Dell Latitude D630C User Manual [cr]

Priručnik za administratore Dell™ sustava



Napomene, obavijesti i upozorenja

Informacije u ovom dokumentu podložne su izmjenama bez prethodne obavijesti.

©2007DellInc.Svapravapridržana.

Bilo kakvo umnožavanje bez pismenog dopuštenja tvrtke Dell Inc. strogo je zabranjeno.

Tvrtka Intel Corporation doprinijela je sadržaju ovog dokumenta.

Zaštitni znakovi koji se koriste u ovom tekstu: Dell i DELL logotip zaštitni su znakovi tvrtke Dell Inc.; Intel i iAMT registrirani su zaštitni znakovi tvrtke Intel Corporation; Microsoft i Windows zaštitni su znakovi ili registrirani zaštitni znakovi tvrtke Microsoft Corporation u SAD-u i/ili drugim državama.

Ostali zaštitni znakovi i nazivi mogu se koristiti u ovom dokumentu kada se odnose na jedinice koje potražuju ove znakove i nazive ili njihove proizvode. Tvrtka Dell Inc. ne prihvaća bilo kakve interese po pitanju vlasništva nad zaštitnim znakovima i nazivima koji nisu u njezinom vlasništvu.

Listopad2007.Rev.A00

O Intel®Active Management Technology (Tehnologiji aktivnog upravljanja)

Pokretanje

Pregled postavljanja i konfiguracije Intel AMT tehnologije

Korištenje Intel AMT web korisničkog sučelja

(MEBx)

Preusmjeravanje serijskih i IDE komunikacija

Pružanje usluge: Dovršetak postavljanja i konfiguracije

Rješavanje problema

NAPOMENA: NAPOMENA ukazuje na važne informacije koje vam pomažu da koristite svoje računalo na bolji način.

OBAVIJEST: OBAVIJESTI ukazuju na potencijalna oštećenja hardvera ili na gubitak podataka te vam objašnjavaju kako izbjeći problem.

OPREZ: OPREZ označava moguću opasnost od kvarova, fizičkih ozljeda ili smrtnih slučajeva.

Povratak na Stranicu sa sadržajem

Pokretanje

Priručnik za administratore Dell™ sustava

Kada budete spremni pokrenuti računalo za korisnika, uključite ga u izvor napajanja i spojite na mrežu. Koristite integrirani Intel® 82566MM NIC. Intel Active Management Technology (iAMT®) ne funkcionira ni s jednim drugim NIC rješenjem.

Kada je računalo uključeno, automatski traži poslužitelj za postavljanje i konfiguraciju (SCS). Ako računalo pronađe taj poslužitelj, računalo s omogućenom Intel AMT tehnologijom šalje pozdrav poslužitelju.

DHCP i DNS moraju biti dostupni kako bi pretraživanje poslužitelja za postavljanje i konfiguraciju uspjelo automatski. Ako DHCP i DNS nisu dostupni, tada IP adresu poslužitelja za postavljanje i konfiguraciju (SCS) treba ručno unijeti u MEBx računala s omogućenom Intel AMT tehnologijom.

Poruka Pozdrava sadrži sljedeće informacije:

l ID korisnika (PID) l Univerzalni jedinstveni identifikator (UUID) l IP adresu l Brojeve verzija ROM-a i programske upravljačke opreme (FW)

Poruka Pozdrava vidljiva je krajnjem korisniku. Nema mehanizma povratne informacije koji vas obavješćuje da računalo šalje poruku. SCS informacije u poruci Pozdrava koristi za pokretanje Transport Layer Security (TLS) veze na računalo omogućeno za Intel AMT tehnologiju pomoću popisa kriptografskih algoritama

s TLS početnom šifrom (PSK) ako je TLS podržan.

SCS koristi PID za traženje alfanumeričke lozinke (PPS) u bazi podataka poslužitelja koji pruža usluge te koristi PPS i PID za generiranje privremenog tajnog TLS ključa. TLS nije obavezan. Za sigurne i šifrirane transakcije koristite TLS ako je dostupna infrastruktura. Ako ne koristite TLS, za međusobnu provjeru valjanosti koristi se HTTP Digest. HTTP Digest nije siguran kao TLS. SCS se prijavljuje u Intel AMT računali pomoću korisničkog imena i lozinke te daje sljedeće potrebne podatke:

l Novi PPS i PID (za buduće postavljanje i konfiguraciju) l TLS certifikate l Tajne ključeve l Trenutni datum i vrijeme l Vjerodajnice za HTTP Digest l Vjerodajnice za pregovaranje

Računalo iz stanja postavljanja prelazi u stanje za pružanje usluge te je tada Intel AMT u potpunosti funkcionalan. Nakon što pređe u stanje za pružanje usluge, računalom se može udaljeno upravljati.

Povratak na Stranicu sa sadržajem

Intel® Management Engine BIOS Extension (MEBx)

Priručnik za administratore Dell™ sustava

Pregled Intel MEBx-a Konfiguriranje programa Intel Management Engine (ME) Konfiguriranje računala za podržavanje značajki Intel AMT tehnologije Zadane postavke MEBx-a

Pregled MEBx-a

Intel® Management Engine BIOS Extension (MEBx) pruža opcije konfiguracije na razini platforme kako biste mogli konfigurirati ponašanje platforme Management Engine (ME). Opcije uključuju omogućavanje i onemogućavanje pojedinačnih značajki i postavljanje konfiguracija napajanja.

Ovaj dio pruža pojedinosti o opcijama konfiguracije MEBx-a i njenim mogućim ograničenjima.

Sve promjene konfiguracijskih postavki programa ME ne spremaju se u cache memoriju MEBx-a. Šalju se u postojanu memoriju (NVM) ME-a dok ne napustite MEBx. Tako, ako se MEBx sruši, promjene unesene do tog trenutka NE šalju se u ME NVM.

NAPOMENA: Briscoe AMT se u korporativnom načinu rada šalje kao zadan.

Pristup korisničkom sučelju za konfiguraciju MEBx-a

Korisničkom sučelju za konfiguraciju MEBx-a može se pristupiti putem računala na sljedeći način:

1. Uključite (ili ponovno pokrenite) računalo.

2. KadasepojaviplaviDELL™logotip,odmahpritisnite<Ctrl><p>.

Ako budete predugo čekali i pojavi se logotip operativnog sustava, pričekajte dok ne vidite radnu površinu operativnog sustava Microsoft®Windows®. Zatim isključite računalo i pokušajte ponovno.

3. Upišite ME lozinku. Pritisnite <Enter>.

Pojavljuje se MEBx zaslon kako je prikazano u nastavku.

Glavni izbornik predstavlja tri moguće funkcije:

l Intel ME konfiguracija l Intel AMT konfiguracija l Promjena Intel ME lozinke

O izbornicima Intel ME konfiguracija i Intel AMT konfiguracija govori se u poglavljima koja slijede. Prije nastavka kretanja po ovim izbornicima morate

promijeniti lozinku.

Promjena Intel ME lozinke

Zadana je lozinka admin i jednaka je na svim tek instaliranim platformama. Prije promjene bilo koje opcije konfiguracije morate promijeniti zadanu lozinku.

Nova lozinka mora sadržavati sljedeće elemente:

l Osam znakova l Jedno veliko slovo l Jedno malo slovo l Broj l Poseban (nealfanumerički) znak, poput !, $, ili ; bez :, “, i , znakova.

Podvlaka ( _ ) i razmak valjani su znakovi lozinke, ali NE pridonose njenoj složenosti. 

Konfiguriranje programa Intel® Management Engine (ME)

Kako biste došli do stranice Konfiguracija Intel®Management Engine (ME) platforme slijedite ove korake:

1. Pod glavnim izbornikom Management Engine BIOS Extension (MEBx) odaberite opciju ME konfiguracija. Pritisnite <Enter>.

2. Pojavljuje se sljedeća poruka:

System resets after configuration changes. Continue: (Y/N) (Sustav se ponovno pokreće nakon konfiguracijskih promjena. Nastaviti: (D/N))

3. Pritisnite <Y>.

Otvara se stranica Konfiguracija ME platforme. Ova vam stranica omogućava konfiguraciju određenih funkcija programa ME poput značajki, opcija napajanja i slično. U nastavku možete pronaći veze za različita poglavlja.

l Intel ME kontrola stanja l Intel ME lokalno ažuriranje programske upravljačke opreme l Intel ME kontrola značajki

¡ Odabir značajke upravljivosti ¡ Kontroler LAN-a

l Intel ME Kontrola napajanja

¡ Intel ME UKLJUČENO u stanjima mirovanja glavnog računala

Intel ME kontrola stanja

Kada je na izborniku Konfiguracija ME Platforme odabrana opcija ME kontrola stanja, pojavljuje se izbornik ME kontrola stanja. Možete onemogućiti ME kako biste izolirali ME računalo od glavne platforme dok se ne dovrši postupak ispravljanja pogrešaka.

Kada je opcija ME kontrola stanja uključena, ona vam omogućava da onemogućite ME kako biste izolirali ME računalo od glavne platforme dok se ispravljaju pogreške polja. Niže prikazana tablica ilustrira pojedinosti opcija.

Ustvari, ME nije zaista onemogućen opcijom Onemogućeno. Umjesto toga, on se zaustavlja u vrlo ranoj fazi pokretanja tako da računalo ni na jednoj od sabirnica nema nikakav promet s ME-a i time osigurava da možete ispraviti problem s računalom bez brige o ulozi koju je u tome svemu mogao imati ME.

Intel ME lokalno ažuriranje programske upravljačke opreme

Ova opcija na izborniku Konfiguracija ME platforme postavlja pravilo kojem se MEBx-u omogućava da se ažurira lokalno. Zadana je postavka Uvijek otvoreno. Ostale dostupne postavke su Nikad nije otvoreno i Ograničeno.

Kako bi pružila pomoću postupku proizvodnje kao i u postupcima ažuriranja programske upravljačke opreme karakteristične za OEM i u polju, ME programska upravljačka oprema pruža mogućnost konfiguriranja za OEM koja ostavlja lokalni kanal za ažuriranje programske upravljačke opreme uvijek otvorenim bez obzira na vrijednost koju odaberete u opciji ME lokalno ažuriranje programske upravljačke opreme.

Opcija Uvijek otvoreno omogućava OEM-ovima da koriste lokalni kanal za ažuriranje programske upravljačke opreme za ažuriranje ME programske upravljačke opreme a da svaki put ne moraju proći kroz MEBx. Ako odaberete Uvijek otvoreno, opcija ME lokalno ažuriranje programske upravljačke

opreme ne pojavljuje se pod konfiguracijskim izbornikom ME-a. Tablica u nastavku ilustrira pojedinost opcija.

Kontrola stanja ME platforme

Mogućnost

Opis

Omogućeno

Omogućite Management Engine na platformi

Onemogućeno

Onemogućite Management Engine na platformi

Uvijek otvoreno kvalificira ograničeni brojači omogućava lokalna ažuriranja ME sklopovsko-programske opreme. Ograničeni brojačje vrijednost postavljena u tvornici koja, prema zadanoj vrijednosti, omogućava lokalna ažuriranja ME programske upravljačke opreme. Opcije Nikad otvoreno i Ograničeno i diskvalificiraju ograničeni brojači ne omogućavaju lokalna ažuriranja ME programske upravljačke opreme, osim ako to nije izričito dopušteno opcijom Lokalno

ažuriranje Intel ME programske upravljačke opreme. Odabir Nikad otvoreno ili Ograničeno dodaje opciju Lokalno ažuriranje Intel ME programske upravljačke opreme, koja se može postaviti na Omogući ili Onemogući. Po zadanim postavkama ona je onemogućena.

Kontroler LAN mreže

Platforme mnogo izvornih proizvođača opreme (OEM) osiguravaju opciju postavljanja BIOS-a kojom se omogućuje ili onemogućuje integrirani kontroler LAN mreže. U ME operativnom sustavu omogućenom za AMT ili ASF (Standardni format upozorenja), kontrolor LAN mreže zajednički koriste ME i glavno računalo te se mora omogućiti kako bi AMT ispravno funkcionirao. Onemogućavanje kontrolera može nehotice utjecati na funkcionalnost ME podsustava. Stoga ne biste trebali onemogućiti kontroler LAN mreže dok god ga ME koristi za osiguravanje AMT-a ili ASF-a. Ipak, ako je opcija BIOS za kontrolera LAN mreže integrirana u platformi postavljena na Nijedno, tada opcija Kontroler LAN mreže na izborniku Konfiguracija ME platforme ima opcije Omogućeno i Onemogućeno.

Kad odaberete opciju Kontroler LAN mreže na izborniku Konfiguracija ME platforme, kada je odabrana ME značajka (Intel AMT ili Intel QST), prikazuje se sljedeća poruka: Please set Manageability Feature to None before changing this option (Prije promjene ove opcije značajku upravljivosti postavite na Nijedno). Za klijenta ME platforme zadana opcija Kontroler LAN mreže je Omogućeno.

Opcija lokalnog ažuriranja ME programske upravljačke opreme

mogućnost

Opis

Uvijek otvoreno

Kanal za lokalno ažuriranje ME programske upravljačke opreme uvijek je omogućen. Ciklus pokretanja ne mijenja omogućeno u onemogućeno. Opcija Lokalno ažuriranje ME programske upravljačke opreme može se zanemariti.

Nikad

Kanalom za lokalno ažuriranje ME programske upravljačke opreme upravlja opcija Lokalno ažuriranje ME programske upravljačke opreme, koja se može omogućiti ili onemogućiti. Ciklus pokretanja mijenja

omogućeno u onemogućeno.

Ograničeno

Kanal za lokalno ažuriranje ME programske upravljačke opreme uvijek je omogućen samo ako je Intel AMT u stanju da ne pruža usluge. Ciklus pokretanja ne mijenja omogućeno u onemogućeno.

Intel ME kontrola značajki

Izbornik Kontrola ME značajki sadrži odabir sljedeće konfiguracije.

Odabir značajke upravljivosti

Kada odaberete opciju Odabir značajke upravljivosti na izborniku Kontrola ME značajki, pojavljuje se izbornik Značajka ME upravljivosti.

Ovu opciju možete koristiti kako biste odredili koja se značajka upravljivosti koristi.

l ASF — Standardni format upozorenja. ASF je standardizirana tehnologija za upravljanje korporativnim resursima. Intel ICH9 platforma podržava ASF

speficikacije2.0.

l Intel AMT — Intel Active Management Technology. Intel AMT je poboljšana tehnologija za upravljanje korporativnim resursima. Intel ICH9 platforma

podržavaIntelAMT2.6.

Tablica u nastavku objašnjava ove opcije.

Opcija odabira značajke upravljanja

mogućnost

Opis

Nijedno

Značajka upravljivosti nije odabrana

Intel AMT

Intel AMT značajka upravljivosti je odabrana

ASF

ASF značajka upravljivosti je odabrana

Kad promijenite opciju iz Intel AMT u Nijedno, ako promjenu prihvatite, pojavljuje se upozorenje da Intel AMT automatski prestaje pružati usluge.

Za opciju Nijedno ME računalo ne nudi nikakvu značajku upravljivosti. U tom se slučaju programska upravljačka oprema učitava (tj. ME je jošuvijek omogućen), ali aplikacije za upravljanje ostaju onemogućene.

Intel ME Kontrola napajanja

Izbornik ME kontrola napajanja konfigurira opcije ME platforme vezane uz napajanje. Sadrži odabir sljedeće konfiguracije.

ME Uključeno u stanjima mirovanja glavnog računala

Kada je opcija ME UKLJUČENO u stanjima mirovanja glavnog računala odabrana na izborniku ME kontrola napajanja, učitava se izbornik ME u stanjima mirovanja glavnog računala.

Paket napajanja određuje kada je ME UKLJUČEN. Zadani paket napajanja isključuje ME u svim Sx (S3/S4/S5) stanjima.

Administrator krajnjeg korisnika može odabrati koji se paket napajanja koristi ovisno o korištenju računala. Stranica za odabir paketa napajanja može se vidjeti gore.

* WoL – Daljinsko buđenje

Ako odabrani paket napajanja pokazuje ISKLJUČEN nakon gubitka napajanja, Intel ME ostaje isključen nakon što iziđe iz mehaničkog stanja isključenosti (G3). Ako odabrani paket napajanja NE pokazuje ISKLJUČEN nakon gubitka napajanja Intel ME uključuje računalo (S0) nakratko, zatim ga isključuje (S5).

Konfiguracija računala da podržava Intel AMT značajke upravljanja

Nakon što sasvim konfigurirate Intel®Management Engine (ME) značajku, morate ponovno pokrenuti sustav prije konfiguriranja Intel AMT-a radi čistog pokretanja. Donja slika prikazuje izbornik Intel AMT konfiguracija nakon što korisnik odabere opciju Intel AMT konfiguracija iz glavnog izbornika Management Engine BIOS Extension (MEBx). Ova vam značajka omogućuje da konfigurirate računalo omogućeno za Intel AMT da podržava Intel AMT značajke upravljanja.

Morate imate osnovno znanje o umrežavanju i terminima iz računalne tehnologije, kao što su TCP/IP, DHCP, VLAN, IDE, DNS, podmrežna maska, zadani gateway i naziv domene. Objašnjavanje tih termina ne spada u okvir ovog dokumenta.

Podržani paketi napajanja



Paket napajanja



1234567

S0 (Računalo uključeno)

UKLJUČEN

S3 (Obustavi za RAM)

ISKLJUČEN

UKLJUČEN

ME WoL (daljinsko buđenje)

UKLJUČEN

S4/S5 (Obustavi na disk/Softv. isključen)

ISKLJUČEN

UKLJUČEN

ME WoL (daljinsko buđenje)

UKLJUČEN

ME WoL (daljinsko buđenje)

ME ISKLJUČEN nakon gubitka napajanja

NeNeNeNeNeDaDa

Stranica Intel AMT konfiguracija sadrži niže navedene opcije koje korisnik može konfigurirati.

Slike ovih opcija izbornika potražite u poglavljima Način rada korporacije i Način rada malih i srednjih poduzeća.

Opcije izbornika

Naziv glavnog računala

Naziv glavnog računala može se dodijeliti računalu koje je omogućeno za Intel AMT. Ovo je naziv glavnog računala računala omogućenog za Intel AMT. Ako je Intel AMT postavljen na DHCP, naziv glavnog računala MORA biti jednak nazivu stroja s operativnim sustavom.



TCP/IP

Omogućava vam promjenu sljedeće TCP/IP konfiguracije Intel AMT-a.

l Mrežno sučelje – OMOGUĆI** / ONEMOGUĆENO

Ako je mrežno sučelje onemogućeno, TCP/IP postavke više nisu potrebne.

l Način rada DHCP – OMOGUĆI** / ONEMOGUĆENO

Ako je način rada DHCP omogućen, TCP/IP postavke konfigurira DHCP poslužitelj.

Ako je način rada DHCP onemogućen, za Intel AMT potrebne su sljedeće statičke TCP/IP postavke. Ako je računalo u statičkom načinu rada, potrebna mu je zasebna MAC adresa za Intel Management Engine. Ova dodatna MAC adresa često se naziva Manageability MAC (MNGMAC) adresa. Bez zasebne Manageability MAC adrese, računalo se NE može postaviti u statički način rada.

l IP adresa – Internet adresa za Intel Management Engine. l Podmrežna maska – Podmrežna maska koja se koristi za određivanje kojoj podmreži pripada IP adresa. l Adresa zadanog gatewaya – Zadani gateway za Intel Management Engine. l Preferirana DNS adresa – Preferirana adresa poslužitelja naziva domene. l Alternativna DNS adresa – Alternativna adresa poslužitelja naziva domene. l Naziv domene – Naziv domene za Intel Management Engine.



Poslužitelj koji pruža usluge

Postavlja IP adresu i broj porta (0–65535) za Intel AMT poslužitelj za pružanje usluge. Ova se konfiguracija pojavljuje samo za Model pružanja usluga za korporacije.



Model pružanja usluga

Dostupni su sljedeći modeli pružanja usluga:

l Način rada kompatibilnosti – Intel AMT 2.6** / Intel AMT 1.0

Način rada kompatibilnosti korisniku omogućuje da se prebacuje između Intela AMT 2.6 i Intela AMT 1.0.

l Naziv glavnog računala l TCP/IP l Poslužitelj koji pruža usluge l Model pružanja usluga l Postavljanje PID i PPS

l Poništavanje pružanja usluge l SOL/IDE-R l Sigurno ažuriranje programske upravljačke opreme l Postavljanje PRTC l Prekoračenje vremena zbog neaktivnosti

l Način rada pružanja usluga – Korporacija** / Malo poduzeće

Ovo vam omogućava da odaberete između načina rada malog poduzeća i korporacije. Način rada korporacije možda može imati različite sigurnosne postavke od načina rada malog poduzeća. Zbog različitih sigurnosnih postavki, svaki od ovih načina rada zahtijeva različit postupak za dovršenje postupka postavljanja i konfiguracije.



Postavljanje PID i PPS

Postavljanje ili brisanje PID/PPS uzrokuje djelomično poništenje pružanja usluga, ako su postavljanje i konfiguracija “U tijeku”.

l Postavljanje PID i PPS – Postavlja PID i PPS. Unesite PID i PPS u formatu crtica. (Npr. PID: 1234-ABCD ; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-

ABCD) Napomena - PPS vrijednost od '0000-0000-0000-0000-0000-0000-0000-0000' ne mijenja stanje konfiguracije postavljanja. Ako se koristi ova vrijednost, stanje postavljanja i konfiguracije ostaje kao “Nepokrenuto”.



Poništavanje pružanja usluge

Opcija Poništavanje pružanja usluge omogućava vam da vratite Intel AMT konfiguraciju na tvorničke vrijednosti. Tri su vrste poništavanja pružanja usluge:

l Djelomično poništavanje pružanja usluge – Ova opcija vraća sve Intel AMT postavke na njihove zadane vrijednosti, ali ostavlja PID/PPS. MEBx lozinka

ostaje nedirnuta.

l Potpuno poništavanje pružanja usluge – Ova opcija vraća sve Intel AMT postavke na njihove zadane vrijednosti. Ako su postavljene PID/PPS

vrijednosti, obje se gube. MEBx lozinka ostaje nedirnuta.

l Očisti CMOS – Ova opcija poništavanja pružanja usluge nije dostupna u MEBx-a. Ova opcija vraća sve vrijednosti na njihove zadane vrijednosti. Ako su

postavljeni PID/PPS, oba se gube. MEBx lozinka se vraća na zadanu vrijednost (admin). Za pozivanje ove opcije morate izbrisati CMOS (tj. kratkospojnik matične ploče).

SOL/IDE-R

l Korisničko ime i lozinka – ONEMOGUĆENO** / OMOGUĆENO

Ova opcija omogućuje provjeru valjanosti korisnika za SOL/IDER sesiju. Ako se koristi Kerberos protokol, ovu opciju postavite na Onemogućeno, a provjeru valjanosti korisnika postavite preko Kerberosa. Ako se ne koristi Kerberos, možete odabrati hoćete li omogućiti ili onemogućiti provjeru valjanosti korisnika u SOL/IDER sesiji.

l Serijski preko LAN-a (SOL) – ONEMOGUĆENO** / OMOGUĆENO

SOL omogućava da se ulaz/izlaz konzole klijenta kojom upravlja Intel AMT preusmjerava na konzolu poslužitelja za upravljanje.

l IDE preusmjeravanje (IDE-R) – ONEMOGUĆENO** / OMOGUĆENO

IDE-R omogućava klijentu kojim upravlja Intel AMT da se pokreće s udaljenih slika diska na konzoli za upravljanje.



Sigurno ažuriranje programske upravljačke opreme

Ova vam opcija omogućava da omogućite/onemogućite sigurna ažuriranja programske upravljačke opreme. Sigurno ažuriranje programske upravljačke opreme zahtijeva korisničko ime i lozinku administratora. Ako se ne unesu korisničko ime i lozinka administratora, programska upravljačka oprema se ne može

ažurirati.

Kad je značajka sigurnog ažuriranja programske upravljačke opreme omogućena, možete ažurirati programsku upravljačku opremu pomoću sigurne metode. Sigurna ažuriranja programske upravljačke opreme prolaze kroz LMS upravljački program.



Postavljanje PRTC-a

Unesite PRTC u GMT (UTC) format (GGGG:MM:DD:HH:MM:SS). Valjani raspon datuma je 01.01.2004 – 01.04.2021. Postavljanje PRTC vrijednosti koristi se za virtualno održavanje PRTC-a tijekom stanja isključenosti (G3). Ova se konfiguracija prikazuje samo za Model pružanja usluga za korporacije.



Prekoračenje vremena zbog neaktivnosti

Ovu postavku koristite za definiranje ME prekoračenja vremena zbog neaktivnosti za daljinsko buđenje. Kada istekne ovaj timer, ME ulazi u stanje niske razine napajanja. Takvo prekoračenje vremena na snagu stupa samo kada se odabere jedno od pravila napajanja za ME daljinsko buđenje. Vrijednost unesite u minutama.

Primjer postavki Intel AMT-a u načinu rada DHCP

Niže prikazana tablica prikazuje primjer osnovnih postavki za stranicu izbornika Intel AMT konfiguracija za konfiguriranje računala u načinu rada DHCP.

Primjer konfiguracija Intel AMT tehnologije u načinu rada DHCP

Parametri Intel AMT konfiguracije

Vrijednosti

Intel AMT konfiguracija

Odaberite i pritisnite <Enter>

Naziv glavnog računala

Primjer: IntelAMT Isti je kao i naziv stroja s operativnim sustavom

TCP/IP

Parametre postavite kako slijedi:

l Omogućite Mrežno sučelje l Omogućite Način rada DHCP l Postavite naziv domene (npr., amt.intel.com)

l Način rada Intel AMT 2.6

Spremite i napustite MEBx, a zatim ponovno pokrenite operativni sustav Microsoft®Windows®računala.

Primjer postavki Intel AMT u statičkom načinu rada

Tablica u nastavku prikazuje primjer osnovnih postavki za stranicu izbornika Intel AMT konfiguracija za konfiguriranje računala u statičkom načinu rada. Kako bi funkcioniralo u statičkom načinu rada računalo zahtijeva dvije MAC adrese (GBE MAC adresu i Manageability MAC adresu). Ako nema Manageability MAC adrese, Intel AMT se ne može postaviti u statički način rada.

Spremite i napustite MEBx, a zatim ponovno pokrenite operativni sustav Microsoft®Windows®računala.

Zadane postavke MEBx-a

Donja tablica navodi sve zadane postavke za Intel®Management Engine BIOS Extension (MEBx).



Zadane postavke Intel Konfiguracije ME platforme

Zadane postavke Intel AMT konfiguracije platforme

Model pružanja usluga

l Mala poduzeća

SOL/IDE-R

l Omogućite SOL l Omogućite IDE-R

Daljinsko ažuriranje programske upravljačke opreme

Omogućeno

Primjer konfiguracija Intel AMT u statičkom načinu rada

Parametri Intel AMT konfiguracije

Vrijednosti

Intel AMT konfiguracija

Odaberite i pritisnite <Enter>

Naziv glavnog računala

Primjer: IntelAMT

TCP/IP

Parametre postavite kako slijedi:

l Omogućite Mrežno sučelje l Onemogućite Način rada DHCP l Postavite IP adresu (npr., 192.168.0.15) l Postavite podmrežnu masku (npr., 255.255.255.0) l Adresa zadanog gatewaya nije obavezna l Preferirana DNS adresa nije obavezna l Alternativna DNS adresa nije obavezna l Postavite naziv domene (na primjer, amt.intel.com)

Model pružanja usluga

l Način rada Intel AMT 2.6 l Mala poduzeća

SOL/IDE-R

l Omogućite SOL l Omogućite IDE-R

Daljinsko ažuriranje programske upravljačke opreme

Omogućeno

Lozinka

admin

Kontrola stanja Intel ME platforme

Omogućeno * Onemogućeno

Intel ME lokalno ažuriranje programske upravljačke oprem

Omogućeno Onemogućeno*

Intel ME kontrola značajki

Odabirznačajke upravljivosti

Nijedno Intel AMT * ASF

Intel ME Kontrola napajanja

IntelMEUKLJUČENO u stanjima mirovanja glavnog računala

Mobilno: UKLJUČENO u S0* Mobilno: UKLJUČENO u S0, S3/AC Mobilno: UKLJUČENO u S0, S3/AC, S4-5/AC Mobilno: UKLJUČENO u S0;ME daljinsko buđenje u S3/AC Mobilno: UKLJUČENO u S0; ME daljinsko buđenje u S3/AC, S4-5/AC

Naziv glavnog računala

TCP/IP

Onemogućiti mrežno sučelje?

DHCPomogućen. Onemogućiti?

Nazivdomene

prazno

Poslužitelj koji pruža usluge

Adresaposlužitelja za pružanje usluge

0.0.0.0

Brojporta(0-65535)

Model pružanja usluge

Način rada AMT 2.6

Postavljanje PID i PPS **

PostavljanjePIDiPPS**

PPS format: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD

*Zadana postavka **Može prouzročiti djelomič no poništavanje pružanja usluga Intel AMT-a

Kontrola stanja Intel ME platforme mijenja se samo za rješavanje problema s Management Engine (ME).

U načinu rada za korporacije, DHCP automatski uč itava naziv domene.

Postavka poništavanja pružanja usluge vid se samo ako je okvir označen.

Povratak na Stranicu sa sadržajem



Poništavanje pružanja usluge

SOL/IDE-R

Korisničko ime & lozinka

Onemogućeno Omogućeno *

SerijskiprekoLAN-a

Onemogućeno Omogućeno *

IDEpreusmjeravanje

Onemogućeno Omogućeno *

Sigurno ažuriranje programske upravljačke opreme

Onemogućeno Omogućeno *

Postavljanje PRTC-a

prazno

Prekoračenje vremena zbog neaktivnosti

Vrijednostprekoračenja vremena (0x0-0xFFFF)

Povratak na Stranicu sa sadržajem

O Intel® Active Management Technology

Priručnik za administratora upravljanja Dell™ sustavima

Intel® Active Management Technology (Intel AMT ili iAMT®) omogućava tvrtkama da jednostavno upravljaju svojim umreženim računalima. Upravljanje informatičkim uređajima i softverom može:

l Otkriti računalne resurse na mreži bez obzira na to je li računalo uključeno ili isključeno — Intel AMT za pristup računalu koristi informacije spremljene u

trajnu memoriju računala. Računalu se može pristupiti čak i ako je isključeno iz napajanja (to se naziva i izvanpojasni ili OOB pristup).

l Vršiti udaljene popravke računala čak i kad operativni sustav zakaže — U slučaju kvara na softveru ili operativnom sustavu, Intel AMT se može koristiti

za udaljeni pristup računalu radi popravka. IT administratori mogu također zabilježiti probleme s računalom uz pomoćizvanpojasnog logiranja događaja i sustava upozorenja Intel AMT tehnologije.

l Zaštititi mreže od ulaznih prijetnji dok se softver i zaštita od virusa jednostavno održ avaju ažurnima u cijeloj mreži.

Podrška softvera

Nekoliko neovisnih dobavljača softvera (ISV) izrađuju softverske pakete koji će funkcionirati s Intel AMT značajkama. Ovo IT administratorima pruža mnoge opcije kada je u pitanju udaljeno upravljanje resursima umreženih računala u sklopu njihove tvrtke.

Značajke i koristi



Intel®Management Engine BIOS Extension (MEBx) je neobavezni ROM modul kojeg tvrtki Dell osigurava Intel, a uključen je u Dell BIOS. MEBx je prilagođen

Dell računalima.

Povratak na Stranicu sa sadržajem

Intel AMT

Značajke

Koristi

Izvanpojasni (OOB) pristup

Omogućava udaljeno upravljanje platformama bez obzira na napajanje ili stanje operativnog sustava

Udaljeno rješavanje problema i oporavak

Značajno smanjuje osobne posjete IT tehničkog osoblja te povećava njihovu učinkovitost

Proaktivno upozoravanje

Skraćuje prekide rada i minimizira vremena popravka

Udaljeno praćenje hardverskih i softverskih resursa

Povećava brzinu i točnost nad ručnim praćenjem inventara te snižava knjigovodstvene troškove vezane za imovinu

Trajna memorija treće strane

Povećava brzinu i točnost nad ručnim praćenjem inventara te snižava knjigovodstvene troškove vezane za imovinu

Povratak na Stranicu sa sadržajem

Preusmjeravanje serijskih i IDE komunikacija

Priručnik za administratora Dell™ sustava

Intel® AMT omogućava preusmjeravanje serijskih i IDE komunikacija s upravljanog klijenta na upravljačku konzolu bez obzira na pokretanje sustava i stanje napajanja upravljanog klijenta. Klijent samo treba biti omogućen za Intel AMT, povezan na izvor napajanja i imati mrežnu vezu. Intel AMT podržava preusmjeravanja Serijski preko LAN-a (SOL, preusmjeravanje tekst/tipkovnica) i IDE (IDER, CD-ROM preusmjeravanje) preko TCP/IP-a.

Pregled serijski preko LAN-a

Serijski preko LAN-a (SOL) je mogućnost emuliranja komunikacije preko serijskog priključka, a preko standardne mrežne veze. SOL se može koristiti za većinu aplikacija za upravljanje gdje je obično potrebno povezivanje preko serijskog priključka.

Kada se uspostavi aktivna SOL sesija između klijenta omogućenog za Intel AMT i upravljačke konzole, a pomoću Intel AMT biblioteke preusmjeravanja, serijski promet klijenta se preko Intel AMT preusmjerava preko LAN veze i čini dostupnim upravljačkoj konzoli. Slično tomu, upravljačka konzola može poslati serijske podatke preko LAN veze za koju se čini da potječe od serijskog priključka klijenta.

Pregled IDE preusmjeravanja

IDE preusmjeravanje (IDER) može emulirati IDE CD pogon ili naslijeđeni floppy disk ili LS-120 pogon preko standardne mrežne veze. IDER omogućava upravljačkom stroju da preko mreže jedan od svojih lokalnih pogona spoji na upravljanog klijenta. Nakon uspostavljanja IDER sesije upravljani klijent može koristiti udaljeni uređaj kao da je izravno spojen na jedan od njegovih vlastitih IDE kanala. To može biti korisno kod udaljenog pokretanja sustava na računalu koje inače ne reagira. IDER ne podržava DVD format.

Na primjer, IDER se koristi za pokretanje sustava klijenta s oštećenim operativnim sustavom. Najprije se u jedinicu za pogon diska upravljačke konzole stavlja valjani disk za pokretanje sustava. Pogon se zatim prenosi kao argument kad upravljačka konzola pokrene IDER TCP sesiju. Intel AMT registrira uređaj kao virtualni IDE uređaj na klijentu, bez obzira na njegovo napajanje ili stanje pokretanja sustava. SOL i IDER mogu se koristiti zajedno, budući da će se BIOS klijenta možda morati konfigurirati kako bi se sustav pokrenuo s virtualnog IDE uređaja.

Povratak na Stranicu sa sadržajem

Pregled postavljanja i konfiguracije Intel® AMT tehnologije

Priručnik za administratore Dell™ sustava

Termini Stanja pri postavljanju i konfiguraciji



Termini

Slijedi popis važnih termina vezanih uz postavljanje i konfiguraciju Intel® AMT tehnologije:

l Postavljanje i konfiguracija — Postupak koji računalo kojim upravlja Intel AMT popunjava korisničkim imenima, lozinkama i mrežnim parametrima koji

omogućavaju udaljeno administriranje računalom.

l Opremanje — Postavljanje i potpuna konfiguracija Intel AMT tehnologije. l Usluga konfiguracije — Aplikacija treće strane koja dovršava opremanje Intel AMT tehnologije za korporativni način rada. l Intel AMT web sučelje — Sučelje temeljeno na web pregledniku koje omogućava ograničeno udaljeno upravljanje računalom.

l Operativni načini rada — Intel

AMT može se postaviti za korištenje u Načinu rada za korporacije (za velike organizacije) ili Načinu rada za mala i

srednja poduzeća (SMB) (nazivaju se i modeli opremanja). Način rada za korporacije zahtijeva da usluga konfiguracije dovrši opremanje; način rada za

mala i srednja poduzeća postavlja se ručno, ne zahtijeva mnogo infrastrukture, a dovršava opremanje preko Intel ME BIOS Extension (MEBx).

l Način rada za korporacije — Nakon postavljanja Intel AMT tehnologije u Način rada za korporacije, spreman je pokrenuti vlastitu konfiguraciju. Kada su

dostupni svi traženi elementi mreže, jednostavno spojite računalo na izvor napajanja i mrežu, a Intel AMT automatski pokreće svoju vlastitu konfiguraciju. Usluga konfiguracije (aplikacija treće strane) dovršava postupak za vas. Intel AMT je tada spreman za udaljeno upravljanje. Ova konfiguracija obično traje samo nekoliko sekundi. Kada je Intel AMT postavljen i konfiguriran, tehnologiju možete ponovno konfigurirati prema svom poslovnom okruženju.

l Način rada za mala i srednja poduzeća — Nakon postavljanja Intel AMT tehnologije u način rada za mala i srednja poduzeća računalo ne mora

pokretati bilo kakvu konfiguraciju preko mreže. Postavlja se ručno, a spreman je za korištenje preko Intel AMT web sučelja.

Prije korištenja morate postaviti i konfigurirati Intel AMT u računalu. Postavljanje Intel AMT-a priprema računalo za način rada Intel AMT i omogućava mrežno povezivanje. Ovo se postavljanje obično vrši samo jednom tijekom trajanja računala. Kada je Intel AMT omogućen, softver za upravljanje može ga otkriti preko mreže.

Stanja postavljanja i konfiguracije

Računalo opremljeno za Intel AMT može biti u jednom od tri stanja postavljanja i konfiguracije:

l Tvornički zadano stanje — Tvornički zadano stanje u potpunosti je nekonfigurirano stanje u kojem sigurnosne vjerodajnice jošnisu postavljene, a

mogućnosti Intel AMT-a jošnisu dostupne za upravljačke aplikacije. U tvornički zadanom stanju Intel AMT ima tvornički zadane postavke.

l Stanje postavljanja — Stanje postavljanja je djelomično konfigurirano stanje u kojem je Intel AMT postavljen s početnim umreženjem i podacima za TLS

protokol: početnom lozinkom administratora, šifra za opremanje (PPS) i identifikator za opremanje (PID). Kada se Intel AMT postavi, spreman je od

usluge konfiguracije primiti postavke konfiguracije načina rada za korporacije.

l Opremljeno stanje — Opremljeno stanje je sasvim konfigurirano stanje u kojem je Intel Management Engine (ME) konfiguriran s opcijama napajanja, a

Intel AMT je konfiguriran sa sigurnosnim postavkama, potvrdama te postavkama koje aktiviraju Intel AMT mogućnosti. Kada se Intel AMT konfigurira, njegove značajke spremne su za interakciju s aplikacijama za upravljanje.

Metode za dovršenje postupka opremanja

Računalo treba konfigurirati prije nego su Intel AMT značajke spremne za interakciju s aplikacijom za upravljanje. Dvije su metode za dovršetak postupka opremanja (od jednostavnije prema složenijoj):

l Usluga konfiguracije — Usluga konfiguracije omogućava vam da dovršite postupak opremanja s konzole s korisničkim sučeljem na njihovom poslužitelju

samo jednim dodirom na svako od računala opremljenih za Intel AM. Polja PPS i PID popunjavaju se pomoću datoteke koju stvara usluga konfiguracije spremljene na USB uređaj.

l MEBx sučelje — IT administrator ručno konfigurira Management Engine BIOS Extension (MEBx) postavke na svakom računalu opremljenom za Intel AMT.

Polja PPS i PID se ispunjavaju upisivanjem alfanumeričkih šifri od 32 znaka i 8 znakova koje je usluga konfiguracije stvorila u MEBx sučelje.

Povratak na Stranicu sa sadržajem

Opremanje: Dovršetak postupka postavljanja i konfiguracije

Priručnik za administratore Dell™ sustava

Korištenje usluge konfiguracije za dovršetak opremanja Korištenje MEBx sučelja za dovršetak opremanja

Računalo se treba konfigurirati prije nego su Intel® AMT mogućnosti spremne za interakciju s aplikacijom za upravljanje. Dostupne su dvije metode za dovršetak postupka opremanja (od jednostavnije prema složenijoj):

l Usluga konfiguracije — Usluga konfiguracije omogućava vam da dovršite postupak opremanja s konzole s korisničkim sučeljem na njihovom poslužitelju

samo jednim dodirom na svako od računala opremljenih za Intel AMT. Polja PPS i PID ispunjavaju se pomoću datoteke koju stvara usluga konfiguracije spremljene na USB uređaj velikog kapaciteta.

l MEBx sučelje — IT administrator ručno konfigurira Management Engine BIOS Extension (MEBx) postavke na svakom računalu opremljenom za Intel AMT.

Polja PPS i PID se popunjavaju upisivanjem alfanumeričkih šifri od 32 znaka i 8 znakova koje je usluga konfiguracije stvorila u MEBx sučelje.

Korištenje usluge konfiguracije za dovršetak opremanja

Korištenje USB memorijskog uređaja

Ovo poglavlje govori o postavljanju i konfiguriranju Intel®AMT-a pomoću USB memorijskog uređaja. USB uređajem možete postaviti i lokalno konfigurirati lozinku, ID za opremanje (PID) te podatke o šifri za opremanje (PPS). To se naziva i USB opremanjem. USB opremanje omogućuje vam da ručno postavite i konfigurirate računala bez problema povezanih s ručnim unosima.

USB opremanje funkcionira samo ako je MEBx lozinka postavljena na tvornički zadanu lozinku admin. Ako je lozinka mijenjana, brisanjem CMOS-a ponovno je postavite na tvornički zadanu. Upute potražite u poglavlju “Postavljanje sustava”u Korisničkom priručniku svog računala.

Slijedi uobičajeni postupak postavljanja i konfiguracije šifre za USB memorijski uređaj. Detaljna objašnjenja pomoću Altiris®Dell™upraviteljaklijentima(DCM) potražite u poglavlju Konfiguriranje Intel AMT-a pomoću Dell aplikacije za upravljanje klijentima.

1. IT tehničar umeće USB uređaj u računalo s upravljačkom konzolom.

2. Tehničar putem konzole s poslužitelja za postavljanje i konfiguraciju (SCS) traži zapise o lokalnom postavljanju i konfiguraciji.

3. SCS čini sljedeće:

¡ Generira odgovarajuće lozinke, setove za PID i PPS

n Pohranjuje te podatke u svoju bazu podataka n Vraća podatke na upravljačku konzolu

4. Upravljačka konzola ispisuje lozinku, setove za PID i PPS u datoteku setup.bin na USB uređaju.

5. Tehničar dalje USB uređaj vodi u fazu gdje se nalaze nova računala omogućena za Intel AMT. Zatim čini sljedeće:

¡ Ako je potrebno, otpakirava i spaja računala ¡ Umeće USB uređaj u računalo ¡ Uključuje to računalo

6. BIOS računala prepoznaje USB uređaj.

¡ Ako ga pronađe, BIOS traži datoteku setup.bin na početku uređaja. Idite na korak 7. ¡ Ako nije pronađen USB uređaj ili datoteka setup.bin, tada ponovno pokrenite računalo. Zanemarite preostale korake.

7. BIOS računala prikazuje poruku da će doći do automatskog postavljanja i konfiguracije.

¡ Prvi dostupni zapis u datoteci setup.bin učitava se u memoriju. Postupak obavlja sljedeće:

n Potvrđuje zapis o zaglavlju datoteke n Locira sljedeći dostupni zapis n Ako je postupak uspješan, poništava se valjanost trenutnog zapisa tako da se ne može ponovno koristiti

¡ Postupak stavlja adresu memorije u MEBx blok parametara. ¡ Postupak poziva MEBx.

8. MEBx obrađuje zapis.

9. MEBx na zaslonu ispisuje poruku o dovršetku.

10. IT tehničar isključuje računalo. Računalo je sada u stanju postavljanja i spremno je da ga se distribuira korisnicima u načina rada za korporacije.

11. Ako imate više računala, ponovite korak 5.

Više informacija o postavljanju i konfiguraciji USB uređaja potražite kod dobavljača upravljačkih konzola.

Zahtjevi USB memorijskog uređaja

USB memorijski uređaj mora ispunjavati sljedeće zahtjeve kako bi mogao postaviti i konfigurirati Intel AMT:

l Mora biti veći od 16 MB. l Mora se formatirati s FAT16 sustavom datoteka. l Veličina sektora mora biti 1 KB. l USB uređaj ne može se pokretati u svojstvu sustava. l Datoteka setup.bin mora biti prva datoteka postavljena na USB uređaj. USB uređaj ne smije sadržavati nikakve druge datoteke koje su skrivene,

izbrisane ili bilo što drugo.

Konfiguriranje Intel AMT-a s Dell Client Management Application

ZadanijepaketdatotekekojisedostavljaDell™ClientManagement(DCM)aplikacija.Ovajdioobjašnjava postupak postavljanja i konfiguriranja Intel®AMT-a s DCM paketom. Kako je spomenuto ranije u dokumentu, dostupno je i nekoliko drugih paketa preko dobavljača treće strane.

Prije početka ovog postupka računalo se mora konfigurirati i mora ga prepoznati DNS poslužitelj. Također je potreban USB memorijski uređaj koji mora odgovarati zahtjevima navedenim u prethodnom dijelu.

Narav softvera za upravljanje je takva da nije uvijek dinamičan ili u realnom vremenu. Ustvari, ponekad, ako svom računalu date naredbu da nešto učini, poput pokretanja sustava, možda ćete morati ponovno pokrenuti sustav kako bi funkcionirao.

Postavljanje i konfiguracija pomoću USB memorijskog uređaja

1. Formatirajte USB uređaj pomoću FAT16 sustava datoteka i bez oznake kapaciteta i zatim ga ostavite postrani.

2. Otvorite aplikaciju Altiris®Dell Client Manager dvostrukim pritiskom ikone na radnoj površini ili preko izbornika Start.

3. Odaberite AMT Quick Start (AMT Brzo pokretanje) s lijevog navigacijskog izbornika za otvaranje Altiris konzole.

4. Pritisnite plus (+) za proširenje odjeljka Intel AMT Getting Started (Intel AMT početak rada).

5. Pritisnite (+) za proširenje odjeljka Section 1. Provisioning (Odjeljak 1. Opremanje).

6. Pritisnite plus (+) za proširenje odjeljka Basic Provisioning (without TLS) (Osnovno opremanje (bez TLS-a)).

7. Odaberite Step 1. Configure DNS (Korak 1. Konfiguracija DNS-a).

Poslužitelj za obavijesti s instaliranim izvanpojasnim rješenjem za upravljanje mora se u DNS-u registrirati kao “ProvisionServer”(Poslužitelj za opremanje).

8. Pritisnite Test na zaslonu DNS Configuration (Konfiguracija DNS-a) kako biste provjerili da DNS ima unos ProvisionServer te da se on pretvara u ispravni Intel poslužitelj za postavljanje i konfiguraciju (SCS).

+ 48 hidden pages