Administrator Guide

ZurückzumInhaltsverzeichnis
Setup und Konfiguration von Intel
®
AMT – Übersicht
Dell™ AdministratorhandbuchfürdieSystemverwaltung
Begriffe
Setup- undKonfigurationszustände

Begriffe
Im Folgenden sind wichtige Begriffe aufgelistet, die im Zusammenhang mit dem Setup und der Konfiguration von Intel
®
AMT ein Rolle spielen:
l Setup und Konfiguration – Der Vorgang, bei dem die Intel AMT-verwaltetenComputermitBenutzernamen,KennwörternundNetzwerkparametern
versorgtwerden,dieeineFernverwaltungderComputerermöglichen.
l Provisioning – BeziehtsichaufdasEinrichtenundvollständigeKonfigurierenvonIntelAMT.
l Konfigurationsdienst – Eine Anwendung von Drittanbietern, die das Intel AMT-ProvisioningfürdieEnterprise-Betriebsartabschließt.
l Intel AMT WebGUI – Eine webbrower-basierteBenutzeroberflächemiteingeschränktenFunktionenzurVerwaltungvonRemote-Computern.
l Betriebsarten – Intel
®
AMTkannfürdieVerwendunginderEnterprise-Betriebsart(fürgroßeOrganisationen)oderinderSMB (Small and Medium
Business)-Betriebsart eingerichtet werden. (Diese Betriebarten werden auch als Provisioning-Modelle bezeichnet.) Die Enterprise-Betriebsart erfordert
einenKonfigurationsdienstzumAbschließendesProvisioning-Vorgangs. Die SMB-Betriebsart wird manuell eingerichtet, erfordert wenig Infrastruktur und
ihrProvisioningerfolgtüberdieIntel-BIOS-Erweiterung MEBx.
l Enterprise-Betriebsart – Nach der Einrichtung im Enterprise-ModuskannIntelAMTdieKonfigurationseinerFunktionenselbständigindieWegeleiten.
WennalleerforderlichenNetzwerkelementeverfügbarsind,müssenSiedenComputerlediglichaneineStromquelleanschließen.IntelAMTübernimmt
dannautomatischdieAufgabe,dieKonfigurationzustarten.DerKonfigurationsdienst(eineAnwendungvonDrittanbietern)schließtdiesenVorgangab,
ohnedassSieeingreifenmüssen.AMTkanndannfürdieFernverwaltungverwendetwerden.DieKonfigurationselbstbenötigtinderRegelnureinpaar
Sekunden.NachdemIntelAMTeingerichtetundkonfiguriertist,könnenSiedieTechnologiedenErfordernissenIhrerFirmenumgebungentsprechend
anpassen und neu konfigurieren.
l SMB-Betriebsart – Wenn Intel AMT im SMB-Moduseingerichtetist,mussderComputerkeineeigenenKonfigurationsaktionenimNetzwerkanstoßen.Die
AMT-FunktionenwerdenmanuelleingerichtetundkönnenanschließendüberdieIntelAMTWebGUIgenutztwerden.
SiemüssenIntelAMTineinemComputereinrichtenundkonfigurieren,bevorSieihreFunktionenverwenden.DasIntelAMT-SetupbereitetdenComputerfür
die Intel AMT-BetriebsartvorundaktiviertdieNetzwerkkonnektivität.DiesesSetupwirdinderRegelnureinmalwährendderLebensdauereinesComputers
durchgeführt.SobaldIntelAMTaktiviertist,kannsievonentsprechenderVerwaltungssoftwareübereinNetzwerkerkanntwerden.
Setup- undKonfigurationszustände
Ein Intel AMT-fähigerComputerkannsichineinemvondreiSetup- undKonfigurationszuständenbefinden:
l Werkseinstellungszustand – BezeichneteinenvollständigunkonfiguriertenZustand,indemSicherheitsinformationennochnichteingerichtetundIntel
AMT-FunktionennochnichtfürVerwaltungsanwendungenverfügbarsind.ImWerkseinstellungszustandweistIntelAMTlediglichdiewerkseitig
definierten Einstellungen auf.
l Setup-Zustand – Der Setup-ZustandisteinteilweisekonfigurierterZustand,indemIntelAMTmiterstenSicherheitsinformationenfürdieNetzwerk- und
Transportschicht(TLS)ausgestattetist:einemanfänglichenAdministratorkennwort, der Provisioning Passphrase (PPS) und der Provisioning-ID (PID).
NachdemEinrichtenvonIntelAMTkanndieseKonfigurationseinstellungenfürdieEnterprise-Betriebsart von einem Konfigurationsdienst empfangen.
l Provisioned-Zustand – BezeichneteinenvollständigkonfiguriertenZustand,indemdieIntelManagementEngine(ME)mitgeeignetenOptionenfürdie
Energieverwaltung und Intel AMT mit den erforderlichen Sicherheitseinstellungen, Zertifikaten und Einstellungen zur Aktivierung der Intel AMT-
Funktionenkonfiguriertsind.NachdemAbschlussderKonfigurierungkönnendieIntelAMT-Funktionen mit Verwaltungsanwendungen interagieren.
MethodenfürdenAbschlussdesProvisioning-Vorgangs
Bevor die Intel AMT-FunktionenmitVerwaltungsanwendungeninteragierenkönnen,mussderComputerkonfiguriertwordensein.FürdenAbschlussdes
Provisioning-VorgangsstehenzweiMethodenzurVerfügung,diehiernachzunehmenderKomplexitätvorgestelltwerden:
l Konfigurationsdienst – EinKonfigurationsdienstermöglichtes,denProvisioning-VorgangübereineGUI-Konsole auf einem Server durch einfaches
Klicken auf die Objekte, welche die betroffenen Intel AMT-fähigenComputerrepräsentieren,abzuschließen.DieFelderfürPPSundPIDwerdenunter
VerwendungeinerDateiausgefüllt,dievomKonfigurationsdiensterstelltundaufeinemUSB-Gerätgespeichertwurde.
l MEBx-Benutzeroberfläche – Der IT-Administrator konfiguriert die Management Engine BIOS Extension (MEBx)-Einstellungen manuell auf jedem Intel
AMT-fähigenComputer.DieFelderfürPPSundPIDwerdenausgefüllt,indemdievomKonfigurationsdiensterstelltenalphanumerischenSchlüsselmitje
32bzw.8ZeichenüberdieMEBx-Benutzeroberflächeeingegebenwerden.
ZurückzumInhaltsverzeichnis