vPro-Konfiguration - Eine Einführung - Wie Man

vPro-Konfiguration - Eine Einführung

In Bezug auf die vPro-Konfiguration gibt es viele Verwirrungen. Lassen Sie mich versuchen, das zu klären.

Was ist AMT? Advanced Management Technology Hierbei handelt es sich im Grunde um die zugrunde liegende Firmware (FW) -Technologie, die das vPro-Gerät für die Fernverwaltung verwendet. SW spricht ausschließlich mit dieser zugrunde liegenden Technologie.

Was ist Konfiguration? Standardmäßig kommen vPro-Geräte vom OEM in einem nicht konfigurierten Zustand. Daher kann AMT erst nach der Konfiguration im Netzwerk kommunizieren. Der Prozess sendet ein Profil mit verschiedenen Netzwerkeinstellungen, damit das Gerät weiß, wie es im lokalen Netzwerk kommuniziert.

Diese Profile informieren die Firmware in ihrer absoluten Grundform, dass sie entweder DHCP-aktiviert oder statisch ist und wie der Hostname ermittelt wird. Darüber hinaus kann eine Vielzahl fortgeschrittener Konfigurationen vorkommen, z. B. WLAN, AD ACLs, 802.11x, um nur einige zu nennen.

Konfigurationsmodi, was meinen Sie damit? Es gibt zwei Modi: Admin Control Mode (ACM) und Client Control Mode (CCM). Es gibt einige geringfügige Unterschiede zwischen diesen Modi, aber der Hauptunterschied besteht in der "Benutzervereinbarung".

Was ist "Einwilligung des Nutzers"? "User Consent" ist eine Funktion, die eine Benutzerinteraktion auf der Clientseite erfordert. Diese "Einwilligung des Benutzers" wird als Sprite angezeigt, das nur auf der lokalen Videoanzeige des vPro Clients angezeigt werden kann. Dieses Sprite enthält einen 6-stelligen Code, der dem Techniker gegeben werden muss, der versucht, eine Remote-Umleitung durchzuführen (KVM, Boot to BIOS, Boot to IDER). Dieser Code wird dann in das KVM-Fenster eingegeben, um die Verbindung zum vPro-Gerät abzuschließen.
.
Wenn ich ein System konfiguriere, woher weiß ich, in welchem ​​Modus ich mich befinde?

Admin Control Mode (Admin-Steuerungsmodus) - Dies erfordert physischen Zugriff auf das Gerät (USB-Bereitstellung oder manuell) oder die Verwendung von Konfigurationszertifikaten und einer "Intel Setup- und Konfigurationssoftware" -Installation (SCS). Ich habe mehrere "How to's" für die USB-Konfiguration erstellt. Diese sind: vPro-Konfiguration über USB - DHCP-fähige Clients (Mehrzweckschlüssel) und vPro-Konfiguration über USB - DHCP-statische Clients (Single Use Key). Links finden Sie unten

Der Clientsteuerungsmodus (AKA Host Base Configuration) führt eine .exe-Datei auf dem vPro-Client aus. Ich habe mehrere "How to's" in der hostbasierten Konfiguration erstellt: vPro Configuration - "Host Based über eine GUI" & "vPro Configuration - Host Based über die Befehlszeile".

Ich habe festgestellt, dass ich den Admin-Steuerungsmodus haben möchte, aber ich habe eine xx Anzahl von Systemen und kann nicht physisch auf alle Systeme zugreifen. Was brauche ich, um einen SCS-Server einzurichten, damit ich alle meine Geräte konfigurieren kann? Die Anforderungen lauten wie folgt:

• Muss sich in einer AD-Domäne befinden
• Sie müssen ein Zertifikat für die Domäne erwerben können
○ Die AD muss ein registrierungsfähiger Domänenname sein, z. B. Intel.com, und nicht Intel.Local
○ Die Verwendung von Wildcard-Zertifikaten ist in Ordnung, z. B. * .intel.com (weitere Informationen finden Sie in den cert-Dokumenten.)
○ Nur bestimmte Cert-Anbieter sind zulässig, da der Root-Hash in der Firmware verfügbar sein muss.
○ Option 15 in Ihrem DHCP-Server muss den Domänennamen des Zertifikats enthalten.