82
DellSystems Management Administratorhandbuch Anmerkungen, Hinweise und Vorsichtshinweise Die in diesem Dokument enthaltenen Informationen können sich ohne vorherige Ankündigungen ändern. © 2007 Dell Inc. Alle Rechte vorbehalten. Nachdrucke jeglicher Art ohne die vorherige schriftliche Genehmigung von Dell Inc. strengstens untersagt. Teile des Inhalts dieses Dokuments wurden von der Intel Corporation bereitgestellt. In diesem Text verwendete Marken: Dell und das DELL-Logo sind Marken von Dell Inc.; Intel ist eine eingetragene Marke der Intel Corporation; Microsoft und Windows sind entweder Marken oder eingetragene Marken der Microsoft Corporation in den Vereinigten Staaten und/oder anderen Ländern. Andere in diesem Dokument möglicherweise verwendete Marken und Handelsbezeichnungen dienen ausschließlich der Identifikation der Firmen, denen diese Marken und Namen gehören, oder ihrer Produkte. Dell Inc. verzichtet auf alle Besitzrechte an Marken und Handelsbezeichnungen, die nicht ihr Eigentum sind. August 2007 Rev. A00 Informationen über Intel ® Active - Management - Technologie Bereitstellung Übersicht über den Intel AMT - Setup - und Konfigurationsvorgang Verwenden von Intel AMT WebGUI Intel Management Engine BIOS Extension (MEBx) Umleiten von seriellen und IDE - Kommunikationsverbindungen Bereitstellung: Durchführen des Setup - und Konfigurationsvorgangs Beheben von Störungen ANMERKUNG: Eine ANMERKUNG macht auf wichtige Informationen aufmerksam, mit denen Sie den Computer besser einsetzen können. HINWEIS: Ein HINWEIS warnt vor möglichen Beschädigungen der Hardware oder vor Datenverlust und zeigt, wie diese vermieden werden können. VORSICHT: Der Hinweis VORSICHT weist auf Gefahrenquellen hin, die materielle Schäden, Verletzungen oder sogar den Tod von Personen zur Folge haben können.

Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Dell™ Systems Management – Administratorhandbuch

Anmerkungen, Hinweise und Vorsichtshinweise

Die in diesem Dokument enthaltenen Informationen können sich ohne vorherige Ankündigungen ändern. © 2007 Dell Inc. Alle Rechte vorbehalten.

Nachdrucke jeglicher Art ohne die vorherige schriftliche Genehmigung von Dell Inc. strengstens untersagt.

Teile des Inhalts dieses Dokuments wurden von der Intel Corporation bereitgestellt.

In diesem Text verwendete Marken: Dell und das DELL-Logo sind Marken von Dell Inc.; Intel ist eine eingetragene Marke der Intel Corporation; Microsoft und Windows sind entweder Marken oder eingetragene Marken der Microsoft Corporation in den Vereinigten Staaten und/oder anderen Ländern.

Andere in diesem Dokument möglicherweise verwendete Marken und Handelsbezeichnungen dienen ausschließlich der Identifikation der Firmen, denen diese Marken und Namen gehören, oder ihrer Produkte. Dell Inc. verzichtet auf alle Besitzrechte an Marken und Handelsbezeichnungen, die nicht ihr Eigentum sind.

August 2007 Rev. A00

Informationen über Intel®Active-Management-Technologie Bereitstellung

Übersicht über den Intel AMT-Setup- und Konfigurationsvorgang Verwenden von Intel AMT WebGUI

Intel Management Engine BIOS Extension (MEBx) Umleiten von seriellen und IDE-Kommunikationsverbindungen

Bereitstellung: Durchführen des Setup- und Konfigurationsvorgangs

Beheben von Störungen

ANMERKUNG: Eine ANMERKUNG macht auf wichtige Informationen aufmerksam, mit denen Sie den Computer besser einsetzen können.

HINWEIS: Ein HINWEIS warnt vor möglichen Beschädigungen der Hardware oder vor Datenverlust und zeigt, wie diese vermieden werden können.

VORSICHT: Der Hinweis VORSICHT weist auf Gefahrenquellen hin, die materielle Schäden, Verletzungen oder sogar den Tod von Personen zur Folge haben können.

Page 2: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Zurück zum Inhaltsverzeichnis

Bereitstellung Dell™ Systems Management – Administratorhandbuch

Schließen Sie den Computer an die Stromversorgung an und verbinden Sie ihn mit dem Netzwerk, um ihn für einen Benutzer bereitzustellen. Verwenden Sie den integrierten Intel® 82566DM NIC. Intel Active Management Technology (Intel AMT) kann nicht mit anderen Netzwerk-Controllern verwendet werden.

Unmittelbar nach dem Einschalten beginnt der Computer nach einem Setup- und Konfigurationsserver (SCS) zu suchen. Sobald ein mit Intel AMT ausgerüsteter Computer einen solchen Server findet, sendet er eine Hello-Meldung an den Server.

DHCP und DNS müssen verfügbar sein, damit die automatische Suche nach dem Setup- und Konfigurationsserver (SCS) erfolgreich durchgeführt werden kann. Wenn DHCP und DNS nicht verfügbar sind, muss die IP-Adresse des Setup- und Konfigurationsservers (SCS) manuell in das MEBx-Modul des mit Intel AMT ausgerüsteten Computers eingegeben werden.

Die Hello-Meldung enthält die folgenden Informationen:

l PID (Bereitstellungs-ID) l UUID (Universally Unique Identifier) l IP-Adresse l Versionsnummern von ROM und Firmware (FW)

Die Hello-Meldung wird für den Endbenutzer unsichtbar ausgegeben. Der Endbenutzer besitzt keine Möglichkeit, um festzustellen, ob der Computer die Meldung aussendet. Der SCS verwendet die Information der Hello-Meldung, um eine TLS (Transport Layer Security)-Verbindung zu dem mit Intel AMT ausgerüsteten Computer aufzubauen; wenn TLS unterstützt wird, wird eine TLS-PSK-Codesequenz verwendet.

Der SCS verwendet die PID, um in der Datenbank des Bereitstellungsservers nach dem Bereitstellungskennsatz (PPS) zu suchen und verwendet den PPS und die PID, um ein TLS-Pre-Master-Secret zu generieren. TLS ist optional. Um sichere und verschlüsselte Übertragungen zu gewährleisten, sollten Sie TLS verwenden, wenn die entsprechende Infrastruktur zur Verfügung steht. Wenn Sie TLS nicht verwenden, wird zur gegenseitigen Authentifizierung HTTP-Digest verwendet. HTTP-Digest ist nicht so sicher wie TLS. Der SCS meldet sich beim Intel AMT-Computer mit Benutzernamen und Kennwort an und stellt die folgenden erforderlichen Datenelemente bereit:

l Neue PPS und PID (für zukünftige Setup- und Konfigurationsvorgänge) l TLS-Zertifikate l Private Schlüssel l Aktuelles Datum und Uhrzeit l HTTP-Digest-Anmeldeinformationen l HTTP-Negotiate-Anmeldeinformationen

Der Computer wechselt vom Status „Setup“ in den Status „Bereitgestellt“ ab dann ist Intel AMT vollständig betriebsbereit. Sobald sich der Computer im Status „Bereitgestellt“ befindet, kann er fernverwaltet werden.

Zurück zum Inhaltsverzeichnis

Page 3: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Zurück zum Inhaltsverzeichnis

Intel® Management Engine BIOS Extension (MEBx)

Dell™ Systems Management – Administratorhandbuch

Intel Übersicht über MEBx

Konfigurieren der Intel Management-Engine (ME)

Konfigurieren eines Computers zur Unterstützung der Intel AMT-Funktionen

MEBx-Standardeinstellungen

Übersicht über MEBx

Intel® Management Engine BIOS Extension (MEBx) bietet Ihnen Konfigurationsoptionen auf Plattformebene, um die Funktionsweise der Management-Engine (ME)-Platform zu konfigurieren. Diese Optionen ermöglichen unter anderem das Aktivieren und Deaktivieren einzelner Funktionen und das Festlegen von Energieeinstellungen.

Dieser Abschnitt enthält Einzelheiten über MEBx-Konfigurationsoptionen und gegebenenfalls zutreffende Einschränkungen.

Änderungen der ME-Konfigurationseinstellungen werden nicht in MEBx zwischengespeichert. Sie werden erst dann in den nichtflüchtigen Speicher von ME (NVM) übermittelt, wenn Sie MEBx beenden. Sollte daher MEBx abstürzen, werden die bis zu diesem Punkt vorgenommenen Änderungen NICHT an ME NVM übergeben.

Zugreifen auf die MEBx-Konfigurations-Benutzeroberfläche

Führen Sie die folgenden Schritte aus, um die MEBx-Konfigurations-Benutzeroberfläche auf einem Computer aufzurufen:

1. Schalten Sie den Computer ein bzw. führen Sie einen Neustart durch. 2. Wenn das blaue DELL™ Logo angezeigt wird, drücken Sie sofort <Strg><p>.

Falls Sie zu lange gewartet haben, und das Logo des Betriebssystems angezeigt wird, warten Sie, bis der Microsoft® Windows®-Betriebssystem-Desktop angezeigt wird. Fahren Sie danach den Computer herunter und starten Sie ihn erneut.

3. Geben Sie das ME-Kennwort ein. Drücken Sie die <Eingabetaste>.

Es wird der MEBx-Dialog wie in der folgenden Abbildung angezeigt:

Das Hauptmenü enthält drei Funktionsbereiche:

l Intel ME Configuration (Intel ME-Konfiguration) l Intel AMT Configuration (Intel AMT-Konfiguration) l Change Intel ME Password (Intel ME-Kennwort ändern)

Die Menüs Intel ME Configuration (Intel ME-Konfiguration) und Intel AMT Configuration (Intel AMT-Konfiguration) werden in den folgenden Abschnitten erläutert. Sie müssen als erstes das Kennwort ändern, bevor Sie diese Menüs verwenden können.

Changing the Intel ME Password (Ändern des Intel ME-Kennworts)

Das Standardkennwort lautet für alle neu bereitgestellten Plattformen admin. Sie müssen das Standardkennwort ändern, bevor Sie Konfigurationsoptionen ändern können.

Page 4: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Das neue Kennwort muss die folgenden Elemente enthalten:

l acht Zeichen l einen Großbuchstaben l einen Kleinbuchstaben l eine Zahl l ein Sonderzeichen (nicht alphanumerisch), zum Beispiel !, $, oder ; aber nicht die Zeichen :, " und ,).

Das Unterstreichungszeichen ( _ ) und das Leerzeichen dürfen im Kennwort verwendet werden, tragen jedoch NICHT zur Komplexität des Kennworts bei.

Konfigurieren der Intel® Management-Engine (ME)

Führen Sie die folgenden Schritte aus, um die Seite Intel® Management Engine (ME) Platform Configuration (Konfigurieren der Intel® Management-Engine (ME)-Plattform) zu öffnen:

1. Wählen Sie aus dem Management Engine BIOS Extension (MEBx)-Hauptmenü die Option ME Configuration (ME-Konfiguration). Drücken Sie die <Eingabetaste>.

2. Die folgende Meldung wird angezeigt: System resets after configuration changes (Nach dem Ändern der Konfiguration wird das System neu gestartet). Continue (Weiter): (Y/N) [J/N]

3. Drücken Sie auf <Y>.

Die Seite ME Platform Configuration (ME-Plattformkonfiguration) wird geöffnet. Auf dieser Seite können Sie die spezifischen Funktionen der ME, Energieoptionen usw. konfigurieren. Klicken Sie auf die folgenden Links, um schnell zu den einzelnen Abschnitten zu gelangen.

l Intel ME-Statussteuerung l Lokaler Aktualisierungskennzeichner für Intel ME-Firmware l Intel ME-Funktionsoptionen

¡ Verwaltungsfunktionen l Intel ME-Energieoptionen

¡ Intel ME aktiviert, wenn Host im Stromsparmodus

Intel ME State Control (Intel ME-Statussteuerung)

Wenn die Option ME State Control (ME-Statusoptionen) im Menü ME Platform Configuration (ME-Plattformkonfiguration) ausgewählt wird, wird das Menü ME State Control (ME-Statusoptionen) angezeigt. Während der Fehlerbehebung können Sie ME deaktivieren, um den ME-Computer von der restlichen Plattform zu isolieren.

Page 5: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Mit den ME State Control (ME-Statusoptionen) können Sie den ME-Computer von der restlichen Plattform isolieren, während Sie vor Ort eine Fehlfunktion beheben. Die folgende Tabelle enthält detaillierte Angaben zu den einzelnen Optionen:

Mit der Option Disabled (Deaktiviert) wird die ME nicht wirklich deaktiviert. Tatsächlich wird sie nur an einen sehr frühen Punkt ihres Startvorgangs angehalten, sodass über keinen der Datenbusse des Computers Daten von der ME übertragen werden. Auf diese Weise können Sie die ME als Fehlerquelle ausschließen, während Sie Fehler in diesem Computer beseitigen.

Intel ME Firmware Local Update Qualifier (Lokaler Aktualisierungskennzeichner für Intel ME-Firmware)

Diese Option im Menü ME Platform Configuration (ME-Plattformkonfiguration) dient zum Einstellen der Richtlinien zum lokalen Aktualisieren von MEBx. Die Standardeinstellung ist Always Open (Immer offen). Die anderen verfügbaren Einstellungen lauten Never Open (Nie offen) und Restricted (Eingeschränkt).

Die ME-Firmware verfügt über eine OEM-spezifische Funktion, mit der ein permanenter Datenübertragungskanal für Firmwareaktualisierungen geöffnet werden kann. Diese Funktion wird während des Herstellungsprozesses und für OEM-seitige Vor-Ort-Aktualisierungsmaßnahmen benötigt. Wenn diese Funktion aktiviert ist, wird unabhängig von der von Ihnen unter ME Firmware Local Update (Lokale ME-Firmwareaktualisierung) gewählten Option permanent ein Datenkanal für die Firmwareaktualisierung offengehalten.

ME-Statusoptionen

Option Beschreibung

Enabled (Aktiviert) Die Management-Engine ist aktiviert (mit der Plattform verbunden)

Disabled (Deaktiviert) Die Management-Engine ist deaktiviert (nicht mit der Plattform verbunden)

Page 6: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Mit der Option Always Open (Immer offen) können OEMs die ME-Firmware über den Datenkanal für lokale ME-Aktualisierungen aktualisieren, ohne dazu jedesmal das MEBx-Modul verwenden zu müssen. Wenn Sie die Option Always Open (Immer offen) wählen, wird die Option ME FW Local Update (Lokale ME-FW-Aktualisierung) nicht im ME-Konfigurationsmenü angezeigt. Die folgende Tabelle enthält detaillierte Angaben zu den einzelnen Optionen:

Mit der Option Always Open (Immer offen) wird die integrierte Funktion zum Außerkraftsetzen der unter ME FW Local Update (Lokale ME-FW-Aktualisierung) gewählten Optionen aktiviert und lokale ME-Firmwareaktualisierungen werden erlaubt. Diese integrierte Funktion zum Außerkraftsetzen der unter ME FW Local Update (Lokale ME-FW-Aktualisierung) gewählten Optionen wird werkseitig festgelegt und erlaubt standardmäßig lokale ME-Firmwareaktualisierungen. Durch Wählen der Option Never Open (Nie offen) oder Restricted (Eingeschränkt) wird diese integrierte Funktion deaktiviert, sodass lokale ME-Firmwareaktualisierungen nur dann erlaubt sind, wenn dies in der Option Intel ME Firmware Local Update (Lokale Intel ME-Firmwareaktualisierung) explizit ausgewählt wurde. Durch Auswählen der Option Never Open (Nie offen) oder Restricted (Eingeschränkt) wird die Option Intel ME Firmware Local Update (Lokale Intel ME-Firmwareaktualisierung) aktiviert, in der die Einstellungen Enable (Aktivieren) oder Disable (Deaktivieren) gewählt werden können. Standardmäßig ist die Option Disable (Deaktivieren) ausgewählt.

Intel ME Features Control (Intel ME-Funktionsoptionen)

Das Menü ME Features Control (ME-Funktionsoptionen) enthält die folgenden Konfigurationsmöglichkeiten.

Manageability Feature Selection (Verwaltungsfunktionen)

Wenn Sie die Option Manageability Feature Selection (Verwaltungsfunktionen) aus dem Menü ME Features Control (ME-Funktionsoptionen) wählen, wird ein Menü mit den ME-Verwaltungsfunktionen angezeigt.

Mithilfe dieser Option können Sie feststellen, welche Verwaltungsfunktion aktiviert ist.

l ASF — Alert Standard Format (Warnstandardformat). ASF ist ein genormtes Verwaltungssystem für Firmeneigentum. Die Intel ICH9-Plattform unterstützt die ASF-Spezifikation 2.0.

l Intel AMT — Intel Active-Management-Technologie. Intel AMT ist ein besonders leistungsfähiges Verwaltungssystem für Firmeneigentum. Die Intel ICH9-Plattform unterstützt Intel AMT 3.0.

In der folgenden Tabelle werden diese Optionen erläutert:

Wenn Sie von der Option Intel AMT zur Option None (Keine) wechseln, wird eine Warnmeldung angezeigt, dass Intel AMT automatisch deaktiviert wird, wenn Sie diese Änderung durchführen.

Wenn die Option None (Keine) gewählt wird, stehen auf dem ME-Computer keine Verwaltungsfunktionen zur Verfügung. In diesem Fall wird die Firmware

ME Firmware Local Update Qualifier (Lokaler Aktualisierungskennzeichner für ME-Firmware)

Option Beschreibung

Always Open (Immer offen)

Der Kanal für lokale ME-Firmwareaktualisierung ist immer aktiviert. Auch durch einen Neustart wird der Status „Aktiviert“ nicht auf „Deaktiviert“ zurückgesetzt. Die unter ME FW Local Update (Lokale ME-FW-Aktualisierung) gewählte Option wird dabei gegebenenfalls außer Kraft gesetzt.

Never (Niemals)

Das Verhalten des Kanals für lokale ME-Firmwareaktualisierung wird durch die unter ME FW Local Update (Lokale ME-FW-Aktualisierung) gewählte Option „Enabled“ (Aktiviert) oder „Disabled“ (deaktiviert) bestimmt. Durch einen Neustart wird der Status „Aktiviert“ auf „Deaktiviert“ zurückgesetzt.

Restricted (Eingeschränkt)

Der Kanal für lokale ME-Firmwareaktualisierung ist nur dann immer aktiviert, wenn sich Intel AMT im Status „Un-provision“ (Nicht bereitgestellt) befindet. Auch durch einen Neustart wird der Status „Aktiviert“ nicht auf „Deaktiviert“ zurückgesetzt.

Option Manageability Feature Select (Verwaltungsfunktionen)

Option Beschreibung

None (Keine) Es ist keine Verwaltungsfunktion ausgewählt

Intel AMT Die Verwaltungsfunktion Intel AMT ist ausgewählt

ASF Die Verwaltungsfunktion ASF ist ausgewählt

Page 7: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

geladen (sodass ME weiterhin aktiviert ist), aber die Verwaltungsfunktionen sind deaktiviert.

Intel ME Power Control (Intel ME-Energieoptionen)

Im Menü ME Power Control (ME-Energieoptionen) werden die Energieoptionen der ME-Plattform konfiguriert. Die folgenden Konfigurationsoptionen stehen zur Verfügung:.

ME On in Host Sleep States (ME aktiviert, wenn Host im Stromsparmodus)

Wenn die Option ME ON in Host Sleep States (ME aktiviert, wenn Host im Stromsparmodus) im Menü ME Power Control ME-Energieoptionen ausgewählt wird, wird das Menü ME in Host Sleep States (ME, wenn Host im Stromsparmodus) geladen.

Das gewählte Power Package (Energieschema) bestimmt, wann ME aktiviert ist. Wenn das Energieschema Standard ausgewählt ist, schaltet sich ME in jedem Sx (S3/S4/S5)-Status aus.

Der Endbenutzeradministrator kann je nach der Art der Computernutzung ein geeignetes Energieschema auswählen. Die obige Abbildung zeigt das Menü zum Auswählen eines Energieschemas.

* WoL – Wake-on-LAN

Wenn das ausgewählte Energieschema die Option OFF After Power Loss (AUS nach Stromausfall) beinhaltet, bleibt Intel ME nach dem Beenden eines mechanisch verursachten AUS-Zustands (G3) deaktiviert. Wenn das ausgewählte Energieschema die Option OFF After Power Loss (AUS nach Stromausfall) NICHT beinhaltet, schaltet Intel ME den Computer kurz ein (S0) und schaltet den Computer anschließend aus (S5).

Konfigurieren des Computers zur Unterstützung der Intel AMT-Verwaltungsfunktionen

Nachdem Sie die Intel® Management Engine (ME) vollständig konfiguriert haben, müssen Sie einen Neustart durchführen, bevor Sie Intel AMT konfigurieren, um einen sauberen Systemstart sicherzustellen. Die folgende Abbildung zeigt das Menü Intel AMT Configuration (Intel AMT-Konfiguration), das angezeigt wird, wenn ein Benutzer die Option Intel AMT Configuration (Intel AMT-Konfiguration) aus dem MEBx-Hauptmenü auswählt. In diesem Menü können Sie einen mit Intel AMT ausgerüsteten Computer für die Unterstützung der Intel AMT-Verwaltungsfunktionen konfigurieren.

Dazu ist ein Verständnis der grundlegenden Begriffe des Netzwerkbetriebs und der Computertechnologie wie zum Beispiel TCP/IP, DHCP, VLAN, IDE, DNS, Subnetzmaske, Standard-Gateway und Domainname erforderlich. Eine Erläuterung dieser Begriffe würde den Rahmen dieses Dokuments sprengen.

Unterstützte Energieschemas

Power Package (Energieschema)

1 2 3 4 5 6 7

S0 (Computer ein) EIN EIN EIN EIN EIN EIN EIN

S3 (Suspend-to-RAM) AUS EIN EINME WoL

ME WoL

EIN EIN

S4/S5 (Suspend-to-Disk/Soft-OFF) AUS AUS EIN EINME WoL

EINME WoL

ME OFF After Power Loss (ME AUS nach Stromausfall)

Nein Nein Nein Nein Nein Ja Ja

Page 8: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Das Menü Intel AMT Configuration (Intel AMT-Konfiguration) enthält die folgenden benutzerkonfigurierbaren Optionen:

Abbildungen dieser Menüoptionen finden Sie unter Enterprise Mode (Enterprise-Modus) und SMB-Mode (SMB-Modus).

Menüoptionen

Host Name (Hostname)

Dem mit Intel AMT ausgerüsteten Computer kann ein Hostname zugeordnet werden. Dies ist der Hostname des mit Intel AMT ausgerüsteten Computers. Wenn Intel AMT für DHCP konfiguriert ist, MUSS der Hostname identisch mit dem im Betriebssystem angegebenen Namen des Computers sein.

TCP/IP

Ermöglicht das Ändern der folgenden TCP/IP-Konfigurationsoptionen von Intel AMT:

l Network interface (Netzwerkschnittstelle) – ENABLE** / DISABLED (AKTIVIERT**/DEAKTIVIERT) Wenn die Netzwerkschnittstelle deaktiviert ist, werden die TCP/IP-Einstellungen nicht mehr benötigt.

l DHCP Mode (DHCP-Modus) – ENABLE** / DISABLED (AKTIVIERT**/DEAKTIVIERT) Wenn der DHCP-Modus aktiviert ist, werden die TCP/IP-Einstellungen durch einen DHCP-Server konfiguriert.

Wenn der DHCP-Modus deaktiviert ist, sind die folgenden statischen TCP/IP-Einstellungen für Intel AMT erforderlich: Wenn sich der Computer im statischen Modus befindet, benötigt er eine separate MAC-Adresse für die Intel Management-Engine. Diese zusätzliche MAC-Adresse wird häufig als MNGMAC (Manageability-MAC)-Adresse bezeichnet. Wenn keine separate MNGMAC-Adresse vorhanden ist, kann der Computer NICHT für den statischen Modus konfiguriert werden.

l IP address (IP-Adresse) – Internetadresse der Intel Management-Engine. l Subnet mask (Subnetzmaske) – Die Subnetzmaske dient zur Zuordnung von Subnetz-IP-Adressen. l Default Gateway Address (Standard-Gateway-Adresse) – Der Standard-Gateway der Intel Management-Engine. l Preferred DNS Address (Primäre DNS-Adresse) – Primäre DNS-Adresse. l Alternate DNS address (Sekundäre DNS-Adresse) – Sekundäre DNS-Adresse. l Domain Name (Domainname) – Domainname der Intel Management-Engine.

Provision Model (Bereitstellungsmodell)

Die folgenden Bereitstellungsmodelle stehen zur Verfügung:

l Compatibility Mode (Kompatibilitätsmodus) – Intel AMT 3.0** / Intel AMT 1.0 Im Kompatibilitätsmodus können Benutzer zwischen Intel AMT 3.0 und Intel AMT 1.0 wechseln.

l Provisioning Mode – Enterprise** / Small Business (Bereitstellungsmodus – Großunternehmen/Kleine Unternehmen) Ermöglicht die Auswahl zwischen den Modi „Small Business“ (Kleine Unternehmen) und „Enterprise“ (Großunternehmen). Im Modus „Enterprise“ (Großunternehmen) werden gegebenenfalls andere Sicherheitseinstellungen als im Modus „Small Business“ (Kleinere Unternehmen) verwendet. Aufgrund der unterschiedlichen Sicherheitseinstellungen erfordert jeder dieser Modi unterschiedliche Verfahren zum Setup und zur Konfiguration.

l Hostname l TCP/IP l Provision Model (Bereitstellungsmodell) l Setup and Configuration (Setup und Konfiguration) l Un-Provision (Bereitstellung aufheben)

l VLAN l SOL/IDE-R l Secure Firmware Update (Sichere Firmwareaktualisierung) l Set PRTC (PRTC einstellen) l Idle Timeout (Zeitlimit für Leerlauf)

Page 9: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Setup and Configuration (Setup und Konfiguration)

Dieses Menü enthält die Parameter für den Setup- und Konfigurationsserver (SCS). Es enthält außerdem die Sicherheitseinstellungen für PSK- und PKI-Konfigurationen.

l Current Provisioning Mode (Aktueller Bereitstellungsmodus) – Zeigt den aktuellen Bereitstellungs-TLS-Modus an: „None“ (Keiner), „PKI“ oder „PSK“. Diese Konfiguration wird nur im Bereitstellungsmodell „Enterprise“ (Großunternehmen) angezeigt.

l Provisioning Record (Bereitstellungsdatensatz) – Zeigt den Bereitstellungs-PSK/PKI-Datensatz des Computers an. Wenn keine Daten eingegeben wurden, zeigt MEBx die folgende Meldung an:Provision Record not present (Bereitstellungsdatensatz nicht vorhanden)

Wenn die Daten eingegeben wurden, werden unter Provision Record (Bereitstellungsdatensatz) die folgenden Daten angezeigt: ¡ TLS provisioning mode (TLS-Bereitstellungsmodus) – Zeigt den aktuellen Konfigurationsmodus des Computers an: „None“ (Keiner), „PKI“ oder „PSK“.

¡ Provisioning IP (Bereitstellungs-IP) – Die IP des Setup- und Konfigurationsservers. ¡ Date of Provision (Bereitstellungsdatum) – Zeigt Datum und Uhrzeit der Bereitstellung im Format MM/TT/JJJJ und HH:MM an. ¡ DNS – Zeigt an, ob Secure DNS verwendet wird. „0“ bedeutet, dass DNS nicht verwendet wird, „1“ bedeutet, dass Secure DNS verwendet wird

(nur bei PKI). ¡ Host Initiated (Durch Host veranlasst) – Zeigt an, ob das Setup- und Konfigurationsverfahren durch den Host veranlasst wurde: „No“ (Nein)

bedeutet, dass das Setup- und Konfigurationsverfahren nicht durch den Host veranlasst wurde; „Yes“ (Ja) bedeutet, dass das Setup- und Konfigurationsverfahren durch den Host veranlasst wurde (nur bei PKI).

¡ Hash Data (Hash-Daten) – Zeigt die 40 Zeichen umfassenden Hashdaten des Zertifikats an (nur bei PKI). ¡ Hash Algorithm (Hash-Algorithmus) – Gibt den Hash-Typ an. Zur Zeit wird nur SHA1 unterstützt (nur bei PKI). ¡ IsDefault (Ist Standard) – Zeigt „Yes“ (Ja) an, wenn der Hash-Algorithmus als Standardalgorithmus ausgewählt ist. Zeigt „No“ (Nein) an, wenn

der Hash-Algorithmus nicht als Standardalgorithmus ausgewählt ist. ¡ FQDN – Der im Zertifikat angegebene FQDN des Bereitstellungsservers (nur bei PKI). ¡ Serial Number (Seriennummer) – Die 32 Zeichen umfassende Seriennummer der Zertifikatsstelle. ¡ Time Validity Pass (Ergebnis der Prüfung des Gültigkeitszeitraums) – Zeigt an, ob die Überprüfung des Gültigkeitszeitraums des Zertifikats positiv

verlaufen ist. l Provisioning Server (Bereitstellungsserver) – IP-Adresse und Portnummer (0 – 65535) eines Intel AMT-Bereitstellungsservers. Diese Konfiguration wird nur für das Bereitstellungsmodell „Enterprise“ (Großunternehmen) angezeigt. Die Standard-Portnummer ist 9971.

l TLS PSK – Enthält die Konfigurationseinstellungen für TLS PSK. ¡ Set PID and PPS (PID und PPS einstellen) – Dient zur Angabe der Bereitstellungskennung (PID) und des Bereitstellungskennsatzes (PPS). Geben

Sie PID und PPS im Trennstrichformat ein. (Beispiel: PID: 1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) HINWEIS: Wenn der PPS-Wert '0000-0000-0000-0000-0000-0000-0000-0000' angegeben wird, wird die Setupkonfiguration nicht geändert. Wenn dieser Wert verwendet wird verbleibt der Status von Setup und Konfiguration weiterhin auf 'Not-started' (Nicht gestartet).

¡ Delete PID and PPS (PID und PPS löschen) – Löscht die aktuelle in ME gespeicherten PID- und PPS-Werte. Wenn PID und PPS nicht eingegeben werden, gibt MEBX eine Fehlermeldung aus. Hinweis: Wenn Sie diese Option verwenden, wird der Parameter für das Setup- und Konfigurationsverfahren NICHT auf „Not Started“ (Nicht gestartet) gesetzt. Diese Option setzt den Parameter für das Setup- und Konfigurationsverfahren auf „In Process“ (In Bearbeitung).

¡ Time Validity Pass (Ergebnis der Prüfung des Gültigkeitszeitraums) – Zeigt an, ob die Überprüfung des Gültigkeitszeitraums des Zertifikats positiv verlaufen ist.

l TLS PKI – Enthält die Konfigurationseinstellungen für TLS PKI. ¡ Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert) – Deaktiviert oder aktiviert die Remote-Konfiguration. Wenn

diese Option nicht aktiviert ist, kann keine Remote-Konfiguration stattfinden. ¡ Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) – Zeigt eine Liste der aktuell gespeicherten Hashwerte und ihren aktuellen Status an. Um den aktiven Status des Zertifikats zu ändern, drücken Sie die Taste <+>. Um den Hash zu löschen, drücken Sie die Taste <del>. Um einen weiteren Hash hinzuzufügen, drücken Sie die Taste <ins>.

¡ Set FQDN (FQDN einstellen) – Dient zum Einstellen des FQDN (Fully Qualified Domain Name) für den Computer. ¡ Set PKI DNS suffix (PKI-DNS-Erweiterung einstellen) – Dient zum Einstellen der PKI-DNS-Erweiterung.

TLS PSK

Das Untermenü enthält die Konfigurationseinstellungen für TLS PSK. Ändern oder Löschen der PID/PPS verursacht eine teilweise Deaktivierung der Bereitstellung, wenn sich Setup und Konfiguration im Status „In-process“ (In Bearbeitung) befinden.

l Set PID and PPS (PID und PPS einstellen) – Dient zur Angabe von PID und PPS ein. Geben Sie PID und PPS im Trennstrichformat ein. (Beispiel: PID: 1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) HINWEIS: Wenn der PPS-Wert '0000-0000-0000-0000-0000-0000-0000-0000' angegeben wird, wird die Setupkonfiguration nicht geändert. Wenn dieser Wert verwendet wird verbleibt der Status von Setup und Konfiguration weiterhin auf „Not-started“ (Nicht gestartet).

l Delete PID and PPS (PID und PPS löschen) – Löscht die aktuelle in ME gespeicherten PID- und PPS-Werte. Wenn keine PID und PPS eingegeben werden, gibt MEBX eine Fehlermeldung aus.

Page 10: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

TLS PKI – Remote Configuration Settings (Einstellungen für die Remote-Konfiguration)

Die Optionen für die Remote-Konfiguration befinden sich im Untermenü von TLS PKI. Es stehen vier Optionen für die Remote-Konfiguration zur Verfügung:

l Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert) l Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) l Set FQDN (FQDN einstellen) l Set PKI DNS Suffix (PKI-DNS-Erweiterung einstellen)

Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert)

Es stehen die Optionen Enable (Aktiviert) und Disable (Deaktiviert) zur Verfügung. Wenn Remote Configuration (Remote-Konfiguration) deaktiviert ist, werden zwar die zugehörigen Menüoptionen weiterhin angezeigt, jedoch solange nicht verwendet, bis Remote Configuration (Remote-Konfiguration) aktiviert ist.

Diese Option kann nicht mehr geändert werden, wenn das Setup- und Konfigurationsverfahren begonnen hat. Dieser Parameter kann nur dann geändert werden, wenn sich der Computer im standardmäßigen Auslieferungszustand oder im nicht bereitgestellten Status befindet.

Aktivieren oder Deaktivieren der PID/PPS verursacht eine teilweise Deaktivierung der Bereitstellung, wenn sich Setup und Konfiguration im Status In-process (In Bearbeitung befinden.

Manage Certificate Hashes (Zertifikat-Hashwerte verwalten)

Wählen Sie die Option Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) im Menü Remote Configuration (Remote-Konfiguration), um das Menü Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) zu verwalten. Im Lieferzustand stehen vier Standard-Hashwerte zur Verfügung. Je nach Bedarf können durch den Kunden Hashwerte gelöscht oder hinzugefügt werden.

Page 11: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) stehen eine Reihe von Tastaturbefehlen zum Verwalten der auf dem Computer vorhandenen Hashwerte zur Verfügung. Im Menü Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) können die folgenden Tasten verwendet werden:

l Taste Esc – Schließt das Menü l Taste Einfg – Fügt einen benutzerdefinierten Hashwert für diesen Computer hinzu l Taste Entf – Löscht den markierten Zertifikat-Hashwert aus dem Computer l Taste <+> – Ändert den Aktivitätsstatus des markierten Zertifikat-Hashwerts l Eingabetaste – Zeigt Detailinformationen zum Zertifikat-Hashwert an

Hinzufügen eines benutzerdefinierten Hashwerts

1. Drücken Sie im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) die Taste <Einfg>. Ein Textfeld zur Eingabe des Hash-Namens wird angezeigt.

2. Es muss ein Name für den Hashwert eingegeben werden. Der Hash-Name darf maximal 32 Zeichen enthalten. Nach dem Drücken der <Eingabetaste> werden Sie zur Eingabe des Werts für den Zertifikat-Hash aufgefordert.

3. Der Zertifikat-Hashwert besteht aus einer 20 Byte großen Hexadezimalzahl. Wenn die Hashdaten nicht im korrekten Format eingegeben werden, wird die Meldung Invalid Hash Certificate Entered - Try Again (Das eingegebene Hash-Zertifikat ist ungültig – Eingabe wiederholen) angezeigt. Nach

dem Drücken der <Eingabetaste> werden Sie zum Einstellen des Aktivitätsstatus des Hashwerts aufgefordert. 4. Hier können Sie den Aktivitätsstatus des benutzerdefinierten Hashwerts einstellen.

¡ Yes (Ja) – Der benutzerdefinierte Hashwert wird als „aktiv“ gekennzeichnet. ¡ No (Nein) (Standardeinstellung) – VA_Hash wird durch EPS verwaltet.

Löschen eines Hashwerts

1. Drücken Sie im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) die Taste <Entf>, um das Dialogfeld Delete this certificate hash? (Y/N)

(Diesen Zertifikat-Hashwert löschen? [Y=Ja, N= Nein]) anzuzeigen. 2. Mit dieser Option können Sie den ausgewählten Zertifikat-Hashwert löschen.

¡ Yes (Ja) – MEBx sendet den Befehl zum Löschen des ausgewählten Hashwerts an FW. ¡ No (Nein) – MEBx soll den ausgewählten Hashwert nicht löschen und zum Menü Remote Configuration (Remote-Konfiguration) zurückkehren.

Ändern des Aktivitätsstatus

Drücken Sie im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) die Taste <+>, um das Dialogfeld Change the active state of this hash? (Y/N)

(Diesen Zertifikat-Hashwert löschen? [Y=Ja, N= Nein]) anzuzeigen. Wenn Sie hier „Yes“ (Ja) wählen, wird der Status des markierten Hashwerts auf „aktiv“ gesetzt. Wenn ein Hashwerts auf „aktiv“ gesetzt ist, bedeutet dies, dass der Hashwert während der PSK-Bereitstellung verfügbar ist.

Anzeigen der Detailinformationen zu einem Zertifikat-Hashwert

Drücken Sie im Dialog Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) die <Eingabetaste>. Es werden die folgenden Detailinformationen zum Zertifikat-Hashwert angezeigt: der Hash-Name, die Zertifikat-Hashdaten, der Aktivitätsstatus und der Standardstatus.

Set FQDN (FQDN einstellen)

Wenn im Menü Remote Configuration (Remote-Konfiguration) die Option Set FQDN (FQDN einstellen) aktiviert ist, werden Sie aufgefordert, den FQDN (Fully Qualified Domain Name) des Bereitstellungsservers einzugeben.

Page 12: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Set PKI DNS Suffix (PKI-DNS-Erweiterung einstellen)

Wenn im Menü Remote Configuration (Remote-Konfiguration) die Option Set PKI DNS Suffix (PKI-DNS-Erweiterung einstellen) aktiviert ist, werden Sie aufgefordert, die PKI-DNS-Erweiterung des Bereitstellungsservers einzugeben. Der Schlüsselwert wird durch EPS verwaltet.

Un-provision (Bereitstellung aufheben)

Die Option Un-Provision (Bereitstellung aufheben) ermöglicht Ihnen, die Intel AMT-Konfiguration auf die Werkseinstellungen zurückzusetzen. Es stehen drei Typen der Aufhebung der Bereitstellung zur Verfügung:

l Partial Un-provision (Teilweise Aufhebung der Bereitstellung) – Mit dieser Option werden alle Intel AMT-Einstellungen auf die Standardwerte zurückgesetzt, die Werte für PID/PPS werden jedoch beibehalten. Auch das MEBx-Kennwort bleibt unverändert.

l Full Un-provision (Vollständige Aufhebung der Bereitstellung) – Mit dieser Option werden alle Intel AMT-Einstellungen auf die Standardwerte zurückgesetzt. Eingegebene PID/PPS-Werte gehen verloren. Auch das MEBx-Kennwort bleibt unverändert.

l CMOS clear (CMOS löschen) – Diese Option zur Aufhebung der Bereitstellung steht in MEBx nicht zur Verfügung. Diese Option löscht alle Werte und setzt sie auf die Standardwerte zurück. Eingegebene PID/PPS-Werte gehen verloren. Das MEBx-Kennwort wird auf den Standardwert (admin) zurückgesetzt. Um diese Option zu verwenden, müssen Sie den CMOS löschen (indem Sie einen Jumper auf der Systemplatine umstecken).

VLAN

Mit dieser Option wird die VLAN-Unterstützung für Intel AMT aktiviert. Wenn die VLAN-Unterstützung aktiviert ist, muss der VLAN-Tag (1-4094) konfiguriert sein.

Page 13: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

SOL/IDE-R

l Username and Password – DISABLED** / ENABLED (Benutzername und Kennwort [DEAKTIVIERT** / AKTIVIERT]) Mit dieser Option wird die Benutzerauthentifizierung für SOL/IDE-R-Sitzungen aktiviert oder deaktiviert. Wenn das Kerberos-Protokoll verwendet wird, sollten Sie die Option Disabled (Deaktiviert) wählen, und die Benutzerauthentifizierung mit Kerberos durchführen. Wenn Kerberos nicht verwendet wird, können Sie die Benutzerauthentifizierung für SOL/IDE-R-Sitzungen aktivieren oder deaktivieren.

l Serial-Over-LAN (SOL) – DISABLED** / ENABLED (SOL [Seriell über LAN] [DEAKTIVIERT** / AKTIVIERT]) Mit SOL können die Ein- und Ausgabedaten der Konsole eines durch Intel AMT verwalteten Client-Computers auf die Console des Verwaltungsservers umgeleitet werden.

l IDE Redirection (IDE-R) – DISABLED** / ENABLED (IDE-R [IDE-Umleitung] [DEAKTIVIERT** / AKTIVIERT]) IDE-R ermöglicht das Starten des mit Intel AMT verwalteten Clienten von Dateiabbildern auf der Verwaltungskonsole.

Secure Firmware Update (Sichere Firmwareaktualisierung)

Mit dieser Option können Sie sichere Firmwareaktualisierungen aktivieren/deaktivieren. Secure firmware update (Sichere Firmwareaktualisierung) erfordert einen Administrator-Benutzernamen und ein Kennwort. Wenn kein Administrator-Benutzername und Kennwort angegeben werden, kann die Firmware nicht aktualisiert werden.

Wenn die Funktion Secure Firmware Update (Sichere Firmwareaktualisierung) aktiviert ist, kann die Firmware mit einer sicheren Methode aktualisiert werden. Sichere Firmwareaktualisierungen werden über den LMS-Treiber abgewickelt.

Page 14: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Set PRTC (PRTC einstellen)

Geben Sie PRTC im GMT (UTC)-Format ein: (JJJJ:MM:TT:HH:MM:SS). Der gültige Datumsbereich erstreckt sich vom 1.1.2004 – 4.1.2021. Der PRTC-Wert wird dazu verwendet, um PRTC während des AUS-Zustands (G3) virtuell aufrecht zu erhalten. Diese Konfiguration wird nur für das Bereitstellungsmodell „Enterprise“ (Großunternehmen) angezeigt.

Idle Timeout (Zeitlimit für Leerlauf)

Verwenden Sie diese Einstellung zum Definieren des Zeitlimits für Leerlauf für ME WoL. Wenn dieses Zeitlimit überschritten wird, schaltet sich ME in einen Stromsparmodus. Dieses Zeitlimit wirkt sich nur dann aus, wenn für ME WoL eine Stromsparrichtlinie ausgewählt ist. Geben Sie den Wert in Minuten an.

Page 15: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Beispiel für die Einstellungen von Intel AMT im DHCP-Modus:

Die folgende Tabelle zeigt ein Beispiel für die grundlegenden Einstellungen, die lokal im Menü Intel AMT Configuration (Intel AMT-Konfiguration) vorgenommen werden, um den Computer im DHCP-Modus zu konfigurieren.

Speichern Sie die Änderungen und beenden Sie MEBx; führen Sie anschließend einen Neustart des Computers mit dem Microsoft® Windows®-Betriebssystem durch.

Beispiel für die Einstellungen von Intel AMT im statischen Modus:

Die folgende Tabelle zeigt ein Beispiel für die grundlegenden Einstellungen, die lokal im Menü Intel AMT Configuration (Intel AMT-Konfiguration) vorgenommen werden, um den Computer im statischen Modus zu konfigurieren. Der Computer benötigt für den Betrieb im statischen Modus zwei MAC-Adressen (GBE-MAC-Adresse und Manageability-MAC-Adresse). Wenn keine Manageability-MAC-Adresse vorhanden ist, kann Intel AMT nicht für den statischen Modus eingestellt werden.

Beispiel für die Intel AMT-Konfiguration im DHCP-Modus:

Intel AMT-Konfigurationsparameter Werte

Intel AMT Configuration (Intel AMT-Konfiguration) Auswählen und <Eingabetaste> drücken.

Host Name (Hostname)Beispiel: IntelAMT Derselbe Name wie der im Betriebssystem festgelegte Computername.

TCP/IP

Stellen Sie die Parameter folgendermaßen ein:

l Aktivieren Sie Network Interface (Netzwerkschnittstelle) l Aktivieren Sie DHCP Mode (DHCP-Modus) l Geben Sie einen Domainnamen an (zum Beispiel

amt.intel.com)

Provision Model (Bereitstellungsmodell)

l Intel AMT 3.0 Mode (Intel AMT 3.0-Modus) l Small Business (Kleine Unternehmen)

SOL/IDE-R

l Aktivieren Sie SOL l Aktivieren Sie IDE-R

Remote-Firmware-Update (Remote-Firmware-Aktualisierung)

Enabled (Aktiviert)

Beispiel für die Intel AMT-Konfiguration im statischen Modus:

Intel AMT-Konfigurationsparameter Werte

Intel AMT Configuration (Intel AMT-Konfiguration) Auswählen und <Eingabetaste> drücken.

Host Name (Hostname) Beispiel: IntelAMT

TCP/IP

Stellen Sie die Parameter folgendermaßen ein:

l Aktivieren Sie Network Interface (Netzwerkschnittstelle) l Deaktivieren Sie DHCP Mode (DHCP-Modus) l Geben Sie eine IP-Adresse (IP Address) an (zum Beispiel

192.168.0.15) l Geben Sie eine Subnetzmaske (Subnet Mask) an (zum Beispiel

255.255.255.0) l Die Standard-Gateway-Adresse (Default Gateway Address) ist

optional l Die primäre DNS-Adresse (Preferred DNS Address) ist optional l Die sekundäre DNS-Adresse (Alternate DNS Address) ist optional l Geben Sie den Domainname an (zum Beispiel amt.intel.com)

Page 16: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Speichern Sie die Änderungen und beenden Sie MEBx; führen Sie anschließend einen Neustart des Computers mit dem Microsoft® Windows®-Betriebssystem durch.

MEBx-Standardeinstellungen

Die folgende Tabelle enthält aller Standardeinstellungen für MEBx (Intel® Management Engine BIOS Extension).

Standardeinstellungen für die Intel ME-Plattformkonfiguration

Standardeinstellungen für die Intel ME-Plattformkonfiguration

Provision Model (Bereitstellungsmodell)

l Intel AMT 3.0 Mode (Intel AMT 3.0-Modus) l Kleine Unternehmen

SOL/IDE-R

l Aktivieren Sie SOL l Aktivieren Sie IDE-R

Remote-Firmware-Update (Remote-Firmware-Aktualisierung)

Enabled (Aktiviert)

Password (Kennwort) admin

Intel ME Platform State Control (Intel ME-Statussteuerung)1Enabled * (Aktiviert *) Disabled (Deaktiviert)

Intel ME Firmware Local Update Qualifier (Lokaler Aktualisierungskennzeichner für Intel ME-Firmware)

Always Open * (Immer offen *) Never Open (Nie offen) Restricted (Eingeschränkt)

Intel ME Features Control (Intel ME-Funktionsoptionen)

Manageability Feature Selection (Verwaltungsfunktionen)None (Keine) Intel AMT * ASF

Intel ME Power Control (Intel ME-Energieoptionen)

Intel ME On in Host Sleep States (Intel ME aktiviert, wenn Host im Stromsparmodus)

Desktop: ON in S0 (EIN bei S0) Desktop: ON in S0, S3 (EIN bei S0, S3) Desktop: ON in S0, S3, S4-5 * (EIN bei S0, S3, S4-5 *) Desktop: ON in S0, ME WoL in S3 (EIN bei S0, ME WoL bei S3) Desktop: ON in S0, ME WoL in S3, S4-5 (EIN bei S0, ME WoL bei S3, S4-5) Desktop: ON in S0, S3, S4-5 (EIN bei S0, S3, S4-5), OFF After Power Loss (AUS nach Stromausfall) Desktop: ON in S0 (EIN bei S0), ME WoL in S3, S4-5 (ME WoL bei S3, S4-5), OFF After Power Loss (AUS nach Stromausfall)

ANMERKUNG: Bei bestimmten E(nergy)-Star oder Stromsparkonfigurationen lautet die Standardeinstellung gegebenenfalls Desktop: ON in S0 (Desktop: EIN bei S0).

Host Name (Hostname)

TCP/IP

Disable Network Interface? (Netzwerkschnittstelle deaktivieren?) N

DHCP Enabled (DHCP aktiviert). Disable? (Deaktivieren?) N

Domain Name (Domainname) leer2

Provision Model (Bereitstellungsmodell)

Enterprise (Großunternehmen). Change to Small Business? (Ändern in kleine Unternehmen?)

N

Setup and Configuration (Setup und Konfiguration)

Current Provisioning Mode (Aktueller Bereitstellungsmodus) Provisioning Mode (Bereitstellungsmodus): PKI

Provisioning Record (Bereitstellungsdatensatz) Zeigt die Einträge im PSK/PKI-Bereitstellungsdatensatz des Computers an.

Provisioning Server (Bereitstellungsserver)

Provisioning Server Address (Adresse des Bereitstellungsservers)

0.0.0.0

Port Number (Portnummer) (0-65535) 0

TLS PSK

Set PID and PPS ** (PID und PPS ** einstellen) leer (Format: ABCD-1234)

Delete PID and PPS ** (PID und PPS ** löschen)

TLS PKI

Remote Configuration Enable/Disable ** (Remote-Konfiguration aktiviert/deaktiviert **)

Enabled (Aktiviert)

Manage Certificate Hashes (Zertifikat-Hashwerte verwalten) Four default hashes active (Vier aktive Standard-Hashwerte)

Set FQDN (FQDN einstellen) leer

Set PKI DNS Suffix (PKI-DNS-Erweiterung einstellen) leer

Un-Provision (Bereitstellung aufheben)3

VLAN

VLAN Disabled (VLAN deaktiviert). Enable? (Aktivieren?) N

VLAN ID (1-4094) 0 (nur wenn aktiviert)

SOL/IDE-R

Username & Password (Benutzername und Kennwort) Disabled (Deaktiviert) Enabled * (Aktiviert *)

Page 17: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

*Standardeinstellung **Kann die teilweise Aufhebung der Bereitstellung von Intel AMT verursachen 1 Die Statusoptionen der Intel ME-Plattform werden nur zum Beheben von Störungen der Management-Engine (ME) geändert. 2 Im Enterprise-Modus lädt DHCP automatisch den Domainnamen. 3 Die Einstellung für Un-provision (Bereitstellung aufheben) wird nur angezeigt, wenn das Feld bereitgestellt ist.

Zurück zum Inhaltsverzeichnis

Serial Over LAN (Seriell über LAN) Disabled (Deaktiviert) Enabled * (Aktiviert *)

IDE Redirection (IDE-Umleitung)Disabled (Deaktiviert) Enabled * (Aktiviert *)

Secure Firmware Update (Sichere Firmwareaktualisierung)Disabled (Deaktiviert) Enabled * (Aktiviert *)

Set PRTC (PRTC einstellen) leer

Idle Timeout (Zeitlimit für Leerlauf)

Timeout Value (Wert für Zeitlimit) (0x0-0xFFFF) 1

Page 18: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Zurück zum Inhaltsverzeichnis

Informationen über Intel® Active-Management-Technologie

Dell™ Systems Management – Administratorhandbuch

Intel® Active-Management-Technologie (Intel AMT oder iAMT®) ermöglicht Unternehmen die unkomplizierte Verwaltung ihrer Computernetzwerke. Intel AMT bietet folgende Möglichkeiten:

l Ermitteln aller im Netzwerk vorhandenen Rechner, auch wenn diese außer Betrieb sind — Intel AMT verwendet die im nichtflüchtigen Systemspeicher vorhandenen Informationen, um auf den Rechner zuzugreifen. Der Zugriff auf den Computer ist auch dann möglich, wenn er ausgeschaltet ist (OOB (Out-of-Band)-Zugriff).

l Remote-Reparatur von Systemen auch bei defektem Betriebssystem — Bei Software- oder Betriebssystemausfällen ermöglicht Intel AMT den Remote-Zugriff auf den Computern zu Reparaturzwecken. Die Out-of-Band-Protokoll- und -Warnfunktionen von Intel AMT informieren IT-Administratoren in komfortabler Weise über Störungen in Computersystemen.

l Schutz von Netzwerken gegen Bedrohungen von außen durch unkomplizierte Aktualisierung der Software und der Virenschutzfunktionen über das Netzwerk.

Software-Unterstützung

Software-Pakete von mehreren ISVs zur Nutzung von Intel AMT in Kürze verfügbar. Dadurch stehen IT-Administratoren viele Optionen zur Remote-Verwaltung der vernetzten Computer in Ihrem Unternehmen zur Verfügung.

Funktionen und Leistungen

Die Intel® Management Engine BIOS Extension (MEBx) ist ein optionales ROM-Modul von Intel, das als BIOS-Erweiterung in das Dell BIOS integriert wird. MEBx wurde speziell für Dell-Computer konzipiert.

Zurück zum Inhaltsverzeichnis

Intel AMT

Funktionen Vorteile

OOB (Out-of-Band)-ZugriffErmöglicht Remote-Verwaltung von Computersystemen unabhängig vom Betriebszustand oder Betriebssystem

Remote-Fehlerbehebung und Wiederherstellung Deutlich verringerte Zeitverluste durch Vor-Ort-Fahrten; effizientere IT-Techniker

Proaktive Warnfunktionen Verringerte Ausfalldauer und Reparaturzeiten

Remote-Erkennung von Hardware- und Software-Komponenten

Höhere Geschwindigkeit und Genauigkeit gegenüber manueller Inventarisierung der EDV-Komponenten, geringere Inventarisierungskosten

Verwendung von nichtflüchtigem Speicher von Drittanbietern

Höhere Geschwindigkeit und Genauigkeit gegenüber manueller Inventarisierung der EDV-Komponenten, geringere Inventarisierungskosten

Page 19: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Zurück zum Inhaltsverzeichnis

Umleiten von seriellen und IDE-Kommunikationsverbindungen Dell™ Systems Management – Administratorhandbuch

Intel® AMT ermöglicht das Umleiten serieller und IDE-Kommunikationsverbindungen von einem verwalteten Client zu einer Verwaltungskonsole, unabhängig davon, ob der verwaltete Client-Computer ein- oder ausgeschaltet ist oder ob das Betriebssystem dieses Computers geladen ist. Der Client-Computer muss dazu lediglich mit Intel AMT ausgerüstet und mit dem Stromnetz und dem Computernetzwerk verbunden sein. Intel AMT unterstützt SOL (Seriell über LAN., Text/Tastatur-Umleitung) und IDE-Redirection (IDE-R = IDE-Umleitung) (CD-ROM-Umleitung) über TCP/IP.

Übersicht über SOL (Seriell über LAN)

SOL (Seriell über LAN) emuliert Kommunikationsvorgänge des seriellen Anschlusses über eine Standard-Netzwerkverbindung. SOL kann für die meisten Verwaltungsanwendungen, die normalerweise eine lokale Verbindung zum seriellen Anschluss benötigen, verwendet werden.

Wenn eine aktive SOL-Sitzung zwischen einem mit Intel AMT ausgerüsteten Client und einer Verwaltungskonsole mithilfe der Intel AMT-Umleitungsbibliothek aufgebaut ist, wird der serielle Datenverkehr des Clients durch Intel AMT über die LAN-Verbindung umgeleitet und der Verwaltungskonsole zugeführt. Weiterhin kann die Verwaltungskonsole serielle Daten über die LAN-Verbindung senden, die von Intel AMT so an den Client-Computer weitergegeben werden, als ob sie über den seriellen Anschluss gesendet würden.

Übersicht über IDE-Umleitung

IDE-R (IDE-Umleitung) kann ein IDE-CD-Laufwerk oder ein herkömmliches Disketten- oder LS-120-Laufwerk über eine Standard-Netzwerkverbindung emulieren. IDE-R ermöglicht es, ein lokales Laufwerk eines Verwaltungscomputers über das Netzwerk einem verwalteten Client zuzuordnen. Sobald die IDE-R-Sitzung aufgebaut ist, kann der verwaltete Client das Remote-Komponente genauso nutzen, als ob es direkt an einen seiner eigenen IDE-Kanäle angeschlossen wäre. Dies kann nützlich sein, um einen auf andere Weise nicht mehr ansprechbaren Computer fernzustarten. IDE-R unterstützt nicht das DVD-Format.

IDE-R kann zum Beispiel dazu verwendet werden, um einen Client, dessen Betriebssystem beschädigt ist, zu starten. Dazu muss zunächst ein geeigneter Startdatenträger in das Laufwerk der Verwaltungskonsole eingelegt werden. Beim Start der IDE-R-TCP-Sitzung sendet die Verwaltungskonsole dann die Informationen über dieses Laufwerk an Intel AMT. Intel AMT meldet dieses Gerät als ein virtuelles IDE-Gerät beim Client-Computer an, auch wenn dieser abgeschaltet ist oder das Betriebssystem nicht geladen ist. SOL und IDE-R können gleichzeitig verwendet werden, zum Beispiel, um das BIOS des Client-Computers so zu konfigurieren, dass der Client-Computer vom virtuellen IDE-Gerät startet.

Zurück zum Inhaltsverzeichnis

Page 20: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Zurück zum Inhaltsverzeichnis

Übersicht über den Intel® AMT-Setup- und Konfigurationsvorgang

Dell™ Systems Management – Administratorhandbuch

Begriffe

Setup- und Konfigurationsstatus

Begriffe

Die folgende Liste enthält wichtige Begriffe zum Intel® AMT-Setup und -Konfigurationsvorgang:

l Setup und Konfiguration – Bei diesem Vorgang werden die Intel AMT-verwalteten Computer mit Benutzernamen, Kennwörtern und den erforderlichen Netzwerkparametern versehen, damit die einzelnen Computer fernverwaltet werden können.

l Bereitstellung – Der Vorgang der Einrichtung und vollständigen Konfigurierung von Intel AMT. l Konfigurationsdienst – Eine Anwendung eines Drittanbieters, mit der die Bereitstellung von Intel AMT für den Betriebsmodus „Enterprise“ durchgeführt

werden kann. l Intel AMT WebGUI — Eine Web-Browser-basierte Benutzeroberfläche mit begrenztem Funktionsumfang zur Remote-Computerverwaltung.

l Betriebsmodi — Intel® AMT kann entweder im Enterprise-Modus (für Großorganisationen) oder im SMB (Small and Medium Business)-Modus für kleine und mittlere Unternehmen eingerichtet werden (diese Betriebsmodi werden auch als Bereitstellungsmodelle bezeichnet). Im Enterprise-Modus ist ein Konfigurationsdienst zum Durchführen der Bereitstellung erforderlich; der SMB-Modus wird manuell eingerichtet, benötigt weniger Infrastruktur und die Bereitstellung erfolgt über die Intel ME BIOS-Erweiterung (MEBx).

l Enterprise-Modus — Wenn Intel AMT im Enterprise-Modus eingerichtet ist, kann es selbstständig Konfigurationsvorgänge starten. Wenn alle erforderlichen Netzwerkelemente verfügbar sind, braucht der Computer einfach nur an das Stromnetz und das Computernetzwerk angeschlossen zu werden, und Intel AMT startet automatisch den Konfigurationsvorgang. Der Konfigurationsdienst (eine Anwendung eines Drittanbieters) führt den gesamten Konfigurationsvorgang automatisch durch. Anschließend ist Intel AMT bereit zur Remote-Verwaltung. Dieser Konfigurationsvorgang dauert im Allgemeinen nur wenige Sekunden. Nach dem Einrichten und Konfigurieren von Intel AMT können Sie die Einstellungen genau an die Anforderungen in Ihrer Unternehmensumgebung anpassen.

l SMB-Modus — Wenn Intel AMT im SMB-Modus eingerichtet wird, erfolgt die Konfiguration nicht über das Netzwerk. Die Computer werden manuell eingerichtet und können anschließend über Intel AMT WebGUI verwaltet werden.

Bevor Intel AMT verwendet werden kann, müssen ein entsprechendes Setup und eine Konfiguration des jeweiligen Computers durchgeführt werden. Mit dem Intel AMT-Setup wird der Computer für den Intel AMT-Modus vorbereitet und die Netzwerk-Konnektivität hergestellt. Dieses Setup muss im Allgemeinen nur einmal pro Computer durchgeführt werden. Wenn Intel AMT aktiviert ist, wird es von der Verwaltungs-Software über das Netzwerk erkannt.

Setup- und Konfigurationsstatus

Ein mit Intel AMT ausgerüsteter Computer kann sich in einem von drei Setup- und Konfigurationszuständen befinden:

l Standardstatus mit den Werkseinstellungen — Der Standardstatus mit den Werkseinstellungen ist ein völlig unkonfigurierter Zustand, in dem noch keine Sicherheitsinformationen eingerichtet sind und die Intel AMT-Funktionen noch nicht für Verwaltungsanwendungen zugänglich sind. Im Standardstatus mit den Werkseinstellungen weist Intel AMT die werkseitig voreingestellten Standardeinstellungen auf.

l Setupstatus — Der Setupstatus ist ein teilweise konfigurierter Zustand, in dem in Intel AMT bereits die grundlegenden Informationen für den Netzwerkbetrieb und das TLS (Transport Layer Security)-Protokoll eingegeben wurden: ein erstes Adminstratorkennwort, der Bereitstellungskennsatz (PPS) und die Bereitstellungskennung (PID). Wenn das Intel AMT-Setup fertig gestellt ist, kann Intel AMT Konfigurationseinstellungen für den Enterprise-Modus von einem Konfigurationsdienst empfangen.

l Status „Bereitgestellt“ — Im Status „Bereitgestellt“ ist der mit Intel AMT ausgerüstete Computer vollständig konfiguriert, die Energieoptionen der Intel Management Engine (ME) sind konfiguriert und Intel AMT wurde mit den Sicherheitseinstellungen, Zertifikaten und den Einstellungen zum Aktivieren der Intel AMT-Funktionen vollständig konfiguriert. Wenn Intel AMT vollständig konfiguriert ist, sind seine Funktionen für die Zusammenarbeit mit Verwaltungsanwendungen vorbereitet.

Methoden zum Durchführen des Bereitstellungsvorgangs

Zunächst muss der Computer konfiguriert werden, damit die Intel AMT-Funktionen mit der Verwaltungsanwendung zusammenarbeiten können. Zum Durchführen des Bereitstellungsvorgangs stehen drei Methoden zur Verfügung (in der Reihenfolge von der unkompliziertesten bis zur kompliziertesten):

l Remote-Konfiguration – Diese neue Funktion von Intel AMT 3.0 startet den Bereitstellungsvorgang automatisch, sobald der mit Intel AMT ausgerüstete Computer an das Stromnetz angeschlossen wird; dabei ist keine Eingabe durch den Benutzer erforderlich. Der Bereitstellungskennsatz (PPS) und die Bereitstellungskennung (PID) werden automatisch in die entsprechenden Felder eingetragen.

l Konfigurationsdienst – Ein Konfigurationsdienst ermöglicht Ihnen das Durchführen des Bereitstellungsvorgangs über eine GUI-Konsole auf dem Server durch einfaches Anklicken der einzelnen, mit Intel AMT ausgerüsteten Computer. Die Felder „PPS“ und „PID“ werden mithilfe einer vom Konfigurationsdienst erstellten und auf einem USB-Speichergerät gespeicherten Datei ausgefüllt.

l MEBx-Schnittstelle – Der IT-Administrator konfiguriert die Einstellungen des MEBx (Management Engine BIOS Extension)-Moduls auf jedem mit Intel AMT ausgerüsteten Computer manuell. Die Felder „PPS“ und „PID“ werden ausgefüllt, indem die vom Konfigurationsdienst erstellten 32 bzw. 8 Zeichen umfassenden alphanumerischen Schlüssel manuell in der MEBx-Benutzeroberfläche eingegeben werden.

Zurück zum Inhaltsverzeichnis

Page 21: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Zurück zum Inhaltsverzeichnis

Bereitstellung: Durchführen des Setup- und Konfigurationsverfahrens Dell™ Systems Management – Administratorhandbuch

Verwenden von Remote-Konfiguration zum Durchführen der Bereitstellung

Verwenden eines Konfigurationsdienstes zum Durchführen der Bereitstellung

Verwenden der MEBx-Schnittstelle zum Durchführen der Bereitstellung

Zunächst muss der Computer konfiguriert werden, damit die Intel® AMT-Funktionen mit der Verwaltungsanwendung zusammenarbeiten können. Zum Durchführen des Bereitstellungsvorgangs stehen drei Methoden zur Verfügung (in der Reihenfolge von der unkompliziertesten bis zur kompliziertesten):

l Remote-Konfiguration — Diese neue Funktion von Intel AMT 3.0 startet den Bereitstellungsvorgang automatisch, sobald der mit Intel AMT ausgerüstete Computer an das Stromnetz angeschlossen wird; dabei ist keine Eingabe durch den Benutzer erforderlich. Der Bereitstellungskennsatz (PPS) und die Bereitstellungskennung (PID) werden automatisch in die entsprechenden Felder eingetragen.

l Konfigurationsdienst — Ein Konfigurationsdienst ermöglicht Ihnen das Durchführen des Bereitstellungsvorgangs über eine GUI-Konsole auf dem Server durch einfaches Anklicken der einzelnen, mit Intel AMT ausgerüsteten Computer. Die Felder „PPS“ und „PID“ werden mithilfe einer vom Konfigurationsdienst erstellten und auf einem USB-Massenspeichergerät gespeicherten Datei ausgefüllt.

l MEBx-Schnittstelle — Der IT-Administrator konfiguriert die Einstellungen des MEBx (Management Engine BIOS Extension)-Moduls auf jedem mit Intel AMT ausgerüsteten Computer manuell. Die Felder „PPS“ und „PID“ werden ausgefüllt, indem die vom Konfigurationsdienst erstellten 32 bzw. 8 Zeichen umfassenden alphanumerischen Schlüssel manuell in der MEBx-Benutzeroberfläche eingegeben werden.

Verwenden von Remote-Konfiguration zum Durchführen der Bereitstellung

Remote-Konfiguration ermöglicht die automatische Bereitstellung eines mit Intel® AMT ausgerüsteten Computers, sobald der Computer an das Stromnetz angeschlossen wird. Im Auslieferungszustand wurden von Dell vier Standard-Zertifikat-Hashwerte voreingestellt, die eine erfolgreiche Remote-Konfiguration ermöglichen. Je nach Bedarf können diese Hashwerte durch den Kunden gelöscht oder neue hinzugefügt werden.

Weitere Informationen über das Löschen oder Hinzufügen von Zertifikat-Hashwerten finden Sie unter: Zertifikat-Hashwerte verwalten.

Um eine vollständige Remote-Konfiguration zu gewährleisten, müssen der Bereitstellungsserver und der mit Intel AMT ausgerüstete Computer im Netzwerk und im DNS-Server konfiguriert sein. Wenn der mit Intel AMT ausgerüstete Computer an das Stromnetz angeschlossen wird, wird ein Hello-Datenpaket an den Bereitstellungsserver gesendet. Wenn die auf dem Server gespeicherten Hashwerte mit den Hashwerten des Computers übereinstimmen, startet der Bereitstellungsvorgang automatisch. Wenn die Bereitstellung abgeschlossen ist, wird das Aussenden des Hello-Datenpakets beendet.

Der Bereitstellungskennsatz (PPS) und die Bereitstellungskennung (PID) werden automatisch in die entsprechenden Felder eingetragen.

Weitere Informationen zum Hello-Paket, finden Sie unter Bereitstellung.

Verwenden eines Konfigurationsdienstes zum Durchführen der Bereitstellung

Verwenden eines USB-Speichergeräts

Dieser Abschnitt behandelt den Intel® AMT-Setup- und Konfigurationsvorgang unter Verwendung eines USB-Speichergeräts. Sie können ein Kennwort, eine Bereitstellungs-ID (PID) und einen Bereitstellungskennsatz (PPS) mithilfe eines USB-Speichersticks lokal einrichten und konfigurieren. Dies bezeichnet man auch als USB-Bereitstellung. USB-Bereitstellung ermöglicht Ihnen das manuelle Einrichten und Konfigurieren von Computern unter Vermeidung der mit dem manuellen Eintippen der Einträge verbundenen Probleme.

Page 22: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

USB-Bereitstellung kann nur durchgeführt werden, wenn das MEBx-Kennwort auf den Standardwert admin eingestellt ist. Wenn das Kennwort geändert wurde, setzen Sie es auf die Werkseinstellung zurück, indem Sie den CMOS löschen. Weitere Anweisungen finden Sie unter „System-Setup“ im Benutzerhandbuch Ihres Computers.

Das folgende Beispiel zeigt die typische Vorgehensweise zum Einrichten von Schlüsseln und zur Konfiguration mit einem USB-Speichergerät. Eine detaillierte Anleitung für die Verwendung des Altiris® Dell™ Client Manager (DCM) finden Sie unter Konfigurieren von Intel AMT mit der Dell Client Management-Anwendung.

1. Ein IT-Mitarbeiter steckt den USB-Speicherstick in einem Computer mit einer Verwaltungskonsole ein. 2. Der Techniker ruft über die Konsole lokale Setup- und Konfigurationsdatensätze von einem Setup- und Konfigurationsserver (SCS) ab. 3. Daraufhin führt der SCS die folgenden Schritte durch:

¡ Generieren der erforderlichen Kennwörter, PID und PPS ¡ Speichern dieser Informationen in seiner Datenbank ¡ Übertragen der Informationen zur Verwaltungskonsole

4. Die Verwaltungskonsole schreibt Kennwort, PID und PPS in die Datei setup.bin auf dem USB-Speicherstick. 5. Der IT-Mitarbeiter bringt den USB-Speicherstick zum Standort des neuen mit Intel AMT ausgerüsteten Computers. Hier führt der IT-Mitarbeiter die

folgenden Schritte aus: ¡ Auspacken und Anschließen der neuen Computers (falls erforderlich) ¡ Einstecken des USB-Speichersticks in den Computer ¡ Einschalten des Computers

6. Das BIOS des Computers erkennt den USB-Speicherstick. ¡ Nach dem Erkennen des Speichersticks sucht das BIOS auf den ersten Sektoren des Speichersticks nach der Datei setup.bin. Fahren Sie mit

Schritt 7 fort. ¡ Wenn kein USB-Speicherstick oder keine Datei setup.bin gefunden wird, starten Sie den Computer neu. Führen Sie in diesem Fall die übrigen

Schritte nicht durch. 7. Das Computer-BIOS zeigt eine Meldung an, dass ein automatischer Setup- und Konfigurationsvorgang durchgeführt wird.

¡ Der erste verfügbare Datensatz in der Datei setup.bin wird in den Speicher übertragen. Im Verlauf dieses Vorgangs werden die folgenden Schritte durchgeführt:

n Überprüfen der Gültigkeit des Kopfdatensatzes der Datei n Ermitteln des nächsten verfügbaren Datensatzes n Wenn der Vorgang erfolgreich verläuft, wird der aktuelle Datensatz ungültig gemacht, damit er nicht nochmals verwendet werden kann.

¡ Im weiteren Vorgang wird die Speicheradresse in den MEBx-Parameterblock geschrieben. ¡ Der Vorgang ruft MEBx auf.

8. MEBx verarbeitet den Datensatz. 9. MEBx zeigt eine Meldung über die erfolgreiche Durchführung des Vorgangs auf dem Bildschirm an.

10. Der IT-Mitarbeiter schaltet den Computer aus. Der Computer befindet sich jetzt im Setupstatus und kann für Benutzer in einer Enterprise-Modus-Umgebung bereitgestellt werden.

11. Wiederholen Sie Schritt 5, wenn mehrere Computer bereitgestellt werden sollen.

Weitere Informationen über Setup und Konfiguration mit einem USB-Speicherstick erhalten Sie vom Lieferanten der Verwaltungskonsole.

Anforderungen an das USB-Speichergerät

Das USB-Speichergerät muss die folgenden Anforderungen erfüllen, um für Setup und Konfigurierung von Intel AMT geeignet zu sein:

l Es muss mehr als 16 MB speichern können. l Es muss im FAT16-Dateisystem formatiert sein. l Die Sektorgröße muss 1 KB betragen. l Der USB-Speicherstick darf nicht startfähig sein. l Die Datei setup.bin muss die erste Datei sein, die auf dem USB-Speicherstick gespeichert wird. Der USB-Speicherstick darf keine anderen Dateien enthalten (auch keine versteckten, gelöschten oder sonstige).

Konfigurieren von Intel AMT mit der Dell Client Management-Anwendung

Als Standard-Konsolen-Software ist die Dell™ Client Management (DCM)-Anwendung im Lieferumfang enthalten. Dieser Abschnitt beschreibt das Verfahren zum Einrichten und Konfigurieren von Intel® AMT mit der DCM-Software. Wie schon früher in diesem Dokument erwähnt, sind mehrere andere Software-Pakete von Drittanbietern erhältlich.

Der Computer muss konfiguriert sein und vom DNS-Server erkannt werden, bevor Sie dieses Verfahren durchführen. Außerdem wird ein USB-Speichergerät benötigt und muss die im vorherigen Abschnitt genanten Anforderungen erfüllen.

Aus technischen Gründen arbeitet Verwaltungs-Software nicht immer dynamisch bzw. in Echtzeit. Daher kann es gelegentlich vorkommen, dass ein Computer eine über die Verwaltungs-Software übermittelte Anweisung, zum Beispiel zum Durchführen eines Neustarts, nicht sofort ausführt. Gegebenenfalls müssen Sie den Befehl wiederholen.

Setup und Konfiguration unter Verwendung eines USB-Speichergeräts

1. Formatieren Sie ein USB-Gerät mit dem FAT16-Dateisystem ohne eine Datenträgerbezeichnung und legen Sie ihn bereit.

Page 23: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

2. Öffnen Sie die Anwendung „Altiris® Dell Client Manager“ durch Doppelklick auf das Desktop-Symbol oder über das Startmenü.

3. Wählen Sie AMT Quick Start aus dem linken Navigationsmenü, um die Altiris-Konsole zu starten.

4. Klicken Sie auf das Plussymbol (+), um den Abschnitt Intel AMT Getting Started (Intel AMT – Erste Schritte) einzublenden.

Page 24: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

5. Klicken Sie auf das Plussymbol (+), um den Abschnitt Section 1. Provisioning (Abschnitt 1. Bereitstellung) einzublenden.

6. Klicken Sie auf das Plussymbol (+), um den Abschnitt Basic Provisioning (without TLS) (Grundbereitstellung [ohne TLS]) einzublenden.

Page 25: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

7. Wählen Sie Step 1. Configure DNS (Schritt 1. DNS konfigurieren).

Der Benachrichtigungsserver mit einer installierten Out-of-Band-Management-Lösung muss in DNS als „ProvisionServer“ registriert sein.

8. Klicken Sie im Dialog DNS Configuration (DNS-Konfiguration) auf Test, um zu überprüfen, ob DNS den Eintrag „ProvisionServer“ enthält und ihn zum korrekten Intel Setup- und Konfigurationsserver (SCS) auflöst.

Page 26: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Die IP-Adressen von „ProvisionServer“ und „Intel SCS“ werden jetzt angezeigt.

9. Wählen Sie Step 2. Discovery Capabilities (Schritt 2. Erkennungsfunktionen).

Page 27: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

10. Überprüfen Sie dass die Einstellung Enabled (Aktiviert) gewählt ist. Wenn die Einstellung Disabled (Deaktiviert) gewählt ist, klicken Sie auf das Kontrollkästchen neben Disabled (Deaktiviert) und klicken Sie auf Apply (Übernehmen).

11. Wählen Sie Step 3. View Intel AMT Capable Computers (Schritt 3. Mit Intel AMT ausgerüstete Computer anzeigen).

Page 28: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

In dieser Liste werden alle im Netzwerk vorhandenen, mit Intel AMT ausgerüsteten Computer angezeigt.

12. Wählen Sie Step 4. Create Profile (Schritt 4. Profil erstellen).

Page 29: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

13. Klicken Sie auf das Plussymbol (+), um ein neues Profil hinzuzufügen.

14. Auf der Registerkarte General (Allgemein) kann der Administrator den Profilnamen und die Beschreibung sowie das Kennwort ändern. Der Administrator stellt ein Standardkennwort ein, um zukünftige Wartungsmaßnahmen zu erleichtern. Wählen Sie die Optionsschaltfläche Manual (Manuell) und geben Sie ein neues Kennwort ein.

Page 30: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

15. Die Registerkarte Network (Netzwerk) enthält die Option zum Aktivieren von Ping-Antworten, VLAN, WebUI, Seriell über LAN und IDE-Umleitung. Wenn Sie Intel AMT manuell konfigurieren, sind alle diese Einstellungen auch in MEBx verfügbar.

16. Auf der Registerkarte TLS (Transport Layer Security) können Sie TLS aktivieren. Wenn TLS aktiviert ist, müssen folgende weitere Informationen eingegeben werden: „Certificate Authority (CA)“ (Zertifikatsstelle), „Server Name“ (Servername), „CA Common Name“ (Zertifikatsname), „CA Type“ (Zertifikatstyp) und „Certificate Template“ (Zertifikatsvorlage).

17. Auf der Registerkarte ACL (Access Control List) (ACL [Zugriffssteuerungsliste]) werden die Benutzer, die bereits diesem Profil zugeordnet sind, angezeigt, und es können neue Benutzer hinzugefügt und ihre Zugriffsberechtigungen festgelegt werden.

Page 31: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

18. Die Registerkarte Power Policy (Energierichtlinien) enthält Konfigurationsoptionen zum Auswählen der Stromsparmodi für Intel AMT sowie zum Einstellen des Werts Idle Timeout (Zeitlimit für Leerlauf). Es wird empfohlen, den Wert Idle timeout stets auf 1 einzustellen, um optimale Leistung zu erzielen.

19. Wählen Sie Step 5. Generate Security Keys (Schritt 5. Generieren der Sicherheitsschlüssel).

HINWEIS: Die Einstellungen der Registerkarte Power Policy (Energierichtlinien) können möglicherweise die Konformität des Computers mit der Norm „E-Star 4.0“ beeinträchtigen.

Page 32: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

20. Wählen Sie das Symbol, dessen Pfeil auf Export Security Keys to USB Key (Sicherheitsschlüssel auf USB-Speicherstick exportieren) zeigt, aus.

21. Wählen Sie die Optionsschaltfläche Generate Keys Before Export (Vor dem Exportieren Schlüssel generieren).

Page 33: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

22. Geben Sie die Anzahl der zu generierenden Schlüssel an (entsprechend der Anzahl der bereitzustellenden Computer). Der Standardwert ist 50.

23. Das Intel ME-Standardkennwort lautet admin. Konfigurieren Sie das neue Intel ME-Kennwort für die Umgebung.

Page 34: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

24. Klicken Sie auf Generate (Generieren). Sobald die Schlüssel erstellt wurden, wird links neben der Schaltfläche Generate (Generieren) ein Link angezeigt.

25. Führen Sie das zuvor formatierte USB-Gerät in einen USB-Anschluss des Bereitstellungsservers ein. 26. Klicken Sie auf den Link Download USB key file (Datei auf USB-Speicherstick übertragen), um die Datei setup.bin auf das USB-Gerät zu übertragen. Das

USB-Gerät wird standardmäßig erkannt; speichern Sie die Datei auf dem USB-Gerät.

Wenn zu einem späteren Zeitpunkt weitere Schlüssel benötigt werden, muss das USB-Gerät vor dem Speichern der Datei setup.bin neu formatiert werden.

a. Klicken Sie im Dialogfeld File Download (Datei übertragen) auf Save (Speichern).

b. Überprüfen Sie, dass unter Save in: (Speicherort) als Speicherort das USB-Gerät angegeben ist. Klicken Sie auf Save (Speichern).

Page 35: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

c. Klicken Sie im Dialogfeld Download Complete (Übertragung abgeschlossen) auf Close (Schließen).

Die Datei setup.bin wird jetzt im Fenster, das den Inhalt des USB-Geräts anzeigt, angezeigt.

27. Schließen Sie das Fenster Export Security Keys to USB Key (Sicherheitsschlüssel auf USB-Speicherstick exportieren) und das Fenster, das den Inhalt des USB-Geräts anzeigt; es wird wieder die Altiris-Konsole angezeigt.

28. Bringen Sie das USB-Gerät zum bereitzustellenden Computer, stecken Sie es in den Computer ein, und schalten Sie den Computer ein. Das USB-Gerät wird sofort erkannt, und es wird die folgende Meldung angezeigt:

Continue with Auto Provisioning (Y/N) (Automatische Bereitstellung fortsetzen? [Y=JA / N=NEIN])

29. Drücken Sie auf <Y>.

Page 36: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

30. Press any key to continue with system boot... (Drücken Sie eine beliebige Taste, um den Systemstart fortzusetzen...)

31. Sobald das Verfahren abgeschlossen ist, schalten Sie den Computer aus, und kehren Sie wieder zum Management-Server zurück. 32. Wählen Sie Step 6. Configure Automatic Profile Assignments (Schritt 6. Automatische Profilzuweisungen konfigurieren).

33. Überprüfen Sie dass die Einstellung Enabled (Aktiviert) gewählt ist. Wählen Sie im Dropdown-Menü Intel AMT 2.0+ das zuvor erstellte Profil. Konfigurieren Sie die anderen Einstellungen für die Umgebung.

Page 37: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

34. Wählen Sie Step 7. Monitor Provisioning Process (Bereitstellungsprozess überwachen).

Die Computer, denen die Schlüssel zugewiesen wurden, werden nach und nach in der Liste angezeigt. Zunächst wird für sie noch der Staus Unprovisioned (Nicht bereitgestellt) angezeigt, danach wechselt der Systemstatus zu In provisioning (Bereitstellung wird durchgeführt), und schließlich wird am Ende des Vorgangs der Status Provisioned (Bereitgestellt) angezeigt.

Page 38: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

35. Wählen Sie Step 8. Monitor Profile Assignments (Profilzuweisungen überwachen).

Die Computer, denen Profile zugewiesen wurden, werden in der Liste angezeigt. Für jeden Computer werden entsprechende Angaben in den Spalten FQDN, UUID und Profile Name (Profilname angezeigt).

Page 39: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Sobald die Computer bereitgestellt sind, werden sie im Ordner Collections (Bestände) unter All configured Intel AMT computers (Alle konfigurierten Intel AMT-Computer) angezeigt.

Verwenden der MEBx-Schnittstelle zum Durchführen der Bereitstellung

Intel® AMT kann für die Betriebsarten (Bereitstellungsmodelle) „Enterprise“ (Großunternehmen) oder „Small and Medium Business“ (Kleine und mittlere Unternehmen) eingerichtet werden. Beide Betriebsarten unterstützen den dynamischen und statischen IP-Netzwerkbetrieb.

Wenn Sie dynamischen IP-Netzwerkbetrieb (DHCP) verwenden, muss der Intel AMT-Hostname mit dem im Betriebssystem festgelegten Hostnamen übereinstimmen. Außerdem müssen Sie sowohl das Betriebssystem, als auch Intel AMT zur Verwendung von DHCP konfigurieren.

Wenn Sie statischen IP-Netzwerkbetrieb verwenden, müssen Sie für Intel AMT eine andere IP-Adresse als für das Betriebssystem verwenden. Außerdem müssen Sie für Intel AMT einen anderen Hostnamen als für das Betriebssystem verwenden.

l Enterprise Mode (Enterprise-Modus) – Dieser Modus ist für Großunternehmen vorgesehen. Es handelt sich um einen erweiterten Netzwerkbetriebsmodus mit TLS (Transport Layer Security)-Unterstützung, für den ein Konfigurationsdienst erforderlich ist. Im Enterprise-Modus können IT-Administratoren Intel AMT sicher für die Remote-Verwaltung einrichten und konfigurieren. Der Dell™-Computer ist bei der Auslieferung standardmäßig auf den Enterprise-Modus eingestellt. Der Modus kann während des Setup- und Konfigurationsverfahrens geändert werden.

l Small Medium Business (SMB) Mode (SMB-Modus) – Dieser Modus ist eine vereinfachte Betriebsart ohne TLS-Unterstützung, für den keine Setup-Anwendung erforderlich ist. Der SMB-Modus ist für Kunden vorgesehen, die nicht über ISV (Independent Software Vendor)-Verwaltungskonsolen oder die erforderliche Netzwerk- und Sicherheitsinfrastrukturen verfügen, um verschlüsseltes TLS zu nutzen. Im SMB-Modus, werden Setup und Konfiguration von Intel AMT manuell über die Intel ME BIOS-Erweiterung (MEBx) durchgeführt. Dieser Modus ist leicht zu implementieren, da er keine hohen Anforderungen an die Infrastruktur stellt, bietet aber keine hohe Sicherheit, da der gesamte Netzwerk-Datenverkehr unverschlüsselt durchgeführt wird.

Page 40: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Die Intel AMT-Konfiguration umfasst alle sonstigen Intel AMT-Optionen, die nicht während des Intel AMT-Setup eingestellt wurden. Dies betrifft zum Beispiel das Konfigurieren des Computers für SOL (Seriell über LAN) oder IDE-R (IDE-Umleitung).

Sie können die in der Konfigurationsphase getätigten Einstellungen bei Bedarf beliebig oft ändern. Sie können Änderungen am Computer lokal oder über eine Verwaltungskonsole durchführen.

Bereitstellungsmethoden für den Enterprise-Modus

Es stehen zwei Methoden zur Bereitstellung eines Computers im Enterprise-Modus zur Verfügung:

l Legacy (Alt) l IT TLS-PSK

Legacy (Alt)

Wenn Sie TLS (Transport Layer Security) verwenden möchten, führen Sie die Methode „Legacy“ (Alt) des Intel AMT-Setup- und -Konfigurationsverfahrens in einem isolierten, vom Unternehmensnetz getrennten Netzwerk aus. Ein Setup- und Konfigurationsserver (SCS) muss für die TLS-Konfiguration über eine sekundäre Netzwerkverbindung zu einer Zertifikatsstelle verfügen (einer Organisation, die digitale Zertifikate herausgibt).

Die Computer werden im Standardstatus mit den Werkseinstellungen ausgeliefert, wobei Intel AMT bereit zur Konfiguration und Bereitstellung ist. Mit diesen Computern muss ein Intel AMT-Setup durchgeführt werden, um sie vom Standardstatus in den Setupstatus zu versetzen. Sobald der Computer in den Setupstatus versetzt ist, können Sie ihn manuell konfigurieren oder mit einem Netzwerk verbinden, in dem er sich mit einem SCS verbinden und mit der Intel AMT-Enterprise-Modus-Konfiguration beginnen kann.

IT TLS-PSK

Intel AMT-Setup und -Konfiguration für den Typ IT TLS-PSK werden im Allgemeinen in der IT-Abteilung eines Unternehmens durchgeführt. Dazu wird Folgendes benötigt:

l Setup- und Konfigurationsserver (SCS) l Netzwerk- und Sicherheitsinfrastruktur

Mit Intel AMT ausgerüstete Computer im Auslieferungs-Standardstatus werden der IT-Abteilung übergeben, die für den Intel AMT-Setup- und -Konfigurationsvorgang verantwortlich ist. Die IT-Abteilung verwendet eine der Methoden zum Eingeben der Intel AMT-Setupdaten, wonach sich die Computer im Enterprise-Modus und in der Setup-Phase befinden. Ein SCS generiert PID- und PPS-Sätze.

Die Intel AMT-Konfiguration muss über ein Netzwerk durchgeführt werden. Das Netzwerk kann mit dem TLS-PSK-Protokoll verschlüsselt sein. Sobald eine Verbindung zwischen den Computern und einem SCS vorhanden ist, wird die Konfiguration des Enterprise-Modus durchgeführt.

Enterprise-Modus Die Intel® Management Engine BIOS Extension (MEBx) ist ein optionales ROM-Modul von Intel, das von Dell™ als BIOS-Erweiterung in das Dell BIOS integriert wird. MEBx wurde speziell für Dell-Computer konzipiert.

Für den Enterprise-Modus (für Großunternehmen) ist ein Setup- und Konfigurationsserver (SCS) erforderlich. Ein SCS führt über ein Netzwerk eine Anwendung aus, die den Intel AMT-Setup- und Konfigurationsvorgang durchführt. Ein SCS fungiert in Bezug auf MEBx auch als Bereitstellungsserver. Ein SCS wird im Allgemeinen von Software-Herstellern (ISVs) zur Verfügung gestellt und ist in der Verwaltungskonsolen-Software des ISV enthalten. Weitere Informationen erhalten Sie vom Hersteller der Verwaltungskonsole.

Um einen Computer für den Enterprise-Modus einzurichten und zu konfigurieren, müssen Sie die Management-Engine für den Enterprise-Modus aktivieren und Intel AMT für den Enterprise-Modus konfigurieren. Weitere Anweisungen finden Sie unter ME-Konfiguration: Aktivieren der Management-Engine für den Enterprise-Modus und AMT-Konfiguration: Aktivieren von Intel AMT für den Enterprise-Modus.

ME-Konfiguration: Management-Engine für Enterprise-Modus aktivieren

Führen Sie die folgenden Schritte aus, um die Intel ME-Konfigurationseinstellungen auf der Zielplattform zu aktivieren:

1. Schalten Sie den Computer ein und drücken Sie, wenn während des Startvorgangs das Dell-Logo angezeigt wird, die Tastenkombination <Strg><p>, um die MEBx-Anwendung zu starten.

Page 41: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

2. Geben Sie im Feld Intel ME Password (Intel ME-Kennwort) admin ein. Drücken Sie die <Eingabetaste>. Bei Kennwörtern wird zwischen Groß- und

Kleinschreibung unterschieden.

Sie müssen das Standardkennwort ändern, bevor Sie MEBx-Optionen ändern können.

3. Wählen Sie Change Intel ME Password (Intel ME-Kennwort ändern). Drücken Sie die <Eingabetaste>. Geben Sie das neue Kennwort zweimal ein.

Das neue Kennwort muss die folgenden Elemente enthalten:

l acht Zeichen l einen Großbuchstaben l einen Kleinbuchstaben l eine Zahl l ein Sonderzeichen (nicht alphanumerisch), zum Beispiel !, $, oder ; aber nicht die Zeichen :, " und ,).

Das Unterstreichungszeichen ( _ ) und das Leerzeichen dürfen im Kennwort verwendet werden, tragen jedoch NICHT zur Komplexität des Kennworts bei.

Ändern Sie das Kennwort, um die Intel AMT-Besitzrechte zu aktivieren. Der Computer wechselt vom Standardstatus mit den Werkseinstellungen in den Setupstatus.

Page 42: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

4. Wählen Sie Intel ME Configuration (Intel ME-Konfiguration). Drücken Sie die <Eingabetaste>.

Unter ME Platform Configuration (ME-Plattformkonfiguration) können Sie ME-Funktionen wie zum Beispiel Energieoptionen, Firmware-Aktualisierungsfunktionen usw. konfigurieren..

5. Die folgende Meldung wird angezeigt:

System resets after configuration change (Nach dem Ändern der Konfiguration wird das System neu gestartet. Continue (Weiter) [Y=JA / N=NEIN]).

Drücken Sie auf <Y>.

Page 43: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

6. Intel ME State Control (Intel ME-Statussteuerung) ist die nächste Option. Die Standardeinstellung für diese Option ist Enabled (Aktiviert). Ändern Sie diese Einstellung nicht zu Disabled (Deaktiviert). Wenn Sie Intel AMT deaktivieren möchten, ändern Sie die Option Manageability Feature Selection (Verwaltungsfunktionen) in None (Keine).

7. Wählen Sie Intel ME Firmware Local Update Qualifier (Lokaler Aktualisierungskennzeichner für Intel ME-Firmware). Drücken Sie die <Eingabetaste>. 8. Wählen Sie Always Open (Immer offen). Drücken Sie die <Eingabetaste>. Die Standardeinstellung für diese Option ist Always Open (Immer offen).

Page 44: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

9. Wählen Sie Intel ME Features Control (Intel ME-Funktionsoptionen). Drücken Sie die <Eingabetaste>.

10. Die nächste Option Manageability Feature Selection (Verwaltungsfunktionen). Mit dieser Option wird der Verwaltungsmodus der Plattform eingestellt. Die Standardeinstellung ist Intel AMT.

Durch Auswählen der Option None (Keine) werden alle Remote-Verwaltungsfunktionen deaktiviert.

Page 45: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

11. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

12. Wählen Sie Intel ME Power Control (Intel ME-Energieoptionen). Drücken Sie die <Eingabetaste>.

Page 46: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

13. Die nächste Option ist Intel ME ON in Host Sleep States (Intel ME aktiviert, wenn Host im Stromsparmodus). Die Standardeinstellung ist Desktop: ON in S0, S3, S4-5 (Desktop: EIN bei S0, S3, S4-5).

14. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

ANMERKUNG: Bei bestimmten E(nergy)-Star oder Stromsparkonfigurationen lautet die Standardeinstellung gegebenenfalls Desktop: ON in S0 (Desktop: EIN bei S0)

Page 47: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

15. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

16. Beenden Sie MEBx-Setup und speichern Sie die ME-Konfiguration. Der Computer zeigt die Meldung Intel ME Configuration Complete (Intel ME-

Konfiguration abgeschlossen) an und führt anschließend einen Neustart durch. Nach Abschluss der ME-Konfiguration können Sie die Intel AMT-Einstellungen konfigurieren. Anweisungen dazu finden Sie unter Intel AMT-Konfiguration: Aktivieren von Intel AMT für den Enterprise-Modus.

Intel AMT-Konfiguration: Aktivieren von Intel AMT für den Enterprise-Modus

Führen Sie die folgenden Schritte aus, um die Intel AMT-Konfigurationseinstellungen auf der Zielplattform zu aktivieren:

1. Schalten Sie den Computer ein und drücken Sie, wenn während des Startvorgangs das Dell Logo angezeigt wird, die Tastenkombination <Strg><p>, um die MEBx-Anwendung zu starten.

2. Eine Eingabeaufforderung für das Kennwort wird angezeigt: Geben Sie das neue Intel ME-Kennwort ein. 3. Wählen Sie Intel AMT Configuration (Intel AMT-Konfiguration). Drücken Sie die <Eingabetaste>.

Page 48: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

4. Wählen Sie Host Name (Hostname). Drücken Sie die <Eingabetaste>. Geben Sie anschließend einen eindeutigen Namen für diesen Intel AMT-Computer ein. Drücken Sie erneut die <Eingabetaste>.

Der Hostname darf keine Leerzeichen enthalten. Stellen Sie sicher, dass im Netzwerk jeder Hostname nur einmal vergeben wird. Hostnamen können von allen Applikationen, die auf die IP-Adresse zugreifen, anstelle der IP des Computers verwendet werden.

5. Wählen Sie TCP/IP. Drücken Sie die <Eingabetaste>.

Die folgende Meldung wird angezeigt:

l Disable Network Interface: (Y/N) (Netzwerkschnittstelle deaktivieren? [Y=JA / N=NEIN])

Drücken Sie <n>.

Wenn die Netzwerkschnittstelle deaktiviert ist, sind alle Remote-Funktionen von AMT deaktiviert und die TCP/IP-Einstellungen werden nicht benötigt. Diese Option dient zum Umschalten; wenn Sie sie beim nächsten Mal öffnen, wird Ihnen die entgegengesetzte Auswahlmöglichkeit angezeigt.

Page 49: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

l [DHCP Enable] Disable DHCP (Y/N) ([DHCP aktivieren] DHCD deaktivieren [Y=JA / N=NEIN])

Drücken Sie <n>.

l Domain Name (Domainname)

Geben Sie den Domainname in das Feld ein.

Page 50: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

6. Wählen Sie aus dem Menü die Option Provision Model (Bereitstellungsmodell). Drücken Sie die <Eingabetaste>.

Die folgende Meldung wird angezeigt:

l [Intel (R) AMT 3.0 Mode] [Enterprise] change to Small Business: (Y/N) ([Intel (R) AMT 3.0-Modus] [Enterprise] in „Small Business“ ändern? [Y=JA / N=Nein])

Drücken Sie <n>.

7. Wählen Sie aus dem Menü die Option Setup and Configuration (Setup und Konfiguration). Drücken Sie die <Eingabetaste>.

Page 51: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

8. Wählen Sie Current Provisioning Mode (Aktueller Bereitstellungsmodus) um den aktuellen Bereitstellungs-TLS-Modus anzuzeigen. Drücken Sie die <Eingabetaste>. Der aktuelle Bereitstellungsmodus wird angezeigt. Drücken Sie die <Eingabetaste> oder <Esc>, um die Anzeige zu schließen.

9. Wählen Sie Provisioning Record (Bereitstellungsdatensatz).

Der Bereitstellungsdatensatz zeigt den Bereitstellungs-PSK/PKI-Datensatz des Computers an. Wenn keine Daten eingegeben wurden, zeigt MEBx die Meldung Provision Record not present (Bereitstellungsdatensatz nicht vorhanden) an. Nach dem Eingeben von Daten wird unter Provision Record

(Bereitstellungsdatensatz) eine von mehreren Meldungen angezeigt.

Page 52: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

10. Wählen Sie aus dem Menü die Option Provisioning Server (Bereitstellungsserver). Drücken Sie die <Eingabetaste>.

11. Geben Sie die IP des Bereitstellungsservers im Feld Provisioning server address (Adresse des Bereitstellungsservers) ein und drücken Sie die <Eingabetaste>. Die Standardeinstellung ist 0.0.0.0. Diese Standardeinstellung funktioniert nur dann, wenn der DNS-Server einen Eintrag entält, mit dessen Hilfe der „Provision Server“ zur korrekten IP des Bereitstellungsservers aufgelöst werden kann.

12. Geben Sie im Feld Port number (Portnummer) die Portadresse ein und drücken Sie die <Eingabetaste>. Die Standardeinstellung ist „0“. Wenn die Standardeinstellung „0“ beibehalten wird, versucht Intel AMT eine Verbindung zum Bereitstellungsserver über Port 9971 herzustellen. Wenn der Bereitstellungsserver über einen anderen Port kontaktiert werden soll, geben Sie diesen hier ein.

Page 53: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

13. Wählen Sie aus dem Menü die Option TLS PSK. Drücken Sie die <Eingabetaste>.

14. Die nächste Option ist Set PID and PPS (PID und PPS einstellen). PID und PPS können manuell oder unter Verwendung eines USB-Speichersticks eingegeben werden, nachdem Sie durch den SCS generiert wurden.

Diese Option dient zur Angabe der Bereitstellungskennung (PID) und des Bereitstellungskennsatzes (PPS). PIDs bestehen aus acht Zeichen und PPS aus 32 Zeichen. Beide Codes sind in Sätze zu jeweils vier Zeichen aufgeteilt, die durch Trennstriche getrennt werden. Einschließlich der Trennstriche besteht eine PID demnach aus neun Zeichen und ein PPS aus vierzig Zeichen. Diese Zeichenfolgen müssen von einem SCS generiert werden.

Page 54: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

15. Überspringen Sie die Option Delete PID and PPS (PID und PPS löschen). Mit dieser Option wird der Computer auf die Werkseinstellungen zurückgesetzt. Weitere Informationen über das Aufheben der Bereitstellung finden Sie unter Wiederherstellen der Standardeinstellungen.

16. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

17. Wählen Sie aus dem Menü die Option TLS PKI. Drücken Sie die <Eingabetaste>.

Page 55: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

18. Wählen Sie aus dem Menü die Option Remote Configuration Enable/Disable (Remote-Konfiguration aktiviert/deaktiviert). Drücken Sie die <Eingabetaste>. Standardmäßig ist diese Option auf Enabled (Aktiviert) eingestellt und kann auf Disabled (Deaktiviert) eingestellt werden, wenn die Netzwerkinfrastruktur keine Zertifikatsstelle (CA) unterstützt.

19. Die nächste Option ist Manage Certificate Hashes (Zertifikat-Hashwerte verwalten). Standardmäßig sind vier Hashwerte konfiguriert. Je nach Bedarf können durch den Kunden Hashwerte gelöscht oder hinzugefügt werden.

Page 56: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

20. Wählen Sie aus dem Menü die Option Set FQDN (FQDN einstellen). Drücken Sie die <Eingabetaste>. Geben Sie den FQDN des Bereitstellungsservers in das Textfeld ein und drücken Sie erneut die <Eingabetaste>.

21. Wählen Sie aus dem Menü die Option Set PKI DNS Suffix (PKI-DNS-Erweiterung einstellen). Drücken Sie die <Eingabetaste>. Geben Sie die PKI-DNS-Erweiterung in das Textfeld ein und drücken Sie erneut die <Eingabetaste>.

Page 57: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

22. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

23. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>. Dadurch gelangen Sie zum Menü Intel AMT Configuration (Intel AMT-Konfiguration) zurück.

24. Überspringen Sie die Option Un-Provision (Bereitstellung aufheben). Mit dieser Option wird der Computer auf die Werkseinstellungen zurückgesetzt. Weitere Informationen über das Aufheben der Bereitstellung finden Sie unter Wiederherstellen der Standardeinstellungen.

25. Wählen Sie VLAN aus dem Menü. Drücken Sie die <Eingabetaste>.

Die folgende Meldung wird angezeigt:

l [VLAN Disabled] Enable VLAN: (Y/N) ([VLAN deaktiviert] VLAN aktivieren: [Y=JA / N=Nein])

Drücken Sie <n>.

Page 58: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

26. Wählen Sie SOL/IDE-R. Drücken Sie die <Eingabetaste>.

27. Es werden die folgenden Meldungen angezeigt, und es müssen die in der folgenden Aufzählung gezeigten Eingaben getätigt werden:

l [Caution] System resets after configuration changes. Continue (Weiter): (Y/N) ([Vorsicht] Nach dem Ändern der Konfiguration wird das System neu gestartet. Fortfahren? [Y=JA / N=Nein])

Drücken Sie auf <Y>.

Page 59: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

l „User Name“ (Benutzername) und „Password“ (Kennwort)

Wählen Sie Enabled (Aktiviert) und drücken Sie anschließend die <Eingabetaste>.

Mit dieser Option können Sie Benutzer und Kennwörter über WebGUI eingeben. Wenn diese Option deaktiviert ist, verfügt nur der Administrator über MEBx-Remotezugriff.

l Serial Over LAN (Seriell über LAN)

Wählen Sie Enabled (Aktiviert) und drücken Sie anschließend die <Eingabetaste>.

Page 60: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

l IDE Redirection (IDE-Umleitung)

Wählen Sie Enabled (Aktiviert) und drücken Sie anschließend die <Eingabetaste>.

28. Die nächste Option ist Secure Firmware Update (Sichere Firmwareaktualisierung). Die Standardeinstellung ist Enabled (Aktiviert).

Page 61: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

29. Überspringen Sie die Option Set PRTC (PRTC einstellen).

30. Die nächste Option ist Idle Timeout (Zeitlimit für Leerlauf). Die Standardeinstellung ist 1. Dieses Zeitlimit trifft nur dann zu, wenn in Schritt 13 des Verfahrens zum Aktivieren von ME für den Enterprise-Modus eine 'Wake Up On LAN' (WoL)-Option gewählt wurde.

HINWEIS: Um bei bestimmten Systemen E-Star-Konformität zu gewährleisten, kann es erforderlich sein, in Schritt 13 die Einstellung Desktop: ON in S0 (Desktop: EIN bei S0) zu verwenden).

Page 62: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

31. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

32. Wählen Sie Exit (Beenden). Drücken Sie die <Eingabetaste>.

Page 63: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

33. Die folgende Meldung wird angezeigt:

Are you sure you want to exit? (Y/N): (Möchten Sie wirklich beenden? [Y=JA / N=Nein])

Drücken Sie auf <Y>.

34. Der Computer wird neu gestartet. Schalten Sie den Computer aus und ziehen Sie das Netzkabel des Computers aus der Steckdose. Der Computer befindet sich jetzt im Setupstatus und ist bereit zur Bereitstellung.

SMB Mode (SMB-Modus) Die Intel® Management Engine BIOS Extension (MEBx) ist ein optionales ROM-Modul von Intel, das von Dell™ als BIOS-Erweiterung in das Dell BIOS integriert wird. MEBx wurde speziell für Dell™-Computer konzipiert.

Dell unterstützt außerdem das Setup und die Konfiguration von Intel AMT im SMB (Small and Medium Business)-Modus für kleine und mittlere Unternehmen. Die einzige im SMB-Modus nicht benötigte Option ist die Option Set PID and PPS (PID und PPS einstellen). Außerdem wird bei der Option Provision Model Bereitstellungsmodell anstelle von Enterprise die Einstellung Small Business (Kleine und mittlere Unternehmen) gewählt.

Um einen Computer für den SMB-Modus einzurichten und zu konfigurieren, müssen Sie die Management-Engine für den SMB-Modus aktivieren und Intel AMT für den SMB-Modus konfigurieren. Weitere Anweisungen finden Sie unter ME-Konfiguration: Aktivieren der Management-Engine für den SMB-Modus und AMT-Konfiguration: Aktivieren von Intel AMT für den SMB-Modus.

ME-Konfiguration: Management-Engine für SMB-Modus aktivieren

Führen Sie die folgenden Schritte aus, um die Intel ME-Konfigurationseinstellungen auf der Zielplattform zu aktivieren:

Page 64: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

1. Schalten Sie den Computer ein und drücken Sie, wenn während des Startvorgangs das Dell Logo angezeigt wird, die Tastenkombination <Strg><p>, um die MEBx-Anwendung zu starten.

2. Geben Sie im Feld Intel ME Password (Intel ME-Kennwort) admin ein. Drücken Sie die <Eingabetaste>.

Bei Kennwörtern wird zwischen Groß- und Kleinschreibung unterschieden. Sie müssen das Standardkennwort ändern, bevor Sie MEBx-Optionen ändern können.

3. Wählen Sie Change Intel ME Password (Intel ME-Kennwort ändern). Drücken Sie die <Eingabetaste>. Geben Sie das neue Kennwort zweimal ein.

Das neue Kennwort muss die folgenden Elemente enthalten:

l acht Zeichen l einen Großbuchstaben l einen Kleinbuchstaben l eine Zahl l ein Sonderzeichen (nicht alphanumerisch), zum Beispiel !, $, oder ; aber nicht die Zeichen :, " und ,).

Das Unterstreichungszeichen ( _ ) und das Leerzeichen dürfen im Kennwort verwendet werden, tragen jedoch NICHT zur Komplexität des Kennworts bei.

Ändern Sie das Kennwort, um die Intel AMT-Besitzrechte zu aktivieren. Der Computer wechselt vom Standardstatus mit den Werkseinstellungen in den Setupstatus.

Page 65: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

4. Wählen Sie Intel ME Configuration (Intel ME-Konfiguration). Drücken Sie die <Eingabetaste>.

Unter ME Platform Configuration (ME-Plattformkonfiguration) können Sie ME-Funktionen wie zum Beispiel Energieoptionen, Firmware-Aktualisierungsfunktionen usw. konfigurieren.

5. Die folgende Meldung wird angezeigt:

System resets after configuration change. Continue (Y/N) (Nach dem Ändern der Konfiguration wird das System neu gestartet. Weiter [Y=JA / N=NEIN]).

Drücken Sie auf <Y>.

Page 66: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

6. Intel ME State Control (Intel ME-Statussteuerung) ist die nächste Option. Die Standardeinstellung für diese Option ist Enabled (Aktiviert). Ändern Sie diese Einstellung nicht zu Disabled (Deaktiviert). Wenn Sie Intel AMT deaktivieren möchten, ändern Sie die Option Manageability Feature Selection (Verwaltungsfunktionen) in None (Keine).

7. Wählen Sie Intel ME Firmware Local Update Qualifier (Lokaler Aktualisierungskennzeichner für Intel ME-Firmware). Drücken Sie die <Eingabetaste>. 8. Wählen Sie Always Open (Immer offen). Drücken Sie die <Eingabetaste>. Die Standardeinstellung für diese Option ist Always Open (Immer offen).

Page 67: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

9. Wählen Sie Intel ME Features Control (Intel ME-Funktionsoptionen). Drücken Sie die <Eingabetaste>.

10. Die nächste Option ist Manageability Feature Selection (Verwaltungsfunktionen). Mit dieser Option wird der Verwaltungsmodus der Plattform eingestellt. Die Standardeinstellung ist Intel AMT. Durch Auswählen der Option None (Keine) werden alle Remote-Verwaltungsfunktionen deaktiviert.

Page 68: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

11. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

12. Wählen Sie Intel ME Power Control (Intel ME-Energieoptionen). Drücken Sie die <Eingabetaste>.

Page 69: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

13. Die nächste Option ist Intel ME ON in Host Sleep States (Intel ME aktiviert, wenn Host im Stromsparmodus). Die Standardeinstellung ist Desktop: ON in S0, S3, S4-5 (Desktop: EIN bei S0, S3, S4-5).

14. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

ANMERKUNG: Bei bestimmten E(nergy)-Star oder Stromsparkonfigurationen lautet die Standardeinstellung gegebenenfalls Desktop: ON in S0 (Desktop: EIN bei S0)

Page 70: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

15. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

16. Beenden Sie MEBx-Setup und speichern Sie die ME-Konfiguration. Der Computer zeigt die Meldung Intel ME Configuration Complete (Intel ME-

Konfiguration abgeschlossen) an und führt anschließend einen Neustart durch. Nach Abschluss der ME-Konfiguration können Sie die Intel AMT-Einstellungen konfigurieren.

Intel AMT-Konfiguration: Aktivieren von Intel AMT für den SMB-Modus

Führen Sie die folgenden Schritte aus, um die Intel AMT-Konfigurationseinstellungen auf der Zielplattform zu aktivieren:

1. Schalten Sie den Computer ein und drücken Sie, wenn während des Startvorgangs das Dell Logo angezeigt wird, die Tastenkombination <Strg><p>, um die MEBx-Anwendung zu starten.

2. Eine Eingabeaufforderung für das Kennwort wird angezeigt: Geben Sie das neue Intel ME-Kennwort ein. 3. Wählen Sie Intel AMT Configuration (Intel AMT-Konfiguration). Drücken Sie die <Eingabetaste>.

Page 71: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

4. Wählen Sie Host Name (Hostname). Drücken Sie die <Eingabetaste>. 5. Geben Sie anschließend einen eindeutigen Namen für diesen Intel AMT-Computer ein. Drücken Sie die <Eingabetaste>.

Der Hostname darf keine Leerzeichen enthalten. Stellen Sie sicher, dass im Netzwerk jeder Hostname nur einmal vergeben wird. Hostnamen können von allen Applikationen, die auf die IP-Adresse zugreifen, anstelle der IP des Computers verwendet werden.

6. Wählen Sie TCP/IP. Drücken Sie die <Eingabetaste>. 7. Es werden die folgenden Meldungen angezeigt, und es müssen die in der folgenden Aufzählung gezeigten Eingaben getätigt werden:

l Disable Network Interface: (Y/N) (Netzwerkschnittstelle deaktivieren [Y=JA / N=Nein])

Drücken Sie <n>.

Wenn die Netzwerkschnittstelle deaktiviert ist, sind alle Remote-Funktionen von Intel AMT deaktiviert und die TCP/IP-Einstellungen werden nicht benötigt. Diese Option dient zum Umschalten; wenn Sie sie beim nächsten Mal öffnen, wird Ihnen die entgegengesetzte Auswahlmöglichkeit angezeigt.

Page 72: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

l [DHCP Enable] Disable DHCP (Y/N) ([DHCP aktivieren] DHCD deaktivieren [Y=JA / N=NEIN])

Drücken Sie <n>.

l Domain Name (Domainname)

Geben Sie den Domainname in das Feld ein.

Page 73: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

8. Wählen Sie aus dem Menü die Option Provision Model (Bereitstellungsmodell). Drücken Sie die <Eingabetaste>. 9. Die folgende Meldung wird angezeigt:

l [Intel (R) AMT 3.0 Mode] [Enterprise] change to Small Business: (Y/N) (Netzwerkschnittstelle deaktivieren? [Y=JA / N=NEIN])

Drücken Sie auf <Y>.

10. Überspringen Sie die Option Un-Provision (Bereitstellung aufheben). Mit dieser Option wird der Computer auf die Werkseinstellungen zurückgesetzt. Weitere Informationen über das Aufheben der Bereitstellung finden Sie unter Wiederherstellen der Standardeinstellungen.

11. Wählen Sie VLAN aus dem Menü. Drücken Sie die <Eingabetaste>. 12. Die folgende Meldung wird angezeigt:

l [VLAN Disabled] Enable VLAN: (Y/N) ([VLAN deaktiviert] VLAN aktivieren: [Y=JA / N=Nein])

Drücken Sie <n>.

Page 74: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

13. Wählen Sie SOL/IDE-R. Drücken Sie die <Eingabetaste>.

14. Es werden die folgenden Meldungen angezeigt, und es müssen die in der folgenden Aufzählung gezeigten Eingaben getätigt werden:

l [Caution] System resets after configuration changes. Continue (Weiter): (Y/N) (Netzwerkschnittstelle deaktivieren? [Y=JA / N=NEIN])

Drücken Sie auf <Y>.

Page 75: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

l „User Name“ (Benutzername) und „Password“ (Kennwort)

Wählen Sie Enabled (Aktiviert) und drücken Sie anschließend die <Eingabetaste>.

Mit dieser Option können Sie Benutzer und Kennwörter über WebGUI eingeben. Wenn diese Option deaktiviert ist, verfügt nur der Administrator über MEBx-Remotezugriff.

l Serial Over LAN (Seriell über LAN)

Wählen Sie Enabled (Aktiviert) und drücken Sie anschließend die <Eingabetaste>.

Page 76: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

l IDE Redirection (IDE-Umleitung)

Wählen Sie Enabled (Aktiviert) und drücken Sie anschließend die <Eingabetaste>.

15. Die nächste Option ist Secure Firmware Update (Sichere Firmwareaktualisierung). Die Standardeinstellung ist Enabled (Aktiviert).

Page 77: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

16. Überspringen Sie die Option Set PRTC (PRTC einstellen).

17. Die nächste Option ist Idle Timeout (Zeitlimit für Leerlauf). Die Standardeinstellung ist 1. Dieses Zeitlimit trifft nur dann zu, wenn in Schritt 13 des Verfahrens zum Aktivieren von ME für den Enterprise-Modus eine WoL-Option gewählt wurde.

HINWEIS: Um bei bestimmten Systemen E-Star-Konformität zu gewährleisten, kann es erforderlich sein, in Schritt 13 die Einstellung Desktop: ON in S0 (Desktop: EIN bei S0) zu verwenden).

Page 78: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

18. Wählen Sie Return to Previous Menu (Zurück zur vorherigen Menüauswahl). Drücken Sie die <Eingabetaste>.

19. Wählen Sie Exit (Beenden). Drücken Sie die <Eingabetaste>.

Page 79: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

20. Die folgende Meldung wird angezeigt:

Are you sure you want to exit? (Y/N): (Möchten Sie wirklich beenden? [Y=JA / N=Nein])

Drücken Sie auf <Y>.

21. Der Computer wird neu gestartet. Schalten Sie den Computer aus und ziehen Sie das Netzkabel des Computers aus der Steckdose. Der Computer befindet sich jetzt im Setupstatus und ist bereit zur Bereitstellung.

Zurück zum Inhaltsverzeichnis

Page 80: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Zurück zum Inhaltsverzeichnis

Beheben von Störungen Dell™ Systems Management – Administratorhandbuch

Wiederherstellen der Standardeinstellungen (Bereitstellung aufheben)

Firmware-Aktualisierung

SOL (Seriell über LAN) und IDE-R (IDE-Umleitung)

Dieser Abschnitt beschreibt einige grundlegende Schritte zum Beheben von Störungen bei Problemen mit der Intel® AMT-Konfiguration.

Wiederherstellen der Standardeinstellungen (Bereitstellung aufheben)

Das Wiederherstellen der Standardeinstellungen wird auch als Aufheben der Bereitstellung bezeichnet. Die Bereitstellung eines mit Intel AMT eingerichteten und konfigurierten Computers kann mit der Option Un-Provision (Bereitstellung aufheben) im Dialog Intel AMT Configuration (Intel AMT-Konfiguration) wieder aufgehoben werden.

Führen Sie die folgenden Schritte aus, um die Bereitstellung eines Computers aufzuheben:

1. Wählen Sie Un-Provision (Bereitstellung aufheben), und wählen Sie anschließend Full Un-provision (Bereitstellung vollständig aufheben).

Die Option Full Un-provision (Bereitstellung vollständig aufheben) steht für Computer, die im SMB-Modus bereitgestellt wurden, zur Verfügung. Mit dieser Option werden alle Intel AMT-Konfigurationseinstellungen wieder auf die Werkseinstellungen zurückgesetzt. Die ME-Konfigurationseinstellungen oder -Kennwörter werden NICHT zurückgesetzt. Für Computer, die im Enterprise-Modus bereitgestellt wurden, stehen die Optionen Full Un-provision (Bereitstellung vollständig aufheben) und Partial Un-provision (Bereitstellung teilweise aufheben) zur Verfügung. Mit der Option Partial Un-provision (Bereitstellung teilweise aufheben) werden alle Intel AMT-Konfigurationseinstellungen mit Ausnahme der PID und des PPS auf die Werkseinstellungen zurückgesetzt. Durch die teilweise Aufhebung der Bereitstellung werden die ME-Konfigurationseinstellungen oder -Kennwörter NICHT zurückgesetzt.

Nach etwa 1 Minute wird eine Meldung über die Aufhebung der Bereitstellung angezeigt. Nachdem die Aufhebung der Bereitstellung abgeschlossen ist, wird die Steuerung wieder an den Dialog Intel AMT Configuration (Intel AMT-Konfiguration) zurückgegeben. Die Optionen Provisioning Server (Bereitstellungsserver), Set PID and PPS (PID und PPS einstellen) und Set PRTC (PRTC einstellen) stehen jetzt wieder zur Verfügung, da der Computer in den standardmäßig voreingestellten Enterprise-Modus versetzt wird.

2. Wählen Sie Return to previous menu (Zurück zur vorherigen Menüauswahl). 3. Wählen Sie Exit (Beenden) und drücken Sie anschließend die Taste <y>. Der Computer führt einen Neustart durch.

Vollständiges Zurücksetzen auf die Werkseinstellungen

Alle Intel AMT-Einstellungen können durch Löschen des CMOS (durch Umstecken eines Jumpers oder Entfernen der CMOS-Batterie) auf die werkseitig voreingestellten Standardeinstellungen zurückgesetzt werden. Dabei wird auch das Kennwort auf das Standardkennwort admin zurückgesetzt. Allerdings werden dadurch die ME-Einstellungen wie zum Beispiel die ME Power Settings (ME-Energieeinstellungen) nicht zurückgesetzt. Diese Einstellungen müssen manuell zurückgesetzt werden, um den Computer vollständig in den Standardstatus mit den Werkseinstellungen zurückzuversetzen. Die folgende Tabelle enthält die MEBx-Standardeinstellungen. Der Client-Computer kann erst dann wieder fernverwaltet werden, nachdem er erneut eingerichtet und konfiguriert wurde.

Firmware-Aktualisierung

Aktualisieren Sie die Firmware, um neuere Versionen von Intel AMT zu verwenden. Das Firmware-Flashprogramm ist in das Flashprogramm des BIOS integriert; daher wird die Firmware automatisch aktualisiert, wenn das BIOS aktualisiert wird. Diese automatische Flashfunktion kann durch Wählen der Option Disabled (Deaktiviert) unter der Einstellung Secure Firmware Update (Sichere Firmwareaktualisierung) über die MEBx-Benutzeroberfläche deaktiviert werden. Wenn diese Einstellung deaktiviert ist, wird beim Aktualisieren des BIOS eine Firmware-Fehlermeldung angezeigt.

Die Firmware kann NICHT mit einer älteren Version oder der momentan installierten aktualisiert werden. Das Firmware-Flashprogramm kann von der Website support.dell.com downgeloaded werden.

MEBx-Standardeinstellungen

MEBx-Einstellungen Standardeinstellung

Intel ME State Control (Intel ME-Statussteuerung) Enabled (Aktiviert)

Intel ME Firmware Local Update Qualifier (Lokaler Aktualisierungskennzeichner für Intel ME-Firmware)

Always Open (Immer offen)

LAN Controller (LAN-Controller) Enabled (Aktiviert)

Intel ME Features Control (Intel ME-Funktionsoptionen)

Manageability Feature Selection (Verwaltungsfunktionen) Intel AMT

Intel ME Power Control (Intel ME-Energieoptionen)

Intel ME On in Host Sleep States (Intel ME aktiviert, wenn Host im Stromsparmodus)

Desktop: ON in S0, S3, S4-5 (Desktop: EIN bei S0, S3, S4-5).

SOL/IDE-R

Benutzername und Kennwort Enabled (Aktiviert)

Serial Over LAN (Seriell über LAN) Enabled (Aktiviert)

IDE Redirection (IDE-Umleitung) Enabled (Aktiviert)

Remote-Firmware-Update Enabled (Aktiviert)

Page 81: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

SOL (Seriell über LAN) und IDE-R (IDE-Umleitung)

Führen Sie die folgenden Schritte aus, wenn sich IDE-R und SOL nicht verwenden lassen:

1. Drücken Sie im ersten Startbildschirm <Strg><p>, um die MEBx-Benutzeroberfläche zu starten. 2. Eine Eingabeaufforderung für das Kennwort wird angezeigt: Geben Sie das neue Intel ME-Kennwort ein. 3. Wählen Sie Intel AMT Configuration (Intel AMT-Konfiguration). 4. Drücken Sie die <Eingabetaste>. 5. Wählen Sie Un-Provision (Bereitstellung aufheben). 6. Drücken Sie die <Eingabetaste>. 7. Wählen Sie Full Un-Provision (Bereitstellung vollständig aufheben). 8. Drücken Sie die <Eingabetaste>. 9. Konfigurieren Sie die Einstellungen im Dialog Intel AMT Configuration (Intel AMT-Konfiguration) neu.

Zurück zum Inhaltsverzeichnis

Page 82: Dell Systems Management Administratorhandbuch...Umleiten von seriellen und IDE -Kommunikationsverbindungen Dell Systems Management ± Administratorhandbuch Intel $07HUP|JOLFKWGDV8POHLWHQVHULHOOHUXQG

Zurück zum Inhaltsverzeichnis

Verwenden von Intel® AMT WebGUI

Dell™ Systems Management – Administratorhandbuch

Intel® AMT WebGUI ist eine Web-Browser-basierte Benutzeroberfläche mit begrenztem Funktionsumfang zur Remote-Computerverwaltung. Das WebGUI wird häufig dazu verwendet, um zu überprüfen, ob das Intel AMT-Setup und die Intel AMT-Konfiguration korrekt auf einem Computer durchgeführt wurden. Wenn mit dem WebGUI erfolgreich eine Remote-Verbindung zwischen einem Remote-Computer und dem Host-Computer aufgebaut werden kann, deutet dies darauf hin, dass das Intel AMT-Setup und die Intel AMT-Konfiguration auf dem Remote-Computer korrekt durchgeführt wurden.

Auf Intel AMT WebGUI kann mit jedem Web-Browser, zum Beispiel dem Internet Explorer® oder Netscape® zugegriffen werden.

Die begrenzte Remote-Computerverwaltung umfasst die folgenden Funktionen:

l Hardware-Bestandsliste l Ereignisprotokollierung l Neustarten von Remote-Computern l Ändern von Netzwerkeinstellungen l Hinzufügen neuer Benutzer

WebGUI-Unterstützung ist standardmäßig aktiviert auf Computern, die im Modus „SMB“ (kleine und mittlere Unternehmen) eingerichtet und konfiguriert wurden. Über die Aktivierung der WebGUI-Unterstützung auf Computern, die im Modus „Enterprise“ (größere Unternehmen) eingerichtet und konfiguriert wurden, entscheidet der Setup- und Konfigurationsserver (SCS).

Informationen zur Verwendung der WebGUI-Oberfläche finden Sie auf der Intel-Website unter www.intel.com.

Führen Sie die folgenden Schritte aus, um mit Intel AMT WebGUI eine Verbindung zu einem konfigurierten und eingerichteten Computer herzustellen:

1. Schalten Sie den eingerichteten und konfigurierten, mit Intel AMT ausgerüsteten Computer ein. 2. Starten Sie auf einem anderen Computer (zum Beispiel einem Verwaltungscomputer, der sich im selben Subnetz wie der Intel AMT-Computer befindet)

einen Web-Browser. 3. Stellen Sie eine Verbindung zu der im MEBx-Modul eingegebenen IP-Adresse und dem Port des mit Intel AMT ausgerüsteten Computers her. (Beispiel:

http://ip_adresse:16992 oder http://192.168.2.1:16992.)

l Standardmäßig wird der Port 16992 verwendet. Verwenden Sie den Port 16993 und https://, um eine Verbindung zum Intel AMT WebGUI auf einem Computer, der im Modus „Enterprise“ konfiguriert und eingerichtet wurde.

l Wenn DHCP verwendet wird, verwenden Sie die FQDN-Bezeichnung für den MEBx-Computer. FQDN besteht aus eine Kombination von Hostnamen und Domain. (Beispiel: http://host_name:16992 oder http://system1:16992)

Der Verwaltungscomputer stellt eine TCP-Verbindung zu dem mit Intel AMT ausgerüsteten Computer her und öffnet die Startseite der in die Intel AMT Management Engine integrierten Intel AMT-Web-Schnittstelle auf diesem Computer.

4. Geben Sie den Benutzernamen und das Kennwort ein.

Der Standardbenutzername lautet admin und das Kennwort haben Sie bereits während des Setups von Intel AMT im MEBx-Modul festgelegt.

5. Überprüfen Sie die Informationen über den Computer und nehmen Sie bei Bedarf Änderungen vor.

Sie können das MEBx-Kennwort für den Remote-Computer im WebGUI ändern. Wenn das Kennwort im WebGUI oder einer Remote-Konsole geändert wird, sind anschließend zwei Kennwörter vorhanden. Das neue Kennwort, das Remote-MEBx-Kennwort, kann nur remote über das WebGUI oder eine Remote-Konsole verwendet werden. Das lokale MEBx-Kennwort, das zum lokalen Zugriff auf das MEBx-Modul dient, wird nicht verändert. Sie müssen sowohl das lokale Kennwort, als auch das Remote-MEBx-Kennwort kennen, um auf das MEBx-Modul des Computers lokal und remote zugreifen zu können. Zunächst, wenn das MEBx-Kennwort im Intel AMT-Setup festgelegt wird, dient dieses Kennwort sowohl als lokales, als auch als Remote-Kennwort. Sobald das Remote-Kennwort jedoch geändert wird, stimmen die Kennwörter nicht mehr überein.

6. Wählen Sie Exit (Beenden).

Zurück zum Inhaltsverzeichnis