Dell OptiPlex 990 (Early 2011) User Manual

Intel Active Management Technology v7.0Guide de l'administrateurPrésentation généralePrésentation du produitNouvelle expérience au déballageModes

Le mot de passe par défaut est admin ; ce mot de passe est le même pour toutes les plates-formes nouvellement déployées.Vous devez modifier le mot de

39. Sélectionnez l'étape 8. Monitor Profile Assignments (Affectations des profils de moniteur).

40. Les ordinateurs pour lesquels des profils ont été affectés apparaissent dans la liste. Chaque ordinateur est identifiégrâce aux colonnes FQDN, UU

41. Dès qu'ils sont provisionnés, les ordinateurs sont visibles dans le dossier Collections sous All configured Intel AMTcomputers (Tous les ord

Déploiement de systèmeLorsque vous êtes prêt à déployer un ordinateur pour un utilisateur, branchez l'ordinateur à une source d'alimentation

Pilotes du système d'exploitationLe pilote AMT Unified doit être installé au sein du système d'exploitation afin de supprimer tout périphéri

Intel AMT Web GUIIntel AMT WebUI est une interface basée sur un navigateur Web pour une gestion à distance limitée d'ordinateur. L'interface

Présentation de la redirection AMTIntel AMT facilite la redirection des communications série et IDE d'un client géré à une console de gestion, qu

IMMS - Application d'état de gestion et sécurité IntelIMMS (Intel Management and Security Status - Application d'état de gestion et sécurité

DépannageCette section présente quelques étapes de dépannage de base à effectuer en cas de problème lié à la configuration Intel AMT.Contrôlez le DSN

Paramètres généraux MEPour accéder à la page Intel Management Engine (ME) Platform Configuration (Configuration de la plate-forme ME(Intel Management

désormais modifié.Définir les paramètres de date et d'heureDans le menu Intel ME Platform Configuration (Configuration de la plate-forme Intel ME

maintenir virtuellement la date et l'heure lorsque l'état de mise hors tension (G3) est activé.Saisissez les paramètres de date et d'he

L'utilisateur final administrateur peut choisir l'ensemble des options d'alimentation qu'il souhaite utiliser selon son utilisatio

Ce paramètre permet de paramétrer la valeur d'inactivité et de définir le délai d'inactivité Intel ME en état M3. La valeur saisiedoit être

Configuration AMTAprès avoir configuré la fonction ME (Intel Management Engine), vous devez redémarrer avant de configurer Intel AMT en vued'un d

Enregistrement de provisionnementRCFGDémarrer la configurationMenu précédentServeur de provisionnement IPv4/IPv6Serveur de provisionnement FQDNTLS PSK

Sur la page de configuration d'Intel AMT (avec Intel AMT activé) sélectionnez SOL/IDER/KVM (SOL/IDER/CVS), puisappuyez sur <Entrée>. La pag

SOL permet la redirection de l'entrée/sortie de la console d'un client géré par Intel AMT vers une console de serveur degestion (si le systè

IDER permet l'amorçage d'un client géré par Intel AMT par une console de gestion depuis une image de disque à distance. Sile système client

Le mode de redirection hérité contrôle le fonctionnement de la redirection. S'il est défini sur désactivé, la console doit ouvrirles ports de red

Disabled(Désactivé)Le mode de redirection hérité est désactivé. (Option par défaut)Enabled(Activé)Le port est laissé ouvert à tout moment où la redire

Les options suivantes peuvent être sélectionnées :Option DescriptionNone (Aucune)Le consentement de l'utilisateur local n'est pas requis pou

Option DescriptionDisable Remote Control of KVM Opt-inPolicy (Désactiver le contrôle à distancede la politique d'inclusion CVS)Ne permet pas à l

Les options sont les suivantes :Option DescriptionDefault PasswordOnly (Mot de passepar défautuniquement)Le mot de passe Intel MEBx peut être modifié

1. Nom d'hôteSous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Host Name (Nom d'hôte), puisappuyez su

Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Domain Name (Nom dedomaine), puis appuyez sur <Entrée>.

Ce paramètre détermine si le FQDN de Intel ME (Intel ME Fully Qualified Domain Name), c'est-à-dire, le «Nomd'hôte.Nomdedomaine», est partagé

REMARQUE : l'option Periodic Update Interval (Intervalle de mise à jour périodique) est uniquement disponiblelorsque la mise à jour du DNS Dynami

Présentation du produitIntel Active Management Technology (Intel AMT) permet aux sociétés d'administrer aisément leurs ordinateurs en réseau.Déte

REMARQUE : l'option TTL est uniquement disponible lorsque la mise à jour du DNS Dynamique est activée.Elle permet de configurer le temps TTL en s

1. Mode DHCPSous Wired LAN IPv4 Configuration (Configuration LAN IPv4 câblée), sélectionnez DHCP Mode (Mode DHCP), puis appuyezsur <Entrée>.La p

Mode DHCP désactivé.2. Adresse IPv4Sélectionnez IPv4 Address (Adresse IPv4), puis appuyez sur <Entrée>.Saisissez l'adresse IPv4 dans la co

3. Adresse de masque de sous-réseauSélectionnez Subnet Mask Address (Adresse de masque de sous-réseau), puis appuyez sur <Entrée>.Saisissez l&ap

Sélectionnez Default Gateway Address (Adresse de passerelle par défaut), puis appuyez sur <Entrée>.Saisissez l'adresse de passerelle par dé

6. Adresse DNS alternativeSélectionnez Alternate DNS Address (Adresse DNS alternative), puis appuyez sur <Entrée>.Saisissez l'adresse DNS a

REMARQUE : la pile de réseaux Intel ME prend en charge une interface IPv6 à emplacements multiples. Chaqueinterface de réseau peut être configurée ave

ENABLED (ACTIVÉE), sélectionnez «Enabled» (Activée), puis appuyez sur <Entrée>.La sélection de fonction IPv6 est activée et des configurations s

Option DescriptionID aléatoireL'ID d'interface IPv6 est généré automatiquement à l'aide d'un numéro aléatoire tel que décritsous R

3. Adresse IPv6Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez IPv6 Address (Adresse IPv6), puisappuyez sur <Entrée

Autres nouvelles fonctions (liées à MEFW)Prise en charge de LAN ARPME répond à la demande de LAN ARP (IPV4) et des paquets de découverte de voisins (I

Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez IPv6 Default Router (Routeur par défautIPv6), puis appuyez sur <Ent

Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez Alternate DNS IPv6 Address (AdresseDNS IPv6 alternative), puis appuyez

1. Sélection de fonction IPv6Sous Wireless LAN IPv6 Configuration (Configuration LAN IPv6 sans-fil), sélectionnez IPv6 Feature Selection (Sélection de

d'interface IPv6), puis appuyez sur <Entrée>. L'adresse IPv6 auto-configurée comporte deux parties :Le préfixe IPv6 (défini par le rou

3. Menu précédentSous Wireless LAN IPv6 Configuration (Configuration LAN IPv6 sans-fil), sélectionnez Previous Menu (Menu précédent), puisappuyez sur

REMARQUE : si la stratégie d'alimentation est définie sur PP1, après l'activation, elle passe à PP2.Supprimer la configuration de l'acc

Sélectionnez Full Unprovisioning (Dé-provisionnement complet), puis appuyez sur <Entrée>.Option DescriptionFull Unprovision(Dé-provisionnementto

Partial Unprovision(Dé-provisionnementpartiel)L'ID d'interface IPv6 est généré automatiquement à l'aide de l'adresseMAC. Le dé-pro

Mode de provisionnement actuelSous Automated Setup and Configuration (Configuration et installation automatisée), sélectionnez Current ProvisioningMod

Enregistrement de provisionnementSous Automated Setup and Configuration (Configuration et installation automatisée), sélectionnez Current Provisioning

Nouvelle expérience au déballageLes éléments suivants sont disponibles sur un ordinateur Intel Active Management Technology (Intel AMT) :Installation

Numéro de série La chaîne de 32 caractères indique les numéros de série du Certificat d'autorisation.Durée devaliditéIndique si la durée de valid

Menu précédentDans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez Previous Menu (Menu précédent),puis appuyez sur &

2. Saisissez le numéro de port du serveur de provisionnement, puis appuyez sur <Entrée>.Le numéro de port (0 - 65535) du serveur de provisionnem

FQDN du serveur de provisionnement mentionné dans le certificat (PKI uniquement). Celui-ci correspondégalement au FQDN du serveur auquel AMT envoie de

Définir les PID et les PPSDans le menu Intel TLS PSK Configuration (Configuration TLS PSK Intel), sélectionnez Set PID and PPS (Définir les PID etles

1234-ABCD).REMARQUE : une valeur de PPS de «0000-0000-0000-0000-0000-0000-0000-0000» ne modifie pas l'étatd'installation et de configuration

Menu précédentDans le menu Intel TLS PSK Configuration (Configuration TLS PSK Intel), sélectionnez Previous Menu (Menu précédent),puis appuyez sur <

Suffixe PKI DNSDans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez PKI DNS Suffix (Suffixe PKI DNS),puis appuyez su

Dans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez Manage Hashes (Gérer leshachages), puis appuyez sur <Entrée&

Ajout du hachage personnaliséL'écran suivant apparaît lorsque vous appuyez sur la touche Insérer de l'écran Manage Certificate Hash (Gérer l

Modes opérationnelsLa version d'Intel AMT 5.0 et ses versions antérieures prenaient en charge deux modes de fonctionnement : Petite etmoyenne ent

Les algorithmes de hachage pris en charge sont les suivants :1. SHA12. SHA2-2563. SHA2-384Si SHA1 est sélectionné, vous êtes invité dans l'écr

Si N est saisi, un message d'erreur apparaît pour inviter l'utilisateur à sélectionner un algorithme pris en charge.Une fois que l'algo

Votre réponse définit l'état actif du hachage personnalisé comme suit :Yes (Oui) – Le hachage personnalisé est marqué comme actif.No (Default) (N

Cette option permet la suppression du hachage du certificat sélectionné.Yes (Oui) – Intel MEBx envoie au micrologiciel un message lui indiquant de sup

Les détails du hachage de certificat sélectionné sont affichés, parmi lesquels :Nom du hachageDonnées du hachage de certificatÉtats actif et par défau

Appel rapide Intel pour obtenir de l'aideIntel Fast Call for help (Appel rapide Intel pour obtenir de l'aide) est une fonction disponible po

Paramètres généraux MELe tableau suivant énumère les paramètres par défaut du MEBx (Management Engine BIOS Extension) Intel figurant sur lapage des pa

Configuration AMTLe tableau suivant énumère les paramètres par défaut du MEBx (Management Engine BIOS Extension) Intel figurant sur lapage de configur

Mode DHCPLa page configuration ci-dessous sera uniquement disponible si Enabled (Activé) estsélectionnéIPv4 Address (Adresse IPv4) 0.0.0.0Subnet Mask

Delete PID and PPS (Supprimer lesPID et les PPS)Y / N (O/N)TLS PKIConfiguration à distanceDésactivé Activé *Suffixe PKI DNS videGérer les hachages*Par

Présentation de l'installation et de la configurationLa liste ci-dessous comprend des termes importants concernant l'installation et la conf

Présentation des procédésComme abordé dans la section Présentation de la configuration et de l'installation , l'ordinateur doit être configu

Utilisation d'un périphérique USBCette section traite de l'installation et de la configuration d'Intel AMT à l'aide d'un péri

Procédures pour le périphérique USBLe progiciel de console par défaut fourni est l'application DCM (Dell Client Management - Gestion de client De

4. Cliquez sur le signe plus <+> pour développer la section Intel AMT Getting Started (Mise en route d'Intel AMT).

5. Cliquez sur le signe plus (+) pour développer la Section 1. Provisioning (Provisionnement).

6. Cliquez sur le signe plus (+) pour développer la section Basic Provisioning (without TLS) (Provisionnement de base[sans TLS]).

7. Sélectionnez l'étape 1. Configure DNS (Configurer le DNS).8. Le serveur de notification sur lequel une solution de gestion hors bande est in

9. Cliquez sur Test dans l'écran DNS Configuration (Configuration DNS) pour vérifier que l'entrée ProvisionServer(Serveur de provisionnemen

10. L'adresse IP du serveur de provisionnement et celle d'Intel SCS sont maintenant visibles.

11. Sélectionnez l'étape 2. Discover Capabilities (Fonctions de détection).

TLS-PSKTLS-PSK est également dénommé «Configuration en une touche». Le SCS utilise des PSK (clés prépartagées) pour établir uneconnexion sécurisée ave

12. Vérifiez que le paramètre est Enabled (Activé). S'il est Disabled (Désactivé), cochez la case en regard de Disabled(Désactivé), puis cliquez

13. Sélectionnez l'étape 3. View Intel AMT Capable Computers (Afficher les ordinateurs AMT).

14. Tous les ordinateurs Intel AMT du réseau sont visibles dans cette liste.

15. Sélectionnez l'étape 4. Create Profile (Créer un profil)

16. Cliquez sur le signe plus (+) pour ajouter un nouveau profil.

17. L'onglet General (Général) permet à l'administrateur de modifier le nom et la description du profil ainsi que le mot depasse. L'ad

18. L'onglet Network (Réseau) permet d'activer les réponses ping, VLAN, WebGUI, Serial over LAN, et la redirection IDE.Si vous configurez I

20. L'onglet ACL (access control list - liste de contrôle d'accès) sert à vérifier les utilisateurs déjà associés à ce profil et àajouter d

ordinateur aux normes E-Star 4.0.22. Sélectionnez l'étape 5. Generate Security Keys (Générer des clés de sécurité)

23. Sélectionnez l'icône avec une flèche pointant vers l'extérieur pour exporter les clés de sécurité vers la clé USB.

Présentation des paramètres du MEBxLe MEBx (Intel Management Engine BIOS Extension) fournit des options de configuration au niveau de la plate-forme ;

24. Sélectionnez la case d'option Generate keys before export (Générer des clés avant l'exportation).

25. Entrez le nombre de clés à générer (selon le nombre d'ordinateurs à provisionner). Le nombre par défaut est 50.26. Le mot de passe par défa

27. Cliquez sur Generate (Générer). Une fois les clés créées, un lien apparaît à gauche du bouton Generate.28. Insérez le périphérique USB précédemm

29. Cliquez sur le lien Download USB key file (Télécharger un fichier de clé USB) pour télécharger le fichier setup.binsur le périphérique USB. Le pé

c. Cliquez sur Close (Fermer) dans la boîte de dialogue Download complete (Téléchargement terminé).30. Le fichier setup.bin est désormais visible da

31. Fermez la fenêtre Export Security Keys to USB Key (Exporter les clés de sécurité vers la clé USB) et la fenêtre del'explorateur de lecteur p

34. Le démarrage terminé, éteignez l'ordinateur et revenez au serveur de gestion.35. Sélectionnez l'étape 6. Configure Automatic Profile A

36. Vérifiez que le paramètre est activé. Dans le menu déroulant Intel AMT 2.0+, sélectionnez le profil précédemmentcréé. Configurez les autres param

37. Sélectionnez l'étape 7. Monitor Provisioning Process (Contrôler le processus de provisionnement).

38. Les ordinateurs pour lesquels les clés ont été appliquées sont mis à jour dans la liste système. L'état qui tout d'abordest Unprovision