Интеграция Конфигурации Intel Amt В Консоль Управления

Сложность профилей конфигурации Технологии Intel Active Management (Intel AMT) зависит от задействованных компонентов.

При интеграции Intel AMT в консоль управления первым делом необходимо определить, какие компоненты должна поддерживать консоль.



Интеграция конфигурации Intel AMT в консоль управления

Вы можете изучить различные параметры конфигурации в мастере ACU. Эта программа включена в загружаемый файл.

Программное обеспечение Intel для установки и конфигурирования (Intel SCS) .

Дополнительную информацию о доступных опциях см.

в документации Intel SCS, включенной в загружаемый файл Intel SCS.



Интеграция конфигурации на основе хоста в консоль

Чаще всего при интеграции в консоль используется конфигурация на основе хоста .

В этом методе используется операционная система хоста (Windows* 7 или более поздней версии) и сценарий для выполнения настройки.

В этой статье показано, как мастер ACU создает образец профиля конфигурации.

Профиль предоставляет необходимый XML-код, чтобы консоль могла создать и зашифровать конфигурацию для развертывания на устройствах Intel AMT. Примечание.

Если консоль генерирует файл профиля XML, вам следует зашифровать файл с помощью программы SCSEncryption.exe перед развертыванием на устройстве Intel AMT. Если вы не используете шифрование, файл будет отправлен клиенту в виде обычного текста со всеми паролями в файле.

профиль.

xml будет уязвим.

Для автоматизации процесса установки необходимо создать файл профиль.

xml и скрипт, выполняющий настройку.

Вот основные шаги.

  1. Скопируйте папку Конфигуратора и файл профиль.

    xml из папки загрузки SCS в место, доступное клиенту Intel AMT (локальная папка, сетевая папка, USB-накопитель и т. д.).

  2. Откройте командную строку с правами администратора, перейдите в папку acuconfig и выполните следующую команду: Конфигурация acuconfig.exe /пароль дешифрования .

  3. Настройка считается успешной, если программа завершается с кодом 0.
Описанная выше конфигурация на основе хоста имеет один существенный недостаток: невозможно настроить устройство Intel AMT в режиме управления администратором.

Немного изменив профиль конфигурации, можно организовать доступ прошивки к серверу установки и настройки и сертификату обеспечения.

Дополнительные сведения о режиме управления администратором и режиме управления клиентом см.

Установка и настройка интеграции Intel vPro .



Использование мастера ACU

Мастер ACU поддерживает несколько методов настройки устройств Intel AMT. Для целей этой статьи нам нужен только один способ получить образец XML-файла.

Чтобы создать файл профиль.

xml с помощью мастера ACU выполните следующие действия.

  1. Создайте профиль.

    Для этого откройте мастер ACU и выберите Создайте настройки для настройки нескольких систем .

  2. Откроется окно утилиты настройки Intel AMT: конструктор профилей.

  3. Нажмите зеленый плюс.

  4. Когда откроется мастер настройки профиля, нажмите Следующий .

  5. Когда откроется окно «Дополнительные параметры мастера профиля конфигурации», нажмите Следующий .

  6. Откроется окно «Системные настройки» мастера конфигурации профиля.

    1. Введите пароль RFB, если включено шифрование (необязательно).

      1. RFB — это протокол удаленного буфера кадров, также называемый RFB5900. Если вы включите пароль RFB, вы сможете использовать стандартную программу просмотра VNC, которая использует порт 5900, вместо программы просмотра VNC, разработанной для Intel AMT, которая также использует порт 16994 или 16995.
    2. Введите свой пароль в поле используйте следующий пароль для всех систем .

    3. Чтобы изменить настройки сети, нажмите кнопку Набор.

      1. Если DHCP включен в ОС хоста, никаких изменений не требуется.

        Обратите внимание на изменения, которые необходимы, если ОС использует статический IP-адрес.

      2. Нажмите кнопку Отмена .

    4. Нажмите кнопку Следующий .



      Интеграция конфигурации Intel AMT в консоль управления

  7. Откроется окно Мастер настройки профиля — Готово.

    1. Введите желаемое имя профиля, например «профиль».

    2. Зашифруйте XML-файл, добавив и подтвердив пароль.

    3. Нажмите кнопку Заканчивать .



      Интеграция конфигурации Intel AMT в консоль управления

  8. Откроется окно утилиты настройки Intel AMT: конструктор профилей.

    1. Обратите внимание на путь к профилю, показанный на экране.

      1. Это должно выглядеть примерно так: \документы\SCS_Профиль.

    2. Закройте мастер ACU.
Примечание.

Подробные инструкции по использованию мастера ACU см.

документация в пакете загрузки Intel SCS .



Использование файла Profile.xml

Итак, у нас есть зашифрованный файл профиль.

xml .

Теперь вам нужно расшифровать этот файл, чтобы раскрыть настройки с помощью программы.

SCSEncryption.exe , включенный в загрузку Intel SCS. После расшифровки вы можете открыть файл в программе просмотра XML и просмотреть теги XML. Синтаксис расшифровки: > SCSEncryption.exe Расшифровать /Выход Примечание.

Если вы хотите включить дополнительные функции в своем профиле или изучить другие функции Intel AMT, вы можете сделать это на шаге 5 выше.

Например, одной из широко используемых и рекомендуемых функций является настройка беспроводной сети.



Выбор режима управления

Во время установки устройство Intel AMT будет переведено в один из двух режимов: режим управления клиентом или режим управления администратором.

Основное отличие состоит в том, что в режим управления клиентом необходимый согласие пользователя для операций перенаправления, но в режиме управления администратором это не нужно.



Согласие пользователя

Функция согласия пользователя обеспечивает дополнительный уровень безопасности для удаленных пользователей.

Код согласия пользователя необходимо отправлять, если есть необходимость перенаправления или управления удаленным клиентом.

Например, доступ через удаленный KVM-переключатель или выполнение команды IDer считается операцией перенаправления, но получение состояния питания или перезагрузка не считается такими операциями.



Дополнительные ресурсы



Заключение

При управлении устройствами, поддерживающими Intel AMT, одной из важнейших задач является настройка.

Процесс установки довольно прост в использовании ACUconfig.exe , но процесс создания профиля требует более детального рассмотрения.

Используя ACUWizard.exe вы можете создать образец файла профиль.

xml , демонстрируя возможность создания динамических профилей консоли, поэтому нет необходимости использовать какой-либо конкретный статический профиль.

Это дает нам возможность более широко управлять устройствами Intel AMT, настраивать согласие пользователей, профили беспроводной сети, списки управления доступом Active Directory и т. д. Теги: #Сетевые технологии #ИТ-инфраструктура #Управление устройствами #Технология Intel Active Management #Бизнес-клиент

Вместе с данным постом часто просматривают:

Автор Статьи


Зарегистрирован: 2019-12-10 15:07:06
Баллов опыта: 0
Всего постов на сайте: 0
Всего комментарий на сайте: 0
Dima Manisha

Dima Manisha

Эксперт Wmlog. Профессиональный веб-мастер, SEO-специалист, дизайнер, маркетолог и интернет-предприниматель.