Dell Latitude D630 Guida utente

Marca: Dell

Modello: Latitude D630

Tipo: Guida utente

Guida dell'amministratore per la gestione dei sistemi Dell™



N.B., avvisi e attenzione

Le informazioni contenute in questo documento sono soggette a modifica senza preavviso.

Èseveramentevietatalariproduzione,conqualsiasistrumento,senzal'autorizzazionescrittadiDellInc..

IntelCorporationèunafontechecontribuiscealcontenutodiquestodocumento.

Marchi usati nel presente documento: Dell e il logo DELL sono marchi di Dell Inc.; Intel e iAMT sono marchi registrati di Intel Corporation; Microsoft e Windows sono marchi o marchi

registrati di Microsoft Corporation negli Stati Uniti e/o in altri paesi.

Altrimarchienomidepositatipossonoessereutilizzatiinquestodocumentosiainriferimentoalleentitàcherivendicanoimarchieinomi,siaaiprodottistessi.DellInc.nega

qualsiasipartecipazionediproprietàrelativaamarchienomidepositatidiversidaquellidisuaproprietà.

Ottobre 2007 Rev. A00

Informazioni su Intel® Active Management Technology

Distribuzione

Panoramica dell'installazione e configurazione di Intel AMT

Utilizzo della WebGUI di Intel AMT

Intel Management Engine BIOS Extension (MEBx)

Reindirizzamento delle comunicazioni seriali e IDE

Provisioning: completamento dell'installazione e della

configurazione

Risoluzione dei problemi

N.B. UnN.B.indicainformazioniimportantichecontribuisconoamigliorarel'utilizzodelcomputer.

AVVISO: Un AVVISO indica un danno potenziale all'hardware o perdita di dati e spiega come evitare il problema.

ATTENZIONE: Un messaggio di ATTENZIONE indica un potenziale rischio di danni, anche gravi, a cose e persone.

Torna alla pagina Sommario

Distribuzione

Guida dell'amministratore per la gestione dei sistemi Dell™

Una volta pronti per distribuire un computer a un utente, collegare il computer all'alimentazione e collegarlo alla rete. Utilizzare la Intel

®

82566MM NIC

integrata. Intel Active Management Technology (iAMT

) non funziona con altre schede di rete.

Una volta acceso, il computer cerca immediatamente un server per l'installazione e la configurazione (setup and configuration server, SCS). Se il computer

trovataleserver,icomputerconfunzionalitàIntelAMTinvianounmessaggioHello al server.

DevonoesseredisponibiliDHCPeDNSaffinchélaricercadelserverdiinstallazioneeconfigurazioneavvengaautomaticamente.SeDHCPeDNSnonsono

disponibili,ènecessarioinseriremanualmentel'indirizzoIPdelserverdiinstallazioneeconfigurazione(SCS)nelMEBxdelcomputerconfunzionalitàIntelAMT.

Il messaggio Hello contiene le seguenti informazioni:

l ID di provisioning (PID)

l Universally Unique Identifier (UUID)

l Indirizzo IP

l Numeri di versione della ROM e del firmware (FW)

Il messaggio Helloètrasparenteperl'utentefinale.Nonèpresentealcunmeccanismodifeedbackperinformarel'utentecheilcomputerstatrasmettendoil

messaggio. Il SCS utilizza le informazioni presenti nel messaggio Hello per inizializzare una connessione Transport Layer Security (TLS) al computer con

funzionalitàIntelAMTutilizzandounalgoritmodicifraturaTLSPre-Sharedkey(PSK)seèsupportatoTLS.

Il SCS utilizza il PID per cercare la passphrase di provisioning (PPS) nel database del server di provisioning e utilizza PPS e PID per generare un TLS Pre-Master

Secret.TLSèfacoltativo.Pertransazioniprotetteecrittografate,utilizzareTLSseèdisponibilel'infrastruttura.SenonsiutilizzaTLSvieneutilizzatoHTTP

Digestperl'autenticazionereciproca.HTTPDigestnonèprotettocomeTLS.IlSCSaccedealcomputerIntelAMTconilnomeutenteelapasswordedesegueil

provisioning dei seguenti elementi di dati richiesti:

l Nuovi PPS e PID (per future installazioni e configurazioni)

l Certificati TLS

l Chiavi private

l Data e ora correnti

l Credenziali HTTP Digest

l Credenziali HTTP Negotiate

IlcomputerpassadallostatodiinstallazioneaquellodiprovisioningesuccessivamenteIntelAMTècompletamentefunzionante.Unavoltanellostatodi

provisioning,ilcomputerpuòesseregestitoinmodalitàremota.

Torna alla pagina Sommario

Intel

Management Engine BIOS Extension (MEBx)

Guida dell'amministratore per la gestione dei sistemi Dell™

Panoramica di MEBx

Configurazione di Intel Management Engine (ME)

ConfigurazionedelcomputerpersupportarelefunzionalitàdiIntelAMT

Impostazioni predefinite di MEBx

Panoramica di MEBx

La Intel

Management Engine BIOS Extension (MEBx) fornisce le opzioni per la configurazione a livello di piattaforma per specificare il comportamento della

piattaformaManagementEngine(ME).Leopzionicomprendonol'attivazioneeladisattivazionedellesingolefunzionalitàel'impostazionedell'alimentazione.

In questa sezione vengono forniti i dettagli sulle opzioni di configurazione di MEBx e sugli eventuali vincoli.

Tutte le impostazioni della configurazione di ME non sono memorizzate in MEBx, ma sono salvate temporaneamente nella memoria non volatile di ME (NVM)

fino a quando non si esce da MEBx. Di conseguenza, se MEBx subisce un malfunzionamento, le modifiche apportate sino a tale punto NON verranno salvate

nella memoria non volatile di ME.

N.B. BriscoeAMTvienefornitoinmodalitàenterpriseperimpostazionepredefinita.

Accesso all'interfaccia utente per la configurazione di MEBx

Èpossibileaccedereall'interfacciautenteperlaconfigurazionediMEBxmedianteleseguentioperazioni:

1. Accendere (o riavviare) il computer.

2. NonappenavienevisualizzatoillogobluDELL™,premereimmediatamente<Ctrl><p>.

Se si attende troppo a lungo e viene visualizzato il logo del sistema operativo, attendere che compaia il desktop del sistema operativo Microsoft®

Windows®. Arrestare il sistema e riprovare.

3. Digitare la password di ME. Premere <Invio>.

VerràvisualizzatalaschermatadiMEBxmostratadiseguito.

Il menu principale contiene tre selezioni di funzione:

l Intel ME Configuration (Configurazione di Intel ME)

l Intel AMT Configuration (Configurazione di Intel AMT)

l Change Intel ME Password (Modifica la password di Intel ME)

I menu Intel ME Configuration (Configurazione di Intel ME) e Intel AMT Configuration (Configurazione di Intel AMT) sono descritti nelle sezioni seguenti. In

primoluogoènecessariomodificare la password prima di utilizzare tali menu.

Modifica della password di Intel ME

Lapasswordpredefinitaèadminedèlastessasututtelenuovedistribuzionidellepiattaforme.Ènecessariomodificarelapasswordpredefinitaprimadi

modificarequalsiasiopzionediconfigurazionedellefunzionalità.

La nuova password deve includere i seguenti elementi:

l Otto caratteri

l Una lettera maiuscola

l Una lettera minuscola

l Una cifra

l Un carattere speciale (non alfanumerico) come !, $, o ; esclusi i caratteri :, " e ,.

Ilsimbolodisottolineatura(_)elospaziosonocaratterivalidiperlepasswordmaNONaumentanolacomplessitàdellapassword.



Configurazione di Intel® Management Engine (ME)

Per accedere alla pagina Intel®Management Engine (ME) Platform Configuration (Configurazione della piattaforma Intel®Management Engine (ME)),

procedere nel modo seguente:

1. Nel menu principale di Management Engine BIOS Extension (MEBx), selezionare ME Configuration (Configurazione ME). Premere <Invio>.

2. Verràvisualizzatoilmessaggioseguente:

Systemresetsafterconfigurationchanges.Continue:(Y/N)(Ilsistemasiriavvieràdopolemodificheallaconfigurazione.Continuare:

(S/N))

3. Premere <Y>.

VerràvisualizzatalapaginaME Platform Configuration (Configurazione della piattaforma ME). Questa pagina consente di configurare le opzioni specifiche di

MEcomelefunzionalità,leopzionidell'alimentazioneecosìvia.Diseguitosonoriportatialcunicollegamentirapidiallediversesezioni.

l Intel ME State Control (Controllo dello stato di Intel ME)

l Intel ME Firmware Local Update (Aggiornamento locale del firmware di Intel ME)

l IntelMEFeaturesControl(ControllodellefunzionalitàdiIntelME)

¡ ManageabilityFeatureSelection(Sceltadellefunzionalitàdigestione)

¡ LAN Controller (Controller LAN)

l Intel ME Power Control (Controllo dell'alimentazione di Intel ME)

¡ Intel ME ON in Host Sleep States (Stati di attivazione della sospensione di Intel ME)

Intel ME State Control (Controllo dello stato di Intel ME)

Quandoèselezionatal'opzioneME State Control (Controllo stato ME) nel menu ME Platform Configuration (Configurazione della piattaforma ME), viene

visualizzato il menu ME State Control(ControllostatoME).ÈpossibiledisattivareMEperisolareilcomputerMEdallapiattaformaprincipalefinoalterminedel

processo di debugging.

Quando attivata, l'opzione ME State Control (Controllo stato ME) consente di disattivare ME per isolare il computer ME dalla piattaforma principale durante il

debugging di un campo che non funziona correttamente. La tabella seguente illustra i dettagli delle opzioni.

Ineffetti,MEnonvieneinrealtàdisattivatoconl'opzioneDisabled (Disattivato). Al contrario, viene messo in pausa allo stato iniziale dell'avvio, in modo che il

computernonabbiaalcuntrafficooriginatodaMEodaisuoibus,garantendolapossibilitàdieseguireildebuggingdiunproblemadelcomputersenza

preoccuparsi del ruolo che possa avere eventualmente avuto ME.

Intel ME Firmware Local Update (Aggiornamento locale del firmware di Intel ME)

Questa opzione nel menu ME Platform Configuration (Configurazione della piattaforma ME) imposta la policy per consentire l'aggiornamento locale di MEBx.

L'impostazione predefinita e Always Open (Sempre aperto). Le altre impostazione disponibili sono Never Open (Mai aperto) e Restricted (Limitato).

Per aiutare il processo di produzione, come pure i processi di aggiornamento del firmware sul campo specifici degli OEM, il firmware ME dispone di una

caratteristica configurabile da parte degli OEM che lascia il canale locale dell'aggiornamento del firmware sempre aperto, indipendentemente dal valore scelto

per l'opzione ME Firmware Local Update (Aggiornamento locale del firmware di ME).

L'opzione Always Open (Sempre aperto) consente agli OEM di utilizzare il canale di aggiornamento locale del firmware ME per aggiornare il firmware di ME

senza passare ogni volta da MEBx. Se si seleziona Always Open (Sempre aperto), l'opzione ME FW Local Update (Aggiornamento locale del FW di ME) non

verràvisualizzatanelmenudiconfigurazionediME.Latabellaseguenteillustraildettagliodelleopzioni.

Controllo dello stato della piattaforma ME

Opzione

Descrizione

Enabled (Attivato)

Attiva il Management Engine sulla piattaforma

Disabled (Disattivato)

Disattiva il Management Engine sulla piattaforma

Always Open(Sempreaperto)qualificailcontatoredioverrideeconsentegliaggiornamentilocalidelfirmwareM.Ilcontatoredioverrideèunvalore

impostato in fabbrica che, per impostazione predefinita, consente gli aggiornamenti locali del firmware ME. Le opzioni Never Open (Mai aperto) e Restricted

(Limitato) annullano la qualifica del contatore di override e non consentono gli aggiornamenti locali del firmware ME, a meno che non siano esplicitamente

consentiti con l'opzione Intel ME Firmware Local Update (Aggiornamento locale del firmware di Intel ME). La selezione di Never Open (Mai aperto) o

Restricted (Limitato) si aggiunge all'opzione Intel ME Firmware Local Update(AggiornamentolocaledelfirmwarediIntelME),chepuòessereimpostataa

Enable (Attivato) o Disable(Disattivato).Perimpostazionepredefinitaèdisattivato.

Controller LAN (Controller LAN)

Numerose piattaforme OEM forniscono un'opzione di configurazione del BIOS per attivare o disattivare il controller LAN integrato. In un sistema operativo ME

confunzionalitàAMToASF(AlertStandardFormat),ilcontrollerLANècondivisotraMEel'hostedeveessereattivatoaffinchéAMTfunzionicorrettamente.La

disattivazionedelcontrollerpuòinvolontariamenteinfluiresullefunzionalitàdelsottosistemaME.Diconseguenza,nonèconsigliabiledisattivareilcontroller

LANseMEloutilizzapermettereadisposizionelefunzionalitàAMToASF.Tuttavia,sel'opzioneBIOSdelcontrollerLANintegratonellapiattaformaèimpostata

a None (Nessuno), l'opzione LAN Controller (Controller LAN) nel menu ME Platform Configuration (Configurazione della piattaforma ME) dispone delle opzioni

Enabled (Attivato) e Disabled (Disattivato).

Quando si seleziona l'opzione LAN Controller (Controller LAN) nel menu ME Platform Configuration(ConfigurazionedellapiattaformaME)quandoè

selezionatalafunzioneME(IntelAMToIntelQST),verràvisualizzatoilseguentemessaggio:Please set Manageability Feature to None before changing this

option(ImpostarelafunzionalitàdigestioneaNessunoprimadimodificarequestaopzione).PerilclientdellapiattaformaME,l'impostazioneLAN Controller

(ControllerLAN)predefinitaèEnabled (Attivato).

Opzione di aggiornamento locale del firmware di ME

Opzione

Descrizione

Always Open

(Sempre aperto)

Ilcanalelocaledell'aggiornamentodelfirmwareMEèsempreaperto.Unciclodiavviononcambialo

statodiattivatoindisattivato.Èpossibileignorarel'opzioneME FW Local Update

(Aggiornamento locale

FW di ME).

Never (Mai)

Il canale di aggiornamento locale del firmware di ME viene controllato dall'opzione ME FW Local Update

(AggiornamentolocaleFWdiME),chepuòessereattivataodisattivata.Unciclodiavviocambialostato

di attivato in disattivato.

Restricted

(Limitato)

IlcanalediaggiornamentolocaledelfirmwarediMEèsempreattivatosoltantoseIntelAMTsitrovain

uno stato di ripristino dei valori predefiniti. Un ciclo di avvio non cambia lo stato di attivato in disattivato.

IntelMEFeaturesControl(ControllodellefunzionalitàdiIntelME)

Il menu ME Features Control(ControllodellefunzionalitàdiIntelME)contieneleseguentisceltediconfigurazione.

ManageabilityFeatureSelection(Sceltadellefunzionalitàdigestione)

Quando si seleziona l'opzione Manageability Feature Selection(Sceltadellefunzionalitàdigestione)nelmenuME Features Control (Controllo delle

funzionalitàdiIntelME)verràvisualizzatoilmenuME Manageability Feature(FunzionalitàdigestionediME).

Èpossibileutilizzarequestaopzioneperdeterminarequalefunzionedigestioneèattivata.

l ASF – AlertStandardFormat(Formatostandarddiavviso).ASFèunatecnologiastandardizzatadigestionedeibeniaziendali.LapiattaformaIntelICH9

supporta le specifiche 2.0 di ASF.

l Intel AMT – IntelActiveManagementTechnology.IntelAMTèunatecnologiamigliorataperlagestionedeibeniaziendali.LapiattaformaIntelICH9

supporta Intel AMT 2.6.

La tabella seguente descrive queste opzioni.

Opzioni di selezione delle funzioni di gestione

Opzione

Descrizione

None (Nessuno)

Lafunzionalitàdigestionenonèselezionata

Intel AMT

LafunzionalitàdigestioneIntelAMTèselezionata

ASF

LafunzionalitàdigestioneASFèselezionata

Quando si modifica l'opzione da Intel AMT a None(Nessuno),vienevisualizzatounavvisoperinformarecheIntelAMTripristineràautomaticamenteivalori

predefiniti se si accetta la modifica.

Con l'opzione None(Nessuno)nonvienefornitaalcunafunzionalitàdigestionedalcomputerME.Inquestocaso,ilfirmwarevienecaricato(cioè,MEèancora

attivato) ma le applicazioni di gestione rimangono disattivate.

Intel ME Power Control (Controllo dell'alimentazione di Intel ME)

Il menu ME Power Control (Controllo dell'alimentazione di ME) configura le opzioni relative all'alimentazione della piattaforma ME. Contiene le seguenti scelte

di configurazione.

ME On in Host Sleep States (Stati di attivazione della sospensione di ME)

Quando viene selezionata l'opzione ME ON in Host Sleep States (Stati di attivazione della sospensione di ME) nel menu ME Power Control (Controllo

dell'alimentazione di ME), viene caricato il menu ME in Host Sleep States (Stati di attivazione della sospensione di ME).

IlpacchettodialimentazioneselezionatodeterminaquandoMEèattivato.IlpacchettodialimentazionepredefinitodisattivaMEintuttiglistatiSx(S3/S4/S5).

L'amministratoredell'utentefinalepuòsceglierequalepacchettodialimentazioneutilizzare,indipendentementedall'utilizzodelcomputer.Diseguitoviene

visualizzata la pagina di selezione del pacchetto di alimentazione.

* WoL – Wake on LAN

Se il pacchetto di alimentazione selezionato indica OFF After Power Loss (OFF dopo interruzione dell'alimentazione), Intel ME rimane disattivo dopo il

ripristino da uno stato di disattivazione meccanica (G3). Se il pacchetto di alimentazione selezionato NON indica OFF After Power Loss (OFF dopo interruzione

dell'alimentazione), Intel ME alimenta i computer brevemente su (S0), quindi spegne il computer (S5).

ConfigurazionedelcomputerpersupportarelefunzionalitàdigestionediIntelAMT

DopoavereconfiguratocompletamentelefunzionalitàdiIntel®ManagementEngine(ME),ènecessarioriavviareilcomputerprimadiconfigurareIntelAMTper

un avvio pulito. L'immagine seguente mostra il menu Intel AMT configuration (Configurazione di Intel AMT) dopo che un utente ha selezionato l'opzione Intel

AMT Configuration (Configurazione di Intel AMT) nel menu principale Management Engine BIOS Extension (MEBx). Questa funzione consente di configurare

uncomputerconfunzionalitàIntelAMTpersupportarelefunzionidigestionediIntelAMT.

Ènecessarioavereunaconoscenzadibasedeiterminidireteediinformatica,comeTCP/IP,DHCP,VLAN,IDE,DNS,subnetmask,gatewaypredefinitoenome

didominio.Laspiegazionediquestiterminivaaldilàdell'ambitodiquestodocumento.

Pacchetti di alimentazione supportati



Pacchetto di alimentazione



S0 (Computer acceso)

S3 (Sospeso in RAM)

OFF

WoL

S4/S5 (Sospeso su disco/Spegnimento soft)

OFF

WoL

ME OFF After Power Loss (ME OFF dopo interruzione

dell'alimentazione)

Sì

La pagina Intel AMT Configuration (Configurazione di Intel AMT) contiene le opzioni configurabili dall'utente elencate di seguito.

Per immagini di queste opzioni di menu, consultare ModalitàEnterprise e ModalitàSMB.

Opzioni di menu

Host Name (Nome host)

AuncomputerconfunzionalitàIntelAMTèpossibileassegnareunnomehost.SitrattadelnomehostdelcomputerconfunzionalitàIntelAMT.SeIntelAMTè

configurato per DHCP, il nome host DEVE essere identico al nome del computer nel sistema operativo.



TCP/IP

Consente di modificare la seguente configurazione TCP/IP di Intel AMT.

l Network interface – ENABLE** / DISABLED (Interfacce di rete, attiva-disattiva)

Sel'interfacciadireteèdisattivata,tutteleimpostazionidiTCP/IPnonsononecessarie.

l DHCP Mode – ENABLE**/DISABLED(ModalitàDHCP,attiva-disattiva)

SelamodalitàDHCPèattivata,leimpostazionidiTCP/IPsonoconfiguratedaunserverDHCP.

SelamodalitàDHCPèdisattivata,perIntelAMTsononecessarieleseguentiimpostazionistatichediTCP/IP.Seuncomputerèinmodalitàstatica,deve

disporre di un indirizzo MAC separato per Intel Management Engine. Questo indirizzo MAC aggiuntivo viene spesso chiamato indirizzo Manageability MAC

(MNGMAC).SenzaunindirizzoManageabilityMACseparato,NONèpossibileimpostareilcomputerinmodalitàstatica.

l IP address (Indirizzo IP) – Indirizzo Internet di Intel Management Engine.

l Subnet mask – La subnet mask utilizzata per determinare a quale indirizzo IP di subnet appartiene.

l Default Gateway address (Indirizzo del gateway predefinito) – Il gateway predefinito di Intel Management Engine.

l Preferred DNS address (Indirizzo DNS preferito) – Indirizzo del server dei nomi di dominio preferito.

l Alternate DNS address (Indirizzo DNS alternativo) – Indirizzo del server dei nomi di dominio alternativo.

l Domain name (Nome di dominio) – Nome di dominio di Intel Management Engine.



Provisioning Server (Server di provisioning)

Imposta l'indirizzo IP e il numero di porta (0–65535) per un server di provisioning di Intel AMT. Questa configurazione viene visualizzata soltanto per il modello

di provisioning Enterprise.



Provision Model (Modello di provisioning)

Sono disponibili i seguenti modelli di provisioning:

l Compatibility Mode(Modalitàcompatibilità)– Intel AMT 2.6** / Intel AMT 1.0

LamodalitàcompatibilitàconsenteagliutentidipassaredaIntelAMT2.6aIntelAMT1.0.

l Host Name (Nome host)

l TCP/IP

l Provision Server (Server di provisioning)

l Provision Model (Modello di provisioning)

l Set PID and PPS (Impostazione di PID e PPS)

l Un-Provision (Ripristino dei valori predefiniti)

l SOL/IDE-R

l Secure Firmware Update (Aggiornamento protetto del firmware)

l Set PRTC (Impostazione PRTC)

l IdleTimeout(Timeoutinattività)

l Provisioning Mode(Modalitàdiprovisioning)– Enterprise** / Small Business

Consentediselezionarelemodalitàsmallbusinessedenterprise.LamodalitàEnterprisepuòaverediverseimpostazionidiprotezionerispettoalla

modalitàsmallbusiness.Acausadellediverseimpostazionidiprotezione,ciascunadiquestemodalitàrichiedeunprocessodiversopercompletare

l'installazione e la configurazione.



Set PID and PPS (Impostazione di PID e PPS)

Laconfigurazioneol'eliminazionediPID/PPSprovocaunparzialeripristinodeivaloripredefinitisel'installazioneelaconfigurazioneè"In-process".

l Set PID and PPS (Impostazione di PID e PPS) – Configura PID e PPS. Inserire il PID e PPS nel formato con trattini. (Es. PID: 1234-ABCD; PPS: 1234-

ABCD-1234-ABCD-1234-ABCD-1234-ABCD) Nota: un valore di PPS di '0000-0000-0000-0000-0000-0000-0000-0000' non cambia lo Stato di

configurazione. Se viene utilizzato questo valore, lo stato di installazione e configurazione rimane a "Not-started".



Un-Provision (Ripristino dei valori predefiniti)

L'opzione Un-Provision (Ripristino dei valori predefiniti) consente di ripristinare la configurazione di Intel AMT ai valori predefiniti di fabbrica. Esistono tre tipi di

ripristino dei valori predefiniti:

l Partial Un-provision (Ripristino dei valori predefiniti parziale) – Questa opzione ripristina tutte le impostazioni di Intel AMT ai rispettivi valori predefiniti

ma conserva i PID/PPS. La password MEBx rimane invariata.

l Full Un-provision (Ripristino dei valori predefiniti completo) – Questa opzione ripristina tutte le impostazioni di Intel AMT ai rispettivi valori predefiniti. Se

èpresenteunvalorePID/PPS,entrambiivaloriandrannopersi.LapasswordMEBxrimaneinvariata.

l CMOS clear (Cancella CMOS) – QuestaopzionediripristinodeivaloripredefinitinonèdisponibileinMEBx.Questaopzionecancellatuttiivalorie

ripristinaivaloripredefiniti.SeèpresenteunPID/PPS,entrambiivaloriandrannopersi.LapasswordMEBxverràripristinataalvalorepredefinito

(admin).PerattivarequestaopzioneènecessariocancellarelamemoriaCMOS(conunponticellosullaschedadisistema).

SOL/IDE-R

l Username and Password – DISABLED** / ENABLED (Nome utente e password, attivato, disattivato)

Questa opzione fornisce l'autenticazione utente per una sessione SOL/IDER. Se viene utilizzato il protocollo Kerberos, impostare questa opzione a

Disabled(Disattivato)eimpostarel'autenticazioneutentetramiteKerberos.SenonvieneutilizzatoilprotocolloKerberos,èpossibileattivareo

disattivare l'autenticazione utente per una sessione SOL/IDER.

l Serial-Over-LAN (SOL) – DISABLED** / ENABLED (Serial-Over-LAN, attivato, disattivato)

SOL consente il reindirizzamento dell'input/output della console del client gestito di Intel AMT alla console del server di gestione.

l IDE Redirection (IDE-R) – DISABLED** / ENABLED (IDE Redirection, attivato, disattivato)

IDE-R consente l'avvio del client gestito di Intel AMT da immagini di disco remote sulla console di gestione.



Secure Firmware Update (Aggiornamento protetto del firmware)

Questa opzione consente di attivare o disattivare gli aggiornamenti protetti del firmware. Secure firmware update (Aggiornamento protetto del firmware)

richiedeunnomeutenteeunapassworddiamministratore.Senonvengonofornitiunnomeutenteeunapassworddiamministratore,nonsaràpossibile

aggiornare il firmware.

Quando la funzione secure firmware update(aggiornamentoprotettodelfirmware)èattivata,saràpossibileaggiornareilfirmwareconunmetodoprotetto.

Gli aggiornamenti protetti del firmware passano attraverso il driver LMS.



Set PRTC (Impostazione di PRTC)

InserirePRTCinformatoGMT(UTC)(AAAA:MM:DD:HH:MM:SS).L'intervallodidatevalidoè1/1/2004– 1/4/2021. L'impostazione del valore PRTC viene utilizzata

per mantenere virtualmente il PRTC durante lo stato di spegnimento (G3). Questa configurazione viene visualizzata soltanto per il modello di provisioning

Enterprise.



IdleTimeout(Timeoutinattività)

UtilizzarequestaimpostazioneperdefinireiltimeoutinattivitàdiMEWoL.Quandoscadequestotimer,MEentrainunostatoabassoconsumo.Questo

timeouthaeffettosoltantoquandoèselezionataunodeicriteridialimentazionediMEWoL.Inserireivaloriinminuti.

EsempiodelleimpostazionidellamodalitàDHCPdiIntelAMT

La tabella seguente mostra un esempio delle impostazioni di base dei campi per la pagina di menu Intel AMT Configuration (Configurazione di Intel AMT) per

configurareilcomputerinmodalitàDHCP.

EsempiodiconfigurazionidiIntelAMTinmodalitàDHCP

Parametri della configurazione di Intel AMT

Valori

Intel AMT Configuration (Configurazione di Intel AMT)

Selezionare e premere <Invio>.

Host Name (Nome host)

Esempio: IntelAMT

Questoèlostessonomedelcomputernelsistemaoperativo.

TCP/IP

Impostare i parametri nel modo seguente:

l Attivare Network interface (Interfacce di rete)

l Attivare DHCP Mode(ModalitàDHCP)

l Impostare un nome di dominio (per esempio, amt.intel.com)

l ModalitàIntelAMT2.6

Salvare e uscire da MEBx; quindi riavviare il computer con il sistema operativo Microsoft®Windows®.

EsempiodelleimpostazionidellamodalitàstaticadiIntelAMT

La tabella seguente mostra un esempio delle impostazioni di base dei campi per la pagina di menu Intel AMT Configuration (Configurazione di Intel AMT) per

configurareilcomputerinmodalitàstatica.IlcomputerrichiededueindirizziMAC(indirizzoGBEMACeindirizzoManageabilityMAC)perfunzionareinmodalità

statica.SenonèpresentealcunindirizzoManageabilityMAC,nonèpossibileimpostareIntelAMTinmodalitàstatica.

Salvare e uscire da MEBx; quindi riavviare il computer con il sistema operativo Microsoft®Windows®.



Impostazioni predefinite di MEBx

La tabella seguente elenca tutte le impostazioni predefinite per Intel®Management Engine BIOS Extension (MEBx).



Intel ME Platform Configuration (Configurazione della piattaforma Intel ME) Impostazioni predefinite

Impostazioni predefinite della configurazione di Intel AMT

Provision Model (Modello di provisioning)

l Piccole aziende

SOL/IDE-R

l Attivare SOL

l Attivare IDE-R

Remote FW Update (Aggiornamento FW remoto)

Enabled (Attivato)

EsempiodiconfigurazionidiIntelAMTinmodalitàstatica

Parametri della configurazione di Intel AMT

Valori

Intel AMT Configuration (Configurazione di Intel AMT)

Selezionare e premere <Invio>

Host Name (Nome host)

Esempio: IntelAMT

TCP/IP

Impostare i parametri nel modo seguente:

l Attivare Network interface (Interfacce di rete)

l Disattivare DHCP Mode(ModalitàDHCP)

l Impostare un indirizzo IP (per esempio, 192.168.0.15)

l Impostare una subnet mask (per esempio, 255.255.255.0)

l L'indirizzodelgatewaypredefinitoèfacoltativo

l L'indirizzodelDNSpreferitoèfacoltativo

l L'indirizzodelDNSalternativoèfacoltativo

l Impostare il nome del dominio (per esempio, amt.intel.com)

Provision Model (Modello di provisioning)

l ModalitàIntelAMT2.6

l Piccole aziende

SOL/IDE-R

l Attivare SOL

l Attivare IDE-R

Remote FW Update (Aggiornamento FW remoto)

Enabled (Attivato)

Password

admin

Intel ME Platform State Control (Controllo dello stato della

piattaforma Intel ME)

Attivato *

Disattivato

Intel ME Firmware Local Update (Aggiornamento locale del

firmware di Intel ME)

Attivato

Disattivato*

IntelMEFeaturesControl(ControllodellefunzionalitàdiIntelME)

ManageabilityFeatureSelection(Sceltadellefunzionalitàdi

gestione)

Nessuno

Intel AMT *

ASF

Intel ME Power Control (Controllo dell'alimentazione di Intel ME)

MEOninHostSleepStates(Statidiattivazionedellasospensione

di Intel ME)

Mobile: ON in S0*

Mobile: ON in S0, S3/AC

Mobile: ON in S0, S3/AC, S4-5/AC

Mobile: ON in S0; ME WoL in S3/AC

Mobile: ON in S0; ME WoL in S3/AC, S4-5/AC

Host Name (Nome host)

TCP/IP

DisableNetworkInterface:(Disattivarel'interfacciadirete)

DHCPattivo.Disattivare?

Nomedominio

vuoto

Provisioning Server (Server di provisioning)

ProvisioningServerAddress(Indirizzodelserverdiprovisioning)

0.0.0.0

PortNumber(Numeroporta)(0-65535)

Provision Model (Modello di provisioning)

ModalitàAMT2.6

Set PID and PPS** (Impostazione di PID e PPS)

SetPIDandPPS**(ImpostazionediPIDePPS)

Formato PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD

*Impostazione predefinita

**PuòprovocareunparzialeripristinodeivaloripredefinitidiIntelAMT

Intel ME Platform State Control (Controllo dello stato della piattaforma Intel ME) viene cambiato soltanto per la risoluzione dei problemi di

Management Engine (ME).

InmodalitàEnterprise,DHCPcaricaautomaticamenteilnomedidominio.

Impostazione di ripristino dei valori predefiniti visualizzata soltanto se la casella selezionata.

Torna alla pagina Sommario



Un-Provision (Ripristino dei valori predefiniti)

SOL/IDE-R

Username&Password(Nomeutenteepassword)

Disattivato

Attivato*

SerialOverLAN

Disattivato

Attivato*

IDERedirection

Disattivato

Attivato*

Secure Firmware Update (Aggiornamento protetto del firmware)

Disattivato

Attivato*

Set PRTC (Impostazione di PRTC)

vuoto

IdleTimeout(Timeoutinattività)

TimeoutValue(Valoretimeout)(0x0-0xFFFF)

Torna alla pagina Sommario

Informazioni su Intel

Active Management Technology

Guida dell'amministratore per la gestione dei sistemi Dell™

Intel

Active Management Technology (Intel AMT o iAMT

) consentealleaziendedigestireconfacilitàipropricomputerinrete.IlpersonaledigestioneITpuò:

l Rilevare i beni informatici in rete indipendentemente dal fatto che siano accesi o spenti; Intel AMT utilizza le informazioni memorizzate nella memoria non

volatiledelcomputerperaccederealcomputerstesso.Alcomputerèanchepossibileaccederequandoèspento(chiamatoancheaccessoout-of-band o

OOB).

l Riparareinmodalitàremotaicomputeranchequandosièverificatounmalfunzionamentodelsistemaoperativo.Nelcasodiunmalfunzionamentodiun

softwareodelsistemaoperativo,èpossibileutilizzareIntelAMTperaccederealcomputerinmodalitàremotapercercaredirisolvereilproblema.Gli

amministratoriITpossonoancherilevareconfacilitàiproblemideicomputergrazieall'assistenzadelregistroeventiedegliallarmiout-of-band di Intel

AMT.

l Proteggere le reti dalle minacce in ingresso mantenendo aggiornati i software e la protezione antivirus in rete

Supporto software

Numerosifornitoriindipendentidisoftware(independentsoftwarevendor,ISV)hannocreatopacchettisoftwarechesfruttanolefunzionalitàdiIntelAMT.Tale

funzionalitàfornisceagliamministratoriITmolteopzioniperlagestioneinmodalitàremotadeibeniinformaticiinreteall'internodellapropriasocietà.

Caratteristiche e vantaggi



La Intel®Management Engine BIOS Extension (MEBx)èunmoduloROMopzionalefornitoaDelldaIntelcheècompresonelBIOSDell.MEBxèstato

personalizzato per i computer Dell.

Torna alla pagina Sommario

Intel AMT

Caratteristiche

Vantaggi

Accesso Out-of-band (OOB)

Consente la gestione remota delle piattaforme indipendentemente dallo stato dell'alimentazione del sistema

operativo

Risoluzione dei problemi e ripristino remoti

Riduce significativamente le visite sul posto di lavoro, migliorando l'efficienza del personale tecnico IT

Generazione di avvisi proattiva

Riduceitempidiinattivitàdelsistemaeitempidiriparazione

Tracciatura remota dei beni hardware e

software

Aumentalavelocitàel'accuratezzarispettoallatracciaturadiuninventariomanuale,contenendoicostidi

contabilitàdeibeni

Memorizzazione non volatile di terze parti

Aumentalavelocitàel'accuratezzarispettoallatracciaturadiuninventariomanuale,contenendoicostidi

contabilitàdeibeni

Torna alla pagina Sommario

Reindirizzamento delle comunicazioni seriali e IDE

Guida dell'amministratore per la gestione dei sistemi Dell™

Intel

AMT rende possibile reindirizzare le comunicazioni seriali e IDE da un client gestito a una console di gestione indipendentemente dall'avvio dallo stato

dell'alimentazionedelclientgestito.IlclientdevesoltantodisporredellefunzionalitàIntelAMT,uncollegamentoaunafontedialimentazioneeuna

connessione di rete. Intel AMT supporta Serial Over LAN (SOL, reindirizzamento di testo/tastiera) e il reindirizzamento IDE, IDE Redirection (IDER,

reindirizzamento CD-ROM) su TCP/IP.

Panoramica di Serial Over LAN

SerialOverLAN(SOL)èlapossibilitàdiemularelecomunicazionidiunaportaserialesuunaconnessionediretestandard.SOLpuòesserutilizzatoperla

maggiorpartedelleapplicazionidigestionenellequaliènormalmenterichiestaunaconnessionesuportaseriale.

Quando viene stabilita una sessione SOL attiva tra un client compatibile Intel AMT e una console di gestione mediante la libreria di reindirizzamento Intel AMT,

il traffico seriale del client viene reindirizzato tramite Intel AMT sulla connessione LAN e reso disponibile alla console di gestione. Analogamente, la console di

gestionepuòinviareidatiserialisullaconnessioneLANchevienevisualizzatasullaportaserialedelclient.

Panoramica di IDE Redirection

IDERedirection(IDER)permettediemulareun'unitàCDIDEoun'unitàfloppylegacyoun'unitàLS-120 su una connessione di rete standard. IDER permette a

unamacchinadigestionedicollegareunadelleproprieunitàlocaliaunclientgestitoinrete.UnavoltastabilitaunasessioneIDER,ilclientgestitopuò

utilizzarelaperifericaremotacomesefossecollegatadirettamenteaunodeipropricanaliIDE.Ciòpuòrisultareutileperl'avvioremotodiuncomputerche

non funziona correttamente. IDER non supporta il formato DVD.

Per esempio, IDER viene utilizzato per avviare un client con un sistema operativo malfunzionante. In primo luogo, un disco di avvio valido viene caricato

nell'unitàdiscodellaconsoledigestione.AquestaunitàvienequindipassatounargomentoquandolaconsoledigestioneaprelasessioneTCPIDER.Intel

AMT registra la periferica come periferica IDE virtuale sul client, indipendentemente dallo stato dell'alimentazione o di avvio. SOL e IDER possono essere

utilizzatiinsiemepoichéilBIOSdelclientpuòessereconfiguratoperunavviodallaperifericaIDEvirtuale.

Torna alla pagina Sommario

Torna alla pagina Sommario 
Panoramica dell'installazione e configurazione di Intel
®
 AMT
 
Guida dell'amministratore per la gestione dei sistemi Dell™  
Terminologia 
 Stati dell'installazione e della configurazione 
 
Terminologia 
Diseguitovieneriportatounelencodeiterminipiùimportantirelativiall'installazioneeallaconfigurazionediIntel
®
 AMT:
 
l Installazione e configurazione – Il processo che popola un computer gestito con Intel AMT di nomi utente, password e parametri di rete che 
permettonoalcomputerdiessereamministratoinmodalitàremota. 
l Provisioning – Le operazioni di installazione e configurazione di Intel AMT.  
l Servizio di configurazione – Un'applicazionediterzepartichecompletailprovisioningdiIntelAMTperlamodalitàoperativaEnterprise. 
l WebGUI di Intel – Un'interfaccia basata su un browser Web che fornisce una limitata gestione dei computer remoti.  
l Modalitàoperative – Intel
®
 AMTpuòessereinstallataperlamodalitàEnterprise (per le aziende di ampie dimensioni) o per la modalitàSmalland
Medium Business (SMB)(chiamatianchemodellidiprovisioning).LamodalitàEnterpriserichiedeunserviziodiconfigurazionepercompletareil
provisioning;lamodalitàSMBvieneinstallatamanualmente,nonrichiedeunaparticolareinfrastrutturaecompletailprovisioningtramiteIntelMEBIOS
Extension (MEBx).  
l ModalitàEnterprise – UnavoltainstallataIntelAMTinmodalitàEnterprise,èfacileiniziarelaconfigurazionedellefunzionalità.Unavoltadisponibilitutti
glielementidirete,èsufficientecollegareilcomputerall'alimentazioneeallareteeIntelAMTinizieràautomaticamentelapropriaconfigurazione.Il
serviziodiconfigurazione(un'applicazionediterzeparti)completailprocesso.IntelAMTèprontaperlagestioneremota.Questaconfigurazione
generalmenteimpiegasoltantopochisecondi.UnavoltainstallataeconfigurataIntelAMT,èpossibilericonfigurarelatecnologiainbasealleesigenze
del proprio ambiente aziendale.  
l ModalitàSMB – UnavoltainstallataIntelAMTinmodalitàSMB,ilcomputernondeveiniziarealcunaconfigurazioneattraversorete.Vieneinstallata
manualmenteedèprontaall'usoconunaWebGUIdiIntelAMT. 
ÈnecessarioinstallareeconfigurareIntelAMTsuuncomputerprimadipoterlautilizzare.L'installazionediIntelAMTapprontailcomputerperlamodalitàIntel
AMTeattivalaconnettivitàinrete.Questainstallazionevienegeneralmenteeseguitasoltantounavoltanellavitadelcomputer.QuandoIntelAMTèattiva,
puòessererilevatadaunsoftwaredigestioneinrete. 
Stati dell'installazione e della configurazione 
UncomputerconfunzionalitàIntelAMTpuòtrovarsiinunodeitrestatidiinstallazioneeconfigurazione: 
l Stato predefinito dalla fabbrica – Lostatopredefinitodallafabbricaèunostatocompletamenteconfiguratonelqualelecredenzialidiprotezionenon
sonoancorastabiliteelefunzionalitàdiIntelAMTnonsonoancoradisponibiliperleapplicazionidigestione.Nellostatopredefinitodallafabbrica,Intel
AMT ha le impostazioni definite dalla fabbrica.  
l Stato di installazione – LostatodiinstallazioneèunostatoparzialmenteconfiguratonelqualeIntelAMTèstatoinstallatoconleinformazioniiniziali
per il networking e transport layer security (TLS): una password di amministratore iniziale, la passphrase di provisioning (PPS)e l'identificatore di 
provisioning(PID).Unavoltainstallata,IntelAMTèprontaperricevereleimpostazionidellamodalitàEnterprisedaunservizio di configurazione.  
l Stato di provisioning – LostatodiprovisioningèunostatocompletamenteconfiguratonelqualeIntelManagementEngine(ME)èstatoconfiguratocon
leopzionidell'alimentazioneeIntelAMTèstataconfigurataconleimpostazionidiprotezione,icertificatieleimpostazionicheattivanolefunzionalitàdi
IntelAMT.UnavoltaconfigurataIntelAMT,lefunzionalitàsonopronteperinteragireconleapplicazionidigestione. 
Metodi per completare il processo di provisioning 
IlcomputerdeveessereconfiguratoprimachelefunzionalitàdiIntelAMTsianopronteperinteragireconl'applicazionedigestione.Duesonoimetodiper
completareilprocessodiprovisioning(nell'ordine,dalmenocomplessoalpiùcomplesso): 
l Servizio di configurazione – Un servizio di configurazione consente di completare il processo di provisioning da una console GUI sul server con un solo 
interventosuciascuncomputerconfunzionalitàIntelAMT.IcampiPPSePIDvengonocompletatiutilizzandounfilecreatodalserviziodiconfigurazione
salvato su una periferica USB.  
l Interfaccia MEBx – L'amministratore IT configura manualmente le impostazioni di Management Engine BIOS Extension (MEBx) su ciascun computer con 
funzionalitàIntelAMT.IcampiPPSePIDvengonocompletatiinserendonell'interfacciaMEBxlechiavidi32caratterie8caratterialfanumericicreatidal
servizio di configurazione.  
Torna alla pagina Sommario 

Torna alla pagina Sommario

Provisioning: completamento del processo di installazione e

configurazione

Guida dell'amministratore per la gestione dei sistemi Dell™

Utilizzo di un servizio di configurazione per completare il provisioning

Utilizzo dell'interfaccia MEBx per completare il provisioning

ÈnecessarioconfigurareilcomputerprimachelefunzionalitàdiIntel

AMT possano interagire con l'applicazione di gestione. Sono disponibili due metodi per

completareilprocessodiprovisioning(inordinedalmenocomplessoalpiùcomplesso):

l Servizio di configurazione – Un servizio di configurazione consente di completare il processo di provisioning da una console GUI sul server con un

minimo di interazione su ciascuno dei computer Intel AMT. I campi PPS e PID vengono completati utilizzando un file creato dal servizio di configurazione

salvato in una periferica USB di archiviazione di massa.

l Interfaccia MEBx – L'amministratore IT configura manualmente le impostazioni di Management Engine BIOS Extension (MEBx) su ciascun computer Intel

AMT. I campi PPS e PID vengono completati digitando chiavi alfanumeriche di 32 e 8 caratteri create dal servizio di configurazione nell'interfaccia MEBx.

Utilizzo di un servizio di configurazione per completare il provisioning

Utilizzo di una periferica di memorizzazione USB

Questa sezione illustra i processi di installazione e configurazione di Intel®AMTutilizzandounaperifericadimemorizzazioneUSB.Èpossibiledefiniree

configurarelocalmenteleinformazionisuIDdiprovisioning(PID)epassphrasediprovisioning(PPS)conun'unitàUSB.Questaoperazioneèdettaanche

provisioning USB. Il provisioning USB consente di installare e configurare manualmente i computer senza i problemi associati alla digitazione manuale delle voci.

IlprovisioningUSBfunzionasoltantoselapasswordMEBxèimpostataadadmin,cheèl'impostazionepredefinitadifabbrica.Selapasswordvienecambiata,

riportarla all'impostazione predefinita di fabbrica cancellando la memoria CMOS. Per istruzioni, consultare "Configurazione del sistema" nella Guida dell'utente

relativa al computer in uso.

Segue una procedura tipica di installazione e configurazione di una periferica di memorizzazione USB. Per una panoramica dettagliata utilizzando Altiris®Dell™

Client Manager (DCM), consultare Configurazione di Intel AMT con l'applicazione Dell Client Management.

1. UntecnicoITinserisceunaunitàUSBinuncomputerconunaconsoledigestione.

2. Il tecnico richiede i record di installazione e configurazione locali da un server di installazione e configurazione (SCS) mediante la console.

3. SCS esegue le seguenti operazioni:

¡ Genera le password, i PID e i PPS appropriati

n Memorizza queste informazioni nel database

n Restituisce le informazioni alla console di gestione

4. La console di gestione scrive password, PID e PPS in un file setup.binnellaunitàUSB.

5. Iltecnicotrasferiscel'unitàUSBnell'areaincuirisiedonoinuovicomputerIntelAMT.Iltecnicoesegueleseguentioperazioni:

¡ Se necessario, disimballa e collega i computer

¡ Inseriscel'unitàUSBinuncomputer

¡ Accende tale computer

6. IlBIOSdelcomputerrileval'unitàUSB.

¡ Se presente, il BIOS cerca un file setup.binfilenelladirectoryprincipaledell'unità.Passarealpunto7.

¡ SenonvienerilevataalcunaunitàUSBofilesetup.bin, riavviare il computer. Ignorare i punti restanti.

7. Il BIOS del computer visualizza un messaggio che indica che verranno eseguite l'installazione e la configurazione.

¡ Il primo record record disponibile nel file setup.bin viene letto in memoria. Il processo esegue le seguenti operazioni:

n Convalida il record di intestazione del file

n Individua il successivo record disponibile

n Alterminedellaprocedura,ilrecordcorrentevieneresononvalidoinmodochenonpossapiùessereutilizzato

¡ Il processo inserisce l'indirizzo di memoria nel blocco parametri MEBx.

¡ Il processo chiama MEBx.

8. MEBx elabora il record.

9. MEBx visualizza un messaggio di completamento.

10. IltecnicoITspegneilcomputer.Ilcomputersitrovaoranellostatodiinstallazioneedèprontoperesseredistribuitoagliutentiinunambientea

modalitàEnterprise.

11. Ripetereilpasso5sesonopresentipiùcomputer.

Contattareilfornitoredellaconsoledigestionepermaggioriinformazionisull'installazioneesullaconfigurazionedell'unitàUSB.

RequisitidelleunitàdimemorizzazioneUSB

L'unitàdimemorizzazioneUSBdevesoddisfareiseguentirequisitiperpoterinstallareeconfigurareIntelAMT:

l Deveavereunacapacitàsuperiorea16MB.

l Deve essere formattata con il file system FAT16.

l La dimensione del settore deve essere uguale a 1 KB.

l L'unitàUSBnonèun'unitàavviabile.

l Il file setup.bindeveessereilprimofilememorizzatosull'unitàUSB.L'unitànondevecontenerealtrifilenascosti,eliminatiodialtrotipo.

Configurazione di Intel AMT con l'applicazione Dell Client Management

Ilpacchettodellaconsolepredefinitofornitoèl'applicazioneDell™ClientManagement(DCM).Questasezioneillustralaproceduranecessariaperinstallaree

configurare Intel®AMT con il pacchetto DCM. Come indicato precedentemente, sono disponibili numerosi altri pacchetti di fornitori terzi.

IlcomputerdeveessereconfiguratoevistodalserverDNSprimadiiniziarequestoprocesso.Inoltre,èrichiestaunaperifericadimemorizzazioneUSB

conforme ai requisiti elencati nella sezione precedente.

Ilsoftwaredigestionepersuanaturanonèsempredinamicoointemporeale.Ineffetti,talvoltasesiriavviauncomputer,potrebberisultarenecessario

riavviarlo una seconda volta per fare in modo che funzioni.