Dell OptiPlex 790 (Early 2011) User Manual

Intel Active Management Technology v7.0AdministratorhandbuchÜbersichtProduktübersichtAusstattungsumfangBetriebsartenSetup und Konfiguration - Übersich

ME General Settings (ME Allgemeine Einstellungen)Um die Seite Intel Management Engine (ME) Platform Configuration (Intel Management Engine (ME)-Plattf

39. Wählen Sie Step 8. Monitor Profile Assignments (Schritt 8. Profilzuweisungen überwachen) aus.

40. Die Computer, denen Profile zugewiesen wurden, werden in der Liste angezeigt. Die Computer werden jeweils anhandder Angaben in den Spalten FQDN,

41. Sobald der Provisionierungsvorgang für die Computer abgeschlossen ist, werden sie im Ordner Collections (Bestände)unter All configured Intel AMT

SystemlieferungSobald Sie für die Auslieferung eines Computers an den Nutzer bereit sind, schließen Sie den Computer an eine Netzsteckdosean und verbi

BetriebssystemtreiberInnerhalb des Betriebssystems muss der "AMT Unifed Driver" (Einheitlicher AMT-Treiber) installiert sein, um unbekannteG

Intel AMT Web GUIDie Intel AMT WebGUI ist eine Browser-basierte Benutzeroberfläche mit eingeschränkten Funktionen zur Remote-Computerverwaltung. Die W

Übersicht über die AMT-UmleitungIntel AMT ermöglicht das Umleiten von seriellen und IDE-Kommunikationsverbindungen von einem verwalteten Client zu ein

Die Anwendung "Intel Management and Security Status"Intel Management and Security Status (IMSS) zeigt Informationen zu Intel Active Manageme

FehlerbehebungAuf dieser Seite werden einige grundlegende Schritte zur Fehlerbehebung beschrieben, die bei Problemen mit der Intel AMT-Konfiguration d

Set PRTC (Datum/Uhrzeit festlegen)Wählen Sie im Menü "Intel ME Platform Configuration" (Intel ME-Plattformkonfiguration) die Option Set PRC

Power Control (Energieoptionen)Wählen Sie im Menü "Intel ME Platform Configuration" (Intel ME-Plattformkonfiguration) die Option Power Contr

Der Endbenutzer-Administrator kann das entsprechend der Systemauslastung zu verwendende Energieschema auswählen. Mit Intel ME WoL (Wake on LAN) bleibt

Mit diesem Einstellwert wird die Intel ME-Leerlaufzeit im Zustand M3 festgelegt. Der Wert muss in Minuten eingegebenwerden. Der Wert gibt die Länge de

AMT-KonfigurationNachdem Sie die Funktionen der Intel Management Engine (ME) vollständig konfiguriert haben, müssen Sie einen Neustartdurchführen, bev

Current Provisioning Mode (Aktueller Provisionierungsmodus)Provisioning Record (Provisionierungs-Datensatz)RCFG (Remote-Konfiguration)Start Configurat

SOL/IDER/KVMWählen Sie auf der Seite "Intel AMT Configuration" (mit Intel AMT aktiviert) die Option SOL/IDER/KVM, und drücken Sie dieEingabe

Mit SOL können die Ein-/Ausgaben eines mit Intel AMT verwalteten Clients auf eine Verwaltungsserverkonsole umgeleitetwerden (sofern das Clientsystem S

Mit IDER kann ein mit Intel AMT verwalteter Client durch eine Verwaltungskonsole von einem Remote-Disk-Image gestartetwerden. Wird IDER vom System nic

ProduktübersichtMit Intel Active Management Technology (Intel AMT) können Unternehmen ihre vernetzten Computer ganz einfach verwalten.Erkennen von lau

Der "Legacy Redirection Mode" (Altdaten-Umleitungsmodus) steuert die Funktionsweise der Umleitung. Ist er deaktiviert,muss die Konsole die U

(Deaktiviert) (Standardeinstellung).Enabled(Aktiviert)Wenn die Umleitung in der Intel MEBx aktiviert ist, bleibt der Port immer offen. BeiSMB-Konsolen

Die folgenden Optionen stehen zur Auswahl:Option BeschreibungNone(Keine)Eine lokale Zustimmung (Local User Consent) ist nicht erforderlich, damit ein

Option BeschreibungDisable Remote Control of KVM Opt-inPolicy (Remote-Steuerung der KVM-Einwilligungsrichtlinie deaktivieren)Deaktiviert die Möglichk

Die Optionen sind:Option BeschreibungDefault PasswordOnly (NurStandardkennwort)Das Intel MEBx-Kennwort kann über die Netzwerkschnittstelle geändert we

1. Host Name (Hostname)Wählen Sie unter "Intel ME Network Name Settings" (Intel ME Netzwerknamenseinstellungen) die Option Host Name(Hostnam

Wählen Sie unter "Intel ME Network Name Settings" (Intel ME Netzwerknamenseinstellungen) die Option Domain Name(Domänenname) aus, und drücke

Diese Einstellung legt fest, ob der vollqualifizierte Domänenname (Fully Qualified Domain Name FQDN) der Intel ME (das heißt"HostName.DomainName&

ANMERKUNG: Die Funktion "Periodic Update Interval" (Intervall für periodische Aktualisierung) ist nur verfügbar,wenn "Dynamic DNS Updat

ANMERKUNG: Dies TTL-Option ist nur verfügbar, wenn "Dynamic DNS Update" (Dynamische DNS-Aktualisierung)aktiviert ist.Mit dieser Einstellung

Weitere neue Funktionen (bezüglich MEFW)Unterstützung für LAN ARPME antwortet auf LAN ARP-Anfragen (IPV4) und Neighbor Discovery-Pakete (IPV6) ohne St

1. DHCP Mode (DHCP-Modus)Wählen Sie unter "Wired LAN IPv4 Configuration" (Wired LAN IPv4-Konfiguration) die Option DHCP Mode (DHCP-Modus) au

DHCP-Modus deaktiviert.2. IPv4 Address (IPv4-Adresse)Wählen Sie IPv4 Address (IPv4-Adresse) aus, und drücken Sie die Eingabetaste.Geben Sie die IPv4-

3. Subnet Mask Address (Subnetzmasken-Adresse)Wählen Sie Subnet Mask Address (Subnetzmasken-Adresse) aus, und drücken Sie die Eingabetaste.Geben Sie d

Wählen Sie Default Gateway Address (Standard-Gateway-Adresse) aus, und drücken Sie die Eingabetaste.Geben Sie die Standard-Gateway-Adresse in die Adre

6. Alternate DNS Address (Alternative DNS-Adresse)Wählen Sie Alternate DNS Address (Alternative DNS-Adresse) aus, und drücken Sie die Eingabetaste.Geb

ANMERKUNG: Der Intel ME-Netzwerkstapel unterstützt eine multi-homed IPv6-Schnittstelle. JedeNetzwerkschnittstelle kann mit den folgenden IPv6-Adressen

AKTIVIERT: wählen Sie "Enabled" (Aktiviert), und drücken Sie die Eingabetaste.Die IPv6-Funktionsauswahl ist aktiviert, indem mehr Konfigurat

Option BeschreibungRandom ID(ZufälligeID)Die IPv6-Schnittstellen-ID wird wie in der RFC 3041 beschrieben automatisch mittels einerZufallszahl generier

3. IPv6 Address (IPv6-Adresse)Wählen Sie unter "Wired LAN IPv6 Configuration" (Wired LAN IPv6-Konfiguration) die Option IPv6 Address (IPv6-A

Wählen Sie unter "Wired LAN IPv6 Configuration" (Wired LAN IPv6-Konfiguration) die Option IPv6 Default Router (IPv6-Standardrouter) aus, und

AusstattungsumfangDie folgenden Materialien werden mit einem Intel Active Management Technology (Intel AMT)-Computer bereitgestellt:WerksinstallationD

Wählen Sie unter "Wired LAN IPv6 Configuration" (Wired LAN IPv6-Konfiguration) die Option Alternate DNS IPv6 Address(Alternative DNS-IPv6-Ad

1. IPv6 Feature Selection (IPv6-Funktionsauswahl)Wählen Sie unter "Wireless LAN IPv6 Configuration" (Wireless LAN IPv6-Konfiguration) die Op

der IPv6-Schnittstellen-ID) aus, und drücken Sie die Eingabetaste.Die selbstkonfigurierte IPv6-Adresse besteht aus zwei Teilen:IPv6-Präfix (durch den

3. Previous Menu (Vorheriges Menü)Wählen Sie unter "Wireless LAN IPv6 Configuration" (Wireless LAN IPv4-Konfiguration) die Option Previous M

ANMERKUNG: Nach der Aktivierung wechselt die Energierichtlinie zu PP2, wenn in der Standard-Energierichtlinie aufPP1 eingestellt ist.Unconfigure Netwo

Wählen Sie Full Unprovisioning (Vollständige Aufhebung der Provisionierung), und drücken Sie die Eingabetaste.Option BeschreibungFull Unprovision(Voll

Partial Unprovision(TeilweiseAufhebung derProvisionierung)Die IPv6-Schnittstellen-ID wird automatisch mit der MAC-Adressegeneriert. Die Option "P

Current Provisioning Mode (Aktueller Provisionierungsmodus)Wählen Sie unter "Automated Setup and Configuration" (Automatischer Setup und Kon

Provisioning Record (Provisionierungs-Datensatz)Wählen Sie unter "Automated Setup and Configuration" (Automatische(s) Setup und Konfiguratio

Standardalgorithmus ausgewählt ist (nur bei PKI).FQDN (Fully QualifiedDomain Name)Der im Zertifikat angegebene FQDN des Provisionierungsservers (nur b

BetriebsartenIn Intel AMT 5.0 und früheren Versionen existierten zwei Betriebsmodi: SMB und Enterprise. In Intel AMT 6.0 und AMT 7.0wurde die Funktion

Previous Menu (Vorheriges Menü)Wählen Sie im Menü "Intel Remote Configuration" (Intel Remote-Konfiguration) die Option Previous Menu (Vorher

2. Geben Sie die Portnummer des Provisionierungsservers ein, und drücken Sie die Eingabetaste.Die Portnummer (0 – 65535) des Intel AMT Provisionierung

Der im Zertifikat angegebene FQDN des Provisionierungsservers (nur bei PKI). Dies ist ebenfalls der FQDN desServers, an den AMT sowohl bei PSK als auc

Set PID and PPS (PID und PPS festlegen)Wählen Sie Menü "Intel TLS PSK Configuration" (Intel TLS PSK-Konfiguration) die Option Set PID and PP

ABCD-1234-ABCD-1234-ABCD).ANMERKUNG: Wenn der PPS-Wert "0000-0000-0000-0000-0000-0000-0000-0000" angegeben wird, wird der Statusvon Setup un

Previous Menu (Vorheriges Menü)Wählen Sie im Menü "Intel TLS PSK Configuration" (Intel TLS PSK-Konfiguration) die Option Previous Menu (Vorh

PKI DNS Suffix (PKI-DNS-Erweiterung)Wählen Sie im Menü "Intel Remote Configuration" (Intel Remote-Konfiguration) die Option PKI DNS Suffix (

Wählen Sie im Menü "Intel Remote Configuration" (Intel Remote-Konfiguration) die Option Manage Hashes (Hashesverwalten) aus, und drücken Sie

Adding Customized Hash (Benutzerdefinierten Hashwert hinzufügen)Wird die Einfg-Taste im Bildschirm "Manage Certificate Hash" (Zertifikat-Has

Folgende Hash-Algorithmen werden unterstützt:1. SHA12. SHA2-2563. SHA2-384Wird nicht SHA1 gewählt, werden Sie im nächsten Bildschirm aufgefordert,

Setup und Konfiguration - ÜbersichtDie folgende Liste enthält wichtige Begriffe zum Intel AMT-Setup und -Konfigurationsvorgang.Setup und Konfiguration

Wird N (Nein) gedrückt, wird eine Fehlermeldung angezeigt und der Benutzer aufgefordert, einen unterstützten Algorithmusauszuwählen.Nach Auswählen des

Ihre Antwort legt den Aktivitätsstatus des benutzerdefinierten Hashwertes wie folgt fest:Yes (Ja) – Der benutzerdefinierte Hashwert wird als "act

Mit dieser Option können Sie den ausgewählten Zertifikat-Hashwert löschen.Yes (Ja) – Die Intel MEBx sendet der Firmware eine Mitteilung, den ausgewähl

Die Detailinformationen zum ausgewählten Zertifikat-Hashwert werden dem Benutzer angezeigt und umfassen folgendePunkte:Hash Name (Hash-Name)Certificat

Intel Fast Call for Help (Schnelle Intel-Hilfe)Intel Fast Call for Help ist verfügbar für VPro SKUs. Eine "Intel Fast Call for Help"-Verbind

ME General Settings (ME Allgemeine Einstellungen)In der folgenden Tabelle sind die Standardeinstellungen für die Intel Management Engine BIOS Extensio

AMT-KonfigurationIn der folgenden Tabelle sind die Standardeinstellungen für die Intel Management Engine BIOS Extension (MEBx) auf der AMT-Konfigurati

DHCP Mode (DHCP-Modus)Disabled (Deaktiviert) Enabled (Aktiviert) *Die nachfolgende Konfigurationsseite wird nur angezeigt, wenn "Enabled" (A

Set PID and PPS (PID und PPSfestlegen)LeerDelete PID and PPS (PID und PPSlöschen)Y (Ja) / N (Nein)TLS PKIRemote Configuration (Remote-Konfiguration)Di

Methoden - ÜbersichtWie im Abschnitt Setup und Konfiguration - Übersicht erläutert, muss der Computer erst konfiguriert werden, bevor dieIntel AMT-Fun

Das SCS kann ein benutzerspezifisches Zertifikat verwenden, welches bei Dell werkseitig durch das CFI-Verfahren(Custom Factory Integration) vorprogram

Verwenden eines USB-GerätsDieser Abschnitt behandelt das Intel AMT-Setup und die Konfiguration unter Verwendung eines USB-Speichergeräts. Siekönnen Ke

Die Datei setup.bin muss sich im Root-Verzeichnis befinden (für UEFI BIOS oder RAM).

Vorgehensweise mit USB-GerätDie Dell Client Management (DCM)-Anwendung stellt das Standard-Konsolenpaket dar. Dieser Abschnitt beschreibt dasVerfahren

4. Klicken Sie auf das Plussymbol <+>, um den Abschnitt Intel AMT Getting Started (Intel AMT – Erste Schritte)einzublenden.

5. Klicken Sie auf das Plussymbol <+>, um den Abschnitt Section 1. Provisioning (Abschnitt 1. Provisionierung)einzublenden.

6. Klicken Sie auf das Plussymbol <+>, um den Abschnitt Basic Provisioning (without TLS) (Einfache Provisionierung[ohne TLS]) einzublenden.

7. Wählen Sie Step 1. Configure DNS (Schritt 1. DNS konfigurieren) aus.8. Der Benachrichtigungsserver mit einer installierten Out-of-Band-Management

9. Klicken Sie innerhalb des Dialogs DNS Configuration (DNS-Konfiguration) auf Test, um zu überprüfen, ob DNS denEintrag "ProvisionServer"

10. Die IP-Adressen von "ProvisionServer" und "Intel SCS" werden jetzt angezeigt.

11. Wählen Sie Step 2. Discovery Capabilities (Schritt 2. Erkennungsfunktionen) aus.

Übersicht über die MEBx-EinstellungenDie Intel Management Engine BIOS Extension (MEBx) bietet auf Plattformebene Optionen zum Konfigurieren des Verhal

12. Überprüfen Sie, dass die Einstellung Enabled (Aktiviert) gewählt ist. Falls Disabled (Deaktiviert) eingestellt ist,aktivieren Sie das Kontrollkäs

13. Wählen Sie Step 3. View Intel AMT Capable Computers (Schritt 3. Anzeigen von mit Intel AMT ausgerüstetenComputern) aus.

14. In dieser Liste werden alle im Netzwerk vorhandenen, mit Intel AMT ausgerüsteten Computer angezeigt.

15. Wählen Sie Step 4. Create Profile (Schritt 4. Profil erstellen) aus.

16. Klicken Sie auf das Plussymbol (+), um ein neues Profil hinzuzufügen.

17. Auf der Registerkarte General (Allgemein) kann der Administrator den Profilnamen und die Beschreibung sowie dasKennwort ändern. Der Administrator

18. Die Registerkarte Network (Netzwerk) enthält die Option zum Aktivieren von Ping-Antworten, VLAN, WebUI, Seriellüber LAN und IDE-Umleitung. Wenn S

20. Auf der Registerkarte ACL (access control list = Zugriffssteuerungsliste) werden die Benutzer, die bereits diesem Profilzugeordnet sind, angezeig

ANMERKUNG: Die Einstellungen der Registerkarte Power Policy (Energierichtlinien) können möglicherweise dieKonformität des Computers mit der Norm "

23. Wählen Sie das Symbol aus, dessen Pfeil auf Export Security Keys to USB Key (Sicherheitsschlüssel auf USB-Stickexportieren) zeigt.

Das Standardkennwort lautet auf allen neu eingesetzten Plattformen admin. Sie müssen das Standardkennwort ändern, bevorSie Änderungen an Konfiguration

24. Wählen Sie die Optionsschaltfläche Generate Keys Before Export (Vor dem Exportieren Schlüssel generieren).

25. Geben Sie die Anzahl der zu generierenden Schlüssel an (entsprechend der Anzahl der zu provisionierenden Computer).Der Standardwert ist 50.26. D

27. Klicken Sie auf Generate (Generieren). Sobald die Schlüssel erstellt wurden, wird links neben der SchaltflächeGenerate (Generieren) ein Link ange

29. Klicken Sie auf den Link Download USB key file (USB-Schlüsseldatei herunterladen), um die Datei setup.bin auf dasUSB-Gerät zu übertragen. Das USB

c. Klicken Sie im Dialogfeld Download Complete (Download abgeschlossen) auf Close (Schließen).30. Die Datei setup.bin wird jetzt im Fenster, das den

31. Schließen Sie das Fenster Export Security Keys to USB Key (Sicherheitsschlüssel auf USB-Schlüsselexportieren) und das Fenster, das den Inhalt des

34. Sobald das Verfahren abgeschlossen ist, schalten Sie den Computer aus und kehren Sie wieder zum Verwaltungsserverzurück.35. Wählen Sie Step 6. C

36. Überprüfen Sie, dass die Einstellung "Enabled" (Aktiviert) ist. Wählen Sie im Dropdown-Menü Intel AMT 2.0+ daszuvor erstellte Profil au

37. Wählen Sie Step 7. Monitor Provisioning Process (Schritt 7. Provisionierungsvorgang überwachen) aus.

38. Die Computer, denen die Schlüssel zugewiesen wurden, werden nach und nach in der Liste angezeigt. Zunächst wird fürsie noch der Status Unprovisio