Dell Latitude D630 - Handbuch (Seite 17)

Zurück zum Inhaltsverzeichnis
Setup und Konfiguration von Intel
®
AMT – Übersicht
Dell™ Administratorhandbuch für die Systemverwaltung
Begriffe
Setup- und Konfigurationszustände
Begriffe
Im Folgenden sind wichtige Begriffe aufgelistet, die im Zusammenhang mit dem Setup und der Konfiguration von Intel ® AMT ein Rolle spielen:
l Setup und Konfiguration – Der Vorgang, bei dem die Intel AMT-verwalteten Computer mit Benutzernamen, Kennwörtern und Netzwerkparametern
versorgt werden, die eine Fernverwaltung der Computer ermöglichen.
l Provisioning – Bezieht sich auf das Einrichten und vollständige Konfigurieren von Intel AMT.
l Konfigurationsdienst – Eine Anwendung von Drittanbietern, die das Intel AMT-Provisioning für die Enterprise-Betriebsart abschließt.
l Intel AMT WebGUI – Eine webbrower-basierte Benutzeroberfläche mit eingeschränkten Funktionen zur Verwaltung von Remote-Computern.
l Betriebsarten – Intel ® AMT kann für die Verwendung in der Enterprise-Betriebsart (für große Organisationen) oder in der SMB (Small and Medium
Business)-Betriebsart eingerichtet werden. (Diese Betriebarten werden auch als Provisioning-Modelle bezeichnet.) Die Enterprise-Betriebsart erfordert
einen Konfigurationsdienst zum Abschließen des Provisioning
-Vorgangs. Die SMB-Betriebsart wird manuell eingerichtet, erfordert wenig Infrastruktur und
ihr Provisioning erfolgt über die Intel -BIOS-Erweiterung MEBx.
l Enterprise-Betriebsart – Nach der Einrichtung im Enterprise-Modus kann Intel AMT die Konfiguration seiner Funktionen selbständig in die Wege leiten.
Wenn alle erforderlichen Netzwerkelemente verfügbar sind, müssen Sie den Computer lediglich an eine Stromquelle anschließen. Intel AMT übernimmt
dann automatisch die Aufgabe, die Konfiguration zu starten. Der Konfigurationsdienst (eine Anwendung von Drittanbietern) schließt diesen Vorgang ab,
ohne dass Sie eingreifen müssen. AMT kann dann für die Fernverwaltung verwendet werden. Die Konfiguration selbst benötigt in der Regel nur ein paar
Sekunden. Nachdem Intel AMT eingerichtet und konfiguriert ist, können Sie die Technologie den Erfordernissen Ihrer Firmenumgebung entsprechend
anpassen und neu konfigurieren.
l SMB-Betriebsart – Wenn Intel AMT im SMB-Modus eingerichtet ist, muss der Computer keine eigenen Konfigurationsaktionen im Netzwerk anstoßen. Die
AMT-Funktionen werden manuell eingerichtet und können anschließend über die Intel AMT WebGUI genutzt werden.
Sie müssen Intel AMT in einem Computer einrichten und konfigurieren, bevor Sie ihre Funktionen verwenden. Das Intel AMT -Setup bereitet den Computer für
die Intel AMT-Betriebsart vor und aktiviert die Netzwerkkonnektivität. Dieses Setup wird in der Regel nur einmal während der Lebensdauer eines Computers
durchgeführt. Sobald Intel AMT aktiviert ist, kann sie von entsprechender Verwaltungssoftware über ein Netzwerk erkannt werden.
Setup- und Konfigurationszustände
Ein Intel AMT-fähiger Computer kann sich in einem von drei Setup- und Konfigurationszuständen befinden:
l Werkseinstellungszustand – Bezeichnet einen vollständig unkonfigurierten Zustand, in dem Sicherheitsinformationen noch nicht eingerichtet und Intel
AMT-Funktionen noch nicht für Verwaltungsanwendungen verfügbar sind. Im Werkseinstellungszustand weist Intel AMT lediglich die werkseitig
definierten Einstellungen auf.
l Setup-Zustand – Der Setup-Zustand ist ein teilweise konfigurierter Zustand, in dem Intel AMT mit ersten Sicherheitsinformationen für die Netzwerk- und
Transportschicht (TLS) ausgestattet ist: einem anfänglichen
Administratorkennwort, der Provisioning Passphrase (PPS) und der Provisioning-ID (PID).
Nach dem Einrichten von Intel AMT kann diese Konfigurationseinstellungen für die Enterprise -Betriebsart von einem Konfigurationsdienst empfangen.
l Provisioned-Zustand – Bezeichnet einen vollständig konfigurierten Zustand, in dem die Intel Management Engine (ME) mit geeigneten Optionen für die
Energieverwaltung und Intel AMT mit den erforderlichen Sicherheitseinstellungen, Zertifikaten und Einstellungen zur Aktivierung der Intel AMT-
Funktionen konfiguriert sind. Nach dem Abschluss der Konfigurierung können die Intel AMT
-Funktionen mit Verwaltungsanwendungen interagieren.
Methoden für den Abschluss des Provisioning -Vorgangs
Bevor die Intel AMT-Funktionen mit Verwaltungsanwendungen interagieren können, muss der Computer konfiguriert worden sein. Für den Abschluss des
Provisioning-Vorgangs stehen zwei Methoden zur Verfügung, die hier nach zunehmender Komplexität vorgestellt werden:
l Konfigurationsdienst – Ein Konfigurationsdienst ermöglicht es, den Provisioning-Vorgang über eine GUI-Konsole auf einem Server durch einfaches
Klicken auf die Objekte, welche die betroffenen Intel AMT-fähigen Computer repräsentieren, abzuschließen. Die Felder für PPS und PID werden unter
Verwendung einer Datei ausgefüllt, die vom Konfigurationsdienst erstellt und auf einem USB
-Gerät gespeichert wurde.
l MEBx-Benutzeroberfläche – Der IT-Administrator konfiguriert die Management Engine BIOS Extension (MEBx)-Einstellungen manuell auf jedem Intel
AMT-fähigen Computer. Die Felder für PPS und PID werden ausgefüllt, indem die vom Konfigurationsdienst erstellten alphanumerischen Schlüssel mit je
32 bzw. 8 Zeichen über die MEBx
-Benutzeroberfläche eingegeben werden.
Zurück zum Inhaltsverzeichnis