Users Guide

Die Intel AMT-Konfiguration umfasst alle sonstigen Intel AMT-Optionen,dienichtwährenddesIntelAMT-Setup eingestellt wurden. Dies betrifft zum Beispiel
dasKonfigurierendesComputersfürSOL(SeriellüberLAN)oderIDE-R (IDE-Umleitung).
SiekönnendieinderKonfigurationsphasegetätigtenEinstellungenbeiBedarfbeliebigoftändern.SiekönnenÄnderungenamComputerlokaloderübereine
Verwaltungskonsoledurchführen.
BereitstellungsmethodenfürdenEnterprise-Modus
Es stehen zwei Methoden zur Bereitstellung eines Computers im Enterprise-ModuszurVerfügung:
l Legacy (Alt)
l IT TLS-PSK
Legacy (Alt)
WennSieTLS(TransportLayerSecurity)verwendenmöchten,führenSiedieMethode„Legacy“(Alt) des Intel AMT-Setup- und -Konfigurationsverfahrens in
einem isolierten, vom Unternehmensnetz getrennten Netzwerk aus. Ein Setup- undKonfigurationsserver(SCS)mussfürdieTLS-Konfigurationübereine
sekundäreNetzwerkverbindungzueinerZertifikatsstelleverfügen(einerOrganisation,diedigitaleZertifikateherausgibt).
Die Computer werden im Standardstatus mit den Werkseinstellungen ausgeliefert, wobei Intel AMT bereit zur Konfiguration und Bereitstellung ist. Mit diesen
Computern muss ein Intel AMT-Setupdurchgeführtwerden,umsievomStandardstatusindenSetupstatuszuversetzen.SobaldderComputerinden
Setupstatusversetztist,könnenSieihnmanuellkonfigurierenodermiteinemNetzwerkverbinden,indemersichmiteinemSCSverbindenundmitderIntel
AMT-Enterprise-Modus-Konfiguration beginnen kann.
IT TLS-PSK
Intel AMT-Setup und -KonfigurationfürdenTypITTLS-PSK werden im Allgemeinen in der IT-AbteilungeinesUnternehmensdurchgeführt.DazuwirdFolgendes
benötigt:
l Setup- und Konfigurationsserver (SCS)
l Netzwerk- und Sicherheitsinfrastruktur
MitIntelAMTausgerüsteteComputerimAuslieferungs-Standardstatus werden der IT-Abteilungübergeben,diefürdenIntelAMT-Setup- und -
Konfigurationsvorgang verantwortlich ist. Die IT-Abteilung verwendet eine der Methoden zum Eingeben der Intel AMT-Setupdaten, wonach sich die Computer
im Enterprise-Modus und in der Setup-Phase befinden. Ein SCS generiert PID- und PPS-Sätze.
Die Intel AMT-KonfigurationmussübereinNetzwerkdurchgeführtwerden.DasNetzwerkkannmitdemTLS-PSK-Protokollverschlüsseltsein.Sobaldeine
Verbindung zwischen den Computern und einem SCS vorhanden ist, wird die Konfiguration des Enterprise-Modusdurchgeführt.
Enterprise-Modus
Die Intel®Management Engine BIOS Extension (MEBx) ist ein optionales ROM-ModulvonIntel,dasvonDell™alsBIOS-Erweiterung in das Dell BIOS integriert
wird.MEBxwurdespeziellfürDell-Computer konzipiert.
FürdenEnterprise-Modus(fürGroßunternehmen)isteinSetup- undKonfigurationsserver(SCS)erforderlich.EinSCSführtübereinNetzwerkeineAnwendung
aus, die den Intel AMT-Setup- undKonfigurationsvorgangdurchführt.EinSCSfungiertinBezugaufMEBxauchalsBereitstellungsserver.EinSCSwirdim
Allgemeinen von Software-Herstellern(ISVs)zurVerfügunggestelltundistinderVerwaltungskonsolen-Software des ISV enthalten. Weitere Informationen
erhalten Sie vom Hersteller der Verwaltungskonsole.
UmeinenComputerfürdenEnterprise-Moduseinzurichtenundzukonfigurieren,müssenSiedieManagement-EnginefürdenEnterprise-Modus aktivieren und
IntelAMTfürdenEnterprise-Modus konfigurieren. Weitere Anweisungen finden Sie unter ME-Konfiguration: Aktivieren der Management-Enginefürden
Enterprise-Modus und AMT-Konfiguration:AktivierenvonIntelAMTfürdenEnterprise-Modus.
 ME-Konfiguration: Management-EnginefürEnterprise-Modus aktivieren
FührenSiediefolgendenSchritteaus,umdieIntelME-Konfigurationseinstellungen auf der Zielplattform zu aktivieren:
1. SchaltenSiedenComputereinunddrückenSie,wennwährenddesStartvorgangsdasDell-Logo angezeigt wird, die Tastenkombination <Strg><p>, um
die MEBx-Anwendung zu starten.