Dell OptiPlex 755 Användarguide

Stämpla: Dell

Modell: OptiPlex 755

Typ: Användarguide

AdministratörshandbokförhanteringavDell™-system



Varningar och upplysningar

Informationenidethärdokumentetkankommaattändras.

©2007DellInc.Medensamrätt.

ÅtergivninginågonformutanskriftligttillståndfrånDellInc. strängtförbjuden.

IntelCorporationärenbidragandekällaförinnehålletidettadokument.

Varumärkensomförekommeridokumentet:Dell och DELL-logotypenärvarumärkensomtillhörDellInc.;IntelärettregistreratvarumärkesomtillhörIntelCorporation;Microsoft

och WindowsärantingenvarumärkenellerregistreradevarumärkensomtillhörMicrosoftCorporationiUSAoch/elleriandraländer.

Andravarumärkenochvarunamnkanförekommaidokumentetochhänvisardåantingentillrespektiveägaresmärkenochmärkesnamnellerprodukter.DellInc.frisägersig

frånalltägandeintresseförandravarumärkenänsitteget.

Augusti2007Rev.A00

Om Intel®Active Management Technology

Distribution

ÖversiktavIntelAMT-installation och -konfiguration

AnvändaIntelAMTWebGUI

Intel MEBx (Management Engine BIOS Extension)

Omdirigera seriella och IDE-kommunikationer

Provisionering:Slutförandeavinstallationochkonfiguration

Felsökning

OBS! Kommentareravdenhärtypeninnehållerviktiginformationsomhjälperdigattfåutdetmestaavdatorn.

ANMÄRKNING:Härvisasinformationompotentiellskadapåmaskinvaranellerdataförlust,samthurduundvikerdetta.

VARNING! Envarningsignalerarriskförskadapåegendomellerperson,ellerlivsfara.

Tillbakatillinnehållssidan

Distribution

AdministratörshandbokförhanteringavDell™-system

Anslutdendatorsomskadistribuerastillenströmkällaochnätverket.AnvänddetinbyggdanätverkskortetIntel® 82566DM. Intel AMT (Intel Active

ManagementTechnology)fungerarintemednågotannatnätverkskort.

Närdusätterpådatornsökerdenautomatiskteftereninstallations- och konfigurationsserver (SCS). Om datorn har Intel AMT-funktion och hittar denna server

skickar den ett Hej-meddelande till servern.

DHCPochDNSmåstevaratillgängligaförattsökningenefterinstallations- ochkonfigurationsservernskafungeraautomatiskt.OmDHCPochDNSinteär

tillgängliga,måsteIP-adressen till installations- ochkonfigurationsservrarna(SCS)angesmanuelltiMEBxpådatornmedIntelAMT-funktion.

Hej-meddelandetinnehållerföljandeinformation:

l PID (Provisioning ID)

l UUID (Universally Unique Identifier)

l IP-adress

l VersionsnummerpåROMochfastprogramvara

Hej-meddelandetärtransparentförslutanvändaren.Detfinnsingenåterkopplingsmekanismsommeddelardigattdatornskickarmeddelandet.Installations-

ochkonfigurationsservernanvänderinformationeniHej-meddelandetförattinitieraenTLS-anslutning (Transport Layer Security) till datorn med Intel AMT-

funktion via ett TLS PSK-krypteringspaket (Pre-Sharedkey)omTLSstöds.

Installations- ochkonfigurationsservernanvänderPIDföratthittaPPS(ProvisioningPassphrase)iprovisioneringsservernsdatabasochanvänderPPSochPID

förattgenereraettTLSPre-MasterSecret.TLSärtillval.Förskyddadeochkrypteradetransaktioner,användTLSominfrastrukturenärtillgänglig.Omduinte

använderTLS,användsHTTPDigestförömsesidigautentisering.HTTPDigestärintelikasäkertsomTLS.Installations- ochkonfigurationsservernloggarinpå

Intel AMT-datornmedhjälpavanvändarnamnochlösenordochtillhandahållerföljandeerforderligadatauppgifter:

l NyaPPSochPID(förframtidainstallationochkonfiguration)

l TLS-certifikat

l Privata nycklar

l Aktuellt datum och tid

l AutentiseringsuppgifterförHTTPDigest

l AutentiseringsuppgifterförHTTPNegotiate

Datornväxlarfrånkonfigurationslägetillprovisioneratläge.IntelAMTärdärefterheltdriftduglig.Iprovisioneratlägekandatornfjärrhanteras.

Tillbakatillinnehållssidan

Intel

MEBx (Management Engine BIOS Extension)

AdministratörshandbokförhanteringavDell™-system

ÖversiktavIntelMEBx

Konfigurera Intel ME (Management Engine)

KonfigureradatornsåattIntelAMT-funktionerstöds

StandardinställningarförMEBx

ÖversiktavMEBx

I Intel®MEBx(ManagementEngineBIOSExtension)finnsplattformsnivåbaseradekonfigurationsalternativsåattdukankonfigurerabeteendethosME-

plattformen(ManagementEngine).Dukant.ex.aktiveraochinaktiveraenskildafunktionersamtställainströmkonfigurationer.

I detta avsnitt finns detaljer om MEBx-konfigurationensalternativocheventuellabegränsningar.

InteallaändringariME-konfigurationensparasicacheminneiMEBx.DelagrasinteidetbeständigaME-minnetförränduavslutarMEBx.Detinnebärattom

MEBxkrascharkommerINGAändringarsomgjortsframtilldennapunktattlagrasiME-minnet.

ÖppnaanvändargränssnittetförMEBx-konfiguration

SåhäröppnarduanvändargränssnittetförMEBx-konfiguration:

1. Starta (eller starta om) datorn.

2. NärdenblåDELL™-logotypendykerupptryckerdudirektpå<Ctrl><p>.

Omduväntarförlängeochoperativsystemetslogotypvisas,fortsätterduattväntatillsMicrosoft®Windows®harstartats.Stängsedanavdatornoch

försökigen.

3. Ange ME-lösenordet.Tryckpå<Retur>.

MEBx-skärmenvisas.Sebildennedan.

I huvudmenyn finns tre funktionsval:

l Intel ME-konfiguration

l Intel AMT-konfiguration

l ÄndraIntelME-lösenordet

Menyerna Intel ME Configuration och Intel AMT Configuration beskrivsiföljandeavsnitt.Dumåsteförständralösenordetinnandukangåvidareidessa

menyer.

ÄndraIntelME-lösenordet

Standardlösenordetäradmin ochdetanvändspåallanydistribueradeplattformar.Dumåsteändrastandardlösenordetinnanduändrarnågot

konfigurationsalternativ.

Detnyalösenordetmåsteinnefattaföljandeelement:

l Åttatecken

l En stor bokstav

l En liten bokstav

l En siffra

l Ett specialtecken (icke-alfanumeriskt) som t.ex. !, $, eller ; exklusive :, ", och , tecken.)

Understreck(_)ochmellanslagärgiltigalösenordsteckenmenläggINTEtilldemilösenordskomplexiteten.



Konfigurera Intel® ME (Management Engine)

Såhärkommerdutillsidanförkonfiguration av Intel®Management Engine-plattformen :

1. UnderhuvudmenyniMEBx(ManagementEngineBIOSExtension)väljerduME Configuration.Tryckpå<Retur>.

2. Följandemeddelandeellernågotliknandevisas:

Systemresetsafterconfigurationchanges(systemetåterställsefterkonfigurationsändringar).Continue(fortsätta):(Y/N)(ja/nej)

3. Tryckpå<Y>.

Sidan ME Platform Configurationöppnas.PådenhärsidankandukonfigureraspecifikaME-funktionersomt.ex.egenskaper,strömalternativosv.Härnedan

finnssnabblänkartilldeolikaavsnitten.

l Kontroll av Intel ME-läge

l KvalificerareförlokaluppdateringavfastIntelME-programvara

l Kontroll av Intel ME-funktioner

¡ Hanteringsfunktionsval

l KontrollaveffektförbrukningiIntelME

¡ IntelMEaktiverativärdvilolägen

Kontroll av Intel ME-läge

OmduväljeralternativetME State Control (kontroll av Intel ME-läge)imenynME Platform Configuration (konfiguration av ME-plattformen)öppnasmenynME

State Control.DukaninaktiveraMEförattavskiljaME-datornfrånhuvudplattformentillslutetavfelsökningsprocessen.

NäralternativetME State ControläraktiveratkanduinaktiveraMEförattavskiljaME-datornfrånhuvudplattformenomfelsökningavettfältintefungerar.I

tabellennedanframgårdetaljernaföralternativen.

ME inaktiveras egentligen inte med alternativet Disabled.Densättsiställetpåpauspåettmyckettidigtstadiumidessstartrutin.Detförekommersåledes

ingentrafikfrånMEpånågonavdatornsbussarvarviddukanfelsökaettdatorproblemutanattbehövabekymradigövernågonpåverkanfrånME.

KvalificerareförlokaluppdateringavfastIntelME-programvara

MedhjälpavdettaalternativimenynME Platform Configuration (konfiguration av ME-plattformen)kanduställainpolicysåattMEBxtillåtsattbliuppdaterad

lokalt.StandardinställningenärAlways Open(alltidöppen).ÖvrigainställningarärNever Open(aldrigöppen)Restricted(begränsad).

FörattunderlättatillverkningsprocessenochprocesserförOEM-specifikuppdateringavfastprogramvaraifält,hardenfastaME-programvaran en OEM-

konfigurerbarfunktionsomalltidlämnarkanalenföruppdateringavfastprogramvaraöppenoavsettvilketvärdeduväljerföralternativetME Firmware Local

Update (lokal uppdatering av fast ME-programvara).

Alternativet Always OpentillåterOEM:erattanvändakanalenförlokaluppdateringavfastME-programvaraförattuppdaterafastME-programvara utan att

behövagåviaMEBxvarjegång.OmduväljerAlways Open, visas inte alternativet ME FW Local UpdateimenynförME-konfiguration. I tabellen nedan

framgårdetaljernaföralternativen.

KontrollavlägetförME-plattformen

Alternativ

Beskrivning

Enabled (aktiverat)

AktiveraManagementEnginepåplattformen

Disabled (inaktiverat)

InaktiveraManagementEnginepåplattformen

Always Open(alltidöppen)kvalificeraråsidosättningsräknarenochtillåterlokalauppdateringaravfastME-programvara.Åsidosättningsräknarenärettvärde

somställsinpåfabrikenochsomtillåterlokalauppdateringaravfastME-programvara som standard. Alternativen Never Open och Restricted diskvalificerar

åsidosättningsräknarenochtillåterintelokalauppdateringaravfastME-programvarasåvidadetinteexplicittillåtsviaalternativetIntel ME Firmware Local

Update.OmduväljerNever Open eller RestrictedläggsalternativetIntel ME Firmware Local Update till, vilket kan aktiveras eller inaktiveras. Som

standardärdetinaktiverat.

Kontroll av Intel ME-funktioner

Menyn ME Features Control (kontroll av ME-funktioner)innehållerföljandekonfigurationsalternativ.

Hanteringsfunktionsval

OmduväljeralternativetManageability Feature Selection (hanteringsfunktionsval) i menyn ME Features ControlöppnasmenyME Manageability Feature.

Dukananvändadettaalternativförattbestämmavilkenhanteringsfunktionsomskavaraaktiverad.

l ASF — AlertStandardFormat.ASFärenstandardiseradteknikförhanteringavföretagstillgångar.IntelICH9-plattformenstöderASFspecifikation2.0.

l Intel AMT — IntelActiveManagementTechnology.IntelAMTärenförbättradteknikförhanteringavföretagstillgångar.IntelICH9-plattformenstöder

Intel AMT 3.0.

I tabellen nedan beskrivs dessa alternativ.

OmduändraalternativetfrånIntel AMT till None,visasenvarningomattIntelAMTförsättsautomatisktiickeprovisioneratlägeomduaccepterarändringen.

FöralternativetNonetillhandahållsintenågonhanteringsfunktionavME-datorn.Idettafallblirdenfastaprogramvaraninläst(dvs.MEärfortfarande

aktiverad)menhanteringsprogrammenförblirinaktiverade.

KontrollaveffektförbrukningviaIntelME

I menyn ME Power Control(kontrollaveffektförbrukningviaME)kandukonfigureraströmrelateradealternativförME-plattformen.Menyninnehållerföljande

konfigurationsalternativ.

MEOninHostSleepStates(MEaktiverativärdvilolägen)

OmduväljeralternativetME ON in Host Sleep States i menyn ME Power ControlöppnasmenynME in Host Sleep States.

AlternativetMEFirmwareLocalUpdateQualifier(kvalificerareförlokaluppdateringavfastME-programvara)

Alternativ

Beskrivning

Always Open (alltid

öppen)

KanalenförlokaluppdateringavfastME-programvaraäralltidaktiverad.Enstartcykeländrarinte

aktiverad till inaktiverad. Alternativet ME FW Local Update kan ignoreras.

Never (aldrig)

KanalenförlokaluppdateringavfastME-programvara styrs av alternativet ME FW Local Update, vilket

kanaktiverasellerinaktiveras.Enstartcykeländraraktiveradtillinaktiverad.

Restricted

(begränsad)

KanalenförlokaluppdateringavfastME-programvaraäralltidaktiveradnärIntelAMTintebefinnersig

iprovisioneratläge.Enstartcykeländrarinteaktiveradtillinaktiverad.

Alternativet Management Feature Select (hanteringsfunktionsval)

Alternativ

Beskrivning

None (ingen)

Hanteringsfunktionenärintevald

Intel AMT

Intel AMT-hanteringsfunktionenärvald

ASF

ASF-hanteringsfunktionenärvald

DetströmpaketsomväljsbestämmernärMEskavaraaktiverat.StandardströmpaketetinaktiverarMEiallaSx-lägen(S3/S4/S5).

Administratörenförslutanvändarnakanväljavilkaströmpaketsomskaanvändasberoendepådatoranvändningen.Sidanförvalavströmpaketvisasnedan.

* WoL – Aktiveringvianätverk

OmdetvaldaströmpaketetindikerarOFF After Power Loss(inaktiveratefterströmavbrott)förblirIntelMEinaktiveratefteråtergångfrånettmekaniskt

avstängningsläge(G3).OmdetvaldaströmpaketetINTEindikerarOFF After Power LosssätterIntelMEigångdatorn(S0)enkortstundochstängerdärefter

av datorn (S5).

KonfigureradatornsåattIntelAMT-hanteringsfunktionerstöds

NärduärheltklarmedkonfigurationenmedIntel®ME-funktionen(ManagementEngine)måstedustartaomdatorninnandukonfigurerarIntelAMTförenren

systemstart.PåbildennedanvisasmenynIntel AMT configurationefterdetattanvändarenharvaltalternativetIntel AMT Configurationpåhuvudmenyni

Management Engine BIOS Extension (MEBx). Med denna funktion kan du konfigurera en dator med Intel AMT-funktionsåattIntelAMT-

hanteringsfunktionernastöds.

Dumåstehagrundkunskaperomnätverks- ochdatorteknikstermersomt.ex.TCP/IP,DHCP,VLAN,IDE,DNS,nätmask,standardgatewayochdomännamn.

Dessatermerförklarasinteidettadokument.

Strömpaketsomstöds



Strömpaket



S0(Datorpåslagen)

PÅ

S3 (Pauslagring i RAM)

PÅ

WoL

PÅ

S4/S5(Uppehållslagringpådisk/mjukavstängning)

PÅ

WoL

PÅ

WoL

ME OFF After Power Loss (ME inaktiveras efter

strömavbrott)

Nej

PåsidanIntel AMT Configurationfinnsföljandeanvändarkonfigurerbaraalternativ.

BilderpådessamenyalternativfinnsiEnterprise-läget och SMB-läget.

Menyalternativ

HostName(värdnamn)

DukantilldelaettvärdnamntillIntelAMT-datorn.DettaärvärdnamnetförIntelAMT-datorn.OmIntelAMTställsinpåDHCP,MÅSTEvärdnamnetvaraidentiskt

med operativsystemets maskinnamn.



TCP/IP

GörattdukanändraföljandeTCP/IP-konfigurationförIntelAMT.

l Network interface(nätverksgränssnitt)– ENABLE** (aktivera) / DISABLED (inaktiverad)

OmnätverksgränssnittetinaktiverasbehövsingaTCP/IP-inställningarlängre.

l DHCP Mode (DHCP-läge)– ENABLE** (aktivera) / DISABLED (inaktiverad)

Om DHCP-lägetaktiveras,konfigurerasTCP/IP-inställningarnaavenDHCP-server.

Om DHCP-lägetinaktiveras,erfordrasföljandestatiskaTCP/IP-inställningarförIntelAMT.OmendatorbefinnersigstatisktlägebehöverdenenseparatMAC-

adressförIntelManagementEngine.DennaextraMAC-adress kallas ofta Manageability MAC (MNGMAC) address. Utan en separat MAC-adress kan datorn

INTEförsättasistatisktläge.

l IP address (IP-adress) – Internetadressen till Intel Management Engine.

l Subnet mask(nätmask)– DennätmasksomanvändsförattfastställavilketundernätIP-adressentillhör.

l Default Gateway address (adress till standardgateway) – StandardgatewayförIntelManagementEngine.

l Preferred DNS address (prioriterad DNS-adress) – Adresstillprioriteraddomännamnsserver.

l Alternate DNS address (alternativ DNS-adress) – Adresstillalternativdomännamnsserver.

l Domain name(domännamn)– DomännamnförIntelManagementEngine.



Provision Model (provisionsmodell)

Följandeprovisioneringsmodellerfinnstillgängliga:

l Compatibility Mode(kompatibilitetsläge)– Intel AMT 3.0** / Intel AMT 1.0

MedhjälpavkompatibilitetslägetkanduväxlamellanIntelAMT3.0ochIntelAMT1.0.

l Provisioning Mode(provisioneringsläge)– Enterprise**(företag)/SmallBusiness(mindreaffärsverksamhet)

Medhjälpavdettaalternativkanduväljamellanlägetförmindreaffärsverksamhetochföretag.Lägetförföretagkanhaandrasäkerhetsinställningar

ändeilägetförmindreaffärsverksamhet.Pågrundavdeolikasäkerhetsinställningarnautförsinstallations- ochkonfigurationsprocessenpåolikasätt

fördessatvålägen.



Setup and Configuration (installation och konfiguration)

l HostName(värdnamn)

l TCP/IP

l Provision Model (provisionsmodell)

l Setup and Configuration (installation och konfiguration)

l Un-Provision (av-provisionering)

l VLAN

l SOL/IDE-R

l SecureFirmwareUpdate(säkeruppdateringavfastprogramvara)

l Set PRTC (ange PRTC)

l IdleTimeout(tidsgränsförinaktivitet)

Menyninnehållerparametrarnaförinstallations- ochkonfigurationsservern.IdennamenyfinnsävensäkerhetsinställningarnaförkonfigurationavPSKoch

PKI.

l Current Provisioning Mode(aktuelltprovisioneringsläge)– Visar aktuellt provisionerings-TLS-läge:None(ingen),PKIellerPSK.Dennakonfiguration

visasendastiprovisionsmodellenförföretag.

l Provisioning Record (provisioneringsregister) – Visardatornsregisterdataförprovision-PSK/PKI. Om inga data registrerats, visar MEBx ett meddelande

som upplyser om att:

provisionsregister finns inte

Omdataregistreratsvisasföljandeiprovisionsregistret:

¡ TLS provisioning mode (TLS-provisioneringsläge)– Visaraktuelltkonfigurationslägefördatorn:None(ingen),PSKellerPKI.

¡ Provisioning IP (provisionerings-IP) – IPförinstallations- och konfigurationsservern.

¡ Date of Provision (provisioneringsdatum) – VisardatumochtidförprovisioneringiformatetMM/DD/ÅÅÅÅochTT:MM.

¡ DNS – VisaromsäkerDNSanvändsellerinte.0indikerarattDNSinteanvänds,1indikerarattsäkerDNSanvänds(endastPKI).

¡ Host Initiated(värdinitierad)– Visar om installations- ochkonfigurationsprocesseninitieradesavvärden:'No'(nej)indikerarattinstallations- och

konfigurationsprocessenintevarvärdinitieradoch'Yes'(ja)indikerarattdenvardet(endastPKI).

¡ Hash Data (hash-data) – Visar 40 tecken med certifikat-hash-data (endast PKI).

¡ Hash Algorithm (hash-algoritm) – Beskriver hash-typen.FörtillfälletstödsendastSHA1(endastPKI).

¡ IsDefault(ärstandard)– Visar 'Yes' (ja) om hash-algoritmenärdenvaldastandardalgoritmen.Visar'No'(nej)omhash-algoritmeninteärden

standardalgoritmensomanvänds(endastPKI).

¡ FQDN – FQDNförprovisioneringsservernsomangesicertifikatet(endastPKI).

¡ Serial Number (serienummer) – 32teckensomindikerarserienummerfråncertifikatutfärdare.

¡ Time Validity Pass(godkändtidsgiltighet)– Indikeraromcertifikatetblevgodkäntundertidsgiltighetskontrollen.

l Provisioning Server (provisioneringsserver) – IP-adressen och portnumret (0 – 65535)förenIntelAMTprovisioneringsserver.Dennakonfiguration

visasendastiprovisionsmodellenförföretag.Standardportnumretär9971.

l TLS PSK – InnehållerinställningarnaförTLSPSK-konfiguration.

¡ Set PID and PPS (ange PID och PPS) – Anger PID (Provisioning Identifier) och PPS (Provisioning Passphrase). Ange PID och PPS i bindestreck-

format. (t.ex. PID: 1234-ABCD; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) Obs! - Ett PPS-värdepå''0000-0000-0000-0000-0000-0000-

0000-0000'ändrarinteinstallations-/konfigurationsläget.Omdettavärdeanvändsförblirinstallations- ochkonfigurationslägeti'Not-started' (inte

startat).

¡ Delete PID and PPS (ta bort PID och PPS) – Tar bort aktuella PID och PPS som lagras i ME. Om inte PID och PPS anges, returnerar MEBX ett

felmeddelande.Obs!OmdettaalternativanvändsställsINTEinstallations- ochkonfigurationsprocessparameternpå”Not Started” (inte startat).

Dettaalternativställerinstallations- ochkonfigurationsprocessparameternpå”In Process” (pågår).

¡ Time Validity Pass(godkändtidsgiltighet)– Indikeraromcertifikatetblevgodkäntundertidsgiltighetskontrollen.

l TLS PKI – InnehållerinställningarnaförTLSPKI-konfiguration.

¡ Remote Configuration Enable/Disable(fjärrkonfigurationaktivera/inaktivera)– Inaktiverarelleraktiverarfjärrkonfiguration.Omdettaalternativ

inteäraktiveratkanintefjärrkonfigurationutföras.

¡ Manage Certificate Hashes (hantera certifikat-hashar) – Visarlistanöverdehasharsomförtillfälletfinnslagradeochaktuelltstatus.Omduvill

ändraaktivtstatusförcertifikatettryckerdupå<+>-tangenten.Omduvilltabortenhashtryckerdupå<del>-tangenten.Omduvillläggatill

ytterligareentangenttryckerdupå<ins>-tangenten.

¡ Set FQDN (ange FQDN) – Angerdetfullständigtkvalificeradedomännamnetfördatorn.

¡ Set PKI DNS suffix (ange PKI DNS-suffix) – Anger PKI DNS-suffix.

TLS PSK

UndermenynsominnehållerinställningarnaförTLSPSK-konfiguration.OmmanangerellertarbortPID/PPSnärinstallationochkonfiguration”pågår” sker en

delvis av-provisionering.

l Set PID and PPS (ange PID och PPS) – Anger PID och PPS. Ange PID och PPS i bindestreck-format. (t.ex. PID: 1234-ABCD ; PPS: 1234-ABCD-1234-ABCD-

1234-ABCD-1234-ABCD) Obs! - Ett PPS-värdepå'0000-0000-0000-0000-0000-0000-0000-0000'ändrarinteinstallations-/konfigurationsläget.Omdetta

värdeanvändsförblirinstallations- ochkonfigurationslägeti”Not-started” (inte startat).

l Delete PID and PPS (ta bort PID och PPS) – Tar bort aktuella PID och PPS som lagras i ME. Om inte PID och PPS anges, returnerar MEBX ett

felmeddelande.



TLS PKI – Inställningarförfjärrkonfiguration

AlternativenförfjärrkonfigurationfinnsiTLSPKI-undermenyn.Detfinnsfyraalternativförfjärrkonfiguration:

l RemoteConfigurationEnable/Disable(fjärrkonfigurationaktivera/inaktivera)

l Manage Certificate Hashes (hantera certifikat-hashar)

l Set FQDN (ange FQDN)

l Set PKI DNS Suffix (ange PKI DNS-suffix)

RemoteConfigurationEnable/Disable(fjärrkonfigurationaktivera/inaktivera)

DevalbaraalternativenärEnable (aktivera) och Disable (inaktivera). Om fjärrkonfigurationinaktiveras,visasfortfarandemenyalternativennedanför,mende

användsinteförränfjärrkonfiguration aktiveras.

Dettaalternativkaninteändrasnärinstallations- ochhkonfigurationsprocessenpågår.Dennaparameterkanendaständrasnärdatornbefinnersigi

fabriksinställtellerickeprovisioneratläge.

Ommanaktiverar/inaktiverarfjärrkonfigurationnärinstallationochkonfigurationpågår sker en delvis av-provisionering.

Manage Certificate Hashes (hantera certifikat-hashar)

VäljalternativetManage Certificate Hashes i menyn Remote Configuration om du vill se menyn Manage Certificate Hashes. Fyra standardhashar finns

tillgängligafrånfabriken.Hasharkantasbortellerläggastillefterkundensbehov.

PåskärmbildenManage Certificate Hashfinnsfleratangentbordskontrollermedvilkadukanhanterahasharnaidatorn.Följandetangenterärgiltigaimenyn

Manage Certificate Hash:

l Escape-tangenten – Avslutar menyn

l Insert-tangenten – Läggertillenanpassatcertifikat-hash i datorn

l Delete-tangenten – Tar bort markerad certifikat-hashfråndatorn

l <+>-tangenten – Ändraraktivtlägeförmarkeradcertifikat-hash

l Enter-tangenten – Visardetaljerförmarkeradcertifikat-hash

Läggatillenanpassadhash

1. Tryckpå<Insert>iskärmbildenManage Certificate Hash.Etttextfältvisasdärduuppmanasattangeetthash-namn.

2. Dumåsteangehash-namnet. Hash-namnetmåstebeståavminst32tecken.Närduhartrycktpå<Enter>uppmanasduattangecertifikat-hashens

värde.

3. Certifikat-hashensvärdeäretthexadecimalttalpå20byte.Dumåsteangehash-data i korrekt format annars visas meddelandet Invalid Hash

Certificate Entered - Try Again (angivet hash-certifikatärogiltigt- försökigen).Närduhartrycktpå<Enter>uppmanasduattangeaktivtlägeför

hashen.

4. Dennafrågagördetmöjligtattställaindetaktivalägetfördenanpassadehashen.

¡ Yes (ja) – Den anpassade hashen markeras som aktiv.

¡ No (nej) (standard) – VA_HashbibehållsinomEPS.

Ta bort en hash

1. Tryckpå<Delete>iskärmbildenManage Certificate Hashsåattledtexten

Delete this certificate hash? (ta bort denna certifikat-hash?) (Y/N)

visas.

2. Medhjälpavdettaalternativkandutabortmarkeradcertifikat-hash.

¡ Yes (ja) – MEBxskickarmeddelandettillFWförborttagningavmarkeradhash.

¡ No (nej) – MEBxtarintebortmarkeradhashochåtergårtillfjärrkonfiguration.

Ändraaktivtläge

Tryckpå<+>-tangententiskärmbildenManage Certificate Hashsåattledtexten

Changetheactivestateofthishash?(ändraaktivtlägefördennahash?)(Y/N)

visas.Omdusvararjapådennafrågaväxlasdetaktivalägetförmarkeradcertifikat-hash.Närenhashangessomaktivblirdentillgängligföranvändning

under PSK-provisioneringen.

Visa en certifikat-hash

Tryckpå<Enter>iskärmbildenManage Certificate Hash. Information om den markerade certifikat-hashen visas med bl.a.: hash-namnet, data om certifikat-

hashensamtaktivtlägeochstandardläge.

Set FQDN (ange FQDN)

OmduväljeralternativetSet FQDN (ange FQDN) under menyn Remote Configuration(fjärrkonfiguration)uppmanasduattangeFQDN(FullyQualifiedDomain

Name)förprovisioneringsservern.

Set PKI DNS Suffix (ange PKI DNS-suffix)

OmduväljeralternativetSet PKI DNS Suffix under menyn Remote Configuration(fjärrkonfiguration)uppmanasduattangePKI DNS Suffixför

provisioneringsserver.NyckelvärdetbibehållsiEPS.



Un-provision (av-provisionering)

MedhjälpavalternativetUn-ProvisionkanduåterställaIntelAMT-konfigurationentillfabriksinställningarna.Detfinnstretyperavav-provisionering:

l Partial Un-provision (delvis av-provisionering) – DethäralternativetåterställerallaIntelAMT-inställningartillrespektivestandardvärdenmenlämnar

PID/PPS. MEBx-lösenordetförblirorört.

l Full Un-provision(fullständigav-provisionering) – DethäralternativetåterställerallaIntelAMT-inställningartillrespektivestandardvärden.Omdet

finns ett PID/PPS-värde,försvinnerbådavärdena.MEBx-lösenordetförblirorört.

l CMOS clear (CMOS-radering) – DettaalternativärintetillgängligtiMEBx.Meddettaalternativåterställsallavärdentillstandardvärdena.Omdetfinns

ett PID/PPS-värde,försvinnerbådavärdena.MEBx-lösenordetåterställstillstandardvärdet(admin).Förattaktiveradettaalternativmåstedunollställa

CMOS(dvs.medenbygelpåmoderkortet)

VLAN

Detta alternativ aktiverar eller inaktiverar VLAN-stödförIntelAMT.OmVLAN-stödaktiverasmåsteVLANTag(1-4094) konfigureras.



SOL/IDE-R

l Username and Password(användarnamnochlösenord)– DISABLED** (inaktiverat) / ENABLED (aktiverat)

DettaalternativgeranvändarbehörighetförSOL/IDER-sessionen. Om Kerberos-protokolletanvändsskadettaalternativinaktiveras och

användarbehörighetenangesviaKerberos.OmKerberosinteanvändshardumöjlighetattaktiveraellerinaktiveraanvändarbehörighetförSOL/IDER-

sessionen.

l Serial-Over-LAN (SOL) – DISABLED** (inaktiverat) / ENABLED (aktiverat)

SOLgörattdenIntelAMT-hanterade klientkonsolens in-/utdata kan omdirigeras till hanteringsserverns konsol.

l IDE Redirection (IDE-R) – DISABLED** (inaktiverat) / ENABLED (aktiverat)

IDE-RgörattdenIntelAMT-hanteradeklientenkanstartasfrånfjärrdiskkopiorihanteringskonsolen.



SecureFirmwareUpdate(säkeruppdateringavfastprogramvara)

Medhjälpavdettaalternativkanduaktivera/inaktiverasäkrauppdateringaravfastprogramvara.Fördettaalternativkrävsenadministratörs

användarnamnochlösenord.Ominteettsådantanvändarnamnochlösenordangeskanintedenfastaprogramvaranuppdateras.

Närfunktionenförsäkeruppdateringavfastprogramvaraäraktiveradkanduuppdateradenfastaprogramvaranviadensäkrametoden.Säkra

uppdateringarfördenfastaprogramvarangårigenomLMS-drivrutinen.



Set PRTC (ange PRTC)

AngePRTCiGMT(UTC)format(ÅÅÅÅ:MM:DD:TT:MM:SS).Giltigtdatumintervallär1/1/2004– 1/4/2021.InställtPRTC-värdeanvändsförattvirtuelltbibehålla

PRTCunderavstängt(G3)läge.Dennakonfigurationvisasendastiprovisionsmodellenförföretag.



IdleTimeout(tidsgränsförinaktivitet)

AnvänddennainställningförattdefinieratidsgränsenförMEWoL-inaktivitet.NärdennatimergåttutförsättsMEiettenergisparläge.Dennatidsgränsträder

endastikraftnärenavMEWoL-strömreglernaharvalts.Angevärdetiminuter.

ExempelpåinställningarförIntelAMTiDHCP-läge

ItabellennedanvisasettexempelpågrundläggandefältinställningarförmenysidanIntel AMT ConfigurationförattkonfigureradatorniDHCP-läge.

SparaochavslutaMEBx.StartadärefteromdatorntilloperativsystemetMicrosoft®Windows®.

ExempelpåinställningarförIntelAMTistatisktläge

ItabellennedanvisasettexempelpågrundläggandefältinställningarförmenysidanIntel AMT Configurationförattkonfigureradatornistatisktläge.Föratt

datornskafungeraistatisktlägekrävstvåMAC-adresser (GBE MAC-adress och Manageability MAC-adress).OmdetintefinnsnågonManageabilityMAC-

adress,kaninteIntelAMTsättasistatisktläge.

ExempelpåIntelAMT-konfigurationer i DHCP-läge

ParametrarförIntelAMT-konfiguration

Värden

Intel AMT Configuration

MarkeraochtryckpåEnter

Host Name(värdnamn)

Exempel: IntelAMT

Dettaärdetsammasomoperativsystemetsmaskinnamn.

TCP/IP

Ställinparametrarnaenligtföljande:

l Aktivera Network interface(nätverksgränssnitt)

l Aktivera DHCP Mode (DHCP-läge)

l Angeettdomännamn(t.ex.,amt.intel.com)

Provision Model (provisionsmodell)

l Intel AMT 3.0 Mode (Intel AMT 3.0-läge)

l Small Business(mindreaffärsverksamhet)

SOL/IDE-R

l Aktivera SOL

l Aktivera IDE-R

Remote FW Update(fjärruppdateringavFW)

Enabled (aktiverat)

ExempelpåIntelAMT-konfigurationeristatisktläge

ParametrarförIntelAMT-konfiguration

Värden

Intel AMT Configuration

MarkeraochtryckpåEnter

Host Name(värdnamn)

Exempel: IntelAMT

TCP/IP

Ställinparametrarnaenligtföljande:

l Aktivera Network interface(nätverksgränssnitt)

l Inaktivera DHCP Mode (DHCP-läge)

l Ange en IP-adress (t.ex. 192.168.0.15)

l Angeennätmask(t.ex.255.255.255.0)

l Adresstillstandardgatewayärtillval

l Prioriterad DNS-adressärtillval

l Alternativ DNS-adressärtillval

l Angedomännamnet(t.ex.amt.intel.com)

Provision Model (provisionsmodell)

l Intel AMT 3.0 Mode (Intel AMT 3.0-läge)

l Small Business(mindreaffärsverksamhet)

SOL/IDE-R

l Aktivera SOL

l Aktivera IDE-R

SparaochavslutaMEBx.StartadärefteromdatorntilloperativsystemetMicrosoft®Windows®.





StandardinställningarförMEBx

ItabellennedanvisasallastandardinställningarförMEBx(Intel®Management Engine BIOS Extension).



StandardinställningarförkonfigurationavIntelME-plattformen

StandardinställningarförIntelAMT-konfiguration

*Standardinställning

Remote FW Update(fjärruppdateringavFW)

Enabled (aktiverat)

Password(lösenord)

admin

Intel ME Platform State Control(kontrollavlägeförIntelME-

plattformen)

Enabled * (aktiverat)

Disabled (inaktiverat)

Intel ME Firmware Local Update Qualifier(kvalificerareförlokal

uppdatering av fast Intel ME-programvara)

AlwaysOpen*(alltidöppen)

NeverOpen(aldrigöppen)

Restricted(begränsad)

Intel ME Features Control (kontroll av Intel ME-funktioner)

ManageabilityFeatureSelection(hanteringsfunktionsval)

None (ingen)

Intel AMT *

ASF

Intel ME Power Control(kontrollaveffektförbrukningviaIntelME)

IntelMEOninHostSleepStates(IntelMEaktiverativärdvilolägen)

Stationärdator:PÅiS0

Stationärdator:PÅiS0,S3

Stationärdator:PÅiS0,S3,S4-5 *

Stationärdator:PÅiS0,MEWoLiS3

Stationärdator:PÅiS0,MEWoLiS3,S4-5

Stationärdator:PÅiS0,S3,S4-5,Avefterströmavbrott

Stationärdator:PÅiS0,MEWoLiS3,S4-5,AVefterströmavbrott

OBS! FörvissaE-Starellerlågenergikonfigurationer,ärstandardinställningenStationärdator:PÅiSO.

Host Name(värdnamn)

TCP/IP

DisableNetworkInterface?(inaktiveranätverksgränssnitt)

DHCPEnabled(DHCPaktiverat.Disable?(inaktivera?)

DomainName(domännamn)

tom

Provision Model (provisionsmodell)

Enterprise(företag).ChangetoSmallBusiness?(ändratillliten

affärsverksamhet?)

Setup and Configuration (installation och konfiguration)

CurrentProvisioningMode(aktuelltprovisioneringsläge)

ProvisioningMode(provisioneringsläge):PKI

ProvisioningRecord(provisioneringsregister)

Visar provisionsbaserade PSK/PKI-registerdatafördatorn.

Provisioning Server (provisioneringsserver)

ProvisioningServerAddress(adresstillprovisioneringsservern)

0.0.0.0

PortNumber(portnummer)(0-65535)

TLS PSK

SetPIDandPPS**(angePIDochPPS)

tom (format ABCD-1234)

DeletePIDandPPS**(tabortPIDochPPS)

TLS PKI

RemoteConfigurationEnable/Disable(fjärrkonfiguration

aktivera/inaktivera)

Enabled (aktiverat)

Manage Certificate Hashes (hantera certifikat-hashar)

Fyra standardhashar aktiva

SetFQDN(angeFQDN)

tom

Set PKI DNS Suffix (ange PKI DNS-suffix)

tom

Un-Provision(av-provisionering)

VLAN

VLANDisabled(VLANinaktiverat).Enable?(aktivera?)

VLANID(1-4094)

0(endastiaktiveratläge)

SOL/IDE-R

Username&Password(användarnamnochlösenord)

Disabled (inaktiverat)

Enabled * (aktiverat)

SerialOverLAN

Disabled (inaktiverat)

Enabled * (aktiverat)

IDERedirection(IDE-omdirigering)

Disabled (inaktiverat)

Enabled * (aktiverat)

Secure Firmware Update (säkeruppdateringavfastprogramvara)

Disabled (inaktiverat)

Enabled * (aktiverat)

Set PRTC (ange PRTC)

tom

Idle Timeout(tidsgränsförinaktivitet)

TimeoutValue(tidsgränsvärde)(0x0-0xFFFF)

**Kan orsaka en delvis Intel AMT av-provisionering

IntelMEPlatformStateControländrasendastförfelsökningavME(ManagementEngine).

IföretagslägeläserDHCPautomatisktindomännamnet.

Inställningenförav-provisioneringvisasendastomrutanärprovisionerad.

Tillbakatillinnehållssidan



Tillbakatillinnehållssidan

Om Intel

Active Management Technology

AdministratörshandbokförhanteringavDell™-system

MedhjälpavIntel®Active Management Technology (Intel AMT eller iAMT®) kannätverksdatorerpåföretaghanteraspåenkeltsätt.IT-avdelningen kan:

l Upptäckadatortillgångariettnätverkoavsettomdatornärigångelleravstängd.IntelAMTanvänderinformationsomlagrasibeständigtsystemminne

förattkommaåtdatorn.Detgårävenattfååtkomsttilldatornnärdenäravstängd(kallasävenout-of-band- eller OOB-åtkomst).

l Fjärrepareradatorerävenomdetärfelioperativsystemet.Ihändelseavettprogram- elleroperativsystemfel,kanIntelAMTanvändasförfjärråtkomst

till datorn i reparationssyfte. IT-administratörerkanävenenkeltdetekteradatorproblemmedhjälpavIntelAMTsout-of-bandhändelseloggningoch

avisering.

l Skyddanätverkfråninkommandehotmedanprogramochvirusskyddenkeltkanhållasuppdateradeövernätverket.

Programvarustöd

Flera oberoende programvarutillverkare (ISV) bygger programpaket som fungerar med Intel AMT-funktioner. Detta ger IT-administratörermångaalternativnär

detgällerhanteringavnätverksanslutnadatortillgångarinomföretaget.

Funktionerochfördelar

Intel®Management Engine BIOS Extension (MEBx)ärenextraROM-modulsomtagitsframavIntelförDellsräkningochdeningåriDellBIOS.MEBxhar

anpassats till Dell-datorer.

Tillbakatillinnehållssidan

Intel AMT

Funktioner

Fördelar

Out-of-band (OOB)-åtkomst

Möjliggörfjärrhanteringavplattformaroavsettström- elleroperativsystemtillstånd

Fjärrfelsökningoch-återställning

ReducerarskrivbordsbesökenmarkantochhöjereffektivitetenhosIT-personalen

Proaktiv avisering

Minskar driftstopps- och reparationstider

Fjärrspårningavmaskin- och

programvarutillgångar

Ökarhastighetenochnoggrannhetenvidmanuellinventariespårning,reducerarkostnaderför

tillgångsredovisning

Beståendetredjepartslager

Ökarhastighetenochnoggrannhetenvidmanuellinventariespårning,reducerarkostnadför

tillgångsredovisning

Tillbakatillinnehållssidan

Omdirigera seriella och IDE-kommunikationer

AdministratörshandbokförhanteringavDell™-system

MedhjälpavIntel®AMT kan du omdirigera seriella och IDE-kommunikationerfrånenhanteradklienttillenhanteringskonsoloavsettstart- ellerströmtillstånd

hosdenhanteradeklienten.DetendaklientenbehöverärIntelAMT-funktion,enanslutningtillenströmkällaochennätverksanslutning.IntelAMTharstödför

Serial Over LAN (SOL, text/tangentbordsomdirigering) och IDE-omdirigering (IDER, CD-ROM-omdirigering)överTCP/IP.

ÖversiktavSerialOverLAN

SerialOverLAN(SOL)kanemuleraserieportskommunikationöverenvanlignätverksanslutning.SOLkananvändasfördeflestahanteringsprogramdären

lokalserieportsanslutningnormaltkrävs.

NärenaktivSOL-sessionupprättatsmellanenIntelAMT-aktiverad klient och en hanteringskonsol via Intel AMTs omdirigeringskatalog, omdirigeras klientens

serietrafikgenomIntelAMTöverLAN-anslutningenochblirtillgängligförhanteringskonsolen.Påliknandesättkanhanteringskonsolenskickaserielladataöver

LAN-anslutningensomframträderatthakommitfrånklientensserieport.

ÖversiktavIDE-omdirigering

IDE-omdirigering (IDER) kan emulera en IDE CD-enhetellerenäldrediskettellerLS-120-enhetöverenvanlignätverksanslutning.IDERmöjliggörfören

hanteringsmaskinattanslutaenavsinalokalaenhetertillenhanteradklientövernätverket.NärenIDER-sessionupprättatskandenhanteradeklienten

användafjärrenhetensomomdenvardirektanslutentillenavdessegnaIDE-kanaler.Dettakanvaraanvändbartförfjärrstartavenannarsoemottaglig

dator.IDERharintestödförDVD-formatet.

IDERkant.ex.användsförattstartaenklientmedskadatoperativsystem.Förstmatasengiltigstartdiskinihanteringskonsolensdiskenhet.Dennaenhet

skickasdäreftersomettargumentnärhanteringskonsolenöppnarIDERTCP-sessionen. Intel AMT registrerar enheten som en virtuell IDE-enhetpåklienten,

oavsettdessström- ellerstarttillstånd.SOLochIDERkananvändastillsammanseftersomklient-BIOSbehövereventuelltkonfigurerassåattstartskerfrån

den virtuella IDE-enheten.

Tillbakatillinnehållssidan

Tillbakatillinnehållssidan 
ÖversiktavIntel
®
 AMT-installation och -konfiguration
 
AdministratörshandbokförhanteringavDell™-system 
Termer 
Installations- ochkonfigurationslägen 
 
Termer 
HärnedanföljerenlistaöverviktigatermersomgällerförIntel®AMT-installation och -konfiguration: 
l Installation och konfiguration — EnprocessdärdenIntelAMT-hanteradedatornförsesmedanvändarnamn,lösenordochnätverksparametrarsåatt
mankanfjärrhanteraden. 
l Provisionering — EnåtgärddärIntelAMTinstallerasochfullständigtkonfigureras. 
l Konfigurationstjänst — EtttredjepartsprogramsomslutförIntelAMT-provisioneringenförföretagsdriftläget. 
l Intel AMT WebGUI — Ettwebbläsarbaseratgränssnittmedbegränsadfjärrdatorhantering. 
l Driftlägen — Intel®AMTkankonfigurerasföranvändningiEnterprise mode(störreföretag)ellerSmall and Medium Business (SMB) mode (mindre 
företag)(kallasävenprovisioneringsmodeller).FörEnterprise-lägetkrävsenkonfigurationstjänstförattslutföraprovisioneringen.SMB-lägetsom
konfigurerasmanuelltkräverintemycketinfrastrukturochprovisioneringenslutförsviaMEBx(MEBIOSExtension). 
l Enterprise-läge — NärIntelAMTharställtsinförEnterprise-lägeärdenredoattinitierakonfigurationeftersinegenkapacitet.Närallaerforderliga
nätverkselementfinnstillgängliga,ärdetbaraattanslutadatorntillenströmkällaochnätverketvarvidIntelAMTautomatisktinitierarsinegen
konfiguration.Konfigurationstjänsten(etttredjepartsprogram)slutförprocessenåtdig.IntelAMTärdärefterklarförfjärrhantering.Dennakonfiguration
tarnormaltbaranågrasekunder.NärIntelAMTärkonfigureradkanduomkonfigurerateknikenefterbehovidinföretagsmiljö. 
l SMB-läge — NärIntelAMTställtsinförSMB-lägebehöverintedatorninitieranågonkonfigurationövernätverket.Denkonfigurerasmanuelltochärklar
föranvändningmedIntelAMTWebGUI. 
DumåsteinstalleraochkonfigureraIntelAMTiendatorinnandukananvändaden.IntelAMT-installationengörattdatornkananvändasiIntelAMT-lägeoch
attnätverksanslutningenaktiveras.Dennainstallationutförsnormaltbaraengångunderdatornslivslängd.NärIntelAMTäraktiveradkandenidentifierasav
hanteringsprogramöverettnätverk. 
Installations- ochkonfigurationslägen 
En Intel AMT-datorkanförsättasiettavtreinstallations- ochkonfigurationslägen: 
l Fabriksläge — FabrikslägetärettokonfigurerbartlägeivilketautentiseringsuppgifterförsäkerhetännuinteupprättatsochIntelAMT-funktionerna 
ännuintetillgängligaförhanteringsprogram.IfabrikslägetharIntelAMTdefabriksdefineradeinställningarna. 
l Installationsläge — InstallationslägetörettdelvistkonfigureratlägeivilketIntelAMTförsettsmedinledandesäkerhetsinformationförnätverks- och 
transportskikt(TLS):ettinledandeadministratörslösenord,PPS(ProvisioningPassphrase)ochPID(ProvisioningIdentifier).NärIntelAMTinstalleratskan
dentaemotkonfigurationsinställningarförEnterprise-lägetfrånenkonfigurationstjänst.  
l Provisioneratläge — DetprovisioneradelägetärettheltkonfigurerbartlägeivilketME(IntelManagementEngine)blivitkonfigureratmed
strömalternativochIntelAMTblivitkonfigureratmedsäkerhetsinställningar,certifikatochinställningarnasomaktiverarIntelAMT-funktionerna.NärIntel
AMT konfigurerats kan funktionerna interagera med hanteringsprogram.  
Metoderattslutföraprovisioneringsprocessen 
DatornmåstevarakonfigureradinnanIntelAMT-funktionernakaninterageramedhanteringsprogram.Detfinnstremetoderattslutföra
provisioneringsprocessen(denminstkompliceradekommerförstochdenmestkompliceradesist): 
l Fjärrkonfiguration — MeddennanyafunktioniIntelAMT3.0kanduanslutaväxelspänningtillIntelAMT-datornvarvidprovisioneringsprocesssätter
igångautomatisktutanattdubehövergöranågot.FältenPPS(ProvisioningPassphrase)ochPID(Provisioningidentifier)fyllsiautomatiskt. 
l Konfigurationstjänst — MedenkonfigurationstjänstkanduslutföraprovisioneringsprocessenfrånenGUI-konsolpåenservermedbaraen
knapptryckningpårespektiveIntelAMT-dator.FältenPPSochPIDfyllsimedhjälpavenfilsomskapatsavkonfigurationstjänstenochsparatsienUSB-
enhet.  
l MEBx-gränssnitt — IT-administratörenkonfigurerarMEBx(ManagementEngineBIOSExtension)manuelltpåvarjeIntelAMT-dator.FältenPPSochPID
fyllsigenomattmanskriverindealfanumeriskanycklarpå32och8teckensomskapatsavkonfigurationstjänsteniMEBx-gränssnittet. 
Tillbakatillinnehållssidan 