Enterprise-modus, Bereitstellungsmethoden für den enterprise -modus, Legacy (alt) – Dell OptiPlex 755 Benutzerhandbuch

Seite 40: It tls-psk

Advertising
background image

Die Intel AMT-Konfiguration umfasst alle sonstigen Intel AMT-Optionen, die nicht während des Intel AMT-Setup eingestellt wurden. Dies betrifft zum Beispiel
das Konfigurieren des Computers für SOL (Seriell über LAN) oder IDE

-R (IDE-Umleitung).

Sie können die in der Konfigurationsphase getätigten Einstellungen bei Bedarf beliebig oft ändern. Sie können Änderungen am Computer lokal oder über eine 
Verwaltungskonsole durchführen.

Bereitstellungsmethoden für den Enterprise

-Modus

Es stehen zwei Methoden zur Bereitstellung eines Computers im Enterprise-Modus zur Verfügung:

l

Legacy (Alt)

l

IT TLS-PSK

Legacy (Alt)

Wenn Sie TLS (Transport Layer Security) verwenden möchten, führen Sie die Methode „

Legacy“ (Alt) des Intel AMT-Setup- und -Konfigurationsverfahrens in

einem isolierten, vom Unternehmensnetz getrennten Netzwerk aus. Ein Setup- und Konfigurationsserver (SCS) muss für die TLS-Konfiguration über eine 
sekundäre Netzwerkverbindung zu einer Zertifikatsstelle verfügen (einer Organisation, die digitale Zertifikate herausgibt).

Die Computer werden im Standardstatus mit den Werkseinstellungen ausgeliefert, wobei Intel AMT bereit zur Konfiguration und Bereitstellung ist. Mit diesen
Computern muss ein Intel AMT-Setup durchgeführt werden, um sie vom Standardstatus in den Setupstatus zu versetzen. Sobald der Computer in den 
Setupstatus versetzt ist, können Sie ihn manuell konfigurieren oder mit einem Netzwerk verbinden, in dem er sich mit einem SCS verbinden und mit der Intel 
AMT-Enterprise-Modus-Konfiguration beginnen kann.

IT TLS-PSK

Intel AMT-Setup und -Konfiguration für den Typ IT TLS-PSK werden im Allgemeinen in der IT-Abteilung eines Unternehmens durchgeführt. Dazu wird Folgendes 
benötigt:

l

Setup- und Konfigurationsserver (SCS)

l

Netzwerk- und Sicherheitsinfrastruktur

Mit Intel AMT ausgerüstete Computer im Auslieferungs

-Standardstatus werden der IT-Abteilung übergeben, die für den Intel AMT-Setup- und -

Konfigurationsvorgang verantwortlich ist. Die IT-Abteilung verwendet eine der Methoden zum Eingeben der Intel AMT-Setupdaten, wonach sich die Computer
im Enterprise-Modus und in der Setup-Phase befinden. Ein SCS generiert PID- und PPS-Sätze.

Die Intel AMT-Konfiguration muss über ein Netzwerk durchgeführt werden. Das Netzwerk kann mit dem TLS-PSK-Protokoll verschlüsselt sein. Sobald eine 
Verbindung zwischen den Computern und einem SCS vorhanden ist, wird die Konfiguration des Enterprise-Modus durchgeführt.

 

Enterprise-Modus

Die Intel® Management Engine BIOS Extension (MEBx) ist ein optionales ROM-Modul von Intel, das von Dell™ als BIOS-Erweiterung in das Dell BIOS integriert
wird. MEBx wurde speziell für Dell

-Computer konzipiert.

Für den Enterprise

-Modus (für Großunternehmen) ist ein Setup- und Konfigurationsserver (SCS) erforderlich. Ein SCS führt über ein Netzwerk eine Anwendung 

aus, die den Intel AMT-Setup- und Konfigurationsvorgang durchführt. Ein SCS fungiert in Bezug auf MEBx auch als Bereitstellungsserver. Ein SCS wird im 
Allgemeinen von Software-Herstellern (ISVs) zur Verfügung gestellt und ist in der Verwaltungskonsolen-Software des ISV enthalten. Weitere Informationen
erhalten Sie vom Hersteller der Verwaltungskonsole.

Um einen Computer für den Enterprise

-Modus einzurichten und zu konfigurieren, müssen Sie die Management-Engine für den Enterprise-Modus aktivieren und

Intel AMT für den Enterprise

-Modus konfigurieren. Weitere Anweisungen finden Sie unter

ME-Konfiguration: Aktivieren der Management-Engine für den 

Enterprise-Modus

und

AMT-Konfiguration: Aktivieren von Intel AMT für den Enterprise-Modus

.

 

 ME-Konfiguration: Management-Engine für Enterprise-Modus aktivieren

Führen Sie die folgenden Schritte aus, um die Intel ME

-Konfigurationseinstellungen auf der Zielplattform zu aktivieren:

1.

Schalten Sie den Computer ein und drücken Sie, wenn während des Startvorgangs das Dell

-Logo angezeigt wird, die Tastenkombination <Strg><p>, um

die MEBx-Anwendung zu starten.

Advertising