Intel主动管理技术设置指南.docx

Intel主动管理技术设置指南Intel 主动管理技术 (Intel AMT)设置指南 目录 什么是Intel 主动管理技术 (Intel AMT) ？ MEBx 设置界面指南 AMT 设置界面指南 AMT驱动程序的安装 系统下AMT 总是提示已禁用的窗口，如何关闭？ 什么是Intel 主动管理技术 (Intel AMT) ？ Intel 主动管理技术 (Intel AMT) 配合专门的服务器端软件，轻松实现对联网计算机进行管理，在计算机处于关闭状态实现搜索和访问；当计算机操作系统发生故障，也可远程修复系统；保护网络免受外来威胁，同时通过网络轻松地将软件和病毒防护应用程序保持最新。 注意事项： 1.AMT工作模式支持动态和静态的IP网络。 2.如果使用动态 IP 网络 (DHCP)，则 Intel AMT 主机名与操作系统主机名必须匹配。此外，还必须配置操作系统和 Intel AMT 的DHCP。 3.如果使用静态 IP 网络，则 Intel AMT IP 地址不得与操作系统 IP 地址相同。此外， Intel AMT 主机名也不得与操作系统主机名相同。 MEBx 设置界面指南 Intel Management Engine BIOS Extension (MEBx) 是 Intel 专为 Dell&trade； 提供的可选 ROM 模块，它将包含于 Dell BIOS 中。MEBx 专为 Dell 计算机而定制。 企业模式需要设置和配置服务器 (SCS)。SCS 可在网络上运行用于执行 Intel AMT 设置和配置的应用程序。SCS 在 MEBx 中也称作预配置服务器。SCS 通常由独立的软件供应商 (ISV) 提供，并包含在 ISV 管理控制台产品中。有关详情，请咨询管理控制台供应商。 请按下列步骤在企业模式下设置和配置 Intel AMT。 ME 配置 要在目标平台上启用 Intel Management Engine (ME)： 1. 2. 在 Dell 徽标屏幕上按 Ctrl>p> 键，进入 MEBx 屏幕。 在 Intel ME Password字段中键入初始密码 admin。按 Enter> 键。 密码区分大小写。 在对 MEBx 选项进行更改前，必须先更改默认密码。 3. 证。 选择 Change Intel ME Password。按 Enter> 键。键入新密码两次以进行验新密码必须包含以下要素： o o o o o 至少包含八个字符 至少含一个大写字母 至少含一个小写字母 数字 特殊字符，例如“!”、“$”或“；”，不包括“:”、“"”及“,”字符。 此外，下划线 ( _ ) 和空格也是有效的密码字符，但“不”会增加密码的复杂性。 4. 请更改密码以建立 Intel AMT 所有权。随后，计算机便会从出厂默认设置状态变为设置状态。 5. 选择 Intel ME Configuration，然后按 Enter> 键。 ME Platform Configuration可让您配置 ME 功能，例如电源选项、固件更新功能等。 6. 屏幕显示以下信息时，按 y> 键： System resets after configuration change. Continue (Y/N). 下一选项为 Intel ME State Control。此选项的默认设置为“Enabled”。请勿将该设置更改为“Disabled”。如果要禁用 Intel AMT，请在步骤 9中将Manageability Feature Selection选项更改为 None。 7. 8. 选择 Intel ME Firmware Local Update。按 Enter> 键。 然后选择 Enabled或 Disabled，然后按 Enter> 键。 此选项的默认设置为"Disabled" 。 9. 选择 Intel ME Features Control ，然后按 Enter> 键。 下一选项为 Manageability Feature Selection。此功能将设置平台管理模式。默认设置为 Intel AMT。 选择选项 None会禁用所有远程管理功能。 10. 选择 Return to Previous Menu，然后按 Enter> 键。 11. 选择 Intel ME Power Control，然后按 Enter> 键。 下一选项为 Intel ME ON in Host Sleep States 。默认设置为 Mobile: ON in S0。 12. 选择 Return to Previous Menu ，然后按 Enter> 键。 13. 选择 Return to Previous Menu ，然后按 Enter> 键。 14. 退出“MEBx 设置”并保存 ME 配置。 计算机会显示信息“Intel ME Configuration Complete”，并随即重新启动。在 ME 配置完成后，便可配置 Intel AMT 设置。 Intel AMT Configuration 要在目标平台上启用 Intel AMT Configuration 设置，请执行以下步骤： 1. 幕。 2. 3. 在初始引导屏幕上，按步骤 1中的“为企业模式启用管理引擎”所示 按下 Ctrl>p> 键以重新进入 MEBx 屏出现密码输入提示时，请输入新的 Intel ME 密码。 选择 Intel AMT Configuration ，然后按下 Enter> 键。 4. 5. 选择 Host Name ，然后按 Enter> 键。 为该 Intel AMT 机器键入唯一名称，然后按 Enter> 键。 主机名中不得包含空格。确保网络上无重复的主机名。对于所有需要 IP 地址的应用程序，主机名均可用于计算机的 IP 中。 6. 7. 选择 TCP/IP。按 Enter> 键。 屏幕显示以下信息时，按 n> 键： DHCP Enable Disable DHCP (Y/N) 8. 在 Domain name 字段中键入域名。 9. 10. 从菜单中选择 Provision Model ，然后按 Enter> 键。 屏幕显示以下信息时，按 n> 键： Enterprise change to Small Business: (Y/N) 11. 从菜单中选择 Setup and Configuration ，然后按 Enter> 键。 12. 选择 Current Provisioning Mode 以显示当前模式，然后按 Enter> 键。 显示当前自动动配置模式。按 Enter> 或 Esc> 退出。 13. 从菜单中选择 Provisioning Record ，然后按 Enter> 键。 屏幕将显示计算机预配置 PSK/PKI 记录数据。如果尚未输入任何数据，则 MEBX 会显示信息 Provision Record not present 如果已输入数据， Provision Record 会显示某一条信息。 14. 从菜单中选择 Provisioning Server ，然后按 Enter> 键。 15. 在 Provisioning server address 字段中键入预配置服务器 IP 并按下 Enter&gt。 默认设置为 0.0.0.0。仅当 DNS 服务器配有可将预配置服务器解析为预配置服务器 IP 的输入项时，此默认设置才会生效。 16. 在 Port number 字段中键入端口号，并按下 Enter> 键。 默认设置为 0。如果保留默认设置 0，则 Intel AMT 会尝试通过端口 9971 来连接预配置服务器。如果预配置服务器正在监听其它端口，则在此输入。 17. 从菜单中选择 TLS PSK，然后按 Enter> 键。 18. 下一选项为 Set PID and PPS 。 一旦 SCS 生成代码后，便可手动或借助 USB 密钥输入 PID 及 PPS。 该选项可用于输入预配置 ID (PID) 及预配置密文 (PPS)。PID 为 8 个字符，PPS 则为 32 个字符。在每组四个字符之间有一根短横线，因此若将短横线包含在内，则 PID 为 9 个字符而 PPS 为 40 个字符。SCS 必须生成这些输入项。 忽略 Delete PID and PPS 选项。此选项可将计算机恢复为出厂默认设置。请参阅 “恢复默认设置” 有关未预配置详情的部分。 19. 选择 Return to Previous Menu ，然后按 Enter> 键。 20. 从菜单中选择 TLS PKI，然后按 Enter> 键。 21. 键。 从菜单中选择 Remote Configuration Enable/Disable ，然后按 Enter> 此选项 的默认设置为 Disabled ，但若网络基础设施不支持认证机构，则可将其更改为 Enabled 。 22. 如果 Enabled ，则请参阅步骤 19 到 21。如果并未 Enable ，则转至 步骤 22。 下一选项为 Manage Certificate Hashes 。默认情况下，将配置四个散列值。可根据客户需要删除或添加散列值。 23. 24. 从菜单中选择 Set FQDN ，然后按 Enter> 键。 在文本字段中键入预配置服务器的 FQDN，然后按 Enter> 键。 25. 26. 从菜单中选择 Set PKI DNS Suffix 。按 Enter> 键。 在文本字段中键入 PKI DNS 后缀并按下 Enter&gt。 27. 选择 Return to Previous Menu ，然后按 Enter> 键。 28. 选择 Return to Previous Menu ，然后按 Enter> 键。 从而可让您返回至 Intel AMT Configuration 菜单。 忽略 Un-Provision 选项。此选项可将计算机恢复为出厂默认设置。请参阅 “恢复默认设置” 有关未预配置详情的部分。 29. 选择 SOL/IDE-R，然后按 Enter。 30. 屏幕显示以下信息时，按 y> 键： Caution System resets after configuration changes.。Continue (Y/N). User name & Password 31. 选择 Enabled ，然后按 Enter> 键。 此选项可让您通过 WebGUI 来添加用户和密码。如果禁用此选项，则只有管理员拥有 MEBx 远程访问权限。 32. 对于 Serial Over LAN (SOL/IDE-R)，请选择 Enabled ，然后按 Enter> 键。 33. 对于 IDE Redirection，请选择 Enabled，然后按下 Enter> 键。 下一选项为 Secure Firmware Update 。默认设置为 Enabled。 忽略 Set PRTC 。 下一选项为 Idle Timeout 。默认设置为 1。仅当在企业操作模式下为启用 ME 选择 WoL 选项时，此超时才有效。 34. 选择 Return to Previous Menu ，然后按 Enter> 键。 35. 选择 Exit ，然后按 Enter> 键。 36. 屏幕显示以下信息时，按 y> 键： Are you sure you want to continue? (Y/N): 计算机重新启动。关闭计算机并断开电源电缆连接。此时，计算机处于设置状态并可开始 部署。 附录1：DHCP 模式下的 Intel AMT 设置示例 下表显示了关于 Intel AMT Configuration菜单页面基本字段设置的示例，以展示如何在 DHCP 模式下配置计算机。 DHCP 模式下的 Intel AMT 配置示例 Intel AMT 配置参数 值 Intel AMT Configuration 选择并按 Enter> 键。 Host Name 示例：IntelAMT 与操作系统机器名相同。 请按以下步骤设置参数： TCP/IP l l l l l l l 启用 Network interface 启用 DHCP Mode 设置域名 Intel AMT 4.0 Mode Small Business 启用 SOL 启用 IDE-R 启用 Provision Model SOL/IDE-R Remote FW Update 保存并退出 MEBx，然后将计算机引导至 Windows 操作系统。 附录2：静态模式下的 Intel AMT 设置示例 下表显示了关于 Intel AMT Configuration菜单页面基本字段设置的示例，以展示如何在静态模式下配置计算机。计算机需要两个 MAC 地址，以便在静态模式下进行操作。如果没有可管理性 MAC 地址，则无法在静态模式下设置 Intel AMT。 静态模式下的 Intel AMT 配置示例 Intel AMT 配置参数 值 Intel AMT Configuration 选择并按 Enter> 键 Host Name 示例：IntelAMT 请按以下步骤设置参数： l 启用 Network interface l 禁用 DHCP Mode l 设置 IP 地址 l 设置子网掩码 TCP/IP l 默认网关地址为可选项 l 首选 DNS 地址为可选项 l 备用 DNS 地址为可选项 l 设置域名 Provision Model l l Intel AMT 4.0 Mode Small Business SOL/IDE-R Remote FW Update 保存并退出 MEBx，然后将计算机引导至 Windows 操作系统。 *l 启用 SOL l 启用 IDE-R 启用 本页面上的信息由 Intel 提供。 AMT驱动程序的安装 在操作系统中，必须安装两个驱动程序以在 Device Manager中移除未知设备。 SOL/LMS 驱动程序 Intel&reg； AMT Serial-Over-LAN (SOL) / Local Manageability Service (LMS) 驱动程序可在 及 ResourceCD 上的 Chipset Drivers下找到。驱动程序标有 Intel AMT SOL/LMS。取得驱动程序后执行该文件，它会进行解压并提示用户继续执行安装流程。 安装 SOL/LMS 驱动程序后，PCI Serial Port输入项将变为 Intel Active Management Technology - SOL (COM3) 输入项。 HECI 驱动程序 Intel AMT Host Embedded Controller Interface (HECI) 驱动程序可在 及 ResourceCD 上的 Chipset Drivers下找到 驱动程序标有 Intel AMT HECI。取得驱动程序后执行该文件，它会进行解压并提示用户继续执行安装流程。 安装 HECI 驱动程序后，PCI Simple Communications Controller输入项将变为 Intel Management Engine Interface输入项。 系统下AMT 总是提示已禁用的窗口，如何关闭？ AMT笔记本或台式机安装好AMT驱动后，每次开机都弹出下面窗口: 分析： 请和用户解释： AMT技术不仅仅需要单机支持AMT技术，而且需要服务器和专门的软件平台。 仅仅一台机器是不能实现AMT技术的，即使BIOS中启用了AMT，系统下也是提示AMT已禁用。 解决： 我们可以在MSCONFIG中，禁用AMT驱动的启动项。下次机器启动将不再出现该提示信息： 如您需要更加全面的资料，请查阅。 BBS link: