Dell OptiPlex 755 - Handbuch (Seite 2)

Zurück zum Inhaltsverzeichnis
Bereitstellung
Dell™ Systems Management – Administratorhandbuch
Schließen Sie den Computer an die Stromversorgung an und verbinden Sie ihn mit dem Netzwerk, um ihn für einen Benutzer bereitzustellen. Verwenden Sie
den integrierten Intel
® 82566DM NIC. Intel Active Management Technology (Intel AMT) kann nicht mit anderen Netzwerk-Controllern verwendet werden.
Unmittelbar nach dem Einschalten beginnt der Computer nach einem Setup- und Konfigurationsserver (SCS) zu suchen. Sobald ein mit Intel AMT ausgerüsteter
Computer einen solchen Server findet, sendet er eine Hello-Meldung an den Server.
DHCP und DNS müssen verfügbar sein, damit die automatische Suche nach dem Setup - und Konfigurationsserver (SCS) erfolgreich durchgeführt werden kann.
Wenn DHCP und DNS nicht verfügbar sind, muss die IP -Adresse des Setup- und Konfigurationsservers (SCS) manuell in das MEBx-Modul des mit Intel AMT
ausgerüsteten Computers eingegeben werden.
Die Hello-Meldung enthält die folgenden Informationen:
l PID (Bereitstellungs-ID)
l UUID (Universally Unique Identifier)
l IP-Adresse
l Versionsnummern von ROM und Firmware (FW)
Die Hello-Meldung wird für den Endbenutzer unsichtbar ausgegeben. Der Endbenutzer besitzt keine Möglichkeit, um festzustellen, ob der Computer die
Meldung aussendet. Der SCS verwendet die Information der Hello-Meldung, um eine TLS (Transport Layer Security)-Verbindung zu dem mit Intel AMT
ausgerüsteten Computer aufzubauen; wenn TLS unterstützt wird, wird eine TLS
-PSK-Codesequenz verwendet.
Der SCS verwendet die PID, um in der Datenbank des Bereitstellungsservers nach dem Bereitstellungskennsatz (PPS) zu suchen und verwendet den PPS und
die PID, um ein TLS-Pre-Master-Secret zu generieren. TLS ist optional. Um sichere und verschlüsselte Übertragungen zu gewährleisten, sollten Sie TLS
verwenden, wenn die entsprechende Infrastruktur zur Verfügung steht. Wenn Sie TLS nicht verwenden, wird zur gegenseitigen Authentifizierung HTTP
-Digest
verwendet. HTTP-Digest ist nicht so sicher wie TLS. Der SCS meldet sich beim Intel AMT-Computer mit Benutzernamen und Kennwort an und stellt die
folgenden erforderlichen Datenelemente bereit:
l Neue PPS und PID (für zukünftige Setup - und Konfigurationsvorgänge)
l TLS-Zertifikate
l Private Schlüssel
l Aktuelles Datum und Uhrzeit
l HTTP-Digest-Anmeldeinformationen
l HTTP-Negotiate-Anmeldeinformationen
Der Computer wechselt vom Status „Setup“ in den Status „Bereitgestellt“ ab dann ist Intel AMT vollständig betriebsbereit. Sobald sich der Computer im Status
„
Bereitgestellt“ befindet, kann er fernverwaltet werden.
Zurück zum Inhaltsverzeichnis