Administrator Guide

ManualsBrandsDell ManualsDesktopPRECISION T1600

Intel® Active Management Technology v4.0

תכרעמ להנמל ךירדמ

תיללכ הריקס

רצומ תריקס

הלעפה יבצמ

הרוצת תעיבקו הרדגה תריקס

הקפסא תוטיש

לדחמ תורירבו םיטירפת

MEBx תורדגה לש הריקס

ME לש הרוצת תעיבק טירפת

AMT לש הרוצת תעיבק טירפת

MEBx לש לדחמ תורירב

הרוצת תעיבקו הרדגה

תוטיש תריקס

הרוצת תרדגה תוריש

(ינוגרא בצמ) MEBx קשממ

(SMB בצמ) MEBx קשממ

תכרעמ תסירפ

הלעפהה תכרעמ לש םינקתה ילהנמ

לוהינ

Intel AMT לש טנרטניאל יפרג שמתשמ קשממ

(AMT Redirection (SOL/IDE-R

AMT Redirection תריקס

תויעב ןורתפ

.המישי הניא

Microsoft

Windows הלעפהה תכרעמל הז ךמסמב תוסחייתה לכ ,DELL™ n Series בשחמ תשכר םא

.העדוה אלל תונתשהל יושע הז ךמסמב עדימה

.Dell Inc -מ בתכב האשרה אלל הלא םירמוח לש גוס לכמ הקתעה לע טלחומ רוסיא לח

;תורחא תונידמבו ב"הראב Intel Corporation לש םושר ירחסמ ןמיס אוה Dell Inc; Intel לש םיירחסמ םינמיס םה DELL וגולהו Dell, Latitude :הז טסקטב שומישבש םיירחסמ םינמיס

.תורחא תונידמב וא/ו תירבה תוצראב Microsoft Corporation לש םימושר םיירחסמ םינמיס וא םיירחסמ םינמיס םה Windows -ו Microsoft

םינמיסב יניינק קלח לכ לע תרתוומ Dell Inc .ןהלש םירצומל וא ,תומשהו םינמיסה לע תולעבל תונעוטה תויושיל סחייתהל ידכ הז ךמסמב םירחא םיירחסמ תומשבו םיירחסמ םינמיסב שומיש השעייש ןכתיי

.התולעבבש הלאל טרפ םיירחסמ תומשו םיירחסמ

Rev. A00 2008 טסוגוא

Summary of content (141 pages)

PAGE 1
‫‪Intel® Active Management Technology v4.
PAGE 2
‫חזרה לדף התוכן‬ ‫סקירה כללית‬ ‫טכנולוגיית ‪ (Intel® Active Management Technology (Intel AMT‬מאפשרת לחברות לנהל בקלות את מחשבי הרשת שלהן‪ ,‬בדרכים הבאות‪:‬‬ ‫לגלות נכסי מחשוב ברשת‪ ,‬ללא תלות אם המחשב פועל או לא – טכנולוגיית ‪ Intel AMT‬משתמשת במידע המאוחסן בזיכרון מערכת לא נדיף כדי לגשת למחשב‪ .‬ניתן אפילו‬ ‫לגשת למחשב כאשר הוא אינו מופעל )נקרא גם גישה ‪ out-of-band‬או ‪.
PAGE 3
‫חזרה לדף התוכן‬ ‫מצבי הפעלה‬ ‫ניתן להגדיר את ‪ Intel® AMT‬עבור מצב תפעולי ארגוני או מצב תפעולי לעסק קטן ובינוני )נקראים גם דגמי אספקה(‪ .‬שני המצבים התפעוליים תומכים בעבודה ברשת ‪ IP‬דינמית‬ ‫וסטטית‪.‬‬ ‫אם תשתמש בעבודה ברשת ‪ IP‬דינמית )‪ ,(DHCP‬שם המארח של ‪ Intel AMT‬ושם המארח של מערכת ההפעלה חייבים להתאים‪ .‬נוסף על כך‪ ,‬עליך לקבוע את התצורה של מערכת‬ ‫ההפעלה ושל ‪ Intel AMT‬לשימוש גם ב‪.
PAGE 4
‫חזרה לדף התוכן‬ ‫סקירת הגדרה וקביעת תצורה‬ ‫להלן רשימה של מונחים חשובים הקשורים להגדרה וקביעת התצורה של ‪.Intel® AMT‬‬ ‫הגדרה וקביעת תצורה — התהליך שמאכלס את המחשב‪ ,‬שמנוהל על‪-‬ידי ‪ ,Intel AMT‬בשמות משתמשים‪ ,‬סיסמאות ופרמטרים של רשת המאפשרים ניהול מרחוק של‬ ‫המחשב‪.‬‬ ‫אספקה — הפעולה של ההגדרה וקביעת התצורה המלאה של ‪.Intel AMT‬‬ ‫שירות קביעת תצורה — יישום של צד שלישי המשלים את האספקה של ‪.Intel AMT‬‬ ‫‪ — Intel AMT WebGUI‬ממשק מבוסס דפדפן אינטרנט שנועד לניהול מחשב מרחוק באופן מוגבל‪.
PAGE 5
‫חזרה לדף התוכן‬ ‫הפעולה של ההגדרה וקביעת התצורה של ‪ Intel® AMT‬נקראת אספקה ) ‪ .(provisioning‬ישנן שתי שיטות לבצע אספקה למחשב במצב ארגוני‪:‬‬ ‫דור קדם‬ ‫‪IT TLS-PSK‬‬ ‫דור קדם‬ ‫אם ברצונך ב‪ ,(Transport Layer Security (TLS -‬בצע את השיטה מדור קודם של הגדרה וקביעת תצורה של ‪ Intel AMT‬ברשת מבודדת הנפרדת מהרשת הארגונית‪ .‬שרת‬ ‫הגדרה וקביעת תצורה )‪ (SCS‬מחייב חיבור רשת משני לרשות אישורים )ישות המנפיקה אישורים דיגיטליים( עבור תצורת ‪.
PAGE 6
‫חזרה לדף התוכן‬ ‫סקירה של הגדרות ‪MEBx‬‬ ‫ה‪ (Intel® Management Engine BIOS Extension (MEBx -‬מספק אפשרויות קביעת תצורה ברמת הפלטפורמה‪ ,‬לשם קביעת תצורה של תפקוד פלטפורמת‬ ‫‪ .(Management Engine (ME‬האפשרויות כוללות אפשור ונטרול תכונות בודדות והגדרת תצורות צריכת חשמל‪.‬‬ ‫סעיף זה מספק פרטים אודות אפשרויות ומגבלות‪ ,‬אם קיימות‪ ,‬של תצורת ‪.MEBx‬‬ ‫השינויים בהגדרות התצורה של ה‪ ME -‬אינם מאוחסנים ב‪ .MEBx -‬הם נשמרים בזיכרון הלא נדיף ) ‪ (NVM‬של ה‪ ME -‬רק לאחר היציאה מ‪ .
PAGE 7
‫‪Change Intel ME Password‬‬ ‫התפריטים ‪ Intel ME Configuration‬ו‪ Intel AMT Configuration -‬נידונים בעמודים הבאים‪ .‬תחילה‪ ,‬עליך לשנות את הסיסמה כדי שתוכל להמשיך בתפריטים אלה‪.‬‬ ‫שינוי הסיסמה של ‪Intel ME‬‬ ‫סיסמת ברירת המחדל היא ‪ admin‬והיא זהה בכל הפלטפורמות שזה עתה נפרסו‪ .‬עליך לשנות את סיסמת ברירת המחדל לפני שינוי אפשרויות של תצורת תכונה כלשהי‪.
PAGE 8
‫חזרה לדף התוכן‬ ‫תפריט קביעת תצורה של ‪ME‬‬ ‫כדי להגיע אל הדף ‪ ,Intel® Management Engine (ME) Platform Configuration‬בצע שלבים אלה‪:‬‬ ‫‪.1‬‬ ‫‪.2‬‬ ‫‪.3‬‬ ‫תחת התפריט הראשי של ‪ (Management Engine BIOS Extension (MEBx‬בחר ‪) ME Configuration‬קביעת תצורת ‪ .(ME‬הקש >‪.‪.
PAGE 9
‫כאשר האפשרות ‪) ME State Control‬בקרת מצב ‪ (ME‬מאופשרת‪ ,‬באפשרותך לנטרל את ‪ ME‬כדי לבודד את מחשב ה‪ ME -‬מהפלטפורמה הראשית‪ ,‬תוך כדי איתור באגים‬ ‫בתקלה בשדה‪ .‬הטבלה להלן ממחישה את הפרטים של האפשרויות‪.‬‬ ‫‪ME Platform State Control‬‬ ‫תיאור‬ ‫אפשרות‬ ‫‪( Enabled‬מאופשר)‬ ‫מאפשר את ה‪ Management Engine -‬בפלטפורמה‬ ‫‪( Disabled‬מנוטרל)‬ ‫מנטרל את ה‪ Management Engine -‬בפלטפורמה‬ ‫למעשה‪ ,‬האפשרות ‪ Disabled‬אינה מנטרלת באמת את ה‪ .
PAGE 10
Intel ME Features Control .‫( מכיל את בחירות קביעת התצורה הבאות‬ME ‫ )בקרת תכונות‬ME Features Control ‫התפריט‬ Manageability Feature Selection ‫ התפריט‬,(ME ‫ )בקרת תכונות‬ME Features Control ‫ )בחירת תכונות יכולת ניהול( בתפריט‬Manageability Feature Selection ‫בעת בחירת האפשרות‬ .
PAGE 11
‫באפשרותך להשתמש באפשרות זו כדי לקבוע איזו תכונות יכולת ניהול תאופשר‪.‬‬ ‫‪ ASF — Alert Standard Format. ASF‬הוא טכנולוגיה תקנית לניהול נכסים ארגוניים‪ .‬פלטפורמת ‪ Intel ICH9‬תומכת במפרט ‪ ASF‬גרסה ‪2.0‬‬ ‫‪ Intel AMT — Intel Active Management Technology. Intel AMT‬הוא טכנולוגיה משופרת לניהול נכסים ארגוניים‪.‬‬ ‫הטבלה להלן מסבירה אפשרויות אלה‪.
PAGE 12
‫חבילת צריכת החשמל שנבחרת קובעת מתי ה‪ ME -‬מופעל‪ .‬חבילת ברירת המחדל לצריכת חשמל היא ‪ .Mobile: ON in S0‬מנהל משתמש הקצה יכול לבחור את חבילת צריכת‬ ‫החשמל שבה ייעשה שימוש‪ ,‬בהתאם לשימוש במחשב‪ .‬ניתן לראות למעלה את הדף לבחירת חבילת צריכת החשמל‪.‬‬ ‫* המידע במסמך זה ניתן על‪-‬ידי ‪.
PAGE 13
‫חזרה לדף התוכן‬ ‫תפריט קביעת תצורה של ‪AMT‬‬ ‫לאחר קביעת תצורה מלאה של התכונה ‪ ,(Intel® Management Engine (ME‬עליך לאתחל מחדש לפני קביעת תצורה של ‪ ,Intel AMT‬לשם קבלת אתחול מערכת נקי‪.‬‬ ‫התמונה להלן מציגה את התפריט ‪ Intel AMT configuration‬לאחר בחירת האפשרות ‪ Intel AMT Configuration‬מהתפריט הראשי של ‪Management‬‬ ‫‪ .(Engine BIOS Extension (MEBx‬תכונה זו מאפשרת להגדיר מחשב עם יכולת ‪ Intel AMT‬לתמיכה בתכונות הניהול של ‪.
PAGE 14
‫‪TCP/IP‬‬ ‫מאפשר לשנות את תצורת ה‪ TCP/IP -‬הבאה של ‪.Intel AMT‬‬ ‫‪) Network interface‬ממשק רשת( ‪) ENABLE** / DISABLED -‬מאופשר ‪ /‬מנוטרל(‬ ‫אם ממשק הרשת מנוטרל‪ ,‬אין עוד צורך בכל הגדרות ה‪.TCP/IP -‬‬ ‫‪) DHCP Mode‬מצב ‪) DHCP) - ENABLE** / DISABLED‬מאופשר ‪ /‬מנוטרל(‬ ‫אם מצב ‪ DHCP‬מאופשר‪ ,‬תצורת הגדרות ‪ TCP/IP‬נקבעת על‪-‬ידי שרת ‪.DHCP‬‬ ‫אם מצב ‪ DHCP‬מנוטרל‪ ,‬הגדרות ה‪ TCP/IP -‬הסטטיות הבאות נדרשות עבור ‪ .Intel AMT‬אם מחשב נמצא במצב סטטי‪ ,‬נדרשת לו כתובת ‪ MAC‬נפרדת עבור ‪Intel‬‬ ‫‪ .
PAGE 15
‫‪) Current Provisioning Mode‬מצב אספקה נוכחי( – הצגת מצב ‪ TLS‬האספקה הנוכחי‪ :‬תצורה זו מוצגת רק בדגם אספקה של ארגון‪.‬‬ ‫‪) Provisioning Record‬רשומת אספקה( – הצגה של נתוני רשומת ‪ PSK/PKI‬האספקה של המחשב‪ .‬אם הנתונים לא הוזנו‪ ,‬ה‪ MEBX -‬מציג את ההודעה‬ ‫"‪) "Provision Record not present‬לא קיימת רשומת אספקה(‪ .‬אם הנתונים מוזנים‪ ,‬האפשרות ‪ Provision Record‬מציגה את הפרטים הבאים‪:‬‬ ‫‪) TLS provisioning mode‬מצב אספקה ‪ - (TLS‬הצגת מצב התצורה הנוכחי של המחשב‪) :‬ללא(‪ PSK ,‬או ‪.
PAGE 16
‫‪ – Set PKI DNS suffix‬הגדרת הסיומת של ה‪.PKI DNS -‬‬ ‫‪TLS PSK‬‬ ‫תפריט המשנה כולל את ההגדרות עבור הגדרות התצורה של ‪ .TLS PSK‬הגדרה או מחיקה של ה‪ PID/PPS -‬גורמות לאי‪-‬אספקה חלקית אם ההגדרה וקביעת התצורה במצב "‪In-‬‬ ‫‪) "process‬מתבצע(‪.‬‬ ‫‪ – Set PID and PPS‬הגדרת ה‪ PID -‬וה‪ .PPS -‬הזן את ה‪ PID -‬וה‪ PPS -‬בתבנית מקף‪ .‬דוגמת ‪PID: 1234-ABCD; PPS: 1234-ABCD-1234-‬‬ ‫‪ (ABCD-1234-ABCD-1234-ABCD‬ערך ‪ PPS‬של ' ‪ '0000-0000-0000-0000-0000-0000-0000-0000‬אינו משנה את מצב התצורה של‬ ‫ההגדרה‪ .
PAGE 17
‫‪) Remote Configuration Enable/Disable‬אפשור‪/‬נטרול קביעת תצורה מרחוק(‬ ‫האפשרויות שניתן לבחור הן ‪) Enable‬אפשור( ו‪) Disable -‬נטרול(‪ .‬אם האפשרות ‪) Remote Configuration‬קביעת תצורה מרחוק( מנוטרלת‪ ,‬אפשרויות התפריט‬ ‫מתחתיה עדיין מוצגות‪ ,‬אך לא ניתן להשתמש בהן עד לאפשור ‪.Remote Configuration‬‬ ‫ברגע שתהליך ההגדרה וקביעת התצורה מתבצע‪ ,‬לא ניתן לשנות אפשרות זו‪ .‬ניתן לשנות פרמטר זה רק כאשר המחשב נמצא בברירת המחדל המקורית או במצב אי‪-‬אספקה‪.
PAGE 18
‫המסך ‪) Manage Certificate Hash‬ניהול ‪ Hash‬של אישורים( כולל מספר פקודות לוח מקשים הזמינות לניהול ה‪ Hash -‬במחשב‪ .‬המקשים הבאים זמינים בתפריט‬ ‫‪:Manage Certificate Hash‬‬ ‫מקש‬ ‫מקש‬ ‫מקש‬ ‫מקש‬ ‫מקש‬ ‫‪ – Escape‬יציאה מהתפריט‬ ‫‪ – Insert‬הוספת ‪ Hash‬אישור מותאם אישית למחשב‬ ‫‪ – Delete‬מחיקת ‪ Hash‬האישורים שנבחרו מהמחשב‬ ‫>‪ – <+‬שינוי המצב הפעיל של ‪ Hash‬האישור שנבחר‬ ‫‪ – Enter‬הצגת הפרטים של ‪ Hash‬האישור שנבחר‬ ‫הוספת ‪ Hash‬מותאם אישית‬ ‫‪.1‬‬ ‫‪.2‬‬ ‫‪.3‬‬ ‫‪.4‬‬ ‫הקש >‪
PAGE 19
‫הצגת ‪ Hash‬אישור‬ ‫הקש >‪
PAGE 20
‫‪) Un-provision‬אי‪-‬אספקה(‬ ‫האפשרות ‪) Un-Provision‬אי‪-‬אספקה( מאפשרת לאפס את תצורת ‪ Intel AMT‬להגדרות ברירת המחדל המקוריות‪ .‬ישנם שני סוגים של אי‪-‬אספקה‪:‬‬ ‫‪) Full Un-provision‬אי‪-‬אספקה מלאה( – אפשרות זו מאפסת את כל הגדרות ‪ Intel AMT‬לערכי ברירת המחדל שלהן‪ .‬אם קיים ערך ‪ ,PID/PPS‬שני הערכים‬ ‫יאבדו‪ .‬סיסמת ‪ MEBx‬נותרת ללא שינוי‪.‬‬ ‫‪) CMOS clear‬ניקוי ‪ – (CMOS‬אפשרות אי‪-‬אספקה זו אינה זמינה ב‪ .MEBx -‬אפשרות זו מנקה את כל הערכים לערכי ברירת המחדל שלהם‪ .
PAGE 21
‫‪SOL/IDE-R‬‬ ‫‪) Username and Password‬שם משתמש וסיסמה( – ‪) DISABLED** / ENABLED‬מנוטרל ‪ /‬מאופשר(‬ ‫אפשרות זו מספקת את אימות המשתמש עבור פעילות ‪ .SOL/IDER‬אם נעשה שימוש בפרוטוקול ‪ ,Kerberos‬הגדר אפשרות זו ‪) Disabled‬מנוטרל( והגדר את אימות‬ ‫המשתמש דרך ‪ .Kerberos‬אם לא נעשה שימוש ב‪ ,Kerberos -‬באפשרותך לאפשר או לנטרל אימות משתמש בפעילות ‪.
PAGE 22
‫‪) Password Policy‬מדיניות סיסמה(‬ ‫מוגדרות שתי סיסמאות עבור הקושחה‪ .‬סיסמת ה‪ MEBX -‬היא הסיסמה שמוזנת כאשר משתמש נמצא פיזית במערכת‪ .‬סיסמת המערכת היא הסיסמה שמוזנת בעת גישה למערכת‬ ‫מאופשרת ‪ ME‬דרך הרשת‪ .‬אפשרות זו קובעת מתי סיסמת רשת וסיסמת ‪ MEBX‬יסונכרנו‪ .‬משתמשים עדיין יכולים לשנות את סיסמת ‪ MEBX‬ישירות למול המערכת‪ .‬עם זאת‪,‬‬ ‫בהתאם לאפשרות שנבחרה להלן‪ ,‬סיסמת הרשת וסיסמת ‪ MEBX‬עשויות להיות שונות‪ .
PAGE 23
‫‪) Secure Firmware Update‬עדכון קושחה מאובטח(‬ ‫אפשרות זו מאפשרת לאפשר‪/‬לנטרל עדכוני קושחה מאובטחים‪ .‬התכונה ‪ Secure firmware update‬מחייבת שם משתמש וסיסמה של מנהל מערכת‪ .‬אם לא מסופקים שם‬ ‫משתמש וסיסמה של מנהל מערכת‪ ,‬לא ניתן לעדכן את הקושחה‪.‬‬ ‫כאשר התכונה ‪ secure firmware update‬מאופשרת‪ ,‬באפשרותך לעדכן את הקושחה באמצעות שיטה מאובטחת‪ .‬עדכוני קושחה מאובטחים עוברים דרך מנהל ההתקן ‪.
PAGE 24
‫‪) Set PRTC‬הגדרת ‪(PRTC‬‬ ‫הזן ‪ PRTC‬בתבנית ‪ .(GMT (UTC) (YYYY:MM:DD:HH:MM:SS‬טווח תאריכים חוקי הוא ‪ .04/01/21 – 01/01/04‬הגדרת ערך ‪ PRTC‬משמש לתחזוקה וירטואלית‬ ‫של ‪ PRTC‬במהלך מצב הפסקת חשמל )‪ .(G3‬תצורה זו מוצגת רק בדגם אספקה של ארגון‪.
PAGE 25
‫‪) Idle Timeout‬פסק זמן של חוסר פעילות(‬ ‫השתמש בהגדרה זו כדי להגדיר את פסק הזמן של חוסר פעילות של ה‪ .ME WOL -‬עם פקיעת זמן זה‪ ,‬ה‪ ME -‬נכנס למצב צריכת חשמל נמוכה‪ .‬פסק זמן זה נכנס לתוקף רק כאשר‬ ‫בעת בחירת אחת מאפשרויות מדיניות צריכת החשמל של ה‪ .ME WOL -‬הזן את הערך בדקות‪.
PAGE 26
‫דוגמה להגדרות ‪ Intel AMT‬במצב ‪DHCP‬‬ ‫הטבלה להלן מציגה דוגמה של הגדרות שדות בסיסיים עבור דף התפריט ‪ ,Intel AMT Configuration‬כדי לקבוע את התצורה של מחשב במצב ‪.DHCP‬‬ ‫דוגמה לתצורות ‪ Intel AMT‬במצב ‪DHCP‬‬ ‫פרמטרים של ‪Intel AMT Configuration‬‬ ‫ערכים‬ ‫‪Intel AMT Configuration‬‬ ‫בחר והקש >‪.
PAGE 27
‫הטבלה להלן מציגה דוגמה של הגדרות שדות בסיסיים עבור דף התפריט ‪ ,Intel AMT Configuration‬כדי לקבוע את התצורה של מחשב במצב סטטי‪ .‬למחשב נדרשות שתי‬ ‫כתובות ‪) MAC‬כתובת ‪ GBE MAC‬וכתובת ‪ (Manageability MAC‬כדי לפעול במצב סטטי‪ .‬אם אין כתובת ‪ ,Manageability MAC‬לא ניתן להגדיר את ‪Intel AMT‬‬ ‫במצב סטטי‪.
PAGE 28
‫חזרה לדף התוכן‬ ‫סקירה של שיטות להגדרה וחקביעת תצורה‬ ‫כפי שנידון בסעיף סקירת הגדרה וקביעת תצורה‪ ,‬יש לקבוע את תצורת המחשב‪ ,‬לפני שיכולות ‪ Intel AMT‬יהיו מוכנות לאינטראקציה עם יישום ניהול‪ .‬ישנן שתי שיטות להשלמת‬ ‫תהליך האספקה )מהפחות מורכבת אל המורכבת ביותר(‪:‬‬ ‫שירות קביעת תצורה — שירות קביעת תצורה מאפשר להשלים את תהליך האספקה ממסוף ‪ GUI‬בשרת בנגיעה אחת בלבד בכל אחד מהמחשבים עם יכולת ‪.
PAGE 29
‫חזרה לדף התוכן‬ ‫שירות הגדרת תצורה‬ ‫סעיף זה דן בהגדרה וקביעת תצורה של ‪ Intel® AMT‬באמצעות התקן אחסון ‪ .USB‬באפשרותך להגדיר ולקבוע מקומית פרטי סיסמה‪ ,‬מזהה אספקה )‪ (PID‬וביטוי סיסמה לאספקה‬ ‫)‪ (PPS‬באמצעות מפתח כונן ‪ .USB‬מצב זה נקרא גם אספקה באמצעות ‪ .USB‬אספקה באמצעות ‪ USB‬מאפשרת להגדיר ולקבוע תצורה של מחשבים באופן ידני‪ ,‬ללא הבעיות‬ ‫הקשורות להקלדה ידנית של ערכים‪.‬‬ ‫אספקה באמצעות ‪ USB‬פועלת רק אם סיסמת ה‪ MEBx -‬מוגדרת לברירת המחדל של היצרן ‪ .
PAGE 30
‫חזרה לדף התוכן‬ ‫ממשק ‪) MEBx‬מצב ארגוני(‬ ‫‪ ,(Intel® Management Engine BIOS Extension (MEBx‬מודול ‪ ROM‬אופציונלי‪ ,‬מסופק ל‪ ™Dell -‬לשם הכללה ב‪ BIOS -‬של ‪ .Dell‬ה‪ MEBx -‬הותאם‬ ‫למחשבי ‪.Dell‬‬ ‫מצב ארגוני )עבור לקוחות ארגוניים גדולים( מחייב שרת הגדרה וקביעת תצורה )‪ .(SCS‬שרת ‪ SCS‬מפעיל יישום דרך הרשת שמבצע הגדרה וקביעת תצורה של ‪ .Intel AMT‬ה‪-‬‬ ‫‪ SCS‬ידוע גם כשרת האספקה‪ ,‬כפי שנראה ב‪ .MEBx -‬בדרך כלל‪ SCS ,‬מסופק על‪-‬ידי ספקי תוכנה עצמאיים )‪ (ISV‬והוא נמצא בתוך מוצר מסוף ניהול ה‪ .
PAGE 31
‫אות רישית אחת‬ ‫אות קטנה אחת‬ ‫מספר‬ ‫תו מיוחד )לא אלפאנומרי(‪ ,‬כגון !‪ ,$ ,‬או ; לא כולל ‪ ," ,:‬והתווים ‪(.‬‬ ‫קו תחתון )_( ורווח הם תווים תקפים לסיסמה‪ ,‬אך אינם מוסיפים למורכבות הסיסמה‪.‬‬ ‫‪.4‬‬ ‫שנה את הסיסמה כדי לקבוע את הבעלות של ‪ .Intel AMT‬לאחר מכן‪ ,‬המחשב עובר ממצב ברירת מחדל של היצרן למצב הגדרה‪.‬‬ ‫‪.5‬‬ ‫בחר ‪ Intel ME Configuration‬ולאחר מכן הקש <‪.
PAGE 32
‫‪.6‬‬ ‫לחץ על <‪
PAGE 33
‫האפשרות הבאה היא ‪) Intel ME State Control‬בקרת מצב ‪ .(Intel ME‬הגדרת ברירת המחדל עבור אפשרות זו היא ‪) Enabled‬מאופשר(‪ .‬אל תשנה הגדרה‬ ‫זו ל‪) Disabled -‬מנוטרל(‪ .‬אם ברצונך לנטרל את ‪ ,Intel AMT‬שנה את האפשרות ‪) Manageability Feature Selection‬בחירת תכונת יכולת ניהול(‬ ‫ל‪) None -‬ללא( בשלב ‪.
PAGE 34
‫‪.7‬‬ ‫בחר ‪) Intel ME Firmware Local Update‬עדכון מקומי של קושחת ‪ .(Intel ME‬הקש <‪.
PAGE 35
.
PAGE 36
‫האפשרות הבאה היא ‪) Manageability Feature Selection‬בחירת תכונת יכולת ניהול(‪ .‬תכונה זו קובעת עת מצב הניהול של הפלטפורמה‪ .‬הגדרת ברירת‬ ‫המחדל היא ‪.Intel AMT‬‬ ‫בחירה באפשרות ‪) None‬ללא( מנטרלת את כל יכולות הניהול מרחוק‪.
PAGE 37
.
PAGE 38
.
PAGE 39
‫האפשרות הבאה היא ‪ Intel ME ON in Host Sleep States (Intel ME‬מופעל במצבי שינה של המארח(‪ .‬הגדרת ברירת המחדל היא ‪Mobile: ON in‬‬ ‫‪.
PAGE 40
.
PAGE 41
.
PAGE 42
‫‪.14‬‬ ‫צא מהגדרת ‪ MEBx‬ושמור את תצורת ‪.ME‬‬ ‫המחשב מציג את ההודעה ‪) Intel ME Configuration Complete‬קביעת תצורה של ‪ Intel ME‬הושלמה( ולאחר מכן מבצע הפעלה מחדש‪ .‬עם השלמת קביעת‬ ‫התצורה של ‪ ,ME‬באפשרותך לקבוע את התצורה של הגדרות ‪.Intel AMT‬‬ ‫קביעת תצורה של ‪Intel AMT‬‬ ‫כדי לאפשר את הגדרות קביעת התצורה של ‪ Intel AMT‬בפלטפורמת היעד‪ ,‬בצע את השלבים הבאים‪:‬‬ ‫‪.1‬‬ ‫במסך האתחול הראשוני‪ ,‬הקש <‪
PAGE 43
‫‪.4‬‬ ‫בחר ‪) Host Name‬שם מארח( ולאחר מכן הקש <‪.
PAGE 44
.
PAGE 45
‫‪.8‬‬ ‫הקלד את שם התחום בשדה ‪) Domain name‬שם תחום(‪.
PAGE 46
‫‪.9‬‬ ‫‪.10‬‬ ‫בחר ‪) Provision Model‬דגם אספקה( מהתפריט ולאחר מכן הקש <‪.
PAGE 47
‫‪.11‬‬ ‫בחר ‪) Setup and Configuration‬הגדרה וקביעת תצורה( מהתפריט ולאחר מכן הקש <‪.
PAGE 48
‫‪.12‬‬ ‫בחר ‪) Current Provisioning Mode‬מצב אספקה נוכחי( כדי להציג את המצב הנוכחי ולאחר מכן הקש <‪.
PAGE 49
‫‪.13‬‬ ‫בחר ‪) Provisioning Record‬רשומת אספקה( מהתפריט ולאחר מכן הקש <‪.
PAGE 50
‫‪.14‬‬ ‫בחר ‪) Provisioning Server‬שרת אספקה( מהתפריט ולאחר מכן הקש <‪.
PAGE 51
‫‪.15‬‬ ‫הקלד את כתובת ה‪ IP -‬של שרת האספקה בשדה ‪) Provisioning server address‬כתובת שרת אספקה( והקש <‪.
PAGE 52
‫‪.16‬‬ ‫הקלד את היציאה בשדה ‪) Port number‬מספר יציאה( והקש <‪.
PAGE 53
‫‪.17‬‬ ‫בחר ‪ TLS PSK‬מהתפריט ולאחר מכן הקש <‪.
PAGE 54
‫‪.18‬‬ ‫האפשרות הבאה היא ‪) Set PID and PPS‬הגדרת ‪ PID‬ו‪.(PPS -‬‬ ‫את ה‪ PID -‬וה‪ PPS -‬ניתן להזין ידנית או באמצעות מפתח ‪ ,USB‬לאחר הפקת הקודים על‪-‬ידי ה‪.SCS -‬‬ ‫אפשרות זו נועדה להזנה של מזהה האספקה )‪ (PID‬וביטוי הסיסמה לאספקה )‪ .(PPS‬אורך ‪ PID‬הוא ‪ 8‬תווים ואורך ‪ PPS‬הוא ‪ 32‬תווים‪ .‬ישנם מקפים בין כל סדרה של‬ ‫ארבעה תווים‪ ,‬לכן כולל מקפים האורך של ‪ PID‬הוא תשעה תווים ואילו האורך של ‪ PPS‬הוא ‪ 40‬תווים‪ .‬חובה להפיק ערכים אלה באמצעות ‪.
PAGE 55
‫דלג על האפשרות ‪) Delete PID and PPS‬מחיקת ‪ PID‬ו‪ .(PPS -‬אפשרות זו מחזירה את המחשב לברירת המחדל של היצרן‪ .‬לקבלת מידע נוסף אודות‬ ‫אי‪-‬אספקה‪ ,‬עיין בסעיף "חזרה לברירת מחדל"‪.‬‬ ‫‪.19‬‬ ‫בחר ‪) Return to Previous Menu‬חזרה לתפריט הקודם( והקש <‪.
PAGE 56
‫‪.20‬‬ ‫בחר ‪ TLS PKI‬מהתפריט ולאחר מכן הקש <‪.
PAGE 57
‫‪.21‬‬ ‫בחר ‪) Remote Configuration Enable/Disable‬אפשור‪/‬נטרול של קביעת תצורה מרחוק( מהתפריט ולאחר מכן הקש <‪.
PAGE 58
‫‪.22‬‬ ‫אם מוגדר ‪) Enabled‬מאופשר(‪ ,‬עיין בשלבים ‪ 19‬עד ‪ .21‬אם לא מוגדר ‪ ,Enabled‬דלג לשלב ‪.
PAGE 59
‫האפשרות הבאה היא ‪) Manage Certificate Hashes‬ניהול ‪ Hash‬של אישורים(‪ .‬ארבעה ‪ Hash‬מוגדרים כברירת מחדל‪ .‬ניתן למחוק או להוסיף ‪ Hash‬לפי‬ ‫צורכי הלקוח‪.
PAGE 60
‫‪.23‬‬ ‫בחר ‪ Set FQDN‬מהתפריט ולאחר מכן הקש <‪.
PAGE 61
‫‪.25‬‬ ‫מהתפריט‪ ,‬בחר ‪) Set PKI DNS Suffix‬הגדרת סיומת ‪ .(PKI DNS‬הקש <‪.
PAGE 62
.
PAGE 63
.
PAGE 64
‫דלג על האפשרות ‪) Un-Provision‬אי‪-‬אספקה(‪ .‬אפשרות זו מחזירה את המחשב לברירת המחדל של היצרן‪ .‬לקבלת מידע נוסף אודות אי‪-‬אספקה‪ ,‬עיין בסעיף "חזרה‬ ‫לברירת מחדל"‪.
PAGE 65
‫‪.29‬‬ ‫בחר ‪ SOL/IDE-R‬ולאחר מכן הקש <‪.
PAGE 66
‫‪.30‬‬ ‫לחץ על <‪
PAGE 67
‫‪( User name & Password‬שם משתמש וסיסמה)‬ ‫‪.31‬‬ ‫בחר ‪) Enabled‬מאופשר( ולאחר מכן הקש <‪.
PAGE 68
.
PAGE 69
.
PAGE 70
‫האפשרות הבאה היא ‪) Secure Firmware Update‬עדכון קושחה מאובטח(‪ .‬הגדרת ברירת המחדל היא ‪) Enabled‬מאופשר(‪.
PAGE 71
.Set PRTC ‫דלג על‬
PAGE 72
‫האפשרות הבאה היא ‪) Idle Timeout‬פסק זמן של חוסר פעילות(‪ .‬הגדרת ברירת המחדל היא ‪ .1‬פסק זמן זה ישים רק כאשר אפשרות ‪ WoL‬נבחרת לאפשור ‪ME‬‬ ‫עבור מצב התפעול הארגוני‪.
PAGE 73
.
PAGE 74
‫‪.35‬‬ ‫בחר ‪) Exit‬יציאה( ולאחר מכן הקש <‪.
PAGE 75
‫‪.
PAGE 76
‫המחשב מופעל מחדש‪ .‬כבה את המחשב ונתק את כבל החשמל‪ .‬המחשב נמצא כעת במצב הגדרה ומוכן לפריסה‪.
PAGE 77
‫חזרה לדף התוכן‬ ‫ממשק ‪) MEBx‬מצב ‪(SMB‬‬ ‫‪ ,(Intel® Management Engine BIOS Extension (MEBx‬מודול ‪ ROM‬אופציונלי‪ ,‬מסופק ל‪ ™Dell -‬לשם הכללה ב‪ BIOS -‬של ‪ .Dell‬ה‪ MEBx -‬הותאם‬ ‫למחשבי ‪.Dell‬‬ ‫חברת ‪ Dell‬תומכת גם בהגדרה וקביעת תצורה של ‪ Intel AMT‬במצב עסק קטן ובינוני )‪ .(SMB‬ההגדרה היחידה שאינה נדרשת במצב ‪ SMB‬היא האפשרות ‪Set PID and‬‬ ‫‪) PPS‬הגדרת ‪ PID‬ו‪ .(PPS -‬נוסף על כך‪ ,‬האפשרות ‪) Provision Mode‬מצב אספקה( מוגדרת ‪) Small Business‬עסק קטן( במקום ‪) Enterprise‬ארגון(‪.
PAGE 78
‫מספר‬ ‫תו מיוחד )לא אלפאנומרי(‪ ,‬כגון !‪ ,$ ,‬או ; לא כולל ‪ ," ,:‬והתווים ‪(.‬‬ ‫קו תחתון )_( ורווח הם תווים תקפים לסיסמה‪ ,‬אך אינם מוסיפים למורכבות הסיסמה‪.‬‬ ‫‪.5‬‬ ‫שנה את הסיסמה כדי לקבוע את הבעלות של ‪.Intel AMT‬‬ ‫לאחר מכן‪ ,‬המחשב עובר ממצב ברירת מחדל של היצרן למצב הגדרה‪.‬‬ ‫‪.6‬‬ ‫בחר ‪ Intel ME Configuration‬ולאחר מכן הקש <‪.
PAGE 79
‫‪.7‬‬ ‫לחץ על <‪
PAGE 80
‫האפשרות הבאה היא ‪) Intel ME State Control‬בקרת מצב ‪ .(Intel ME‬הגדרת ברירת המחדל עבור אפשרות זו היא ‪) Enabled‬מאופשר(‪ .‬אל תשנה הגדרה‬ ‫זו ל‪) Disabled -‬מנוטרל(‪ .‬אם ברצונך לנטרל את ‪ ,Intel AMT‬שנה את האפשרות ‪) Manageability Feature Selection‬בחירת תכונת יכולת ניהול(‬ ‫ל‪) None -‬ללא( בהמשך הליך זה‪.
PAGE 81
‫‪.8‬‬ ‫בחר ‪) Intel ME Firmware Local Update‬עדכון מקומי של קושחת ‪ (Intel ME‬ולאחר מכן הקש <‪.
PAGE 82
.
PAGE 83
‫האפשרות הבאה היא ‪) Manageability Feature Selection‬בחירת תכונת יכולת ניהול(‪ .‬תכונה זו קובעת עת מצב הניהול של הפלטפורמה‪ .‬הגדרת ברירת‬ ‫המחדל היא ‪ .Intel AMT‬בחירה באפשרות ‪) None‬ללא( מנטרלת את כל יכולות הניהול מרחוק‪.
PAGE 84
.
PAGE 85
.
PAGE 86
‫האפשרות הבאה היא ‪ Intel ME ON in Host Sleep States (Intel ME‬מופעל במצבי שינה של המארח(‪ .‬הגדרת ברירת המחדל היא ‪Mobile: ON in‬‬ ‫‪.
PAGE 87
.
PAGE 88
.
PAGE 89
‫‪.15‬‬ ‫צא מהגדרת ‪ MEBx‬ושמור את תצורת ‪.ME‬‬ ‫המחשב מציג את ההודעה ‪) Intel ME Configuration Complete‬קביעת תצורה של ‪ Intel ME‬הושלמה( ולאחר מכן מבצע הפעלה מחדש‪ .‬עם השלמת קביעת‬ ‫התצורה של ‪ ,ME‬באפשרותך לקבוע את התצורה של הגדרות ‪.Intel AMT‬‬ ‫‪Intel AMT Configuration‬‬ ‫אפשור ‪ Intel AMT‬למצב ‪SMB‬‬ ‫‪.1‬‬ ‫במסך האתחול הראשוני‪ ,‬הקש <‪
PAGE 90
‫‪.4‬‬ ‫בחר ‪) Host Name‬שם מארח( ולאחר מכן הקש <‪.
PAGE 91
‫‪.6‬‬ ‫בחר ‪ TCP/IP‬ולאחר מכן הקש <‪.
PAGE 92
‫‪.8‬‬ ‫הקלד את שם התחום בשדה‪.
PAGE 93
‫‪.9‬‬ ‫‪.10‬‬ ‫בחר ‪) Provision Model‬דגם אספקה( מהתפריט ולאחר מכן הקש <‪.
PAGE 94
‫‪.11‬‬ ‫דלג על האפשרות ‪) Un-Provision‬אי‪-‬אספקה(‪ .‬אפשרות זו מחזירה את המחשב לברירת המחדל של היצרן‪ .‬לקבלת מידע נוסף אודות אי‪-‬אספקה‪ ,‬עיין בסעיף‬ ‫"חזרה לברירת מחדל"‪.‬‬ ‫‪.12‬‬ ‫בחר ‪ .SOL/IDE-R‬הקש <‪.
PAGE 95
‫‪.13‬‬ ‫לחץ על <‪
PAGE 96
‫‪.14‬‬ ‫בחר ‪) Enabled‬מאופשר( עבור ‪) Username & Password‬שם משתמש וסיסמה( ולאחר מכן הקש <‪.
PAGE 97
.
PAGE 98
.
PAGE 99
‫האפשרות הבאה היא ‪) Secure Firmware Update‬עדכון קושחה מאובטח(‪ .‬הגדרת ברירת המחדל היא ‪) Enabled‬מאופשר(‪.
PAGE 100
.Set PRTC ‫דלג על‬ .
PAGE 101
‫האפשרות הבאה היא ‪) Idle Timeout‬פסק זמן של חוסר פעילות(‪ .‬הגדרת ברירת המחדל היא ‪ .1‬פסק זמן זה ישים רק כאשר אפשרות ‪ WoL‬נבחרת עבור‬ ‫המסך ‪ Intel ME ON in Host Sleep States‬של התהליך לאפשור ‪ ME‬עבור מצב התפעול הארגוני‪.
PAGE 102
.
PAGE 103
‫‪.19‬‬ ‫בחר ‪) Exit‬יציאה( ולאחר מכן הקש <‪.
PAGE 104
‫‪.
PAGE 105
‫‪.21‬‬ ‫לאחר ההפעלה מחדש של המחשב‪ ,‬כבה את המחשב ונתק את כבל החשמל‪.‬‬ ‫המחשב נמצא כעת במצב הגדרה ומוכן לפריסה‪.
PAGE 106
‫חזרה לדף התוכן‬ ‫פריסת מערכת‬ ‫ברגע שאתה מוכן לפרוס מחשב עבור משתמש‪ ,‬חבר את המחשב למקור חשמל ולרשת‪ .‬השתמש ב‪ Intel® 82566DM NIC -‬המשולב‪Intel Active Management .‬‬ ‫‪ (Technology (Intel AMT‬אינו פועל עם אף פתרון ‪ NIC‬אחר‪.‬‬ ‫עם הפעלת המחשב‪ ,‬הוא מחפש מיד שרת הגדרה וקביעת תצורה )‪ .(SCS‬אם המחשב מוצא שרת זה‪ ,‬המחשב עם יכולת ‪ Intel AMT‬שולח הודעת ‪ Hello‬אל השרת‪.‬‬ ‫כדי שהחיפוש האוטומטי של שרת ההגדרה וקביעת התצורה יצליח‪ DHCP ,‬ו‪ DNS -‬חייבים להיות זמינים‪ .
PAGE 107
‫חזרה לדף התוכן‬ ‫מנהלי התקנים של מערכת ההפעלה‬ ‫בתוך מהערכת ההפעלה‪ ,‬יש להתקין שני מנהלי התקנים כדי להסיר התקנים לא מוכרים במנהל ההתקנים‪ .‬מנהלי התקנים אלה נידונים בהמשך‪.‬‬ ‫מנהל התקן ‪SOL/LMS‬‬ ‫מנהל ההתקן ‪ (Intel® AMT Serial-Over-LAN (SOL) / Local Manageability Service (LMS‬זמין באתר ‪ support.dell.com‬ובתקליטור ‪ResourceCD‬‬ ‫תחת ‪( Chipset Drivers‬מנהלי התקנים של ערכת שבבים(‪ .‬מנהל ההתקן מסומן ‪ .Intel AMT SOL/LMS‬לאחר השגת מנהל ההתקן‪ ,‬הפעל את הקובץ‪ .
PAGE 108
‫חזרה לדף התוכן‬ ‫‪Intel AMT WebGUI‬‬ ‫‪ Intel® AMT WebGUI‬הוא ממשק מבוסס דפדפן אינטרנט לניהול מחשב מרחוק באופן מוגבל‪ .‬לעתים קרובות ה‪ WebGUI -‬משמש כבדיקה על מנת לקבוע אם ההגדרה וקביעת‬ ‫התצורה של ‪ Intel AMT‬בוצעו כהלכה במחשב‪ .‬חיבור מוצלח מרחוק בין מחשב מרוחק לבין המחשב המארח שפועל בו ‪ WebGUI‬מציין הגדרה וקביעת תצורה כהלכה של ‪Intel‬‬ ‫‪ AMT‬במחשב המרוחק‪.‬‬ ‫‪ Intel AMT WebGUI‬נגיש מכל דפדפן אינטרנט‪ ,‬כגון ‪ ®Internet Explorer‬או ‪.
PAGE 109
‫חזרה לדף התוכן‬ ‫סקירת ‪AMT Redirection‬‬ ‫‪ Intel® AMT‬מאפשר לנתב מחדש תקשורת טורית ו‪ IDE -‬מלקוח מנוהל למסוף מנוהל‪ ,‬ללא תלות במצב האתחול ואספקת החשמל של הלקוח המנוהל‪ .‬הלקוח זקוק רק ליכולת ה‪-‬‬ ‫‪ ,Intel AMT‬חיבור למקור חשמל וחיבור רשת‪ Intel AMT .‬תומך ב‪ ,Serial Over LAN (SOL -‬ניתוב מחדש של טקסט‪/‬לוח מקשים) וב‪,IDE Redirection (IDER -‬‬ ‫ניתוב מחדש של כונן תקליטורים) על פני ‪.
PAGE 110
‫חזרה לדף התוכן‬ ‫פתרון בעיות‬ ‫דף זה מתאר מספר שלבים בסיסיים של פתרון בעיות במקרה של בעיות בקביעת התצורה של ‪ .Intel® AMT‬זכור לבדוק תמיד את ה‪ DSN -‬כדי למצוא אפשרויות נוספות לפתרון‬ ‫בעיות‪.‬‬ ‫חזרה לברירת מחדל‬ ‫חזרה לברירת מחדל ידוע גם כאי‪-‬אספקה‪ .‬ניתן לבצע אי‪-‬אספקה של מחשב עם הגדרה ותצורה של ‪ Intel AMT‬באמצעות המסך ‪ Intel AMT Configuration‬והאפשרות ‪Un-‬‬ ‫‪) Provision‬אי‪-‬אספקה(‪.‬‬ ‫בצע את השלבים להלן כדי לבצע אי‪-‬אספקה של מחשב‪:‬‬ ‫‪.
PAGE 111
‫חזרה לדף התוכן‬
PAGE 112
‫חזרה לדף התוכן‬ ‫הגדרה וקביעת תצורה של ‪USB‬‬ ‫חבילת מסוף ברירת המחדל שמסופקת היא היישום ‪ .(Dell™ Client Management (DCM‬סעיף זה מספק את ההליך להגדרה וקביעת תצורה של ‪ Intel® AMT‬באמצעות‬ ‫חבילת ‪ .DCM‬כפי שהוזכר מוקדם יותר במסמך‪ ,‬מספר חבילות אחרות זמינות דרך ספקי צד שלישי‪.‬‬ ‫יש להגדיר את המחשב כך שייראה על‪-‬ידי שרת ה‪ ,DNS -‬לפני שתתחיל בתהליך זה‪ .‬נוסף על כך‪ ,‬נדרש התקן אחסון ‪ USB‬שחייב לעמוד בדרישות הרשומות בדף "שימוש בהתקן‬ ‫‪.
PAGE 113
.Intel AMT Getting Started ‫< כדי להרחיב את המקטע‬+> ‫לחץ על‬
PAGE 114
‫לחץ על >‪ <+‬כדי להרחיב את המקטע ‪.Section 1.
PAGE 115
.(Basic Provisioning (without TLS ‫< כדי להרחיב את המקטע‬+> ‫לחץ על‬
PAGE 116
‫בחר ‪) Step 1. Configure DNS‬קביעת תצורה של ‪.(DNS‬‬ ‫שרת ההודעות שבו מותקן פתרון ניהול ‪ out-of-band‬חייב להיות רשום ב‪ DNS -‬כ‪.
PAGE 117
‫לחץ על ‪) Test‬בדיקה( במסך ‪ DNS Configuration‬כדי לוודא שה‪ DNS -‬כולל את ערך ה‪ ProvisionServer -‬ושהוא מפענח בצורה נכונה אל שרת ההגדרה וקביעת‬ ‫התצורה )‪ (SCS‬של ‪.
PAGE 118
.‫ נראית כעת‬Intel SCS -‫ וה‬ProvisionServer -‫ עבור ה‬IP -‫כתובת ה‬
PAGE 119
.(‫ )יכולות גילוי‬Step 2.
PAGE 120
‫ודא שההגדרה היא ‪) Enabled‬מאופשר(‪ .‬אם ההגדרה היא ‪) Disabled‬מנוטרל(‪ ,‬לחץ על תיבת הסימון שלצד ‪ Disabled‬ולחץ על ‪) Apply‬החל(‪.
PAGE 121
.(Intel AMT ‫ )הצגת מחשבים עם יכולת‬Step 3.
PAGE 122
‫כל המחשבים עם יכולת ‪ Intel AMT‬ברשת נראים ברשימה זו‪.
PAGE 123
.(‫ )יצירת פרופיל‬Step 4.
PAGE 124
‫לחץ על סימן הפלוס כדי להוסיף פרופיל חדש‪.
PAGE 125
‫בכרטיסייה ‪) General‬כללי(‪ ,‬באפשרות מנהל המערכת לשנות את שם ותיאור הפרופיל יחד עם הסיסמה‪ .‬מנהל המערכת מגדיר סיסמה רגילה‪ ,‬לשם תחזוקה קלה בעתיד‪ .‬בחר בלחצן‬ ‫האפשרות ‪) manual‬ידני( והזן סיסמה חדשה‪.
PAGE 126
‫הכרטיסייה ‪) Network‬רשת( מספקת את האפשרות לאפשר תשובות ‪ Ping, VLAN, WebUI, Serial over LAN‬ו‪ .IDE Redirection -‬אם תגדיר ידנית את ‪Intel‬‬ ‫‪ ,AMT‬כל ההגדרות האלה זמינות גם ב‪.MEBx -‬‬ ‫הכרטיסייה ‪ (TLS (Transport Layer Security‬מספקת את היכולת לאפשר ‪ .TLS‬אם אפשרות זו מאופשרת‪ ,‬מספר קטעי מידע אחרים נדרשים‪ ,‬כולל שם שרת רשות‬ ‫האישורים )‪ ,(CA‬שם משותף של ‪ ,CA‬סוג ‪ CA‬ותבנית אישור‪.
PAGE 127
‫הכרטיסייה ‪) Power Policy‬מדיניות צריכת חשמל( כוללת אפשרויות קביעת תצורה לבחירת מצבי השינה עבור ‪ Intel AMT‬כמו גם הגדרת ‪) Idle Timeout‬פסק זמן של‬ ‫חוסר פעילות(‪ .‬מומלץ להגדיר תמיד פסק זמן של חוסר פעילות כ‪ ,0 -‬לקבלת ביצועים מיטביים‪.‬‬ ‫ההגדרה עבור הכרטיסייה ‪) Power Policy‬מדיניות צריכת חשמל( עשויה להשפיע על היכולת של המחשב להישאר תואם ‪.E-Star 4.0‬‬ ‫בחר ‪) Step 5. Generate Security Keys‬הפקת מפתחות אבטחה(‪.
PAGE 128
‫בחר את הסמל עם החץ שמצביע על ‪) Export Security Keys to USB Key‬ייצוא מפתחות אבטחה למפתח ‪.
PAGE 129
‫בחר את לחצן האפשרות ‪) Generate keys before export‬הפק מפתחות לפני ייצוא(‪.
PAGE 130
‫הזן את מספר המפתחות שיש להפיק )בהתאם למספר המחשבים שיש לספק להם(‪ .‬ברירת המחדל היא ‪.50‬‬ ‫סיסמת ברירת המחדל של ‪ Intel ME‬היא ‪ .admin‬קבע את התצורה של סיסמת ‪ Intel ME‬החדשה עבור הסביבה‪.‬‬ ‫לחץ על ‪) Generate‬הפקה(‪ .‬לאחר יצירת המפתח‪ ,‬מופיע קישור משמאל ללחצן ‪) Generate‬הפקה(‪.
PAGE 131
‫הכנס את התקן ה‪ USB -‬שפירמטת קודם לכם לתוך מחבר ‪ USB‬ב‪.Provisioning Server -‬‬ ‫לחץ על הקישור ‪) Download USB key file‬הורדת קובץ מפתח ‪ (USB‬כדי להוריד את הקובץ ‪ setup.bin‬להתקן ה‪ .USB -‬התקן ה‪ USB -‬מזוהה כברירת מחדל‪.‬‬ ‫שמור את הקובץ בהתקן ה‪.USB -‬‬ ‫אם בעתיד יהיה צורך במפתחות נוספים‪ ,‬יש לפרמט מחדש את התקן ה‪ USB -‬לפני שמירת הקובץ ‪ setup.bin‬בו‪.
PAGE 132
‫‪.a‬‬ ‫לחץ על ‪) Save‬שמירה( בתיבת הדו‪-‬שיח ‪) File Download‬הורדת קובץ(‪.‬‬ ‫‪.b‬‬ ‫ודא שהמיקום של ‪) :Save in‬שמירה ב‪ (:‬מוביל להתקן ה‪ .USB -‬לחץ על ‪) Save‬שמור(‪.‬‬ ‫‪.c‬‬ ‫לחץ על ‪) Close‬סגירה( בתיבת הדו‪-‬שיח ‪) Download Complete‬הורדה הושלמה(‪.‬‬ ‫כעת ניתן לראות את הקובץ ‪ setup.bin‬בחלון הסייר של הכונן‪.
PAGE 133
‫סגור את החלונות ‪ Export Security Keys to USB Key‬ושל סייר הכונן כדי לחזור אל ‪.Altiris Console‬‬ ‫קח את התקן ה‪ USB -‬אל המחשב‪ ,‬הכנס את ההתקן והפעל את המחשב‪ .‬התקן ה‪ USB -‬מזוהה מייד ומופיעה ההודעה‬ ‫‪( )Continue with Auto Provisioning (Y/N‬המשך באספקה אוטומטית (כן‪/‬לא))‬ ‫הקש >‪.
PAGE 134
‫לאחר השלמת הפעולה‪ ,‬כבה את המחשב וחזור אל שרת הניהול‪.‬‬ ‫בחר ‪) Step 6. Configure Automatic Profile Assignments‬קביעת תצורה של הקצאות פרופילים אוטומטיות(‪.
PAGE 135
‫ודא שההגדרה היא ‪) Enabled‬מאופשר(‪ .‬ברשימה הנפתחת ‪ ,+Intel AMT 2.0‬בחר את הפרופיל שיצרת קודם לכן‪ .‬קבע את התצורה של ההגדרות האחרות עבור הסביבה‪.
PAGE 136
.(‫ )ניטור תהליך אספקה‬Step 7.
PAGE 137
‫המחשבים שעבורם הוחלו המפתחות מתחילים להופיע ברשימת המערכות‪ .‬בתחילה המצב הוא ‪) Unprovisioned‬אי‪-‬אספקה(‪ ,‬לאחר מכן מצב המערכת משתנה ל‪In -‬‬ ‫‪) provisioning‬באספקה( ולבסוף הוא משתנה ל‪) Provisioned -‬מקבל אספקה( בסוף התהליך‪.
PAGE 138
.(‫ )ניטור הקצאות פרופילים‬Step 8.
PAGE 139
‫המחשבים שהוקצו להם פרופילים מופיעים ברשימה‪ .‬כל מחשב מזוהה בעמודות ‪ FQDN, UUID‬ו‪) Profile Name -‬שם פרופיל(‪.
PAGE 140
‫לאחר שהמחשבים מקבלים אספקה‪ ,‬הם נראים בתיקייה ‪) Collections‬אוספים( ב‪) All configured Intel AMT computers -‬כל מחשבי ‪Intel AMT‬‬ ‫שתצורתם מוגדרת(‪.
PAGE 141
‫חזרה לדף התוכן‬