal

sistema, esclusa l’unità disco fisso primaria su cui si sta per installare Windows.

Attenzione: L’esecuzione di questo comando cancellerà il contenuto completo

del disco fisso di destinazione. Dopo l’esecuzione, non sarà più possibile

ripristinare i dati dall’unità disco fisso di destinazione.

2. Creare un minidisco di avvio del DOS e posizionare il file CLEANDRV.EXE.

3. Avviare il minidisco (solo una periferica di memorizzazione collegata). Dal

prompt di DOS, immettere il seguente comando:

CLEANDRV /HDD=0

4. Installare il sistema operativo e le applicazioni. Creare il sistema di origine

indipendentemente dall’installazione di Rescue and Recovery. Quindi, installare

Rescue and Recovery per ultimo.

Installazione

La prima fase in questo processo di installazione è rappresentata dall’estrazione

dell’eseguibile di InstallShield nella directory C:\RRTEMP. Se si installa Rescue and

Recovery su più sistemi, è possibile effettuare questo processo una volta, riducendo

alla metà il tempo richiesto per l’installazione su ciascuna macchina.

1. Presumendo che il file di installazione sia ubicato nella directory root dell’unità

C, creare un file EXE_EXTRACT.CMD, che estrae il file

C:\SETUP_IBMRRXXXX.EXE (dove XXXX indica l’ID di build) nella directory

C:\RRTEMP:

:: This package will extract the WWW EXE to the directory c:\RRTemp for an

:: administrative install.

@ECHO OFF

:: This is the name of the EXE (Without the .EXE)

set BUILDID=setup_ibmrrXXXX

:: This is the drive letter for the Setup_ibmrrXXXX.exe

:: NOTE: DO NOT END THE STRING WITH A "\". IT IS ASSUMED TO NOT BE THERE.

SET SOURCEDRIVE=C:

:: Create the RRTemp directory on the HDD for the exploded WWW EXMD c:\RRTemp

:: Explode the WWW EXE to the directory c:\RRTemp

start /WAIT %SOURCEDRIVE%\%BUILDID%.exe /a /s /v"/qn TARGETDIR=c:\RRTemp"

TARGETDIR=c:\RRTemp"


2. È possibile apportare molte personalizzazioni prima dell’installazione di Rescue

and Recovery. Di seguito sono riportati alcuni esempi relativi allo scenario:

v Modifica del numero massimo di copie di backup incrementali a 4.

v Impostare Rescue and Recovery per eseguire una copia di backup

incrementale ogni giorno alle ore 13:59 sull’unità disco fisso locale e

denominarla Pianificata.

v Nascondere l’interfaccia utente di Rescue and Recovery agli utenti che non

fanno parte del gruppo dei responsabili.3. Creare un file TVT.TXT personalizzato. Le voci modificate sono in grassetto:

[Scheduler]

Task1=RapidRestoreUltra

Task2=egatherer

[egatherer]

ScheduleFrequency=2

Task=c:\IBMTOOLS\eGatherer\launcheg.exe

ScheduleHour=0

ScheduleMinute=0


ScheduleWakeForBackup=0

[RapidRestoreUltra]

LastBackupLocation=0

CustomPartitions=0

Exclude=0

Include=0

CustomStorageSettings=1

MaxNumberOfIncrementalBackups=4

MaxBackupSize=0

EncryptBackupData=1

UUIDMatchRequired=0

PasswordRequired=0

DisableArchive=0

DisableRestore=0

DisablePreferences=0

DisableSFR=0

CPUPriority=3

Yield=0

Ver=4.0

Task=C:\Program Files\IBM\IBM Rapid Restore Ultra\rrucmd.exe

TaskParameters=BACKUP location=L name="Scheduled"

ScheduleFrequency=1

ScheduleHour=13

ScheduleMinute=59

HideGUI=0

GUIGroup=Administrators

[RestoreFilesFolders]

WinHiddenFolders=%RRUBACKUPS%,%MININT%,%PREBOOT%

PEHiddenFolders=%RRUBACKUPS%,%MININT%,%PREBOOT%,Z:\

AllowDeleteC=FALSE


4. Nella stessa directory in cui si trova il file TVT.TXT personalizzato, creare un

file INSTALL.CMD, che esegue diverse azioni:

v Copiare il file TVT.TXT personalizzato nel pacchetto di installazione creato

nella directory C:\RRTemp:

v Eseguire un’installazione invisibile di IBM Rescue and Recovery senza

effettuare il riavvio al termine dell’installazione.

v Avviare IBM Rescue and Recovery in modo da poter eseguire il backup di

base.

v Una volta avviato il servizio, impostare l’ambiente per creare un’immagine

ISO del CD Rescue and Recovery (in genere viene eseguito come parte di un

riavvio).

v Creare l’immagine ISO.

v Creare il backup di base e riavviare il sistema.5. Modificare il codice INSTALL.CMD. Di seguito è riportato il codice di

INSTALL.CMD:

:: Copy custom TVT.txt here

copy tvt.txt "c:\RRTemp\program files\IBM\IBM Rapid Restore Ultra"

:: Install using the MSI with no reboot (Remove "REBOOT="R"" to force a reboot)

start /WAIT msiexec /i "c:\RRTemp\IBM Rescue and Recovery with Rapid

Restore.msi" /qn REBOOT="R"

:: Start the service. This is needed to create a base backup.

start /WAIT net start "IBM Rapid Restore Ultra Service"

:: Make an ISO file here - ISO will reside in c:\IBMTOOLS\rrcd

Nota: Non è necessario impostare l’ambiente se il sistema viene riavviato.

:: Set up the environment

set PATH=%PATH%;%SystemDrive%\IBMTOOLS\Python22

set PATHEXT=%PATHEXT%;.PYW;.PYO;.PYC;.PY

set TCL_LIBRARY=%SystemDrive%\IBMTOOLS\Python22\tcl\tcl8.4

set TK_LIBRARY=%SystemDrive%\IBMTOOLS\Python22\tcl\tk8.4

set PYTHONCASEOK=1

set RRU=c:\Program Files\IBM\IBM Rapid Restore Ultra\

set PYTHONPATH=C:\IBMTOOLS\utils\support;C:\IBMTOOLS\utils\logger

:: The next line will create the ISO silently and not burn it

c:\IBMTOOLS\Python22\python c:\IBMTOOLS\utils\spi\mkspiim.pyc /scripted

:: Take the base backup... service must be started

c:

cd "c:\Program Files\IBM\IBM Rapid Restore Ultra"

RRUcmd.exe backup location=L name=Base level=0

:: Reboot the system

c:\IBMTOOLS\Utils\bmgr32.exe /R

Personalizzazione

È stato distribuito Rescue and Recovery nell’ambiente e si desidera modificare le

seguenti voci con Rescue and Recovery :

v Si desidera ottenere 10 copie di backup incrementali invece di 4.

v Si desidera modificare l’ora pianificata per la copia di backup, ovvero le 13:59. Si

desidera impostare l’orario della copia di backup alle 10:24.

v Si desidera che tutti gli utenti del sistema accedano all’interfaccia utente Rapid

Restore 4.0.

Capitolo 8. Prestazioni ottimali 51

v Si desidera raccogliere il sistema in altri processi durante una copia di backup

pianificata. Una valutazione in seguito alla sperimentazione determina che il

valore appropriato di raccolta= 2 per l’ambiente di cui si dispone dovrebbe

essere 2 invece del valore standard 0.

Per rendere effettive tali modifiche su più macchine:

1. Creare un file mod definito UPDATE.MOD (utilizzando un editor di testi) con

il seguente contenuto:

[RapidRestoreUltra] MaxNumberOfIncrementalBackups=10

[RapidRestoreUltra] ScheduleHour=10

[RapidRestoreUltra] ScheduleMinute=24

[RapidRestoreUltra] GUIGroup=

[RapidRestoreUltra] Yield=2

2. E’ possibile creare un file breve INSTALL.CMD, e con uno strumento di

gestione del sistema, inserire i file INSTALL.CMD e UPDATE.MOD nei sistemi

di destinazione. Gli aggiornamenti vengono applicati dopo l’esecuzione sul

sistema del file INSTALL.CMD. Di seguito è riportato il contenuto del file

INSTALL.CMD:

:: Merge the changes into TVT.TXT

"%RRU%cfgmod.exe" "%RRU%tvt.txt" update.mod

:: Reset the scheduler to adopt the new scheduled backup time without a reboot

"%RRU%reloadsched.exe"

Considerazioni sulle password

IBM Rescue and Recovery dispone di un’opzione che consente di disabilitare

Windows Password Persistence se si desidera una password separata per Pre

Desktop Area.

Se viene precaricato Pre Desktop Area, non impostare una password. L’utente deve

prima modificare la password da poter richiedere all’utente se si desidera

impostare una password per Pre Desktop Area. Se l’utente scarica e installa Pre

Desktop Area separatamente, il programma di installazione può richiedere

all’utente di impostare una password in seguito all’installazione.

Quando l’amministratore IT imposta il sistema per l’utente, non sarà connesso

come amministratore. Se l’amministratore IT imposta un nuovo account utente

(amministratore o utente limitato), all’amministratore sarà offerta la possibilità di

impostare una password per Pre Desktop Area o sincronizzare la nuova password

dell’utente con Pre Desktop Area.

L’amministratore IT può fornire al nuovo utente l’accesso completo all’area Pre

Desktop Area sincronizzando le password. Se l’utente ha l’accesso limitato al

sistema, all’utente non sarà offerta l’opzione per sincronizzare la password quando

si modifica la password. L’utente può modificare ancora la password per Pre

Desktop Area avviando e scegliendo di modificare la password.)

L’amministratore potrebbe scegliere anche di impostare una diversa password, in

tal caso l’utente limitato non deve avere accesso a Pre Desktop Area.

Le seguenti applicazioni possono essere create per consentire la gestione delle

password. Tali applicazioni saranno disponibili nel sistema operativo primario del

cliente e nel sistema operativo di preavvio:

v password.pyc /s [[/p password ] /n nuova password] [/a testo]


v password.pyc /v [/p password ]

v password.pyc /a

v Programma di utilità per la configurazione delle password

Il programma di utilità per la configurazione delle password può essere eseguito

in tre modi: un’interfaccia della riga comandi, una GUI e un’API di libreria.

L’interfaccia della riga comandi viene mostrata di seguito.

Variabile Descrizione

/s Impostare la password utilizzata con /n, e facoltativamente /p. Se viene fornito

/s, saranno richieste ulteriori informazioni

/p La password impostata attualmente

/n La nuova password

/v Verificare una password (utilizzata per l’accesso) Se /v viene fornito, saranno

richieste ulteriori informazioni. Dopo il secondo tentativo, l’opzione /v stampa

il suggerimento su stdout.

/c Verificare se la password sia stata già immessa correttamente. Un codice di

ritorno 0 significa che la password è stata immessa correttamente. Un codice di

ritorno 151 significa che la password non è stata immessa correttamente

/a Richiamare o impostare il suggerimento. Se viene fornito /a senza /s, il

suggerimento viene restituito su stdout.

/? Fornisce le informazioni di aiuto. Se /s viene fornito senza /a, qualsiasi

suggerimento corrente sarà eliminato quando la nuova password viene

impostata.

//help Saranno restituite le informazioni di aiuto

Aggiornamento

Ora, si supponga di voler effettuare altre modifiche al sistema, come ad esempio

un aggiornamento del service pack di Windows. Prima di installare il service pack,

si desidera effettuare una copia di backup incrementale del sistema e identificare

tale copia con un nome:

1. Creare un file FORCE_BU.CMD e inserirlo nei sistemi di destinazione.

2. Avviare il file FORCE_BU.CMD quando si trova sul sistema di destinazione.

Di seguito viene riportato il contenuto del file FORCE_BU.CMD:

:: Forzare una copia di backup ora

"%RRU%rrucmd" backup location=L name="Backup Before XP-SP2 Update"

Abilitazione del desktop diRescue and Recovery

Dopo aver realizzato le funzioni di Rescue and Recovery per un determinato

intervallo di tempo, si desidera utilizzare tali funzioni dall’ambiente di Rescue and

Recovery. A scopo dimostrativo, di seguito è riportato uno script di esempio che

estrarre il file di controllo per l’ambiente di Rescue and Recovery, consente di

modificarlo e di inserirlo nell’ambiente di Rescue and Recovery utilizzando

IBMRRUTIL.EXE. Per ulteriori informazioni, consultare la sezione “Utilizzo di


Per modificare Pre Desktop Area, lo script UPDATE_RRE.CMD dimostra diversi

processi:

v Utilizzare IBMRRUTIL.EXE per reperire un file dall’ambiente di Rescue and

Recovery. I file da estrarre dall’ambiente Rescue and Recovery sono definiti dal

file GETLIST.TXT.


v Creare una struttura di directory per inserire di nuovo i file in Pre Desktop Area

una volta modificato il file appropriato.

v Effettuare una copia del file e conservarla prima di modificarlo.

In questo esempio, modificare la home page aperta quando l’utente seleziona il

pulsante Apri browser nell’ambiente di Rescue and Recovery. Viene visualizzata la

pagina Web http://www.ibm.com/thinkvantage.

Per apportare la modifica, quando viene avviato il Blocco note con il file

PEACCESSIBMEN.INI:

1. Modificare la riga:

button13 = 8, "Open browser", Internet.bmp, 1, 1, 0,

%sysdrive%\Preboot\Opera\Opera.EXE, http://www.pc.ibm.com/cgi-

bin/access_IBM.cgi?version=4&link=gen_support&country=__

COUNTRY__&language=__LANGUAGE__

IN

button13 = 8, "Open browser", Internet.bmp, 1, 1, 0,

%sysdrive%\Preboot\Opera\Opera.EXE,


2. Inserire la nuova versione nella directory per posizionare i file nell’ambiente di

Rescue and Recovery. Per ulteriori informazioni, consultare la sezione “Utilizzo

di IBMRRUTIL.EXE” a pagina 29.

3. Riavviare il sistema nell’ambiente di Rescue and Recovery.

4. Dopo un’analisi, è stato determinato che è necessario effettuare il backup solo

per alcuni file mentre gli altri file non necessitano del backup poiché risiedono

sul server e possono essere ottenuto in seguito al ripristino del sistema. Per

effettuare tale operazione, creare un file personalizzato IBMFILTER.TXT. Questo

file viene posizionato in una directory con il file NSF.CMD, che lo copia nel

percorso corretto come riportato nel seguente esempio:

NSF.CMD:

copy ibmfilter.txt "%RRU%"

IBMFILTER.TXT:

x=*.nsf


Tabella 7. UPDATE_RRE.CMD script

@ECHO OFF

::Obtain the PEAccessIBMen.ini file from the RRE

c:\RRDeployGuide\IBMRRUTIL\ibmrrutil -g getlist.txt

c:\RRDeployGuide\GuideExample\RREOriginal

:: Make a directory to put the edited file for import back into the RRE

md c:\RRDeployGuide\GuideExample\put\preboot\usrintfc

:: Open the file with notepad and edit it.

ECHO.

ECHO Edit the file

c:\RRDeployGuide\GuideExample\RREOriginal\PEAccessIBMen.ini

File will open automatically

pause

:: Make a copy of original file

copy

c:\RRDeployGuide\GuideExample\RREOriginal\preboot\usrintfc\PEAccessIBMen.ini

c:\RRDeployGuide\GuideExample\RREOriginal\preboot\usrintfc\

PEAccessIBMen.original.ini

notepad

c:\RRDeployGuide\GuideExample\RREOriginal\preboot\usrintfc\PEAccessIBMen.ini

pause

copy c:\RRDeployGuide\GuideExample\RREOriginal\preboot\usrintfc\

PEAccessIBMen.ini c:\RRDeployGuide\GuideExample\put\preboot\usrintfc

:: Place the updated version of the PEAccessIBMen into the RRE

c:\RRDeployGuide\IBMRRUTIL\ibmrrutil -p c:\RRDeployGuide\GuideExample\put

ECHO.

ECHO Reboot to the RRE to see the change

pause

c:\IBMTOOLS\UTILS\bmgr32.exe /bw /r

Creare GETLIST.TXT:

\preboot\usrintfc\PEAccessIBMen.ini

Installazione di IBM Rescue and Recovery su elaboratori non IBM

Per installare Rescue and Recovery, è necessario che siano disponibili otto settori

nel Record di avvio principale del disco fisso. Rescue and Recovery utilizza una

gestione di avvio personalizzata per poter accedere all’area di ripristino.

Alcuni produttori OEM memorizzano i codici di ripristino del prodotto nel settore

del Record di avvio principale. Il codice di ripristino del prodotto OEM può

interferire con l’installazione della gestione di avvio di Rescue and Recovery.

Considerare i seguenti scenari e le procedure ottimali per verificare che Rescue and

Recovery fornisca le funzioni desiderate:

Procedure ottimali per l’installazione dell’unità disco fisso:

Scenario 1

Questo scenario illustra la distribuzione di una nuova immagine che comprende

Rescue and Recovery. Se la distribuzione di Rescue and Recovery su client OEM

esistenti che contengono il codice di ripristino del prodotto, eseguire il test indicato

per determinare se il codice di ripristino interferisce con Rescue and Recovery:

1. Configurare il client di verifica con l’immagine contenente il codice di ripristino

del prodotto OEM.

2. Installare Rescue and Recovery. Se non sono liberi 8 settori in MBR come

risultato del codice di ripristino del prodotto OEM, viene visualizzato il

messaggio di errore di seguito riportato:


Error 1722. There is a problem with this Windows

Installer package. A program run as part of the

setup did not finish as expected. Contact your

personnel or package vendor.

Se si utilizza un’immagine OEM per il sistema operativo di base, assicurarsi che il

record di avvio principale non contenga i dati di ripristino del prodotto. È

possibile effettuare tale operazione nel seguente modo:

Attenzione: l’esecuzione di questo comando cancella il contenuto completo

dell’unità disco fisso di destinazione. Dopo l’esecuzione, non sarà più possibile

ripristinare i dati dall’unità disco fisso di destinazione.

1. Utilizzare il file CLEANDRIVE.EXE disponibile da

http://www.ibm.com/support/us per verificare che tutti i settori siano stati

cancellati dal record di avvio principale sull’unità disco fisso che si desidera

utilizzare per creare l’immagine di base.

2. Creare il package dell’immagine in base alla proprie procedure di

distribuzione.

Procedure ottimali per l’installazione dell’unità disco fisso:

Scenario 2

La distribuzione di Rescue and Recovery su client esistenti richiede ulteriore lavoro

e pianificazione.

Se si riceve l’errore 1722 ed è necessario creare otto settori liberi, rivolgersi all’help

desk della IBM per ulteriori istruzioni.

Creazione di un CD IBM Rescue and Recovery avviabile

Rescue and Recovery crea CD di ripristino dal contenuto dell’area di servizio

corrente, piuttosto che da un’immagine ISO preassemblata. Tuttavia, se è già

presente un’immagine ISO appropriata, (era precaricata o è stata creata in

precedenza) tale immagine verrà utilizzata per creare il CD, invece di creare una

nuova immagine.

Per le risorse utilizzate, è possibile eseguire una sola istanza dell’applicazione di

creazione del CD per volta. Se è in esecuzione l’istanza di creazione, l’avvio di una

seconda istanza restituisce un messaggio di errore causando l’interruzione di

quest’ultima. Inoltre, per la natura dell’accesso alle aree protette del disco fisso, è

necessario disporre dei privilegi di responsabile per creare l’ISO, tuttavia un utente

limitato può masterizzare l’ISO su un CD. Tali file e directory saranno inclusi nel

CD di ripristino:

v minint

v preboot

v win51

v win51ip

v win51ip.sp1

v scrrec.ver

Nota: Se si crea una nuova immagine ISO, è necessario disporre almeno di 400 MB

di spazio disponibile sull’unità del sistema per copiare le strutture ad albero della

directory e creare ISO. Lo spostamento di una quantità considerevole di dati

richiede almeno 15 minuti su alcuni elaboratori.


Creazione del file ISO di ripristino e copia su CD di un file script di esempio:

Preparare il seguente codice:

:: Creare qui un file ISO e posizionarlo al seguente percorso c:\IBMTOOLS\rrcd

Nota: Le seguenti sette righe del codice (in grassetto) sono necessarie solo se il

sistema non viene riavviato dopo l’installazione.

:: Set up the environment

set PATH=%PATH%;%SystemDrive%\IBMTOOLS\Python22

set PATHEXT=%PATHEXT%;.PYW;.PYO;.PYC;.PY

set TCL_LIBRARY=%SystemDrive%\IBMTOOLS\Python22\tcl\tcl8.4

set TK_LIBRARY=%SystemDrive%\IBMTOOLS\Python22\tcl\tk8.4

set PYTHONCASEOK=1

set RRU=c:\Program Files\IBM\IBM Rapid Restore Ultra\

set PYTHONPATH=C:\IBMTOOLS\utils\support;C:\IBMTOOLS\utils\logger

:: The next line will create the ISO silently and not burn it

c:\IBMTOOLS\Python22\python c:\IBMTOOLS\utils\spi\mkspiim.pyc /scripted

:: The next line will create the ISO with user interaction and not burn it

:: c:\IBMTOOLS\Python22\python c:\IBMTOOLS\utils\spi\mkspiim.pyc

/noburn

Installazione di IBM Rescue and Recovery in una partizione di servizio

di tipo 12

È necessario disporre quanto segue per installare Rescue and Recovery in una

partizione di servizio di tipo 12:

v Il file IBMSP.PQI

v PowerQuest PQDeploy

v Programma di installazione più recente per IBM Rescue and Recovery

Sono presenti varie opzioni relative all’installazione dell’ambiente di Rescue and

Recovery in una partizione di servizio.

Nota: Per ottenere risultati migliori, creare la partizione di servizio alla fine

dell’unità, piuttosto che all’inizio.

Per eseguire l’installazione, completare la seguente procedura:

1. Creare uno spazio non allocato alla fine del disco fisso.

2. Creare tre partizioni principali di 100 MB (o due ulteriori partizioni se l’unità C

dispone già di altre partizioni), utilizzando un software per la creazione delle

partizioni, come ad esempio Partition Magic.

Nota: I passi 1 e 2 assicurano che la partizione di servizio è l’ultima nella

tabella delle partizioni. Questo è l’ordine richiesto per l’installazione corretta di

Rescue and Recovery sulla partizione di servizio.

3. Lasciare almeno 500 MB di spazio disponibile non allocato alla fine dell’unità.

4. Utilizzando PowerQuest, ripristinare il file IBMSP.PQI nello spazio disponibile

non allocato.

5. Eliminare le partizioni primarie create nel passo 1 (esclusa l’unità C), quindi

riavviare.

Nota: Le informazioni sul volume del sistema possono essere sulla nuova

partizione di servizio creata. E’ necessario eliminare le informazioni sul volume

di sistema mediante il Ripristino configurazione di sistema di Windows.


6. Installare Rescue and Recovery e riavviare quando viene richiesto.


Appendice A. Installazione dei parametri della riga comandi

L’installazione di Microsoft Windows fornisce diverse funzioni del responsabile

mediante i parametri della riga comandi.

Procedura relativa all’installazione amministrativa e parametri della

riga comandi

L’installazione di Windows può eseguire un’installazione amministrativa di

un’applicazione o di un prodotto in rete utilizzata da un gruppo di lavoro o per la

personalizzazione. Per il pacchetto di installazione Rescue and Recovery,

un’installazione amministrativa decomprime i file di installazione in una posizione

specificata.

v Per eseguire un’installazione amministrativa, eseguire il pacchetto di

installazione dalla riga comandi utilizzando il parametro /a:

Setup.exe /a

Un’installazione amministrativa presenta una procedura guidata che richiede

all’utente amministrativo di specificare i percorso di decompressione dei file di

installazione. Il percorso predefinito di estrazione è C:\. È possibile scegliere un

nuovo percorso che potrebbe includere le unità diverse da C:\ (altre unità locali,

unità di rete associate, ecc.). È possibile creare le nuove directory durante questo

passaggio.

v Per eseguire un’installazione amministrativa in modo invisibile, è possibile

impostare la proprietà pubblica TARGETDIR sulla riga comandi per specificare il

percorso di estrazione:

Setup.exe /s /v"/qn TARGETDIR=F:\IBMRR"

o

msiexec.exe /i "IBM Rescue and Recovery.msi" /qn TARGERDIR=F:\IBMRR

Una volta completata un’installazione amministrativa, l’amministratore può

personalizzare i file di origine, quali l’aggiunta delle impostazioni a TVT.TXT.

Utilizzo di MSIEXEC.EXE

: Per installare da un’origine decompressa una volta effettuata la personalizzazione,

l’utente richiama MSIEXEC.EXE dalla riga comandi, trasferendo il nome del file

*.MSI decompresso. MSIEXEC.EXE è il programma eseguibile di Windows Installer

utilizzato per riconoscere i pacchetti di installazione e installare i prodotti sui

sistemi di destinazione.

msiexec /i "C:\WindowsFolder\Profiles\UserName\

Personal\MySetups\project name\product configuration\release name\

DiskImages\Disk1\nome prodotto.msi"

Nota: Immettere il comando sopra riportato come una singola riga senza spazi e

seguito da barre.

La sezione Tabella 8 a pagina 60 descrive i parametri della riga comandi disponibili

che possono essere utilizzati con MSIEXEC.EXE e il modo di utilizzo.


Tabella 8. Parametri della riga comandi

Parametro Descrizione

/I package

o

codice prodotto

Utilizzare questo formato per installare il prodotto:

Othello:msiexec /i "C:\WindowsFolder\Profiles\

Nome utente\Personal\MySetups

\Othello\Trial Version\

Release\DiskImages\Disk1\

Othello Beta.msi"

Il codice del prodotto fa riferimento al GUID che viene

generato automaticamente nel file property del codice del

prodotto della visualizzazione del progetto del prodotto.

/a pacchetto L’opzione /a consente agli utenti con privilegi di

responsabile di installare un prodotto in rete.

/x pacchetto o codice prodotto L’opzione /x disinstalla un prodotto.

/L [i|w|e|a|r

|u|c|m|p|v|+] file di log

La creazione con l’opzione /L specifica il percorso per il file

di log (questi flag indicano le informazioni da registrare nel

file di log):

v i registra i messaggi di stato

v w registra i messaggi di avvertenza reversibili

v e registra qualunque messaggio di errore

v a registra l’inizio delle sequenze di un’azione

v r registra i record specifici dell’azione

v u registra le richieste utente

v c registra i parametri iniziali dell’interfaccia utente

v m registra i messaggi relativi alla memoria esaurita

v p registra le impostazioni del terminale

v v registra le impostazioni di output estese

v + appone ad un file esistente

v * è un carattere globale che consente di registrare tutte le

informazioni (esclusa l’impostazione di output esteso)

/q [n|b|r|f] L’opzione /q viene utilizzata per impostare il livello di

interfaccia utente con i flag di seguito riportati:

v q o qn non crea alcuna interfaccia utente

v qb crea un’interfaccia utente di base

Le impostazioni dell’interfaccia utente di seguito riportate

visualizzano una casella di controllo modale alla fine

dell’installazione:

v qr visualizza un’interfaccia utente ridotta

v qf visualizza un’interfaccia utente completa

v qn+ non visualizza alcuna interfaccia utente

v qb+ visualizza un’interfaccia utente di base

/? o /h Entrambi i comandi visualizzano le informazioni sul

copyright di Windows Installer


Tabella 8. Parametri della riga comandi (Continua)

Parametro Descrizione

TRANSFORMS Utilizzare il parametro della riga comandi TRANSFORMS

per specificare le trasformazioni che si desidera applicare al

pacchetto di base. Il richiamo della riga comandi per la

trasformazione potrebbe essere come segue:

msiexec /i "C:\WindowsFolder\

Profiles\Nomeutente\Personal

\MySetups\

Your Project Name\Trial Version\

My Release-1

\DiskImages\Disk1\

ProductName.msi" TRANSFORMS="New Transform 1.mst"

E’ possibile specificare più trasformazioni con un punto e

virgola. Quindi, si consiglia di non utilizzare punti e virgola

nel nome della trasformazione, dal momento che Windows

Installer li interpreterà in modo non corretto.

Proprietà E’ possibile impostare o modificare tutte le proprietà

pubbliche dalla riga comandi. Le proprietà pubbliche sono

distinte dalle proprietà private, dal momento che sono

scritte in lettere maiuscole. Ad esempio, COMPANYNAME è

una proprietà pubblica.

Per impostare una proprietà dalla riga comandi, utilizzare

la sintassi di seguito riportata:

PROPERTY=VALUE

Se è stato modificato il valore di COMPANYNAME,

immettere il comando di seguito riportato:

msiexec /i "C:\WindowsFolder\

Profiles\Nomeutente\Personal

\

MySetups\Nome progetto\

Trial Version\My Release-1

\

DiskImages\Disk1\ProductName.msi"

COMPANYNAME="InstallShield"

Appendice A. Installazione dei parametri della riga comandi 61

Appendice B. Valori e impostazioni di TVT.TXT

I seguenti valori predefiniti sono le impostazioni consigliate. I valori potrebbero

essere diversi per le diverse configurazioni, ad esempio, Precaricata, Download dal

Web e Versione OEM. Sono disponibili le impostazioni di configurazione

dell’installazione di seguito riportate:

Impostazione Valori

AccessFile

(si veda GUIGroup)

filename, dove filename indica il nome completo del file che

contiene i nomi dei gruppi locali di Windows (invece dei

gruppi di dominio) consentiti per eseguire le operazioni di

Rescue and Recovery. Se vuoto o mancante, tutti gli utenti

che possono accedere all’elaboratore possono avviare alla

GUI ed eseguire le operazioni della riga comandi. Per

impostazione predefinita, il file risulta vuoto.

BackupPartition 0 = Prima partizione su un’unità specificata

1 = Seconda partizione su un’unità specificata

2 = Terza partizione su un’unità specificata

3 = Quarta partizione su un’unità specificata

Le unità sono specificate nelle sezioni di seguito riportate:

[BackupDisk] = disco fisso locale

[SecondDisk] = disco fisso secondario

[USBDisk] = disco fisso USB

Nota: Le partizioni devono essere già esistenti. Se non

impostato, viene richiesto di stabilire la partizione (se è

presente più di una partizione sull’unità di destinazione

quando quest’ultima viene selezionata nell’interfaccia

utente).

BatteryPercentRequired L’intervallo è compreso tra 0 e 100. Il valore predefinito è

100.

CPUPriority n dove n = da 1 a 5; 1 è la priorità più bassa e 5 quella più

elevata.

Il valore predefinito è 3.

DisableArchive 0 = abilita archivio

1 = nascondi archivio



Impostazione Valori

DisableBackupLocation 0 = abilita tutte le destinazioni

0x01 = disabilita destinazione locale

0x02 = disabilita unità CD/DVD

0x08 = disabilita USB/ unità disco fisso

0x10 = disabilita rete

0x20 = disabilita unità disco fisso secondaria

1 = nascondi archivio

Possono essere associati per disattivare più percorsi. Ad

esempio, un valore pari a 0x0A deve disabilitare CD/DVD e

l’unità disco fisso, il valore di 0x38 deve disabilitare l’unità

disco fisso USB, la rete e l’unità disco fisso secondaria. Per

abilitare solo il backup sull’unità disco fisso, è possibile

utilizzare 0x3A (o anche 0xFE))

DisableBootDisc 0 = creare un CD avviabile quando si creano i backup

CD/DVD

1 = non creare un CD avviabile

La funzione Disable Boot Disc è valida solo per i backup e

non per gli archivi

DisablePreferences 0 = abilita serie preferenze

1 = nascondi serie preferenze


DisableRestore 0 = abilita ripristino

1 = nascondi ripristino


DisableSFR 0 = abilita ripristino di singoli file

1 = nascondi ripristino di singoli file


EncryptBackupData 0 = non cifrare

backup1 = codifica backup. Il valore predefinito è il backup

di codifica

Exclude

(si veda Include)

0 = non applicare GUIEXCLD.TXT

1 = applicare GUIEXCLD.TXT.txt

Note:

1. L’esclusione e la selezione dei file può essere definita

prima dell’installazione e applicata durante il processo di

installazione.

2. Exclude e Include non possono essere entrambi 1.


Impostazione Valori

GUIGroup

(si veda AccessFile)

group, dove group indica un gruppo locale di Windows (non

un gruppo di dominio) consentito per eseguire le operazioni

di Rescue and Recovery. L’elenco dei gruppi che dispongono

di privilegi viene memorizzato in un file definito dalla voce

AccessFile.

HideAdminBackups 0 = Mostra nell’elenco le copie di backup del responsabile.

1 = Nasconde le copie di backup del responsabile.


HideBaseFromDelete 0 = mostra il backup di base nella finestra Delete Backups.

1 = nascondi il backup di base nella finestra Delete Backups.


HideDeleteButton 0 = abilita pulsante Elimina nella finestra Delete Backups

1 = disabilita pulsante Elimina nella finestra Delete Backups


HideGUI 0 = mostra la GUI agli utenti autorizzati

1 = nasconde la GUI a tutti gli utenti

HideLocationNotFoundMessage 0 = mostra messaggio della finestra

1 = nascondi messaggio della finestra


HideMissedBackupMessages 0 = nascondi finestra

1 = mostra finestra


HideNoBatteryMessage 0 = visualizza messaggio

1 = nascondi messaggio

Il valore predefinito è 1

HidePasswordPersistence 0 = nascondi GUI

1 = mostra GUI


HidePasswordProtect 0 = Mostra la casella di controllo di protezione password.

1 = Nasconde la casella di controllo di protezione password.


Appendice B. Valori e impostazioni di TVT.TXT 65

Impostazione Valori

Include

(si veda Exclude)

0 = non applicare GUIINCLD.TXT

1 = applicare GUIINCLD.TXT e visualizzare l’opzione per

l’impostazione di inclusione di file e delle cartelle

Note:

1. L’esclusione e la selezione dei file può essere definita

prima dell’installazione e applicata durante il processo di

installazione.

2. Exclude e Include non possono essere entrambi 1.

LocalBackup2Location x\foldername dove x = la lettera identificativa dell’unità e

foldername indica il nome completo della cartella.)

Il valore predefinito è:

1st partition letter on the second drive:\IBMBackupData

Note:

1. Poiché la lettera corrispondente all’unità può essere

modificata nel tempo, Rescue and Recovery associa tale

lettera ad una partizione al momento dell’installazione e

utilizza le informazioni sulla partizione invece della

lettera corrispondente all’unità.

2. Si tratta del percorso della voce TaskParameters.

MaxBackupSize x, dove x è la dimensione espressa in GB. Questo valore non

impedisce a una copia di backup di superare la soglia.

Tuttavia, se viene superata la soglia, viene restituito un

messaggio di avvertenza sulla dimensione del file la volta

successiva che viene richiesta una copia di backup ″Su

richiesta″.

MaxNumberOf

IncrementalBackups

valore predefinito = 5, min = 2, max = 32

NetworkUNCPath Condivisione di rete utilizzando il formato:

\\computername\share folder

Non esiste un valore predefinito.

Nota: Questa posizione non viene protetta dal driver filtro

del file

NetworkUNCPath server share name, ad esempio,

\\MYSERVER\SHARE\FOLDER

NumMinutes x, dove l’attività viene eseguita dopo x minuti trascorsi.

PasswordRequired 0 = non è richiesta alcuna password per aprire l’ambiente di

Rescue and Recovery.

1 = è richiesta la Password per aprire l’ambiente di Rescue

and Recovery.

PDAPreRestore cmd, dove cmd è un percorso completo del programma da

eseguire in ambiente Rescue and Recovery prima di

effettuare un’operazione di ripristino.

PDAPreRestore n cmd, dove cmd è un percorso completo del programma da



PDAPreRestoreParameters Parametri da utilizzare nel programma PDARestore.

PDAPreRestoreParameters n Parametri da utilizzare nel programma PDARestore.


Impostazione Valori

PDAPreRestoreShow 0 = nascondi attività

1 = mostra attività

PDAPreRestoreShow n 0 = nascondi attività


PDAPostRestore cmd, dove cmd è un percorso completo del programma da



PDAPostRestore n cmd, dove cmd è un percorso completo del programma da



PDAPostRestoreParameters Parametri da utilizzare nel programma PDARestore.

PDAPostRestoreParameters

n

Parametri da utilizzare nel programma PDARestore.

PDAPostRestoreShow 0 = nascondi attività


PDAPostRestoreShow n 0 = nascondi attività


Post

(si veda PostParameters)

cmd, dove cmd è il percorso completo di un file eseguibile da

estrarre dopo l’attività principale.

Post

(consultare PostParameters)

n


estrarre dopo l’attività principale.

Nota: È valido solo per il backup

PostParameters

(consultare Post)


estrarre dopo l’attività principale. È valido solo per il

backup.

PostParameters

n (consultare Post)

parms, dove parms sono i parametri da utilizzare nella

post-attività

parms, dove parms indica i parametri da utilizzare nella

post-attività.


PostRestore cmd, dove cmd indica un percorso completo del programma

da eseguire in Windows una volta completata un’operazione

di ripristino

PostRestore n cmd, dove cmd indica un percorso completo del programma

da eseguire in Windows una volta completata un’operazione

di ripristino

PostRestoreParameters Parametri da utilizzare nel programma PostRestore

PostRestoreParameters n Parametri da utilizzare nel programma PostRestore

PostRestoreShow 0 = nascondi attività di ripristino

1 = mostra attività di ripristino

PostRestoreShow n 0 = nascondi attività di ripristino

1 = mostra attività di ripristino


Impostazione Valori

PostShow 0 = nascondi post-attività

1 = mostra post-attività


PostShow n 0 = nascondi post-attività




Pre

(si veda PreParameters)


estrarre prima dell’attività principale.

PreParameters

(si veda Pre)

parms, dove parms sono parametri da utilizzare nella

pre-attività.

PreShow 0 = nascondi pre-attività

1 = mostra pre-attività


PreWinRestore cmd, dove cmd indica il percorso completo del programma

da eseguire in Windows prima di un ripristino.

PreWinRestore n cmd, dove cmd indica il percorso completo del programma

da eseguire in Windows prima di un ripristino.

PreWinRestoreParameters Parametri da utilizzare nel programma PreWinRestore

PreWinRestoreParameters n Parametri da utilizzare nel programma PreWinRestore

PreWinRestoreShow 0 = nascondi post-attività


PreWinRestoreShow n 0 = nascondi post-attività


RunBaseBackup 0 = non eseguire il backup di base

1 = eseguire il backup di base


ScheduleDayOfThe-Month x, dove x è uguale a un valore compreso tra 1 e 28 o 35 solo

per i backup mensili. 35 = l’ultimo giorno del mese

ScheduleDayOfTheWeek Solo per le copie di backup settimanali

0 = Domenica

1 = Lunedì

2 = Martedì

3 = Mercoledì

4 = Giovedì

5 = Venerdì

6 = Sabato

Il valore predefinito è 0 (Domenica).


Impostazione Valori

ScheduleFrequency 0 = non pianificato

1 = giornaliero

2 = settimanale

3 = mensile

Il valore predefinito è 2 (settimanale).

ScheduleHour x, dove x è uguale ad un valore compreso tra 0 e 23 e 0 è

12:00 AM, 12 è mezzogiorno e le 23 sono le 11:00 PM.


ScheduleMinute x, dove x è uguale ad un valore compreso tra 0 e 59 (che

aumenta) ed indica i minuti dell’ora di avvio del backup

incrementale.


ScheduleWakeFor-Backup 0 = non riprendere l’elaboratore dalla sospensione per le

copie di backup pianificate

1 = riprendi l’elaboratore dalla sospensione, se è un desktop

per le copie di backup pianificate, ma non riprendere un

elaboratore notebook

2 = riprendi l’elaboratore dalla sospensione

indipendentemente dal fatto che sia un desktop o un

notebook


Nota: Se un notebook viene ripreso dalla sospensione per

un’operazione di backup, ma non è rilevata alcuna

alimentazione CA, torna al modo sospensione prima

dell’avvio dell’operazione di backup.

ScheduleMode x, dove x è una maschera di bit con un valore:

v 0 = non pianificato

v 0x01 = ogni minuto

v 0x04 = ogni settimana

v 0x08 = ogni mese

v 0x10 = ad ogni avvio del servizio (di solito ogni avvio

della macchina)

v 0x20 = la macchina riprende il normale funzionamento

dalla sospensione

v 0x40 = unità disco fisso USB viene collegata

v 0x80 = rete collegata

Questo parametro viene aggiornato automaticamente quando

l’utente modifica i valori nella GUI. Se il valore

ScheduleFrequency viene modificato dalle modifiche manuali

nel file TVT.TXT o nello script, reloadsched aggiorna il

parametro.

Nota: I bit unità disco fisso USB collegata o rete

collegata non devono essere impostati per la

sincronizzazione automatica di backup dall’unità disco fisso

locale all’unità disco fisso USB o in rete.)


Impostazione Valori

SkipLockedFiles 0 = visualizza la finestra quando viene rilevato un file

corrotto

1 = ignora sempre i file corrotti

Attività cmd, dove cmd è il percorso completo di un programma da

eseguire come attività principale.

TaskParameter parms sono i parametri da utilizzare per l’attività.

TaskShow 0 = nascondi attività



UUIDMatchRequired 0 = Corrispondenza di UUID dell’elaboratore non richiesta.

1 = Corrispondenza UUID dell’elaboratore richiesta.

Nota: Le copie di backup catturate quando

UUIDMatchRequired era impostato su 1 continuano a

richiedere la corrispondenza UUID, anche se in seguito

questa impostazione è stata modificata.

Raccolta n dove n = da 0 a 8; 0 significa che Rescue and Recovery

non raccoglie e 8 che Rescue and Recovery produce il valore

massimo di raccolta.

Nota: Un valore di raccolta elevato diminuisce in modo

incrementale le prestazioni delle operazioni di backup e

ottimizza le prestazioni interattive.


Una volta installato Rescue and Recovery, è possibile che vengano modificate le

seguenti configurazioni nel file TVT.TXT che si trova nella directory installata. E’

necessario inizializzare con i valori assegnati durante l’installazione.

Backup e ripristino di TVT.txt

Per supportare l’installazione invisibile, la configurazione di backup e ripristino di

Rescue and Recovery viene definita da un file esterno (TVT.TXT) modificato prima

dell’installazione. Il file TVT.TXT segue lo standard del formato file .ini Windows,

con i dati organizzati per sezioni denotate da [] e una voce per ciascuna riga di

questo formato “setting=value”. IBM Rescue and Recovery utilizza il nome del

prodotto per l’intestazione della sezione (quale Rapid Restore Ultra). Inoltre, il file

di filtro include/exclude può essere definito prima dell’installazione e può essere

applicato durante il processo di installazione.

Se l’amministratore IT desidera personalizzare i backup con le impostazioni, essi

devono modificare il file txt.txt nella directory di installazione. Il momento

opportuno per procedere è prima di effettuare l’installazione di Rescue and

Recovery o una volta installato e prima del primo backup. Un file TVT.TXT viene

incluso in ogni percorso di backup. Prima del primo backup, è presente un solo file

TVT.TXT. Se questo metodo viene utilizzato, tutti i backup dispongono delle

modifiche senza avere problemi di versione e si sincronizzazione di TVT.TXT. Il file

TVT.TXT deve essere modificato in seguito ad un backup. In tal caso sono presenti

due modi per aggiornare tutti i file TVT.TXT con le ultime modifiche.

L’amministratore IT può copiare il file TVT.TXT della directory di installazione in

tutte le cartelle di backup o avviare un altro backup ed il processo sincronizza


automaticamente tutte le versioni di TVT.TXT con la versione della directory di

installazione. Il secondo metodo è quello preferito.

Pianificazione delle copie di backup e attività associate

Il programma di utilità di pianificazione non è stato progettato specificamente per

Rescue and Recovery. Tuttavia, la configurazione è memorizzata sempre nel file

TVT.TXT. Quando viene installato Rescue and Recovery, il programma di utilità di

pianificazione viene popolato con le impostazioni appropriate.

Di seguito è riportata una descrizione della struttura del programma di utilità di

pianificazione:

v Posizione: Installa cartella

v Voce per ciascuna attività pianificata

v Script da eseguire

v Simbolo da utilizzare per le notifiche dell’elaborazione, facoltativo.

v Le informazioni sulla pianificazione mensile, settimanale, giornaliera - giorno

della settimana, fine settimana più pianificazioni, ad esempio il Martedì e il

Giovedì possono essere supportate creando due pianificazione.

v Variabili per passare alle funzioni

Considerare l’esempio di seguito riportato: nel caso in cui Rescue and Recovery

esegua copie di backup incrementali pianificate con richiami prima e dopo

l’operazione di backup, la voce di seguito riportata imposta l’applicazione:

[SCHEDULER]


[RapidRestoreUltra]

Task="c:\program files\ibm\rapid restore ultra\

rrucmd.exebackup.bat"

TaskParameters=BACKUP location=L name="Scheduled"

ScheduleFrequency=2

ScheduleDayOfTheMonth=31


ScheduleHour=20

ScheduleMinute=0


Pre="c:\program files\antivirus\scan.exe"

Post="c:\program files\logger\log.bat"

Gestione di diversi file TVT.txt

Poiché le unità disco fisso possono disporre di più partizioni, il programma di

backup e di ripristino deve rilevare la partizione su cui saranno memorizzati i dati

di backup. Se una particolare destinazione dispone di più partizioni e le operazioni

di backup saranno contenute in uno script, è necessario configurare la seguente

impostazione prima dell’operazione di backup. Se l’operazione di backup può

essere avviata dall’utente, è possibile ignorare questa sezione.

Per i backup sull’unità disco fisso locale, l’impostazione di configurazione viene

rilevata nel file TVT.TXT della sezione BackupDisk. I backup sulla seconda unità

disco fisso locale utilizzano la sezione SecondDisk e i backup sull’unità disco fisso

USB devono utilizzare la sessione USBDisk come mostrato:


BackupPartition=x

dove x indica un intervallo compreso tra 0 e 3, dove 0 rappresenta la prima

partizione dell’unità appropriata).

Nota: Le partizioni devono essere già esistenti. Se non sono state impostate

all’utente sarà richiesto, se sono presenti più partizioni, quando la destinazione

appropriata viene selezionata nella GUI. Ad esempio: si desidera copiare la

seconda partizione sull’unità disco fisso USB, quindi la voce del file TVT.TXT deve

essere simile a quella seguente:

[USBDisk]

BackupPartition=1

Mappatura di un’unità di rete per le copie di backup

La funzione di mappatura di un’unità di rete si basa sul file MAPDRV.INI che si

trova nella directory C:\IBMTOOLS\UTILS\MND. Tutte le informazioni vengono

memorizzate nella sezione DriveInfo.

La voce UNC (Universal Naming Convention) contiene il nome dell’elaboratore e

la condivisione della posizione cui si sta tentando di collegarsi.

La voce NetPath è l’output di mapdrv.exe. Contiene il nome corrente utilizzato per

la connessione.

Le voci User e Pwd sono nome utente e password. Sono cifrate.

Di seguito viene riportata una voce di esempio per la mappatura di un’unità di

rete:

[DriveInfo]

UNC=\\server\share

NetPath=\\9.88.77.66\share

User=11622606415119207723014918505422010521006401209203708202015...

Pwd=11622606415100000000014918505422010521006401209203708202015...

Per la distribuzione, questo file può essere copiato su più elaboratori che utilizzano

lo stesso nome utente e la stessa password. La voce UNC viene sovrascritta da

Rapid Restore Ultra in base al valore contenuto in TVT.TXT.

Impostazione di account utente per le copie di backup di rete

Una volta creata la directory RRUBACKUPS sull’unità di rete condivisa,

quest’ultima è una cartella in sola lettura con privilegi di accesso in modo che solo

l’account che l’ha creata dispone del pieno controllo sulla cartella stessa.

Per completare l’operazione di unione, è necessario che l’account utente disponga

dei privilegi di MOVE. Se si è collegati con un account diverso da quello con cui è

stata creata la cartella (ed esempio l’account del responsabile, l’operazione di

unione non sarà eseguita correttamente.


Appendice C. Strumenti della riga comandi per IBM Rescue

and Recovery

Inoltre, le funzioni di Rescue and Recovery possono essere richiamate localmente o

in remoto dai responsabili IT mediante l’interfaccia della riga comandi. Le

impostazioni di configurazione possono essere conservate mediante le impostazioni

di un file di testo remoto.

Controllo Boot Manager di Rescue and Recovery (BMGR32)

L’interfaccia della riga comandi di Boot manager è BMGR32. Si trova nella

directory C:\IBMTOOLS\UTILS. La tabella di seguito riportata illustra le opzioni e

i risultati per BMGR32.

bmgr32 Risultato

/B0 Avvia dalla partizione 0 (in base all’ordine della tabella

relativa alle partizioni)

/B1 Avvio dalla partizione 1



/BS Avvio dalla partizione di servizio IBM

/BW Avvio dalla partizione protetta di Rescue and Recovery

/BWIN Reimpostare la richiesta per avviare WINPE. Deve essere

definito prima dell’avvio.

/CFGfile Applicare i parametri del file di configurazione. Consultare

“Interfaccia della riga comandi RRUCMD” a pagina 74 per i

dettagli sul file di configurazione.

/Dn Applicare le modifiche al disco n, dove n è basato su 0, (il

valore predefinito è: n=0)

/H0 Nascondi partizione 0




/HS Nascondere la partizione di servizio IBM

/P12 Nascondere la partizione di servizio IBM impostando il tipo

di partizione a 12

/INFO Visualizza informazioni sul disco fisso

/M0 L’ambiente di Rescue and Recovery è ubicato nella

partizione di servizio

/M1 L’ambiente di Rescue and Recovery viene situato in

C:\PARTITION (avvio duale Windows e Windows PE)

/M2 L’ambiente Rescue and Recovery viene situato nella

partizione di servizio con DOS (avvio duale Windows PE e

DOS; solo IBM Preload)


bmgr32 Risultato

/OEM L’elaboratore non è IBM. Questa operazione forza una

seconda verifica premendo tasto F11 (predefinito) dopo

POST. Questa operazione può essere richiesta per sistemi

IBM non recenti. Inoltre, è l’impostazione predefinita per la

versione OEM di Rescue and Recovery.

/Patchn Utilizzata solo per il programma di installazione per

impostare una variabile a cui è possibile accedere al

programma della patch MBR.

Patchfilefilename Utilizzato per il programma di installazione solo per

installare una patch MBR

/PRTC Utilizzato per il programma di installazione solo per

richiamare il codice di ritorno della patch

/IBM Il sistema è un elaboratore IBM

/Q invisibile

/V verbose

/R Riavviare l’elaboratore

/U0 Mostra partizione 0




/US Mostra la partizione di servizio IBM

/Fmbr Carica il programma del record principale di avvio RRE

/U Scarica il programma del record principale di avvio RRE

/? Elenca le opzioni della riga comandi.

Interfaccia della riga comandi RRUCMD

L’interfaccia della riga comandi principale di Rescue and Recovery è RRUCMD. Il

comando è situato nella directory secondaria C:\PROGRAM FILES\IBM\IBM

RAPID RESTORE ULTRA\. Per utilizzare l’interfaccia riga comandi per Rescue

and Recovery, fare riferimento alle informazioni di seguito riportate.

Sintassi:

RRUcmd command filter=filterfile location=c [name=abc | level=x] [silent]

Comando Risultato

Backup Iniziare una normale operazione di backup (è necessario

includere i parametri di posizione e nome)

Restore Iniziare una normale operazione di ripristino (è necessario

includere i parametri di posizione e livello)

List Elencare i file compresi nel livello di copia di backup (è

necessario includere posizione e livello)

Basebackup Iniziare un backup di base alternativo. Non deve essere

utilizzato come base per i backup incrementali e deve

includere il percorso, il nome ed il livello. Il livello deve essere

inferiore a 99. Se un altro backup di base con lo stesso livello è

già presente, esso sarà sovrascritto.


Comando Risultato

Sysprepbackup Organizzare un backup nel PDA in seguito al riavvio

dell’elaboratore. L’utilizzo principale per questa funzione è di

catturare un backup di sysprep.

Copy Copia i backup da un percorso all’altro. È definito anche

archivio e deve includere il percorso.

Delete Elimina i backup. Deve includere il percorso

filter=filterfile Identifica i file e le cartelle da ripristinare e non altera gli altri

file. Viene utilizzato solo con il comando restore.

posizione=c E’ possibile selezionare una o più delle seguenti voci con i

risultati associati.

L per l’unità disco fisso primaria

U per l’unità disco fisso USB

S per il disco fisso secondario locale

N per la rete

C per il ripristino di CD/DVD

nome=abc Dove abc indica il nome del backup

livello=x Dove x è un numero compreso tra 0 (per la copia di backup di

base) e il numero di massimo di copie di backup incrementali

(utilizzata solo con l’opzione di ripristino). Per i comandi di

backup, il comando level=x viene richiesto solo se si esegue

un backup dell’amministratore (ad esempio, uguale o

superiore a 100).

Note:

1. Per ripristinare dall’ultimo backup, non fornire questo

parametro.

2. Tutte le funzioni di backup e di ripristino sono instradate

mediante il servizio in modo tale la sequenza appropriata

possa essere conservata, siano eseguiti i richiami. Il

comando di backup viene sostituito con le opzioni della

riga comandi.)

Formato file di

configurazione Boot

Manager

Il formato del file di configurazione di boot manager viene era

compatibile con la versione precedente di boot manager.

Qualsiasi interruttore non mostrato di seguito non è

supportato. Il formato file è un file di testo con ciascuna

immissione su una riga separata.

<PROMPT1=si tratta del testo visualizzato alla richiesta F11>

<KEY1=F11>

<WAIT=40>

MAPDRV

Il comando mapdrv richiama l’interfaccia utente per associare un’unità di rete. Il

comando MAPDRV.EXE può essere rilevato nella directory

C:\IBMTOOLS\UTILS\MND. L’interfaccia dell’unità di rete associata supporta i

seguenti parametri

Sintassi:

mapdrv [opzioni]

Appendice C. Strumenti della riga comandi per IBM Rescue and Recovery 75

Opzione Risultato

/rru Legge e salvare UNC, ID utente codificato e la password

codificata nel file

C:\IBMTOOLS\UTILS\MND\MAPDRV.INI. Richiede anche

all’utente se non viene effettuata alcuna connessione (a meno

che /s non sia già specificato)

/nodrive Effettua una connessione di rete senza assegnare la lettera

relativa all’unità alla connessione

/s Presidiata. Non richiede alcuna azione all’utente

indipendentemente dall’esito della connessione. si applica

solo se viene utilizzata con /rru Codici errore:

v 0 = riuscito

v > 0 = non riuscito

Comando di esempio:

C:\IBMTOOLS\UTILS\MND\mapdrv /rru

CFGMOD

CFGMOD fornisce un metodo di aggiornamento del file TVT.TXT mediante uno

script. Il comando CFGMOD può essere trovato nella directory C:\PROGRAM

FILES\IBM\IBM RAPID RESTORE ULTRA\. Se si modifica la pianificazione delle

copie di backup, questo comando deve essere eseguito da RELOADSCHED.

Questo programma di utilità deve essere eseguito con i privilegi di responsabile.

Sintassi:

cfgmod TVT.TXT mod file

Il formato del file mod richiede una riga per voce. Ciascuna voce comprende un

numero di sezione (delimitato da [ and ]), seguito da un nome di parametro,

seguito da ″=″, e poi dal valore. Ad esempio, per regolare la pianificazione delle

copie di backup, le voci del file mod sono le seguenti:

[RapidRestoreUltra]ScheduleFrequency=1

[RapidRestoreUltra]ScheduleHour=8

[RapidRestoreUltra]ScheduleMinute=0

RELOADSCHED

Comando di esempio:

C:\Program Files\IBM\IBM Rapid Restore Ultra\reloadsched

Questo comando ricarica le impostazioni pianificate definite nel file TVT.TXT. Se si

effettuano modifiche al file TVT.TXT relative alla pianificazione, è necessario

eseguire questo comando per applicare le modifiche.


Appendice D. Attività utente

Alcune attività non possono essere eseguite dall’utente in base ai privilegi di cui si

dispone. La tabella di seguito riportata illustra le attività di base con i privilegi ID

utente sistema operativo predefinito responsabile, utenti limitati e utenti non

limitati. Le attività cambiano in base al sistema operativo Windows.

Windows XP

La seguente tabella presenta le attività che possono essere eseguite dagli utenti

limitati, non limitati e responsabili in Rescue and Recovery in Windows XP.

Gli utenti di Windows XP

possono quanto segue: Utenti limitati

Utenti con

privilegi Amministratore

Creare ISO di supporti di ripristino No No Sì (con la riga

comandi di

seguito riportata)

Creare supporti CD avviabili Sì Sì Sì

Creare supporti avviabili disco

fisso USB

No No Sì

Avviare backup Sì Sì Sì

Eseguire il ripristino in Rescue and

Recovery

Sì Sì Sì

Eseguire il ripristino di un singolo

file in RRE

No (Windows)

Yes (Windows

Pre Boot Area)

No (Windows)

Yes (Windows

Pre Boot Area)

Sì

Impostare include e exclude

nell’interfaccia di Rescue and

Recovery

Sì Sì Sì

Effettuare copie di backup su

un’unità di rete

Sì Sì Sì

Pianificare copie di backup Sì Sì Sì

Windows 2000

La seguente tabella presenta le attività che possono essere eseguite dagli utenti

limitati, non limitati e responsabili in Rescue and Recovery in Windows 2000.

Gli utenti di Windows 2000


Utenti con


Creare ISO di supporti di ripristino No No Sì (con la riga

comandi di

seguito riportata)

Creare supporti CD avviabili Sì Sì Sì

Creare supporti avviabili disco

fisso USB

No No Sì

Avviare backup Sì Sì Sì


Gli utenti di Windows 2000


Utenti con


Eseguire il ripristino in Rescue and

Recovery Environment (RRE)

Sì Sì Sì

Eseguire il ripristino di un singolo

file in RRE

No (Windows)

Yes (Windows

Pre Boot Area)

No Sì

Impostare include e exclude

nell’interfaccia di Rescue and

Recovery

Sì Sì Sì

Effettuare copie di backup su

un’unità di rete

No No Sì

Pianificare copie di backup Sì Sì Sì

Creare supporti di ripristino

I responsabili possono utilizzare le righe comandi di seguito riportate per creare

l’ISO del supporto di ripristino. Queste righe comandi consentono di effettuare il

file ISO richiesto e di posizionarlo nella directory C:\IBMTOOLS\RRCD:

:: Questa riga crea automaticamente il file ISO

c:\IBMTOOLS\Python22\python c:\IBMTOOLS\utils\spi\mkspiim.pyc

/scripted

:: Questa riga crea il file ISO senza alcuna interazione dell’utente

h

c:\IBMTOOLS\Python22\python c:\IBMTOOLS\utils\spi\mkspiim.pyc

/noburn


Appendice E. Esempi e riferimento dei comando Antidote

Delivery Manager

Uno strumento per la composizione della riga comandi è fornire all’amministratore

per creare messaggi, Antidote Delivery Manager fornisce alcune funzioni di

comando speciali da utilizzare nei messaggi.

Guida comandi Antidote Delivery Manager

L’interfaccia della riga comandi di Boot manager è BMGR32. Si trova nella

directory c:\IBMTOOLS\UTILS. La tabella di seguito riportata illustra le opzioni e

i risultati per BMGR32.

Comandi Descrizione

APKGMES [/KEY keyfile|/NEWKEY keyfile|/NOSIG]

message_directory message_name

Per APKGMES /KEY viene creato un file di

messaggio dal contenuto di TVT.TXTmessage_directory.

La directory deve contenere un file definito GO.RRS.

Se il parametro /KEY viene utilizzato, una chiave di

firma sarà richiamato da keyfile.prv e la chiave in

keyfile.pub deve essere stata distribuita a tutti i client

che elaborano il messaggio. Per impostazione

predefinita, il file di chiave “KEYFILE.PRV” sarà

utilizzato. Il parametro /NEWKEY può essere

utilizzato per creare una chiave. Se la firma non è

desiderata, la specifica di /NOSIG impedisce la

firma. Un indicatore della data e dell’ora sarà

aggiunto alla fine del nome del messaggio, ad

esempio nome_messaggioYYMMDDHHmm.zap.

REBOOT [/RR|/Win] [/wait | /f] Riavviare la macchina. Senza alcun parametro,

riavviare con la normale sequenza di avvio. Il

parametro RR indica il riavvio in Rescue and

Recovery e WIN indica il riavvio del normale sistema

operativo. Il riavvio non si verifica fino a quando

esiste lo script, quindi deve essere l’ultimo comando

in uno script. Il comando WAIT facoltativo forza

l’avvio del sistema nell’ambiente specificato al

successivo riavvio (manuale o causato dall’altro

meccanismo). Il parametro /f forza il riavvio del

sistema e non consente all’utente di salvare le

informazioni dalle applicazioni aperte. Se nessun

parametro viene specificato, il programma sarà

impostato in /win (/wait e /f non sono specificati).

RETRYONERROR [ON|OFF] retries Per impostazione predefinita, uno script sarà tentato

una sola volta. Tuttavia, se è importante conservare

uno script fino a quando è operativo, il comando

RETRYONERROR può essere utilizzato per notificare

la funzione della casella di posta per eseguire questo

script un numero definito di volte come specificato

dal parametro retries. Se non viene specificato alcun

numero, il valore predefinito è 3. Un valore

predefinito globale può essere impostato nel file

TVT.TXT nella sezione di salvataggio retries =

retries. I tentativi possono essere impostati su

FOREVER che potrebbe causare un loop infinito.


Comandi Descrizione

MSGBOX /msg message text [/head header_text] [/OK]

[/CANCEL]| [/TIMER timeout] /B3

Il comando MSGBOX visualizza un messaggio

all’utente, se collegato. Il messaggio resta visualizzato

e lo script sarà bloccato fino a quando si verifica il

timeout, viene premuto il pulsante Annulla o il

pulsante OK (se viene specificato /OK). Un pulsante

Annulla non sarà presente nel pannello se non viene

specificato /CANCEL e non sarà semplice reperire la

visualizzazione. Il comando restituisce:

v 0 = OK è stato premuto

v 1 = CANCEL

v 2 = Timer scaduto

Il testo del messaggio può essere formattato

utilizzando \n e \t per indicare una nuova riga e il

separatore.

NETWK [/D|/E|/A [/IP ip_address | /DN domain_name]

[/NM netmask]

NETWK /D (disable) arresta tutto il traffico di rete

disabilitando tutti gli adattatori di rete. La rete sarà

disabilitata fino a quando viene eseguito il comando

NETWK /E (enable). NETWK /A limita la rete

all’indirizzo IP specificato dall’interruttore /IP

(decimale punteggiato) o /DN (nome DNS).

L’interruttore /NM fornisce la maschera di rete. Se

/NM non viene fornito, viene accessibile solo una

singola macchina specificata da /IP o /DN. Lo stato

di questo comando persiste sui riavvii, quindi la rete

deve essere abilitata in modo esplicito.

APUBKEY [/ADD|/DELETE] asn_1_encoded_public_key Il comando APASSWD consente ad un

amministratore di gestire da remoto le chiavi firma

messaggi Antidote Delivery Manager su ciascun PC.

È possibile memorizzare più chiavi su ogni PC. Se un

messaggio firmato viene elaborato, ciascuna chiave

sarà tentata fino a quando viene rilevata quella

corretta. Le chiavi non sono definite separatamente,

quindi devono fare riferimento al contenuto. Una

nuova chiave può essere aggiunta utilizzando il

parametro ADD ed eliminata con il parametro

DELETE. Se sono presenti chiavi specificate in

TVT.TXT, i messaggi non firmati (quelli integrati con

/NOSIG) non possono essere più utilizzati.

AUNCPW [/Add|/CHANGE|/DELETE] unc [/USER userid]

[/PWD password] [/REF ref_name]

Questo comando consente di aggiungere, modificare

o eliminare una password per un’unità di rete. Il

nome di riferimento può essere utilizzato come un

collegamento in un messaggio, invece di utilizzare

UNC. I valori di restituzione sono:

v 0 = corretto

v 1 = impossibile impostare con le informazioni

fornite

v 2 = corretto, ma è stato già definito un UNC

diverso che ha lo stesso nome di riferimento.


Comandi Descrizione

XMLtool per condizionali Condizionali (eGatherer, informazioni hardware

correnti)

v Utilizzo: xmltool.exe filename xpath function

comparator value dove:

– filename

Il percorso ed il nome file del file XML

– xpath

Il percorso completo del valore

– function

Ciò deve essere uno dei seguenti valori:

- /C, confronta i valori (il criterio di confronto

e il valore devono essere forniti)

- /F , inserisce il valore specificato in

%IBMSHARE%\RET.TXT

– Criterio di confronto:

Deve essere uno dei seguenti:

- LSS

- LEQ

- EQU

- GTR

- GEQ

- NEW

– Valore:

La voce XML è paragonata a questo valore.

v Valori di restituzione:

– 0

Il confronto viene valutato su true (/c)

– 1

Il confronto viene valutato su false

– 2

Parametri errati della riga comandi

– 3

Errore durante l’apertura del file XML (non

presente o file con errori)

– 4

XPATH specificato non viene restituito alcun

valore

v Esempio:

xmltool.exe %ibmshare%\\ibmegath.xml

//system_summary/bios_version GEQ 1UET36WW

INRR Il comando INRR può essere utilizzato per

determinare se lo script viene eseguito nell’ambiente

di Rescue and Recovery. I valori di restituzione sono:

v 0 = OS PE corrente

v 1 = Corrente il sistema operativo OS non è PE

v >1 = Errore

Appendice E. Esempi e riferimento dei comando Antidote Delivery Manager 81

Comandi Descrizione

STATUS [/QUERY location message_name | /CLEAR location] Il comando STATUS /QUERY può essere utilizzato

per determinare se uno script è stato eseguito o se

viene accodato per l’esecuzione. Il valore del percorso

deve essere:

v FAIL

il messaggio è stato già eseguito ed ha avuto esito

negativo

v SUCCESS

il messaggio è stato completato correttamente

v WORK

il messaggio è in fase di esecuzione o sarà eseguito

alla successiva esecuzione di Antidote Delivery

Manager.

v CACHE

il messaggio viene accodato per essere eseguito.

Il comando STATUS/CLEAR elimina il percorso

specificato. I valori di restituzione sono:

v 0 = se il messaggio specificato viene rilevato o il

comando è stato completato correttamente

v 1 = se il messaggio specificato non è stato rilevato

o il comando ha avuto esito negativo

Comandi della Microsoft supportati

Comandi Descrizione

ATTRIB.EXE Visualizza o modifica gli attributi file

CACLS.EXE Visualizza o modifica ACL (access control list) dei file

CHKDSK.EXE Verifica un disco e visualizza un prospetto di stato

COMP.EXE Confronta il contenuto dei due file o le serie di file

COMPACT.EXE Visualizza o segnala la compressione di file sulle partizioni

NTFS

CONVERT.EXE Converte i volumi FAT in NTFS. Non è possibile convertire

l’unità corrente

DISKPART.EXE Suddivide in partizioni un’unità

FC.EXE Confronta due file o le serie di file e visualizza le differenze

tra loro

FIND.EXE Ricerca una stringa di testo in uno o più file

FINDSTR.EXE Ricerca le stringhe nei file

FORMAT.COM Formatta un disco da utilizzare con Windows

LABEL.EXE Crea le modifiche o elimina l’etichetta del volume di un

disco

NET.EXE I comandi di rete

PING.EXE Verifica se una risorsa di rete può essere raggiunta

RECOVER.EXE Ripristina le informazioni leggibili da un disco difettoso o

errato

REG.EXE Manipolazione del registro


Comandi Descrizione

REPLACE.EXE Sostituisce il file

RRUCMD.EXE Consente di eseguire i backup dal sistema operativo o

effettua il ripristino dal sistema operativo o RR ordina gli

input

SORT.EXE Ordina gli input

SUBST.EXE Associa un percorso con una lettera unità

XCOPY.EXE Copia file e strutture ad albero di directory

Preparazione e installazione

Preparazione

Se una chiave di firma sarà utilizzata, l’amministratore deve eseguire lo strumento

di compressione con il parametro /NEWKEY per generare una nuova chiave di

firma.

Configurazione

saranno richieste varie voci di configurazione. Le voci vengono visualizzate nel file

TVT.TXT:

Repository

Ciascun client necessita di un elenco di repository. Ciò deve includere minidischi e

C:\ oltre ad almeno un’unità di rete specificata con UNC; mailbox = che indica

l’unità ed il percorso nei percorsi di mailbox, con una virgola e separati in ordine

di importanza. Esempio:

[rescue] mailbox = %y%\antidote, c:\antidote

Informazioni sulla pianificazione

La modalità di pianificazione è la frequenza di verifiche.

Modalità di pianificazione

SCHED_NONE 0x000

SCHED_MINUTELY 0x001

SCHED_DAILY 0x002

SCHED_WEEKLY 0x004

SCHED_MONTHLY 0x008

SCHED_STARTUP 0x010

SCHED_WAKEUP 0x020

SCHED_USB_ATTACH 0x040

SCHED_NETWORK_ATTACH 0x080

[Scheduler]


Task2=Rescue

[rescue]

ScheduleFrequency=0

ScheduleMode=0x02

TaskShow=1


Task=c:\ibmtools\antidote\mailman.exe

ScheduleHour=11

ScheduleMinute=28



Chiave di firma

Se le chiavi di firma saranno utilizzate, è necessario che siano distribuite sul client.

Il file keyfile.pub creato per esse, il comando APKGMES contiene la chiave.

Ciascuna chiave di firma pubblica autorizzata viene visualizzata nel file TVT.TXT

come: pubkey X = ... dove X viene sostituito da un valore intero ed è possibile

memorizzare fino a 9 chiavi pubbliche. Utilizzare la funzione APUBKEY per

impostare questo valore nosig = Se esso viene impostato su 1, consente i pacchetti

non firmati (pacchetti creati con il parametro /NOSIG) da eseguire.

Nota: Se non viene impostato su 1 o se le chiavi pubbliche sono presenti nel file

TVT.TXT, i pacchetti non firmati non saranno eseguiti.

Unità di rete

I seguenti valori sono impostati utilizzando la funzione AUNCPW RscDrvY.

Ciascuna sezione RscDrv contiene le informazioni su una condivisione di rete. È

possibile definire fino a 10 condivisioni di rete per Antidote Delivery Manager.

v UNC = per l’UNC di un’unità è necessario Antidote Delivery Manager a cui

collegarsi.

v User = Nome utente codificato

v Pwd = Password codificata

v Ref = Il nome di riferimento da associare a questa connessione

Installazione sui client

Rescue and Recovery 2.0 deve essere installato su tutti i client. È possibile

includere la configurazione preparata precedentemente nell’installazione o potrebbe

essere eseguita in un secondo momento.

Infrastruttura del server

L’amministratore deve stabilire le condivisioni di rete per repository o fornire un

sito FTP o HTTP. Un repository aggiuntivo potrebbe essere necessario per le

correzioni e le patch.

Verifica semplice di sistema – Notifica di visualizzazione

Preparazione e composizione dello script

Comporre uno script GO.RRS su qualsiasi macchina su cui Antidote Delivery

Manager è stato installato. Includere una riga MSGBOX /MSG “Hello World” /OK.

Eseguire il comando direttamente dal prompt dei comandi per verificare il

funzionamento desiderato. Quindi, eseguire il comando APKGMSG nella directory

che contiene GO.RRS per comporre un messaggio. Posizionare il file di messaggio

in una delle directory repository della macchina e verificare il corretto

funzionamento.


Principali attacchi di Worm

Il seguente esempio dimostra un possibile metodo per eliminare il virus principale.

Il metodo di base è di disattivare la rete, quindi riavviare Rescue and Recovery,

ripristinare il registro, copiare un file di sostituzione correttamente, riavviare

Windows XP e ripristinare la rete. A scopo dimostrativo, è necessario aggiornare

un’applicazione riportata di seguito per la sintassi revisionata.

Go.RRS

set tagfile=1.tag

set pingtarg=192.168.1.1

retryonerror /on 10

set custos

if errorlevel 1 set custos=%systemDrive%

cd %custos%\ibmtools\utils\rescue\dne\work

inRR.exe

if errorlevel 2 goto ERROR

if errorlevel 1 goto InOS

if errorlevel 0 goto inRR

:InOS

cd

if exist %tagfile% goto DONE

msgbox /msg "Antidote has detected a new message \n \n ..... \n \n Don’t worry; be Happy!

Antidote will fix your system for you" /ok /timer 30

call nettest.cmd %pingtarg%

set el=%errorlevel%

if %el% == 0 msgbox /msg "Network is working" /timer 5 /head "Correct"

if not %el% == 0 msgbox /msg "Network is disabled" /timer 5 /head Failure

NetWk.exe /d

msgbox.exe /msg "Antidote Recovery Process is running. \n \n Networking has been disabled." /head

"Networking" /timer 15

call nettest.cmd %pingtarg%

set el=%errorlevel%

if %el% == 0 msgbox /msg "Network is working" /timer 5 /head "Failure"

if not %el% == 0 msgbox /msg "Network is disabled" /timer 5 /head "Correct"

msgbox.exe /msg "System will reboot in 20 seconds \n \n Press OK to reboot now, or Cancel to reboot later."

/head "Select Repair Urgency" /timer 20 /ok /cancel

if errorlevel 2 goto PENOW

if errorlevel 1 goto PELATER

if errorlevel 0 goto PENOW

:PENOW

reboot /rr

goto NOT_DONE

:PELATER

%custos%\ibmtools\utils\bmgr32.exe /bw

msgbox.exe /msg "System will apply fix next time you reboot" /head "Reboot" /ok

goto NOT_DONE

:inRR

REM DISABLE NETWORKING

msgbox.exe /msg "Networking will be disabled in 5 seconds. \n \n Network disable pending"

/head "Network shutdown" /timer 5

NetWk.exe /d

REM USE EGATHERER VALUES FOR CONDITIONAL BRANCH

msgbox /msg "Checking Registry" /timer 5

xmltool %ibmshare%\ibmegath.xml //EG_GATHERED_DATA/EG_INSTALLED_MICROSOFT_SOFTWARE/


EG_SOFTWARE_PACKAGE[@ID=’DirectX’]/EG_VERSION GEQ \"4.09.00.0901\"

if errorlevel 1 goto FILECOPY

msgbox.exe /msg "Applying Registry fix. \n \n Press OK to continue..." /head "Registry Fixeroo" /ok

reg.exe load HKLM\tempSW %custos%\windows\system32\config\SOFTWARE

reg.exe add "HKLM\tempSW\IBM\eGatherer\Local Viewer\scans\banka" /v benke /d binki /f

reg.exe add "HKLM\tempSW\IBM\eGatherer\Local Viewer\scans\banka" /v bonko /d bunku /f

reg.exe delete "HKLM\tempSW\IBM\eGatherer\Local Viewer\scans\banka" /v bonko /f

reg.exe unload HKLM\tempSW

:FILECOPY

msgbox /msg "Registry Now OK \n \n Applying Fix" /timer 5

copy payload.txt %custos%\

REM RE-ENABLE NETWORK

msgbox.exe /msg "Networking will be enabled in 5 seconds. \n \n Network enable pending" /head

"Network shutup" /timer 5

NetWk.exe /e

REM TAG IT

echo 1 > %tagfile%

REM REBOOT

msgbox.exe /msg "System will reboot in 5 seconds..." /head "Reboot..." /timer 5

reboot.exe

goto NOT_DONE

:ERROR

:NOT_DONE

exit 1

:DONE

NetWk.exe /e

msgbox.exe /msg "Fix Applied \n \n You may now continue normal operation."

/head "Done" /ok

exit 0

NETTEST.CMD

PING –n 1 %1 > nul 2>&

PAYLOAD.TXT

un file di verifica

di un payload da distribuire.


Appendice F. Informazioni particolari

I riferimenti contenuti in questa pubblicazione relativi a prodotti o serviziIBM non

implicano che l’IBM intenda renderli disponibili in tutti i paesi in cui opera.

Consultare il rappresentante IBM locale per le informazioni relative ai prodotti ed

ai servizi disponibili al momento nel proprio paese. Qualsiasi riferimento a

prodotti,programmi o servizi IBM, non implica che possano essere utilizzati solo

tali prodotti programmi o servizi IBM. In sostituzione a quelli forniti dall’IBM

possono essere utilizzati prodotti, programmi o servizi funzionalmente equivalenti

che non comportino violazione dei diritti di proprietà intellettuale dell’IBM.

However, it is the user’s responsibility to evaluate and verify the operation of any

non-IBM product, program, or service.

IBM può avere brevetti o domande di brevetto in corso relativi a quanto trattato

nel presente documento. La fornitura di questo documento non implica la

concessione di alcuna licenza su di essi. Chi desiderasse ricevere informazioni o

licenze, può rivolgersi a:

IBM Director of Commercial Relations

IBM Europe

Shoenaicher Str. 220

D-7030 Boeblingen

Deutschland

L’INTERNATIONAL BUSINESS MACHINES CORPORATION FORNISCE

QUESTA PUBBLICAZIONE “COSI’ COM’E’” SENZA ALCUN TIPO DI

GARANZIA, SIA ESPRESSA CHE IMPLICITA, INCLUSE EVENTUALI

GARANZIE DI COMMERCIABILITÀ ED IDONEITÀ AD UNO SCOPO

PARTICOLARE. Alcuni Stati non consentono la rinuncia a garanzie esplicite o

implicite in determinate transazioni; quindi la presente dichiarazione potrebbe

essere non essere a voi applicabile.

Questa pubblicazione potrebbe contenere imprecisioni tecniche o errori tipografici.

Le correzioni relative saranno incluse nelle nuove edizioni della pubblicazione.

L’IBM si riserva il diritto di apportare miglioramenti e/o modifiche al prodotto

e/o al programma descritto nel manuale in qualsiasi momento e senza preavviso.

I prodotti descritti in questa documentazione non sono destinati all’utilizzo di

applicazioni che potrebbero causare danni fisici o materiali a persone in caso di

malfunzionamento. Le informazioni contenute in questo documento non

riguardano o modificano le specifiche o le garanzie dei prodotti dell’IBM. Nessuna

parte di questo documento può essere utilizzata coma licenza esplicita o implicita

o come indennità nei diritti di autore dell’IBM o di terze parti. Tutte le

informazioni in essa contenute sono state ottenute in ambienti specifici e vengono

presentate come illustrazioni. Quindi, è possibile che il risultato ottenuto in altri

ambienti operativi varii significativamente.

L’IBM si riserva di utilizzare e distribuire le informazioni fornite dagli utenti a

propria discrezione senza incorrere in alcun obbligo legale.


Siti Web non IBM

Qualsiasi riferimento in questa pubblicazione a siti non IBM è fornito unicamente a

scopo informativo e non a scopo pubblicitario. I materiali disponibili in questi siti

Web non fanno parte di questo prodotto IBM e l’utilizzo di questi è a discrezione

dell’utente.

Marchi

I seguenti termini sono marchi della International Business Machines Corporation

negli Stati Uniti e/o in altri paesi:

IBM

ImageUltra

ThinkPad

ThinkCentre

ThinkVantage

Lotus Notes

Rapid Restore

ScrollPoint

Lotus e Lotus Notes sono marchi

Microsoft, Windows e Windows NT sono marchi della Microsoft Corporation negli

Stati Uniti e/o negli altri paesi.

I nomi di altre società, prodotti e servizi potrebbero essere marchi di altre società.


IBM Rescue and Recovery - Guida alla distribuzione Versione 2

Documents

Transcript of IBM Rescue and Recovery - Guida alla distribuzione Versione 2