Administrator Guide

Systemdistribution
När du är klar att distribuera en dator till en användare ansluter du datorn till en strömkälla och till nätverket. Använd det
inbyggda Intel 82566DM nätverkskortet (NIC). Intel AMT (Intel Active Management Technology) fungerar inte med någon
annan nätverkskortslösning.
När datorn startas letar den omedelbart efter en SCS (Setup and Configuration Server). Om datorn hittar den här servern
skickar den Intel AMT-kapabla datorn ett hälsningsmeddelande till servern.
Obs! Användaren måste först aktivera nätverksåtkomst, antingen via MEBx eller med hjälp av Intel Activator.
DHCP och DNS måste vara tillgängliga för att sökningen efter SCS ska lyckas. Om DHCP och DNS inte är tillgängliga måste
SCS-servrarnas IP-adresser anges manuellt i den Intel AMT-aktiverade datorns MEBx.
Hälsningsmeddelandet innehåller följande information:
PID (Provisioning ID)
UUID (Universally Unique Identifier)
IP-adress
Versionsnummer på ROM och inbyggd programvara
Hälsningsmeddelandet är transparent för slutanvändaren.
1. I AMT 7 väljer du IMSS i operativsystemet.
2. På fliken Avancerat väljer du Extended System Details.
3. Klicka på Intel ME-information.
Om det står "In Provisioning" för Provisioning Mode håller hälsningspaketen på att skickas till konfigureringsservern i
nätverket. SCS använder informationen i hälsningsmeddelandet för att initiera en TLS-anslutning (Transport Layer
Security) till den Intel AMT-aktiverade datorn med en PSK-chiffersvit (TLS Pre-Shared key) om TLS stöds.
SCS använder PID för att leta reda på PPS (provisioning passphrase) i serverdatabasen och använder PPS och PID för att
generera TLS Pre-Master Secret. TLS är valfritt. För säkra och krypterade transaktioner ska du använda TLS om
infrastrukturen är tillgänglig. Om du inte använder TLS används HTTP Digest för ömsesidig autentisiering. HTTP Digest är inte
lika säkert som TLS. SCS loggar in på Intel AMT-datorn med användarnamnet och lösenordet och lämnar följande erforderliga
dataobjekt:
Nytt PPS och PID (för framtida installation och konfiguration)
TLS-certifikat
Privata nycklar
Aktuellt datum och klockslag
HTTP Digest-referenser
HTTP-förhandlingsreferenser
Datorn går från installationsläge till etableringsläge och sedan är Intel AMT helt operationellt. När datorn befinner sig i
etableringsläget kan den fjärrhanteras.