User Guide

User Guide
Dell Systemadministratörshandbok

Tillbaka till innehållssidan

Provisionering: Slutföra installations- och konfigurationsprocessen

Dell Systemadministratörshandbok

Använda en konfigurationstjänst för att slutföra provisioneringen

Använda MEBx-gränssnittet för att slutföra provisioneringen

Datorn måste konfigureras innan Intel® AMT-funktioner kan börja samverka med administrationsprogrammet. Två metoder finns för att slutföra provisioneringsprocessen (nämnda från den minst till den mest komplicerade):

  • Konfigurationstjänst – En konfigurationstjänst gör att du kan slutföra provisioneringen från en konsol med ett grafiskt gränssnitt på deras server, och med en enda tryckning på var och en av de Intel AMT-kapabla datorerna. Fälten PPS och PID fylls i via en fil som skapas av konfigurationstjänsten och sparas på ett USB-minne.
  • MEBx-gränssnittet – IT-administratören konfigurerar MEBx-inställningarna (Management Engine BIOS Extension) manuellt på varje Intel AMT-beredd dator. Fälten PPS och PID fylls i genom att de alfanumeriska nycklarna på 32 och 8 tecken som skapats av konfigurationstjänsten skrivs in i MEBx-gränssnittet.

Använda en konfigurationstjänst för att slutföra provisioneringen

Använda ett USB-minne

Det här avsnittet beskriver hur Intel® AMT installeras och konfigureras med ett USB-minne. Du kan installera och konfigurera lösenord, provisionerings-ID (PID) och provisioneringslösenord (PPS) lokalt med hjälp av ett USB-minne. Detta kallas även för USB-provisionering. USB-provisionering innebär att du manuellt kan installera och konfigurera datorer utan de problem som det ofta innebär att manuellt skriva in olika poster.

USB-provisioneringen fungerar endast om MEBx-lösenordet har kvar fabriksinställningen admin. Om lösenordet har ändrats måste det först återställas till fabriksstandard genom att tömma CMOS. Instruktioner finns i ”Systeminstallation” i i Användarhandboken till datorn.

Nedan hittar du en typisk procedur för installation och konfiguration med USB-minne. En detaljerad steg-för-steg-guide med Altiris® Dell™ Client Manager (DCM) finns i Konfigurera Intel AMT med Dell Client Management Application.

  1. En IT-tekniker sätter in ett USB-minne i en dator med en administrationskonsol.
  2. Teknikern begär fram lokala installations- och konfigurationsposter från en installations- och konfigurationsserver (SCS) via konsolen.
  3. SCS gör följande:
    • Skapar lämpliga uppsättningar med lösenord, PID och PPS
      • Lagrar denna information i sin databas
      • Returnerar informationen till administrationskonsolen
  4. Administrationskonsolen skriver uppsättningarna med lösenord, PID och PPS till filen setup.bin på USB-minnet.
  5. Teknikern tar med sig USB-minnet till installationsområdet där de nya Intel AMT-beredda datorerna finns. Teknikern gör följande:
    • Vid behov, packar upp och ansluter datorerna
    • Sätter in USB-minnet i en dator
    • Startar den datorn
  6. Datorns BIOS identifierar USB-minnet.
    • Om hittad söker BIOS efter filen setup.bin i början av minnet. Gå till steg 7.
    • Om inget USB-minne eller filen setup.bin kan hittas, starta om datorn. Ignorera resten av stegen.
  7. Datorns BIOS visar ett meddelande om att den automatiska installationen och konfigurationen kommer att äga rum.
    • Den först tillgängliga posten i filen setup.bin läses in i minnet. Processen utför följande:
      • Validerar filhuvudposten
      • Letar rätt på nästa tillgängliga post
      • Om proceduren lyckas ogiltigförklaras den nuvarande posten så att den inte kan användas igen
    • Processen placerar minnesadressen i MEBx-parameterblocket.
    • Processen anropar MEBx.
  8. MEBx bearbetar posten.
  9. MEBx skriver ett meddelande om slutförande till skärmen.
  10. IT-teknikern stänger av datorn. Datorn är nu i installationsläget, och är klar för att distribueras till användare i en Enterprise-lägesmiljö.
  11. Repetera steg 5 om du har fler än en dator.

Mer information om hur USB-minnet installeras och konfigureras får du hos leverantören av administrationskonsolen.

Krav på USB-minne

USB-minnet måste uppfylla följande krav för att Intel AMT ska kunna installeras och konfigureras:

  • Det måste vara större än 16 MB.
  • Det måste vara formaterat med FAT16-filsystemet.
  • Sektorstorleken måste vara 1 kB.
  • USB-minnet får inte vara startbart.
  • Filen setup.bin måste vara den första filen som placerades på USB-minnet. USB-minnet får inte innehålla några andra filer, varken dolda, borttagna eller annat.

Konfigurera Intel AMT med Dell Client Management Application

Det standardkonsolpaket som erbjuds är programmet Dell™ Client Management (DCM). Det här avsnittet beskriver proceduren för att installera och konfigurera Intel® AMT med DCM-paketet. Som tidigare nämnts i detta dokument finns flera andra paket tillgängliga från tredjepartsleverantörer.

Datorn måste vara konfigurerad, och DNS-servern måste se den, innan du påbörjar den här processen. Dessutom krävs ett USB-minne som måste uppfylla kraven i föregående avsnitt.

Administrativ programvara är av naturen inte alltid dynamisk eller fungerar i realtid. Faktum är att om du ibland instruerar en dator att göra något, till exempel starta om, kan du faktiskt behöva starta om igen för att den ska fungera.

Installation och konfiguration med ett USB-minne

  1. Formatera ett USB-minne med FAT16-filsystemet, ge det ingen volymetikett och lägg det sedan åt sidan.
Bild av Den här datorn där formatering valts för den flyttbara disken. Bild av formateringsalternativen för den flyttbara disken.
  1. Öppna programmet Altiris® Dell Client Manager genom att dubbelklicka på ikonen på skrivbordet, eller via Start-menyn.
Bild av DCM-ikonen pÅ skrivbordet.
  1. Välj AMT Quick Start (AMT-snabbstart) på navigeringsmenyn till vänster för att öppna Altiris-konsolen.
Klicka pÅ AMT Quick Start i navigeringsmenyn till vänster.
  1. Klicka på plustecknet (+) för att expandera avsnittet Intel AMT Getting Started (Komma igång med Intel AMT).
Utöka avsnittet Intel AMT Getting Started (Komma igÅng med Intel AMT).
  1. Klicka på plustecknet (+) för att expandera avsnittet Section 1. Provisioning (Avsnitt 1. Provisionering).
Utöka Section 1. Provisioning.
  1. Klicka på plustecknet (+) för att expandera avsnittet Basic Provisioning (without TLS) (Grundläggande provisionering (utan TLS)).
Expandera avsnittet Basic Provisioning (without TLS).
  1. Välj Step 1. Configure DNS (Steg 1. Konfigurera DNS).

Aviseringsservern med en OOB-hanteringslösning installerad måste ha registrerats i DNS som ”ProvisionServer”.

Välj Step 1. Configure DNS.
  1. Klicka på Test på skärmen DNS Configuration för att kontrollera att DNS har posten ProvisionServer och att den översätts till rätt Intel-server för installation och konfiguration (SCS).
Klicka pÅ Test för att verifiera anslutningarna.

IP-adressen till ProvisionServer och Intel SCS är nu synliga.

Bild av IP-adresserna till ProvisionServer och Intel SCS.
  1. Välj Step 2. Discovery Capabilities (Steg 2. Upptäcktsmöjligheter).
Välj Step 2. Discovery Capabilities.
  1. Kontrollera att inställningen är Enabled (Aktiverad). Om den är Disabled (Inaktiverad), klicka på kryssrutan invid Disabled (Inaktiverad) och klicka på Apply (Använd).
Kontrollera att alternativet Enabled är markerat.
  1. Välj Step 3. View Intel AMT Capable Computers (Steg 3. Visa Intel AMT-klara datorer).
Välj Step 3. View Intel AMT Capable Computers.

Alla Intel AMT-klara datorer i nätverket visas i denna lista.

Bild av skärmen Intel AMT Capable Computers.
  1. Välj Step 4. Create Profile (Steg 4. Skapa profil).
Välj Step 4. Create Profile.
  1. Klicka på plustecknet (+) för att lägga till en ny profil.
Klicka pÅ plustecknet för att lägga till en ny profil.
  1. På fliken General (Allmänt) kan administratören ändra profilnamn, beskrivning och lösenord. Administratören anger ett standardlösenord för enkelt underhåll i framtiden. Markera alternativknappen manual (manuell) och ange ett nytt lösenord.
Bild av fliken General (Allmänt).
  1. Fliken Network (Nätverk) innehåller möjligheterna att aktivera pingsvar, VLAN, WebUI, Serial over LAN och IDE-omdirigering. Om du konfigurerar Intel AMT manuellt finns alla dessa inställningar även tillgängliga i MEBx.
Bild av fliken Network (Nätverk).
  1. Fliken TLS (Transport Layer Security) ger möjlighet att aktivera säkerhet i transportlagret. Om du aktiverar säkerheten behövs mer information, inklusive certifikatutfärdarens (CA) servernamn, egna namn, typ och certifikatmall.
Bild av fliken TLS.
  1. Fliken ACL (åtkomstkontrollista) används för att granska användare som redan är associerade till den här profilen, och för att lägga till nya användare och definiera deras åtkomstbehörigheter.
Bild av fliken ACL (åtkomstlistor).
  1. Fliken Power Policy (Energiprincip) innehåller konfigurationsalternativ för att välja viloläge för Intel AMT, och en inställning för Idle Timeout (Timeout för inaktivitet). Du rekommenderas att alltid ange timeout för inaktivitet till 1 för att få optimal prestanda.
Bild av fliken Power Policy (Energiprincip).
  1. Välj Step 5. Generate Security Keys (Steg 5. Skapa säkerhetsnycklar).
Välj Step 5. Generate Security Keys.
  1. Välj ikonen med pilen som pekar mot Export Security Keys to USB Key (Exportera säkerhetsnycklar till USB-minne).
Välj ikonen för nyckelexport.
  1. Markera alternativknappen Generate keys before export (Skapa nycklar före export).
Markera alternativknappen Generate keys before export.
  1. Ange det antal nycklar som ska skapas (beroende på det antal datorer som behöver provisioneras). Standard är 50.
Ange antalet nycklar som ska skapas.
  1. Standardlösenordet för Intel ME är admin. Konfigurera det nya Intel ME-lösenordet för miljön.
Verifiera standardlösenordet och ange ett nytt lösenord.
  1. Klicka på Generate (Skapa). När nycklarna har skapats visas en länk till vänster om knappen Generate (Skapa).
Klicka pÅ Generate (Skapa).
  1. Sätt in det tidigare formaterade USB-minnet i en USB-port på provisioneringsservern.
  2. Klicka på länken Download USB key file (Hämta USB-minnesfil) för att skicka filen setup.bin till USB-minnet. USB-minnet identifieras som standard. Spara filen på USB-minnet.
Om flera nycklar behövs i framtiden måste USB-minnet formateras om innan filen setup.bin sparas på det.

 Klicka pÅ fillänken Download USB key.

  1. Klicka på Save (Spara) i dialogrutan File Download (Hämta fil).

    Klicka pÅ Save.

     

  2. Kontrollera att platsen i Save in: (Spara i) är USB-minnet. Klicka på Save (Spara).

    Klicka pÅ Save.

     

  3. Klicka på Close (Stäng) i dialogrutan Download complete (Hämtning klar).

    Stäng dialogrutan som informerar om att hämtningen är klar.

Filen setup.bin syns nu på enheten i Utforskaren.

Bild av filen setup.bin pÅ USB-minnet.
  1. Stäng fönstren Export Security Keys to USB Key (Exportera säkerhetsnycklar till USB-minne) och Utforskaren för att återgå till Altiris-konsolen.
  2. Ta med USB-minnet till datorn, sätt in minnet och slå på datorn: USB-enheten identifieras direkt, och följande meddelande visas:
Continue with Auto Provisioning (Y/N) (Fortsätta med autoprovisionering (J/N))
  1. Tryck på <y>.

 

  1. Press any key to continue with system boot... (Tryck på valfri tangent för att fortsätta med systemstarten...)

  1. Tryck på valfri tangent för att fortsätta att starta systemet. När detta är klart stänger du av datorn och återgår till administrationsservern.
  2. Välj Step 6. Configure Automatic Profile Assignments (Steg 6. Konfigurera automatiska profiltilldelningar).

Välj Step 6. Configure Automatic Profile Assignments.

  1. Kontrollera att inställningen är aktiverad. Välj den profil du skapat tidigare i listrutan Intel AMT 2.0+. Konfigurera övriga inställningar för miljön.
Bild av skärmen Configure Automatic Profile Assignments.
  1. Välj Step 7. Monitor Provisioning Process (Steg 7. Övervaka provisioneringsprocess).
Välj Step 7. Monitor Provisioning Process.

De datorer minnena har använts på börjar visas i systemlistan. Till en början är deras status Unprovisioned (Oprovisionerad), därefter ändras det till In provisioning (Provisionering pågår) och till sist, i slutet av processen, ändras den till Provisioned (Provisionerad).

Bild av skärmen Monitor Provisioning Process.
  1. Välj Step 8. Monitor Profile Assignments (Steg 8. Övervaka profiltilldelningar).
Välj Step 8. Monitor Profile Assignments.

Datorer som har tilldelats profiler visas i listan. Varje dator identifieras av kolumnerna FQDN, UUID och Profile Name (Profilnamn).

Bild av skärmen Monitor Profile Assignments.

När datorerna väl har provisionerats syns de i mappen Collections (Samlingar) i All configured Intel AMT computers (Alla konfigurerade Intel AMT-datorer).

Bild av skärmen All configured Intel AMT computers.

Använda MEBx-gränssnittet för att slutföra provisioneringen

Intel® AMT går att ställa in för endera Enterprise-läge eller Small and Medium Business-läge (kallas även för provisioneringsmodeller). Båda driftslägena stöder nätverk med dynamisk och statisk IP.

Om du använder dynamiska IP måste värdnamnet för Intel AMT och operativsystemets värdnamn matcha. Du måste också konfigurera både operativsystemet och Intel AMT för att kunna använda även DHCP.

Om du använder statiska IP måste IP-adressen för Intel AMT skilja sig från operativsystemets IP-adress. Dessutom måste värdnamnet för Intel AMT skilja sig från operativsystemets värdnamn.

  • Enterprise mode (Enterprise-läget) – Detta läge är för stora organisationer. Detta är ett avancerat nätverksläge som stöder TLS (säkerhet i transportlagret) som kräver en konfigurationstjänst. Enterprise-läget gör att IT-administratörer kan installera och konfigurera Intel AMT för fjärrstyrning på ett säkert sätt. Dell™-datorn är som standard inställd för Enterprise-läget när den lämnar fabriken. Du kan ändra läge under installations- och konfigurationsprocessen.
  • Small Medium Business (SMB) mode (SMB-läget) – Detta läge är ett förenklat läge som inte stöder TLS och det kräver heller inget installationsprogram. SMB-läget är för kunder som inte har adminstrationskonsoler från oberoende programleverantörer (ISV) eller de nätverks- och säkerhetsinfrastrukturer som krävs för att använda krypterad TLS. I SMB-läge är installation och konfiguration av AMT en manuell process som genomförs via Intel ME BIOS Extension (MEBx). Detta läge är det enklaste att införa eftersom det inte kräver särskilt omfattande infrastruktur, men det är också det minst säkra eftersom inte all information i nätverket krypteras.

Intel AMT Configuration ställer in alla övriga Intel AMT-alternativ som inte omfattas av Intel AMT Setup, till exempel att aktivera datorn för funktionerna Serial-Over-LAN (SOL) eller IDE-Redirect (IDE-R).

Du kan ändra de inställningar som anpassas under konfigurationsfasen många gånger under en dators livslängd. ändringarna kan göras lokalt på datorn, eller via en administrationskonsol.

Provisioneringsmetoder för Enterprise-läget

Det finns två metoder för att provisionera en dator i Enterprise-läget:

  • äldre
  • IT TLS-PSK

äldre

Om du vill använda transportlagersäkerhet (TLS) ska du köra den äldre metoden med installation och konfiguration av Intel AMT i ett isolerat nätverk, separat från företagsnätverket. En installations- och konfigurationsserver (SCS) behöver en andra nätverksanslutning till en certifikatutfärdare (en enhet som utfärdar digitala certifikat) för konfiguration av TLS.

Initialt levereras datorerna i fabriksstandardiserat läge där Intel AMT är redo för konfiguration och provisionering. Dessa datorer måste genomgå Intel AMT-installationen för att kunna gå från fabriksstandardläge till installationsläge. När datorn väl är i installationsläget kan du fortsätta att konfigurera den manuellt, eller ansluta den till ett nätverk där den kan ansluta till en SCS och påbörja Intel AMT-konfigurationen i Enterprise-läge.

IT TLS-PSK

Installation och konfiguration av TLS-PSK för Intel AMT genomförs vanligen på företagets IT-avdelning. Följande behövs:

  • Installations- och konfigurationsserver
  • Nätverks- och säkerhetsinfrastruktur

Intel AMT-klara datorer i standardiserat fabriksläge överlämnas till IT-avdelningen, som ansvarar för att installera och konfigurera Intel AMT. IT-avdelningen kan använda valfri metod för att köra in installationsinformationen för Intel AMT, därefter är datorerna i Enterprise-läge, och i fasen för pågående installation. SCS måste skapa PID- och PPS-uppsättningar.

Intel AMT-konfiguration måste ske i ett nätverk. Nätverket kan krypteras med protokollet Transport Layer Security Pre-Shared Key (TLS-PSK). När väl datorerna anslutit till en SCS sker konfiguration av Enterprise-läget.

Enterprise-läge

Intel® Management Engine BIOS Extension (MEBx) är en ROM-modul (tillval) som Intel levererar till Dell™ och som ingår i Dells BIOS. MEBx har specialanpassats för Dells datorer.

Enterprise-läget (för stora företagskunder) kräver en installations- och konfigurationsserver (SCS). Ett SCS kör ett program via ett nätverk som utför installationen och konfigurationen av Intel AMT. SCS kallas även för provisioneringsserver, så som den betraktas i MEBx. En SCS tillhandahålls vanligen av oberoende programleverantörer (ISV) och finns i själva ISV-produkten, administrationskonsolen. Kontakta leverantören av administrationskonsolen om du vill ha mer information.

För att kunna installera och konfigurera en dator för Enterprise-läget måste du aktivera Management Engine för Enterprise-läget, och konfigurera Intel AMT för Enterprise-läget. Instruktioner finns i ME-konfiguration: Aktivera Management Engine för Enterprise-läget och Intel AMT-konfiguration: Aktivera Intel AMT för Enterprise-läget.

ME-konfiguration: Aktivera Management Engine för Enterprise-läget

Utför följande för att aktivera Intel ME-konfigurationsinställningar på målplattformen:

  1. Slå på datorn och tryck på <Ctrl><p> under startprocessen när Dell-logotypskärmen visas. Då startas MEBx-programmet.
  1. Skriv admin i fältet Intel ME Password (Intel ME-lösenord). Tryck på <Enter>. Lösenord är skiftlägeskänsliga.

Du måste ändra det förinställda lösenordet innan du kan ändra några MEBx-inställningar.

 

  1. Välj Change Intel ME Password (ändra lösenord för Intel ME). Tryck på <Enter>. Skriv in det nya lösenordet två gånger för att verifiera det.

Det nya lösenordet måste inkludera följande element:

  • Åtta tecken
  • En versal (stor) bokstav
  • En gemen (liten) bokstav
  • En siffra
  • Ett specialtecken (ej siffra), till exempel !, $, eller ; använd inte tecknen :, ”, och ,.

Understrecket ( _ ) och blanksteg går att använda i lösenord, men ökar INTE lösenordets komplexgrad.

ändra lösenordet för att etablera Intel AMT-ägarskap. Datorn övergår då från fabriksstandardläge till installationsläge.

  1. Välj Intel ME Configuration (Intel ME-konfiguration). Tryck på <Enter>.

Med ME Platform Configuration (ME-plattformskonfiguration) kan du konfigurera ME-funktioner som energiprinciper, möjligheter till uppdatering av firmware mm.

  1. Följande meddelande eller något liknande visas:
System resets after configuration change. Continue (Y/N) (Systemet startas om när konfigurationen ändras. Fortsätt (J/N)).

Tryck på <y>.

  1. Intel ME State Control (Statuskontroll för Intel ME) är nästa alternativ. Standardinställningen för detta alternativ är Enabled (Aktiverad). ändra inte denna inställning till Disabled (Inaktiverad). Om du vill inaktivera Intel AMT ändrar du i stället alternativet Manageability Feature Selection (Val av hanteringsfunktion) till None (Ingen).
  1. Välj Intel ME Firmware Local Update (Lokal uppdatering av Intel ME-firmware). Tryck på <Enter>.
  2. Välj Always Open (Alltid öppen). Tryck på <Enter>. Standardinställningen för detta alternativ är Disabled (Inaktiverad).
  1. Välj Intel ME Features Control (Kontroll av Intel ME-funktioner). Tryck på <Enter>.
  1. Manageability Feature Selection (Val av hanteringsfunktion) är nästa alternativ. Denna funktion ställer in administrationsläget för plattformen. Standardinställningen är Intel AMT.

Om du väljer alternativet None (Ingen) inaktiveras alla möjligheter till fjärradministration.

  1. Välj Return to Previous Menu (återgå till föregående meny). Tryck på <Enter>.
  1. Välj Intel ME Power Control (Strömhantering för Intel ME). Tryck på <Enter>.
  1. Intel ME ON in Host Sleep States (Intel ME På i värdvilolägen) är nästa alternativ. Standardinställningen är Mobile: ON in S0 (Mobil: På vid S0).
  1. Välj Return to Previous Menu (återgå till föregående meny). Tryck på <Enter>.
  1. Välj Return to Previous Menu (återgå till föregående meny). Tryck på <Enter>.
  1. Avsluta MEBx Setup och spara ME-konfigurationen. Datorn visar meddelandet Intel ME Configuration Complete (Intel ME-konfiguration klar) och startar om. När ME-konfigurationen är klar kan du konfigurera Intel AMT-inställningarna. Instruktioner finns i Intel AMT Configuration: Aktivera Intel AMT för Enterprise-läget.

Intel AMT-konfiguration: Aktivera Intel AMT för Enterprise-läget

Utför följande för att aktivera Intel AMT-konfigurationsinställningar på målplattformen:

  1. Slå på datorn och tryck på <Ctrl><p> under startprocessen när Dell-logotypskärmen visas. Då startas MEBx-programmet.
  2. En lösenordsfråga visas. Ange det nya Intel ME-lösenordet.
  3. Välj Intel AMT Configuration (Intel AMT-konfiguration). Tryck på <Enter>.
  1. Välj Host Name (Värdnamn). Tryck på <Enter>. Skriv sedan in ett unikt namn för denna Intel AMT-dator. Tryck på <Enter>.
Blanksteg får inte användas i värdnamnet. Kontrollera att det inte finns dubblettvärdnamn i nätverket. Värdnamn kan användas i stället för datorns IP i alla program som behöver IP-adressen.

 

  1. Välj TCP/IP. Tryck på <Enter>.

Följande meddelande visas:

  • Disable Network Interface: (Y/N) (Inaktivera nätverksgränssnitt: (J/N))

    Tryck på <N>.

    Om nätverket inaktiveras kommer alla möjligheter till AMT-fjärrstyrning att inaktiveras, och TCP/IP-inställningarna är inte nödvändiga. Det här alternativet är en växel, och nästa gång du tar fram den får du se motsatt inställning.

  • [DHCP Enable] Disable DHCP (Y/N) ([DHCP aktiv] Inaktivera DHCP (J/N))

    Tryck på <N>.

  • Domain Name (Domännamnet)

    Skriv domännamnet i fältet.

  1. Välj Provision Server på menyn. Tryck på <Enter>.

  1. Skriv in IP-numret för provisioneringsservern i fältet för dess adress, och tryck på <Enter>.

OBS! Standardinställningen är 0.0.0.0. Denna standardinställning fungerar endast om DNS-servern har en post som kan översättas till provisioneringsserverns IP.
  1. Ange porten i fältet för portnummer och tryck på <ENTER>.

OBS! Standardinställningen är 0. Om du låter standardinställningen 0 vara kvar kommer AMT att försöka kontakta provisioneringsservern på port 9971. Om provisioneringsservern lyssnar på en annan port anger du den här.
    

Följande meddelande eller något liknande visas:

  • [Intel (R) AMT 2.6 Mode] [Enterprise] change to Small Business: (Y/N) ([Intel (R) AMT 2.6-läge] [Enterprise] byt till Small Business: (J/N))

    Tryck på <N>.

  1. Set PID and PPS (Ange PID och PPS) är nästa alternativ. PID och PPS går att mata in manuellt, eller med ett USB-minne så snart SCS skapat koderna.

Detta alternativ ange PID (provisionerings-ID) och provisioneringslösenord (PPS). PID består av åtta tecken, och PPS 32. Det finns bindestreck mellan varje uppsättning om fyra tecken, så inklusive bindestrecken består PID av nio tecken och PPS av 40. En SCS måste skapa dessa poster.

 
  1. Välj SOL/IDE-R. Tryck på <Enter>.
  1. Följande meddelanden visas, och kräver det svar som anges i följande punktlista:
  • [Caution] System resets after configuration changes. Continue: (Y/N) ([Akta] Systemet startas om när konfigurationen ändras. Fortsätt: (J/N))

    Tryck på <y>.

  • User name & Password (Användarnamn & Lösenord)
    • Välj Enabled (Aktiverad) och tryck sedan på <Enter>.

    Detta alternativ gör att du kan lägga till användare och lösenord från webbgränssnittet. Om alternativet är inaktiverat är det bara administratören som har MEBx-fjärråtkomst.

  • Serial Over LAN (Seriell via LAN)
Välj Enabled (Aktiverad) och tryck sedan på <Enter>.

  • IDE Redirection (IDE-omdirigering)

    Välj Enabled (Aktiverad) och tryck sedan på <Enter>.

  1. Secure Firmware Update (Säker firmwareuppdatering) är nästa alternativ. Standardinställningen är Enabled (Aktiverad).
  1. Hoppa över Set PRTC (Ange PRTC).
  1. Idle Timeout (Timeout vid inaktivitet) är nästa alternativ. Standardinställningen är 1. Denna timeout är endast tillämplig när ett WoL-alternativ har valts i steg 13 i processen när ME aktiveras för Enterprise-läget.

     

    inställningen måste användas i steg 13
     
  1. Välj Return to Previous Menu (återgå till föregående meny). Tryck på <Enter>.
  1. Klicka på Exit (Avsluta). Tryck på <Enter>.
  1. Följande meddelande eller något liknande visas:
Are you sure you want to exit? (Y/N) (Vill du verkligen avsluta? (J/N)):

Tryck på <y>.

  1. Datorn startar om. Stäng av datorn och dra ut nätkabeln. Datorn är nu i installationsläget, och är klar för distribution.

SMB-läge

Intel® Management Engine BIOS Extension (MEBx) är en ROM-modul (tillval) som Intel levererar till Dell™ och som ingår i Dells BIOS. MEBx har specialanpassats för Dell™-datorer.

Dell stöder också installation och konfiguration av Intel AMT i SMB-läge (Small and Medium Business). Den enda inställning som inte behövs i SMB-läge är Set PID and PPS (Ange PID och PPS). Dessutom ställs alternativet Provision Model (Provisioneringsmodell) in till Small Business i stället för Enterprise.

För att kunna installera och konfigurera en dator för SMB-läget måste du aktivera Management Engine för SMB-läget, och konfigurera Intel AMT för SMB-läget. Instruktioner finns i ME-konfiguration: Aktivera Management Engine för SMB-läget och Intel AMT-konfiguration: Aktivera Intel AMT för SMB-läget.

ME-konfiguration: Aktivera Management Engine för SMB-läget

Utför följande för att aktivera Intel ME-konfigurationsinställningar på målplattformen:

  1. Slå på datorn och tryck på <Ctrl><p> under startprocessen när Dell-logotypskärmen visas. Då startas MEBx-programmet.
  1. Skriv admin i fältet Intel ME Password (Intel ME-lösenord). Tryck på <Enter>.

Lösenord är skiftlägeskänsliga. Du måste ändra det förinställda lösenordet innan du kan ändra några MEBx-inställningar.

 

  1. Välj Change Intel ME Password (ändra lösenord för Intel ME). Tryck på <Enter>. Skriv in det nya lösenordet två gånger för att verifiera det.

Det nya lösenordet måste inkludera följande element:

  • Åtta tecken
  • En versal (stor) bokstav
  • En gemen (liten) bokstav
  • En siffra
  • Ett specialtecken (ej siffra), till exempel !, $, eller ; använd inte tecknen :, ”, och ,.
Understrecket ( _ ) och blanksteg går att använda i lösenord, men ökar INTE lösenordets komplexgrad.

ändra lösenordet för att etablera Intel AMT-ägarskap. Datorn övergår då från fabriksstandardläge till installationsläge.

  1. Välj Intel ME Configuration (Intel ME-konfiguration). Tryck på <Enter>.

Med ME Platform Configuration (ME-plattformskonfiguration) kan du konfigurera ME-funktioner som energiprinciper, möjligheter till uppdatering av firmware mm.

  1. Följande meddelande visas:
System resets after configuration change. Continue (Y/N) (Systemet startas om när konfigurationen ändras. Fortsätt (J/N)).

Tryck på <y>.

  1. Intel ME State Control (Statuskontroll för Intel ME) är nästa alternativ. Standardinställningen för detta alternativ är Enabled (Aktiverad). ändra inte denna inställning till Disabled (Inaktiverad). Om du vill inaktivera Intel AMT ändrar du i stället alternativet Manageability Feature Selection (Val av hanteringsfunktion) till None (Ingen).
  1. Välj Intel ME Firmware Local Update (Lokal uppdatering av Intel ME-firmware). Tryck på <Enter>.
  2. Välj Disabled (Inaktiverad). Tryck på <Enter>. Standardinställningen för detta alternativ är Disabled (Inaktiverad).
  1. Välj Intel ME Features Control (Kontroll av Intel ME-funktioner). Tryck på <Enter>.
  1. Manageability Feature Selection (Val av hanteringsfunktion) är nästa alternativ. Denna funktion ställer in administrationsläget för plattformen. Standardinställningen är Intel AMT. Om du väljer alternativet None (Ingen) inaktiveras alla möjligheter till fjärradministration.
  1. Välj Return to Previous Menu (återgå till föregående meny). Tryck på <Enter>.
  1. Välj Intel ME Power Control (Strömhantering för Intel ME). Tryck på <Enter>.
  1. Intel ME ON in Host Sleep States (Intel ME På i värdvilolägen) är nästa alternativ. Standardinställningen är Mobile: ON in S0 (Mobil: På för S0).
  1. Välj Return to Previous Menu (återgå till föregående meny). Tryck på <Enter>.
  1. Välj Return to Previous Menu (återgå till föregående meny). Tryck på <Enter>.
  1. Avsluta MEBx Setup och spara ME-konfigurationen. Datorn visar meddelandet Intel ME Configuration Complete (Intel ME-konfiguration klar) och startar om. När ME-konfigurationen är klar kan du konfigurera Intel AMT-inställningarna.

Intel AMT-konfiguration: Aktivera Intel AMT för SMB-läget

Utför följande för att aktivera Intel AMT-konfigurationsinställningar på målplattformen:

  1. Slå på datorn och tryck på <Ctrl><p> under startprocessen när Dell-logotypskärmen visas. Då startas MEBx-programmet.
  2. En lösenordsfråga visas. Ange det nya Intel ME-lösenordet.
  3. Välj Intel AMT Configuration (Intel AMT-konfiguration). Tryck på <Enter>.
  1. Välj Host Name (Värdnamn). Tryck på <Enter>.
  2. Skriv sedan in ett unikt namn för denna Intel AMT-dator. Tryck på <Enter>.

Blanksteg får inte användas i värdnamnet. Kontrollera att det inte finns dubblettvärdnamn i nätverket. Värdnamn kan användas i stället för datorns IP i alla program som behöver IP-adressen.

 

  1. Välj TCP/IP. Tryck på <Enter>.
  2. Följande meddelanden visas, och kräver det svar som anges i följande punktlista:
  • Disable Network Interface: (Y/N) (Inaktivera nätverksgränssnitt: (J/N))

    Tryck på <N>.

    Om nätverket inaktiveras kommer alla möjligheter till Intel AMT-fjärrstyrning att inaktiveras, och TCP/IP-inställningarna är inte nödvändiga. Det här alternativet är en växel, och nästa gång du tar fram den får du se motsatt inställning.

  • [DHCP Enable] Disable DHCP (Y/N) ([DHCP aktiv] Inaktivera DHCP (J/N))

    Tryck på <N>.

  • Domain Name (Domännamnet)

    Skriv domännamnet i fältet.

  1. Välj Provision Model på menyn. Tryck på <Enter>.
  2. Följande meddelande visas:
Följande meddelande visas:
  • Change to Intel AMT 1.0 Mode: (Y/N) (Växla till Intel AMT 1.0-läge: (J/N))

Tryck på <y>.

  1. Hoppa över alternativet Un-Provision (Avprovisionera). Detta alternativ återställer datorn till fabriksinställningarna. Information om avprovisionering hittar du i Återgå till standard.
  1. Välj SOL/IDE-R. Tryck på <Enter>.
  1. Följande meddelanden visas, och kräver det svar som anges i följande punktlista:
  • [Caution] System resets after configuration. changes. Continue: (Y/N) ([Akta] Systemet startas om när konfigurationen ändras. Fortsätt: (J/N))

    Tryck på <y>.

  • User name & Password (Användarnamn & Lösenord)

    Välj Enabled (Aktiverad) och tryck sedan på <Enter>.

    Detta alternativ gör att du kan lägga till användare och lösenord från webbgränssnittet. Om alternativet är inaktiverat är det bara administratören som har MEBx-fjärråtkomst.

  • Serial Over LAN (Seriell via LAN)

    Välj Enabled (Aktiverad) och tryck sedan på <Enter>.

  • IDE Redirection (IDE-omdirigering)

    Välj Enabled (Aktiverad) och tryck sedan på <Enter>.

  1. Secure Firmware Update (Säker firmwareuppdatering) är nästa alternativ. Standardinställningen är Enabled (Aktiverad).
  1. Hoppa över Set PRTC (Ange PRTC).
  1. Idle Timeout (Timeout vid inaktivitet) är nästa alternativ. Standardinställningen är 1. Denna timeout är endast tillämplig när ett WoL-alternativ har valts i steg 13 i processen när ME aktiveras för SMB-läget.
  1. Välj Return to Previous Menu (återgå till föregående meny). Tryck på <Enter>.
  1. Klicka på Exit (Avsluta). Tryck på <Enter>.
  1. Följande meddelande visas:

Are you sure you want to exit? (Y/N) (Vill du verkligen avsluta? (J/N)):

Tryck på <y>.

  1. Datorn startar om. Stäng av datorn och dra ut nätkabeln. Datorn är nu i installationsläget, och är klar för distribution.

Tillbaka till innehållssidan

© 2012 Dell | Terms of Sale | Unresolved Issues | Privacy | Site Map | Feedback

snWEB4