Administratörshandbok för hantering av Dell™-system Om Intel® Active Management Technology Distribution Översikt av Intel AMT-installation och -konfiguration Intel MEBx (Management Engine BIOS Extension) Provisionering: Slutförande av installation och konfiguration Använda Intel AMT WebGUI Omdirigera seriella och IDE-kommunikationer Felsökning Varningar och upplysningar OBS! Kommentarer av den här typen innehåller viktig information som hjälper dig att få ut det mesta av datorn.
Tillbaka till innehållssidan Distribution Administratörshandbok för hantering av Dell™-system Anslut den dator som ska distribueras till en strömkälla och nätverket. Använd det inbyggda nätverkskortet Intel® 82566DM. Intel AMT (Intel Active Management Technology) fungerar inte med något annat nätverkskort. När du sätter på datorn söker den automatiskt efter en installations- och konfigurationsserver (SCS).
Tillbaka till innehållssidan Intel® MEBx (Management Engine BIOS Extension) Administratörshandbok för hantering av Dell™-system Översikt av Intel MEBx Konfigurera Intel ME (Management Engine) Konfigurera datorn så att Intel AMT-funktioner stöds Standardinställningar för MEBx Översikt av MEBx I Intel® MEBx (Management Engine BIOS Extension) finns plattformsnivåbaserade konfigurationsalternativ så att du kan konfigurera beteendet hos MEplattformen (Management Engine). Du kan t.ex.
l l l l l Åtta tecken En stor bokstav En liten bokstav En siffra Ett specialtecken (icke-alfanumeriskt) som t.ex. !, $, eller ; exklusive :, ", och , tecken.) Understreck ( _ ) och mellanslag är giltiga lösenordstecken men lägg INTE till dem i lösenordskomplexiteten. Konfigurera Intel® ME (Management Engine) Så här kommer du till sidan för konfiguration av Intel® Management Engine-plattformen : 1. 2. 3. Under huvudmenyn i MEBx (Management Engine BIOS Extension) väljer du ME Configuration.
När alternativet ME State Control är aktiverat kan du inaktivera ME för att avskilja ME-datorn från huvudplattformen om felsökning av ett fält inte fungerar. I tabellen nedan framgår detaljerna för alternativen. Kontroll av läget för ME-plattformen Alternativ Beskrivning Enabled (aktiverat) Aktivera Management Engine på plattformen Disabled (inaktiverat) Inaktivera Management Engine på plattformen ME inaktiveras egentligen inte med alternativet Disabled.
Alternativet ME Firmware Local Update Qualifier (kvalificerare för lokal uppdatering av fast ME-programvara) Alternativ Beskrivning Always Open (alltid öppen) Kanalen för lokal uppdatering av fast ME-programvara är alltid aktiverad. En startcykel ändrar inte aktiverad till inaktiverad. Alternativet ME FW Local Update kan ignoreras. Never (aldrig) Kanalen för lokal uppdatering av fast ME-programvara styrs av alternativet ME FW Local Update, vilket kan aktiveras eller inaktiveras.
Det strömpaket som väljs bestämmer när ME ska vara aktiverat. Standardströmpaketet inaktiverar ME i alla Sx-lägen (S3/S4/S5). Administratören för slutanvändarna kan välja vilka strömpaket som ska användas beroende på datoranvändningen. Sidan för val av strömpaket visas nedan.
På sidan Intel AMT Configuration finns följande användarkonfigurerbara alternativ. Bilder på dessa menyalternativ finns i Enterprise-läget och SMB-läget.
Menyn innehåller parametrarna för installations- och konfigurationsservern. I denna meny finns även säkerhetsinställningarna för konfiguration av PSK och PKI. l l l l l Current Provisioning Mode (aktuellt provisioneringsläge) – Visar aktuellt provisionerings-TLS-läge: None (ingen), PKI eller PSK. Denna konfiguration visas endast i provisionsmodellen för företag. Provisioning Record (provisioneringsregister) – Visar datorns registerdata för provision-PSK/PKI.
TLS PKI – Inställningar för fjärrkonfiguration Alternativen för fjärrkonfiguration finns i TLS PKI-undermenyn. Det finns fyra alternativ för fjärrkonfiguration: l l l l Remote Configuration Enable/Disable (fjärrkonfiguration aktivera/inaktivera) Manage Certificate Hashes (hantera certifikat-hashar) Set FQDN (ange FQDN) Set PKI DNS Suffix (ange PKI DNS-suffix) Remote Configuration Enable/Disable (fjärrkonfiguration aktivera/inaktivera) De valbara alternativen är Enable (aktivera) och Disable (inaktivera).
På skärmbilden Manage Certificate Hash finns flera tangentbordskontroller med vilka du kan hantera hasharna i datorn.
Set PKI DNS Suffix (ange PKI DNS-suffix) Om du väljer alternativet Set PKI DNS Suffix under menyn Remote Configuration (fjärrkonfiguration) uppmanas du att ange PKI DNS Suffix för provisioneringsserver. Nyckelvärdet bibehålls i EPS. Un-provision (av-provisionering) Med hjälp av alternativet Un-Provision kan du återställa Intel AMT-konfigurationen till fabriksinställningarna.
SOL/IDE-R l l l Username and Password (användarnamn och lösenord) – DISABLED** (inaktiverat) / ENABLED (aktiverat) Detta alternativ ger användarbehörighet för SOL/IDER-sessionen. Om Kerberos-protokollet används ska detta alternativ inaktiveras och användarbehörigheten anges via Kerberos. Om Kerberos inte används har du möjlighet att aktivera eller inaktivera användarbehörighet för SOL/IDERsessionen.
Set PRTC (ange PRTC) Ange PRTC i GMT (UTC) format (ÅÅÅÅ:MM:DD:TT:MM:SS). Giltigt datumintervall är 1/1/2004 – 1/4/2021. Inställt PRTC-värde används för att virtuellt bibehålla PRTC under avstängt (G3) läge. Denna konfiguration visas endast i provisionsmodellen för företag. Idle Timeout (tidsgräns för inaktivitet) Använd denna inställning för att definiera tidsgränsen för ME WoL-inaktivitet. När denna timer gått ut försätts ME i ett energisparläge.
Exempel på inställningar för Intel AMT i DHCP-läge I tabellen nedan visas ett exempel på grundläggande fältinställningar för menysidan Intel AMT Configuration för att konfigurera datorn i DHCP-läge. Exempel på Intel AMT-konfigurationer i DHCP-läge Parametrar för Intel AMT-konfiguration Värden Intel AMT Configuration Markera och tryck på Enter Host Name (värdnamn) Exempel: IntelAMT Detta är detsamma som operativsystemets maskinnamn.
Remote FW Update (fjärruppdatering av FW) Enabled (aktiverat) Spara och avsluta MEBx. Starta därefter om datorn till operativsystemet Microsoft® Windows®. Standardinställningar för MEBx I tabellen nedan visas alla standardinställningar för MEBx (Intel® Management Engine BIOS Extension).
**Kan orsaka en delvis Intel AMT av-provisionering 1 Intel ME Platform State Control ändras endast för felsökning av ME (Management Engine). 2 I företagsläge läser DHCP automatiskt in domännamnet. 3 Inställningen för av-provisionering visas endast om rutan är provisionerad.
Tillbaka till innehållssidan Om Intel® Active Management Technology Administratörshandbok för hantering av Dell™-system Med hjälp av Intel® Active Management Technology (Intel AMT eller iAMT®) kan nätverksdatorer på företag hanteras på enkelt sätt. IT-avdelningen kan: l Upptäcka datortillgångar i ett nätverk oavsett om datorn är igång eller avstängd. Intel AMT använder information som lagras i beständigt systemminne för att komma åt datorn.
Tillbaka till innehållssidan Omdirigera seriella och IDE-kommunikationer Administratörshandbok för hantering av Dell™-system Med hjälp av Intel® AMT kan du omdirigera seriella och IDE-kommunikationer från en hanterad klient till en hanteringskonsol oavsett start- eller strömtillstånd hos den hanterade klienten. Det enda klienten behöver är Intel AMT-funktion, en anslutning till en strömkälla och en nätverksanslutning.
Tillbaka till innehållssidan Översikt av Intel® AMT-installation och -konfiguration Administratörshandbok för hantering av Dell™-system Termer Installations- och konfigurationslägen Termer Här nedan följer en lista över viktiga termer som gäller för Intel® AMT-installation och -konfiguration: l l l l l l l Installation och konfiguration — En process där den Intel AMT-hanterade datorn förses med användarnamn, lösenord och nätverksparametrar så att man kan fjärrhantera den.
Tillbaka till innehållssidan Provisionering: Slutföra installations- och konfigurationsprocessen Administratörshandbok för hantering av Dell™-system Använda fjärrkonfiguration för att slutföra provisioneringen Använda en konfigurationstjänst för att slutföra provisioneringen Använda MEBx-gränssnitten för att slutföra provisioneringen Datorn måste vara konfigurerad innan Intel AMT®-funktionerna kan interagera med hanteringsprogrammet.
2. 3. 4. 5. 6. 7. 8. 9. 10. 11. Tekniken begär lokala installations- och konfigurationsregister från en installations- och konfigurationsserver (SCS) via konsolen. SCS gör följande: ¡ Genererar lämpliga lösenord samt PID- och PPS-uppsättningar ¡ Lagrar denna information i sin databas ¡ Returnerar informationen till hanteringskonsolen Hanteringskonsolen skriver lösenordet, PID- och PPS-uppsättningarna i en setup.bin -fil i USB-enhetsnyckeln.
3. Välj AMT Quick Start (AMT snabbstart) i den vänstra navigeringsmenyn så att Altiris-konsolen öppnas. 4. Klicka på plus (+) för att expandera sektionen Intel AMT Getting Started (sätta igång med Intel AMT) . 5. Klicka på plus (+) för att expandera sektion 1. Provisioning (provisionering).
6. Klicka på plus (+) för att expandera sektionen Basic Provisioning (without TLS) (grundläggande provisionering (utan TLS)). 7. Välj Step 1. Configure DNS (steg 1. konfigurera DNS). Installerad aviseringsserver utan en out-of-band-hanteringslösning måste vara registrerad i DNS som ”ProvisionServer.
8. Klicka på Test på skärmbilden DNS Configuration (DNS-konfiguration) för att verifiera att DNS har ProvisionServer-posten och att den överenstämmer med korrekt Intel installations- och konfigurationsserver (SCS). IP-adressen till ProvisionServer och Intel SCS visas nu.
9. 10. Välj Step 2. Discovery Capabilities (steg 2. upptäck funktioner). Kontrollera att inställningen är Enabled (aktiverad). Om den är Disabled (inaktiverad), klickar du på kryssrutan bredvid Disabled (inaktiverad) och klickar därefter på Apply (tillämpa).
11. Välj Step 3. View Intel AMT Capable Computers (steg 3. visa Intel AMT-datorer). Alla Intel AMT-datorer i nätverket visas i denna lista.
12. Välj Step 4. Create Profile (steg 4. skapa profil). 13. Klicka på plus (+) för att lägga till en ny profil.
14. På fliken General (allmänt) kan administratören ändra profilens namn och beskrivning tillsammans med lösenordet. Administratören anger ett standardlösenord för enkelt underhåll i framtiden. Markera alternativknappen manual (manuellt) och ange ett nytt lösenord. 15. På fliken Network (nätverk) finns alternativet för aktivering av ping-svar, VLAN, WebUI, Serial over LAN och IDE-omdirigering. Om du konfigurerar Intel AMT manuellt finns dessa inställningar även i MEBx.
16. På fliken TLS (Transport Layer Security) kan du aktivera TLS. Om den aktiveras krävs ytterligare information bl.a. CA-servernamn (Certificate Authority), gemesamt CA-namn, CA-typ och certifikatmall. 17. Fliken ACL (Access Control List - lista över åtkomstkontroll) används för att granska användare som redan är associerade med denna profil och för att lägga till nya användare och för att definiera deras åtkomstbehörighet. 18.
ANMÄRKNING: Inställningen på fliken Power Policy kan potentiellt påverka datorns förmåga att kvarhålla E-Star 4.0-kompatibilitet. 19. Välj Step 5. Generate Security Keys (steg 5. allmänna säkerhetsnycklar). 20. Välj ikonen med pilen som pekar på Export Security Keys to USB Key (exportera säkerhetsnycklar till USB-nyckeln).
21. Markera alternativknappen Generate keys before export (generera nycklar innan export). 22. Ange antalet nycklar som ska genereras (beror på antalet datorer som ska provisioneras). Standard är 50.
23. Standardlösenordet för Intel ME är admin. Konfigurera ett nytt Intel ME-lösenord för miljön. 24. Klicka på Generate (generera). När nycklarna har skapats visas en länk till vänster om knappen Generate.
25. 26. Sätt i den tidigare formaterade USB-enheten i en USB-kontakt på provisioneringsservern. Klicka på länken Download USB key file (ladda ned USB-nyckelfil) för att ladda ned setup.bin -filen till USB-enheten. USB-enheten identifieras som standard och filen sparas i USB-enheten. Om ytterligare nycklar erfordras i framtiden måste USB-enheten omformateras innan setup.bin-filen sparas i den. a. Klicka på Save (spara) i dialogrutan File Download (filnedladdning). b.
27. 28. Stäng Export Security Keys to USB Key (exportera säkerhetsnycklar till USB-nyckeln) och enhetsfönstret för att återgå till Altiris-konsolen. Ta USB-enheten till datorn, sätt in enheten och sätt på datorn. USB-enheten identifieras direkt och följande meddelande dyker upp: Continue with Auto Provisioning (Y/N) (fortsätta med automatisk provisionering ja/nej) 29. Tryck på . 30. Tryck på någon tangent för att fortsätta med systemstarten... 31. 32.
33. Kontrollera att inställningen är aktiverad. I listrutan Intel AMT 2.0+ väljer du den profil som skapades tidigare. Konfigurera de andra inställningarna för miljön. 34. Välj Step 7. Monitor Provisioning Process (steg 7. övervaka provisioneringsprocessen).
Datorerna för vilka nycklar tillämpats börjar dyka upp i systemlistan. Till att börja med är status Unprovisioned (inte provisionerad), därefter ändras det til In provisioning (provisionering pågår) och till slut blir status Provisioned (provisionerad) vid slutet av processen. 35. Välj Step 8. Monitor Profile Assignments (steg 8. övervaka profiltilldelningar).
Datorerna för vilka profiler tilldelats dyker upp i listan. Varje dator identifieras med kolumnerna FQDN, UUID och Profile Name (profilnamn). När datorerna har provisionerats visas de i mappen Collections (samlingar) i All configured Intel AMT computers (alla konfigurerade Intel AMT-datorer).
Använda MEBx-gränssnitten för att slutföra provisioneringen Intel® AMT kan ställas in för driftlägena Enterprise (större företag) eller Small and Medium Business (mindre och medelstora företag) (kallas även provisioneringsmodeller). Båda driftlägena har stöd för dynamiskt och statiskt IP-nätverk. Om du använder dynamiskt IP-nätverk (DHCP), måste Intel AMTs värdnamn och operativsystemets värdnamn stämma överens. Du måste även konfigurera såväl operativsystemet som Intel AMT att använda DHCP.
Intel AMT-konfigurationen måste ske över ett nätverk. Nätverket kan krypteras med hjälp av TLS-PSK-protokollet (Transport Layer Security Pre-Shared Key). När datorerna ansluts till en SCS, sker konfiguration av Enterprise-läget. Enterprise-läge Intel® Management Engine BIOS Extension (MEBx) är en extra ROM-modul som tagits fram av Intel åt Dell för inkludering i Dell BIOS. MEBx har anpassats till Dell-datorer. Enterprise-läget (för större företag) kräver en installations- och konfigurationsserver (SCS).
3. Välj Change Intel ME Password (ändra Intel ME-lösenordet). Tryck på . Ange det nya lösenordet två gånger för verifiering. Det nya lösenordet måste innefatta följande element: l l l l l Åtta tecken En stor bokstav En liten bokstav En siffra Ett specialtecken (icke-alfanumeriskt) som t.ex. !, $, eller ; exklusive :, ", och , tecken.) Understreck ( _ ) och mellanslag är giltiga lösenordstecken men lägg INTE till dem i lösenordskomplexiteten. Ändra lösenordet för att upprätta Intel AMT-ägarskap.
5. Följande meddelande visas: System resets after configuration change (systemet återställs efter konfigurationsändring). Continue (Y/N) (fortsätta ja/nej). Tryck på . 6. Intel ME State Control (kontroll av Intel ME-läge) är nästa alternativ. Standardinställningen för detta alternativ är Enabled (aktiverat). Ändra inte denna inställning till Disabled (inaktiverat). Om du vill inaktivera Intel AMT, ändrar du alternativet Manageability Feature Selection (hanteringsfunktionsval) till None (ingen).
7. 8. Välj Intel ME Firmware Local Update Qualifier (kvalificerare för lokal uppdatering av fast Intel ME-programvara). Tryck på . Välj Always Open (alltid öppen). Tryck på . Standardinställningen för detta alternativ är Always Open (alltid öppen). 9. Välj Intel ME Features Control (kontroll av Intel ME-funktioner). Tryck på .
10. Manageability Feature Selection (hanteringsfunktionsval) är nästa alternativ. Denna funktion ställer in plattformshanteringsläget. Standardinställningen är Intel AMT. Om du väljer alternativet None (ingen) inaktiveras all fjärrhantering. 11. Välj Return to Previous Menu (återgå till föregående meny). Tryck på .
12. Välj Intel ME Power Control (kontroll av effektförbrukning via Intel ME). Tryck på . 13. Intel ME ON in Host Sleep States (Intel ME aktiverat i värdvilolägen) är nästa alternativ. Standardinställningen är Desktop: ON in S0, S3, S4-5 (stationär dator: PÅ i S0, S3, S4-5). OBS! För vissa E-Star eller lågenergikonfigurationer, är standardinställningen Desktop: ON in S0 (stationär dator: PÅ i S0).
14. Välj Return to Previous Menu (återgå till föregående meny). Tryck på . 15. Välj Return to Previous Menu (återgå till föregående meny). Tryck på .
16. Avsluta MEBx-installationen och spara ME-konfigurationen. Meddelandet Intel ME Configuration Complete (Intel ME-konfigurationen är klar) visas och därefter startas datorn om. När ME-konfigurationen är klar kan du konfigurera Intel AMT-inställningarna. Anvisningar finns under Intel AMT-konfiguration: Aktivera Intel AMT för Enterprise-läge. Intel AMT-konfiguration: Aktivera Intel AMT för Enterprise-läge. Så här aktiverar Intel AMT-konfigurationsinställningarna på målplattformen: 1. 2. 3.
5. Välj TCP/IP. Tryck på . Följande meddelanden visas: l Disable Network Interface? (inaktivera nätverksgränssnitt) (Y/N) (ja/nej) Tryck på . Om nätverket är inaktiverat, inaktiveras AMTs alla fjärrfunktioner och TCP/IP-inställningar erfordras inte. Detta alternativ har växlingsfunktion och nästa gång det öppnas visas den motsatta inställningen. l [DHCP Enable] (DHCP aktivera) Disable DHCP (Y/N) (inaktivera DHCP ja/nej) Tryck på .
l Domain Name (domännamn) Ange domännamnet i detta fält. 6. Välj Provision Model (provisionsmodell) i menyn. Tryck på . Följande meddelande visas: l [Intel (R) AMT 3.0 Mode] [Enterprise] change to Small Business ([Intel (R) AMT 3.0-läge] [Större företag] ändra till mindre företag): (Y/N) (ja/nej) Tryck på .
7. Välj Setup and Configuration (installation och konfiguration) i menyn. Tryck på . 8. Välj Current Provisioning Mode (aktuellt provisioneringsläge) för att visa aktuellt läge. Tryck på . Det aktuella provisioneringsläget visas. Tryck på eller för att avsluta.
9. Välj Provisioning Record (provisioneringsregister). Provisioneringsregistret visar datorns registerdata för provision-PSK/PKI. Om inte data registrerats visas meddelandet Provision Record not present (det finns inget provisioneringsregister). Om data registrerats visar provisioneringsregistret ett av flera meddelanden. 10. Välj Provisioning Server (provisioneringsserver) i menyn. Tryck på . 11. Ange provisioneringsserverns IP-adress i fältet Provisioning server address och tryck på .
12. Ange porten i fältet Port number och tryck på . Standardinställningen är 0. Om den lämnas orörd vid 0, försöker Intel AMT att kontakta provisioneringsservern på port 9971. Om provisioneringsservern lyssnar på en annan port, anger du den här. 13. Välj TLS PSK i menyn. Tryck på .
14. Set PID and PPS (ange PID och PPS) är nästa alternativ. Du kan mata in PID och PPS manuellt eller med hjälp av en USB-nyckel när SCS har genererat koderna. Detta alternativ är till för att mata in PID (Provisioning ID) och PPS (Provisioning Passphrase). Ett PID består av 8 tecken och PPS 32 tecken. Det finns bindestreck mellan varje uppsättning av fyra tecken, så med bindestrecken består ett PID av 9 tecken och PPS 40 tecken. En SCS måste generera dessa poster. 15.
17. Välj TLS PKI i menyn. Tryck på . 18. Välj Remote Configuration Enable/Disable (fjärrkonfiguration aktivera/inaktivera). Tryck på . Detta alternativ är aktiverat som standard och kan bli inaktiverat om nätverksinfrastrukturen inte har stöd för CA (Certificate Authority - certifikatutfärdare).
19. Alternativet Manage Certificate Hashes (hantera certifikathashar) är nästa alternativ. Fyra hashar är konfigurerade som standard. Hashar kan tas bort eller läggas till efter kundens behov. 20. Välj Set FQDN (ange FQDN) i menyn. Tryck på . Ange provisioneringsserverns FQDN i textfältet och tryck på .
21. Välj Set PKI DNS Suffix (ange PKI DNS-suffix) i menyn. Tryck på . Ange PKI DNS-suffix i textfältet och tryck på . 22. Välj Return to Previous Menu (återgå till föregående meny). Tryck på .
23. Välj Return to Previous Menu (återgå till föregående meny). Tryck på , varvid du återgår till menyn Intel AMT Configuration. 24. Hoppa över alternativet Un-Provision (av-provisionering). Med detta alternativ återställs datorn till fabriksinställningarna. Mer information om avprovisionering finns under Fabriksåterställning. 25. Välj VLAN i menyn. Tryck på . Följande meddelande visas: l [VLAN Disabled] Enable VLAN ([VLAN inaktiverat] aktivera VLAN): (Y/N) (ja/nej) Tryck på . 26.
27. l Följande meddelande visas och det kräver gensvaret som indikeras i nedanstående punktlista: [Caution] System resets after configuration changes ([varning] systemet återställs efter konfigurationsändringar). Continue (fortsätta): (Y/N) (ja/nej) Tryck på . l User name & Password (användarnamn och lösenord) Välj Enabled (aktiverat) och tryck på . Med hjälp av det här alternativet kan du lägga till användare och lösenord från WebGUI.
l Serial Over LAN Välj Enabled (aktiverat) och tryck på . l IDE Redirection (IDE-omdirigering) Välj Enabled (aktiverat) och tryck på .
28. Secure Firmware Update (säker uppdatering av fast programvara) är nästa alternativ. Standardinställningen är Enabled (aktiverat). 29. Hoppa över Set PRTC (ange PRTC).
30. Idle Timeout (tidsgräns för inaktivitet) är nästa alternativ. Standardinställningen är 1. Denna tidsgräns gäller endast när ett WoL-alternativ valts i steg 13 i processen för aktivering av ME för driftläget Enterprise. ANMÄRKNING: För att bibehålla E-Star-kompabilitet för vissa system måste inställningen Stationär dator: PÅ i S0 användas i steg 13. 31. Välj Return to Previous Menu (återgå till föregående meny). Tryck på .
32. Välj Exit (avsluta). Tryck på . 33. Följande meddelande visas: Are you sure you want to exit? (är du säker på att du vill avsluta?)(Y/N) (ja/nej): Tryck på .
34. Datorn startas om. Stäng av datorn och koppla bort nätkabeln. Datorn befinner sig nu i installationsläge och är klar för distribution. SMB-läge Intel® Management Engine BIOS Extension (MEBx) är en extra ROM-modul som tagits fram av Intel åt Dell™ för inkludering i Dell BIOS. MEBx har anpassats till Dell™-datorer. Dell har även funktion för installation och konfiguration av Intel AMT i SMB-läge (Small and Medium Business - mindre och medelstora företag).
3. Välj Change Intel ME Password (ändra Intel ME-lösenordet). Tryck på . Ange det nya lösenordet två gånger för verifiering. Det nya lösenordet måste innefatta följande element: l l l l l Åtta tecken En stor bokstav En liten bokstav En siffra Ett specialtecken (icke-alfanumeriskt) som t.ex. !, $, eller ; exklusive :, ", och , tecken.) Understreck ( _ ) och mellanslag är giltiga lösenordstecken men lägg INTE till dem i lösenordskomplexiteten. Ändra lösenordet för att upprätta Intel AMT-ägarskap.
5. Följande meddelande visas: System resets after configuration change (systemet återställs efter konfigurationsändring). Continue (Y/N) (fortsätta ja/nej). Tryck på . 6. Intel ME State Control (kontroll av Intel ME-läge) är nästa alternativ. Standardinställningen för detta alternativ är Enabled (aktiverat). Ändra inte denna inställning till Disabled (inaktiverat). Om du vill inaktivera Intel AMT, ändrar du alternativet Manageability Feature Selection (hanteringsfunktionsval) till None (ingen).
7. 8. Välj Intel ME Firmware Local Update Qualifier (kvalificerare för lokal uppdatering av fast Intel ME-programvara). Tryck på . Välj Always Open (alltid öppen). Tryck på . Standardinställningen för detta alternativ är Always Open (alltid öppen). 9. Välj Intel ME Features Control (kontroll av Intel ME-funktioner). Tryck på .
10. Manageability Feature Selection (hanteringsfunktionsval) är nästa alternativ. Denna funktion ställer in plattformshanteringsläget. Standardinställningen är Intel AMT. Om du väljer alternativet None (ingen) inaktiveras all fjärrhantering. 11. Välj Return to Previous Menu (återgå till föregående meny). Tryck på .
12. Välj Intel ME Power Control (kontroll av effektförbrukning via Intel ME). Tryck på . 13. Intel ME ON in Host Sleep States (Intel ME aktiverat i värdvilolägen) är nästa alternativ. Standardinställningen är Desktop: ON in S0, S3, S4-5 (stationär dator: PÅ i S0, S3, S4-5). OBS! För vissa E-Star eller lågenergikonfigurationer, är standardinställningen Desktop: ON in S0 (stationär dator: PÅ i S0).
14. Välj Return to Previous Menu (återgå till föregående meny). Tryck på . 15. Välj Return to Previous Menu (återgå till föregående meny). Tryck på .
16. Avsluta MEBx-installationen och spara ME-konfigurationen. Meddelandet Intel ME Configuration Complete (Intel ME-konfigurationen är klar) visas och därefter startas datorn om. När ME-konfigurationen är klar kan du konfigurera Intel AMT-inställningarna. Intel AMT-konfiguration: Aktivera Intel AMT för SMB-läge Så här aktiverar Intel AMT-konfigurationsinställningarna på målplattformen: 1. 2. 3.
6. 7. l Välj TCP/IP. Tryck på . Följande meddelande visas och det kräver gensvaret som indikeras i nedanstående punktlista: Disable Network Interface? (inaktivera nätverksgränssnitt) (Y/N) (ja/nej) Tryck på . Om nätverket är inaktiverat, inaktiveras Intel AMTs alla fjärrfunktioner och TCP/IP-inställningar erfordras inte. Detta alternativ har växlingsfunktion och nästa gång det öppnas visas den motsatta inställningen.
l Domain Name (domännamn) Ange domännamnet i detta fält. 8. 9. l Välj Provision Model (provisionsmodell) i menyn. Tryck på . Följande meddelande visas: [Intel (R) AMT 3.0 Mode] [Enterprise] change to Small Business ([Intel (R) AMT 3.0-läge] [Större företag] ändra till mindre företag): (Y/N) (ja/nej) Tryck på .
10. 11. 12. l Hoppa över alternativet Un-Provision (av-provisionering). Med detta alternativ återställs datorn till fabriksinställningarna. Mer information om avprovisionering finns under Fabriksåterställning. Välj VLAN i menyn. Tryck på . Följande meddelande visas: [VLAN Disabled] Enable VLAN ([VLAN inaktiverat] aktivera VLAN): (Y/N) (ja/nej) Tryck på . 13. Välj SOL/IDE-R. Tryck på .
14. l Följande meddelande visas och det kräver gensvaret som indikeras i nedanstående punktlista: [Caution] System resets after configuration changes ([varning] systemet återställs efter konfigurationsändringar). Continue (fortsätta): (Y/N) (ja/nej) Tryck på . l User name & Password (användarnamn och lösenord) Välj Enabled (aktiverat) och tryck på . Med hjälp av det här alternativet kan du lägga till användare och lösenord från WebGUI.
l Serial Over LAN Välj Enabled (aktiverat) och tryck på . l IDE Redirection (IDE-omdirigering) Välj Enabled (aktiverat) och tryck på .
15. Secure Firmware Update (säker uppdatering av fast programvara) är nästa alternativ. Standardinställningen är Enabled (aktiverat). 16. Hoppa över Set PRTC (ange PRTC).
17. Idle Timeout (tidsgräns för inaktivitet) är nästa alternativ. Standardinställningen är 1. Denna tidsgräns gäller endast när ett WoL-alternativ valts i steg 13 i processen för aktivering av ME för driftläget SMB. ANMÄRKNING: För att bibehålla E-Star-kompabilitet för vissa system måste inställningen Stationär dator: PÅ i S0 användas i steg 13. 18. Välj Return to Previous Menu (återgå till föregående meny). Tryck på .
19. Välj Exit (avsluta). Tryck på . 20. Följande meddelande visas: Are you sure you want to exit? (är du säker på att du vill avsluta?) (Y/N) (ja/nej): Tryck på .
21. Datorn startas om. Stäng av datorn och koppla bort nätkabeln. Datorn befinner sig nu i installationsläge och är klar för distribution.
Tillbaka till innehållssidan Felsökning Administratörshandbok för hantering av Dell™-system Återställa standardinställningarna (av-provisionering) Flash-uppdatering av fast programvara Serial-Over-LAN (SOL) och IDE-omdirigering (IDE-R) I det här avsnittet beskrivs några grundläggande felsökningssteg om problem skulle uppstå med Intel® AMT-konfigurationen. Återställa standardinställningarna (av-provisionering) Återställning till standardinställningarna kallas även av-provisionering.
Följ anvisningarna nedan om det inte går att använda IDE-R och SOL: 1. 2. 3. 4. 5. 6. 7. 8. 9. På den första startskärmen trycker du på så att MEBx-bildskärmarna öppnas. Du uppmanas att ange lösenordet. Ange det nya Intel ME-lösenordet. Välj Intel AMT Configuration (Intel AMT-konfiguration). Tryck på Enter. Välj Un-Provision (av-provisionering). Tryck på Enter. Välj Full Unprovision (fullständig av-provisionering). Tryck på Enter.
Tillbaka till innehållssidan Använda Intel® AMT WebGUI Administratörshandbok för hantering av Dell™-system Intel® AMT WebGUI är ett webbläsarbaserat gränssnitt för begränsad fjärrdatorhantering. WebGUI används ofta som ett test för att kontrollera om Intel AMTinstallationen och -konfigurationen utfördes korrekt i datorn. En etablerad fjärranslutning mellan en fjärrdator och värddatorn där WebGUI körs indikerar en korrekt Intel AMT-installation och -konfiguration på fjärrdatorn.
