Mode d'emploi | Dell OptiPlex 990 desktop Manuel utilisateur

Intel Active Management Technology v7.0
Guide de l'administrateur
Présentation générale
Gestion
Présentation du produit
Nouvelle expérience au déballage
Modes opérationnels
Présentation de la configuration et de l'installation
Intel AMT Web GUI
Menus et paramètres par défaut
Présentation de la redirection AMT
Présentation des paramètres du MEBx
Paramètres généraux ME
Configuration AMT
Intel Fast Call for Help (Appel pour rapide Intel pour
obtenir de l'aide)
Application d'état de gestion
et sécurité Intel)
Redirection AMT (SOL/IDE-R)
Application d'état de gestion et sécurité
Intel)
Paramètres par défaut du MEBx
Paramètres généraux ME
Configuration AMT
Installation et configuration
Dépannage
Dépannage
Présentation des procédés
Service de configuration - Utilisation d'un périphérique
USB
Service de configuration - Procédure pour périphérique
USB
Déploiement de système
Pilotes du système d'exploitation
Si vous avez acheté un ordinateur Dell™ série n, les références du présent document concernant les systèmes d'exploitation
Microsoft ® Windows ® ne sont pas applicables à votre modèle.
Les informations que contient le présent document sont sujettes à des modifications sans préavis.
©2011 Dell Inc. Tous droits réservés.
La reproduction du présent document, de quelque manière que ce soit, sans l'autorisation écrite de Dell Inc. est strictement interdite.
Marques utilisées dans ce document : Dell ™, le logo DELL, Dell Precision ™, Precision ON ™, ExpressCharge™, Latitude™, Latitude ON ™, OptiPlex ™,
Vostro ™ et Wi-Fi Catcher™ sont des marques de Dell Inc. Intel ®, Pentium ®, Xeon ®, Core ™, Atom ™, Centrino ® et Celeron ® sont des marques ou
des marques déposées d'Intel Corporation aux États-Unis et dans d'autres pays. AMD® est une marque déposée et AMD Opteron ™, AMD Phenom ™,
AMD Sempron ™, AMD Athlon ™, ATI Radeon ™ et ATI FirePro ™ sont des marques de Advanced Micro Devices, Inc. Microsoft ®, Windows ®, MS-DOS ®,
Windows Vista®, le bouton de démarrage Windows Vista et Office Outlook® sont des marques ou des marques déposées de Microsoft Corporation
aux États-Unis et dans d'autres pays. Blu-ray Disc™ est une marque appartenant à la Blu-ray Disc Association (BDA) et elle est utilisée sous licence
sur des disques ou des lecteurs. Le terme de Bluetooth ® est une marque déposée et propriété du Bluetooth ® SIG, Inc. et il est utilisé par Dell Inc.
sous licence. Wi-Fi ® est une marque déposée de Wireless Ethernet Compatibility Alliance, Inc.
Les autres marques et noms éventuellement utilisés dans ce document font référence aux entités propriétaires de ces marques ou aux noms des
produits, et Dell Inc. réfute tout intérêt propriétaire dans les noms et marques autres que les siens propres.
Mars 2011 Rév. A00
Présentation du produit
Intel Active Management Technology (Intel AMT) permet aux sociétés d'administrer aisément leurs ordinateurs en réseau.
Détecter les ressources informatiques sur un réseau, que les ordinateurs soient sous ou hors tension – Intel AMT utilise
les informations stockées en mémoire système non volatile pour accéder à l'ordinateur. Il est possible d'accéder à tous
les ordinateurs, même s'il sont éteints (cette fonction est également appelée accès hors bande ou OOB).
Réparer à distance les systèmes, même après des défaillances du système d'exploitation — Vous pouvez accéder à
distance aux ordinateurs à des fins de réparation après un dysfonctionnement du logiciel ou une défaillance du système
d'exploitation. Grâce aux journaux et aux alertes d'événements hors bande d'Intel AMT, les administrateurs IT peuvent
également détecter aisément les éventuels problèmes des ordinateurs.
Protéger les réseaux contre des menaces entrantes tout en tenant les logiciels et la protection anti-virus à jour dans
l'ensemble du réseau.
Support logiciel
Plusieurs revendeurs indépendants de logiciels (ISV) créent des logiciels compatibles avec les fonctions d'Intel AMT. Les
administrateurs IT disposent donc de nombreuses options d'administration à distance du parc informatique en réseau de leur
société.
Fonctions et avantages
Intel AMT
Caractéristiques
Accès hors bande (OOB)
Avantages
Permet l'administration à distance des plates-formes, quels que soient l'alimentation du
système et l'état du système d'exploitation
Dépannage et restauration Réduit de façon significative les déplacements des techniciens en informatique, ce qui accroît
à distance
leur efficacité
Alertes proactives
Diminue le temps d'inactivité et réduit les temps de réparation.
Nouvelles fonctions de vPro7
AMT7
Provisionnement basé sur l'hôte : déploiement aisé d'unités compatibles AMT par les clients.
Prise en charge d'un proxy de communication : permet la communication AMT vers un réseau externe (par exemple :
l'informatique externalisée hors site)
Gestion Dell unique de la batterie (NB) et du BIOS (DT/NB) à distance via AMT
Restauration MEFW
Permet la mise à niveau inférieur de MEFW sur les systèmes vPro et permettrait aux projets d'intégration personnalisée en
usine (Custom Factory Integration - CFI) et aux clients de verrouiller facilement les révisions du BIOS.
AT-p 3.0
Prise en charge du réseau étendu sans fil (WWAN) 3G pour AT-p (Ericsson sans fil uniquement sur NB)
Commandes de suspension/reprise AT-p pour une désactivation temporaire
Authentification AT-p sur reprise S3 (facultatif)
Ajout de prise en charge pour les espaces de travail d'ordinateur de bureau
Autres nouvelles fonctions (liées à MEFW)
Prise en charge de LAN ARP
ME répond à la demande de LAN ARP (IPV4) et des paquets de découverte de voisins (IPV6) en ne réveillant pas mais en
notifiant le système de console dans Sx.
Nouvelle configuration requise Win7 LAN
Uniquement pour SKU 5Mo et dans la stratégie d'alimentation 2
Deep S4/S5
Automatiquement désactivé lorsque AMT est provisionné dans la stratégie d'alimentation 2.
Intel IPT (Identify Protection Technology - Technologie de protection de l'identité)
Permet une connexion sécurisée basée sur un OTP (One Time Password - mot de passe utilisable une seule fois) et des
transactions Web via une authentification basée sur ME.
Conditions requises de l'ordinateur client
L'ordinateur client dont il est question dans ce document est basé sur la plate-forme Intel PCH/la famille des jeux de puces
Intel 6 Series, et est administré par Intel Management Engine (Moteur de gestion Intel). Les configurations micrologicielles et
logicielles suivantes sont requises pour l'installation et la configuration. Elles doivent être appliquées avant la configuration et
l'exécution d'Intel Management Engine (Moteur de gestion Intel) sur l'ordinateur client.
Un périphérique flash SPI programmé avec le BIOS intégrant le flashage d'image Intel AMT 6.0, Intel Management
Engine et les images de composant GbE.
Lorsque Intel AMT est activé dans le BIOS, il est possible d'accéder à la configuration MEBx à partir du menu F12.
Pour activer toutes les fonctions d'Intel Management Engine (Moteur de gestion Intel) au sein du système d'exploitation
Microsoft, les pilotes du périphérique (Intel MEI/SOL/LMS) doivent être installés et configurés sur l'ordinateur client.
* Informations de cette page fournies par Intel.
REMARQUE : le MEBx (Intel Management Engine BIOS Extension) est un module ROM en option fourni à Dell™ par
Intel ; ce module est inclus au BIOS Dell. Le MEBx a été personnalisé pour les ordinateurs Dell.
Nouvelle expérience au déballage
Les éléments suivants sont disponibles sur un ordinateur Intel Active Management Technology (Intel AMT) :
Installation en usine
Le modèle Intel AMT 7.0 est livré par les usines Dell configuré avec des valeurs par défaut.
Guide de configuration et de référence rapide
Présentation générale d'Intel AMT avec un lien au Guide technique Dell.
Guide technique Dell
Présentation, configuration, provisionnement et support technique de haut niveau d'Intel AMT.
Support de sauvegarde
Le micrologiciel et les pilotes essentiels sont disponibles sur le CD de Ressources.
Voir le Guide de l'administrateur pour des informations plus détaillées sur Intel AMT disponibles sur le site Web
support.dell.com\manuals.
Modes opérationnels
La version d'Intel AMT 5.0 et ses versions antérieures prenaient en charge deux modes de fonctionnement : Petite et
moyenne entreprise (PME) et Entreprise. La fonctionnalité de ces modes a été intégrée aux versions Intel AMT 6.0 et AMT 7.0
qui offrent donc les fonctions du mode Entreprise précédent.
Les nouvelles options de configuration sont les suivantes :
Paramétrage et configuration manuelle (disponible pour les clients SMB)
Paramétrage automatique
Configuration
Paramètre
Intel AMT 5.0 et valeurs par défaut
Intel AMT 6.0 / 7.0 (options
par défaut)
Mode Entreprise
Mode PME
Enabled (Activé)
Disabled (Désactivé)
Disabled (Désactivé), peut être
activé ultérieurement
Interface utilisateur Web
Disabled (Désactivé)
Enabled (Activé)
Enabled (Activé)
Interface réseau de
redirection
IDER/SOL/CVS activée
Disabled (Désactivé)
Enabled (Activé) si la fonction
est activée dans Intel® MEBx
Enabled (Activé), peut être
désactivé ultérieurement
Disabled (Désactivé)
Enabled (Activé) si la fonction
est activée dans Intel® MEBx
Disabled (Désactivé) (définir sur
Enabled (Activé) pour
fonctionner avec les consoles
SMB héritées)
Mode TLS
Mode de redirection
hérité (Contrôle l'écoute
FW pour les connexions
de redirection d'entrée)
REMARQUE : les clients peuvent acheter TLS désactivé de manière permanente à partir de l'usine en raison des
restrictions sur la technologie de cryptage dans leur pays de livraison, et ne peuvent par conséquent pas réactiver TLS.
REMARQUE : CVS est uniquement pris en charge avec le CPU de carte graphique intégrée et le système doit être en
mode de carte graphique intégrée.
Une configuration manuelle peut être réalisée en effectuant les six étapes suivantes :
1. Flashez l'image à l'aide du BIOS du système et de FW.
2. Accédez à l'Intel MEBx via le menu <F12>, puis saisissez le mot de passe admin par défaut, puis modifiez le mot de
passe.
3. Accédez au menu Intel ME General Setttings (Paramètres généraux Intel ME).
4. Sélectionnez Activate Network Access (Activer l'accès au réseau)
5. Sélectionnez Y (O) dans le message de confirmation.
6. Quittez le MEBx.
REMARQUE : vous pouvez également réaliser l'activation par l'intermédiaire de moyens externes ou du système
d'exploitation à l'aide de l'outil Intel Activator.
Présentation de l'installation et de la configuration
La liste ci-dessous comprend des termes importants concernant l'installation et la configuration d'Intel AMT.
Configuration et installation — Processus d'entrée, dans les ordinateurs administrés par Intel AMT, de noms
d'utilisateur, mots de passe et paramètres réseau permettant l'administration à distance de l'ordinateur.
Service de configuration — Application tierce qui termine le provisionnement Intel AMT.
WebGUI Intel AMT — Interface à base de navigateur Web assurant une administration à distance limitée des
ordinateurs.
Vous devez installer et configurer Intel AMT sur un ordinateur avant son utilisation. L'installation d'Intel AMT prépare
l'ordinateur pour le mode Intel AMT et active la connectivité réseau. Cette installation ne s'effectue généralement qu'une seule
fois au cours de la durée de vie d'un ordinateur. Une fois activé, Intel AMT peut être détecté par un logiciel de gestion sur un
réseau.
Une fois configuré en mode Entreprise, Intel AMT est prêt à initialiser la configuration de ses propres fonctions. Lorsque tous
les éléments réseau obligatoires sont disponibles, il suffit de connecter l'ordinateur à une source d'alimentation électrique et
au réseau pour qu'Intel AMT initialise automatiquement sa propre configuration. Le service de configuration (une application
tierce) termine le processus à votre place. Intel AMT est alors prêt pour la gestion à distance. Généralement, cette
configuration ne prend que quelques secondes. Une fois Intel AMT installé et configuré, vous pouvez reconfigurer la
technologie pour répondre aux besoins de votre environnement de travail.
Une fois Intel AMT configuré en mode PME, l'ordinateur n'a pas à initialiser quelque configuration que ce soit sur le réseau.
Elle est configurée manuellement et est prête à l'utilisation avec l'interface WebGUI d'Intel AMT.
États d'installation et de configuration d'Intel AMT
L'action d'installation et de configuration d'Intel AMT est également connue sous le nom de provisionnement. Un ordinateur
sur lequel Intel AMT est activé peut être en l'un des trois états d'installation et de configuration :
État Valeurs par défaut usine
État Installation
État Provisionné
L'état des valeurs par défaut usine est un état totalement non configuré dans lequel les références de sécurité ne sont pas
encore établies et les fonctions Intel AMT ne sont pas encore disponibles aux applications de gestion. Dans cet état, Intel AMT
est doté des paramètres définis en usine.
L'état Installation est un état partiellement configuré dans lequel Intel AMT a reçu des informations initiales de réseau et
TLS (Transport Layer Security) : un mot de passe administrateur initial, l'expression de passe de provisionnement (PPS) et
l'identificateur de provisionnement (PID). Après son installation, Intel AMT est prêt à recevoir, d'un service de configuration,
les paramètres de configuration.
L'état Provisionné est un état entièrement configuré dans lequel ME (Intel Management Engine) a été configuré à l'aide
d'options d'alimentation et Intel AMT a été configuré avec ses paramètres de sécurité, ses certificats et les paramètres qui
activent les fonctions Intel AMT. Les fonctions sont prêtes à interagir avec les applications de gestion dès qu'Intel AMT est
configuré.
Méthodes de provisionnement
TLS-PKI
TLS-PKI est également dénommé «Configuration à distance». Le SCS utilise des certificats TLS-PKI (Public Key Infrastructure
-- Infrastructure de clé publique) pour se connecter de manière sécurisée à un ordinateur compatible Intel AMT. Ces
certificats peuvent être générés de plusieurs manières :
Le SCS peut se connecter à l'aide d'un des certificats par défaut pré-programmés sur l'ordinateur, comme détaillé dans
la section sur l'interface MEBx de ce document.
Le SCS peut créer un certificat personnalisé, qui peut être déployé sur l'ordinateur AMT, au moyen d'une visite en
personne. avec une clé USB spécialement formatée comme détaillé dans la section Service de configuration de ce
document.
Le SCS peut utiliser un certificat personnalisé pré-programmé à l'usine Dell grâce au processus CFI (Custom Factory
Integration - Intégration usine personnalisée).
TLS-PSK
TLS-PSK est également dénommé «Configuration en une touche». Le SCS utilise des PSK (clés prépartagées) pour établir une
connexion sécurisée avec l'ordinateur AMT. Ces clés à 52 caractères peuvent être créées par le SCS, puis déployées sur
l'ordinateur AMT lors d'une visite en personne de deux manières :
La clé peut être manuellement entrée dans le MEBx.
Le SCS peut créer une liste de clés personnalisées et les mettre sur une clé USB spécialement formatée. Chaque
ordinateur AMT récupère ensuite une clé personnalisée depuis la clé USB spécialement formatée pendant le démarrage
BIOS comme détaillé dans la section Service de configuration de ce document.
Présentation des paramètres du MEBx
Le MEBx (Intel Management Engine BIOS Extension) fournit des options de configuration au niveau de la plate-forme ; ces
informations permettent de configurer le comportement de la plate-forme ME (Management Engine - Moteur de gestion). Ces
options incluent l'activation et la désactivation de fonctionnalités particulières et la définition de configurations d'alimentation.
Dans cette section, vous trouverez des informations détaillées sur les options de configuration MEBx et, le cas échéant, les
restrictions.
Accès à l'interface utilisateur de configuration MEBx
Suivez les étapes ci-dessous pour accéder à l'interface utilisateur de configuration MEBx sur un ordinateur :
1. Mettez votre ordinateur sous tension (ou redémarrez-le).
2. À l'affichage du logo DELL™ bleu, appuyez immédiatement sur <F12>, puis sélectionnez MEBx.
REMARQUE : si vous n'avez pas appuyé assez rapidement sur la touche, le logo du système d'exploitation
apparaît. Attendez jusqu'à ce que le bureau Microsoft Windows s'affiche. Ensuite, arrêtez l'ordinateur, puis
réessayez.
3. Saisissez le mot de passe ME. Appuyez sur <Entrée>. Le mot de passe par défaut est «admin» et il peut être modifié
par l'utilisateur.
L'écran MEBx s'affiche tel qu'illustré ci-dessous.
Le menu principal présente trois fonctions :
Paramètres généraux Intel ME
Configuration Intel AMT
Quitter
REMARQUE : Intel MEBx affiche uniquement les options détectées. Si une ou plusieurs de ces options ne s'affichent
pas, vérifiez que la fonction manquante correspondante est prise en charge par le système.
Modification du mot de passe Intel ME
Le mot de passe par défaut est admin ; ce mot de passe est le même pour toutes les plates-formes nouvellement déployées.
Vous devez modifier le mot de passe par défaut avant de modifier les options de configuration des fonctions.
Lorsqu'un administrateur IT accède pour la première fois au menu de configuration Intel MEBx à l'aide du mot de passe par
défaut, il ou elle doit modifier le mot de passe par défaut avant d'utiliser quelque fonction que ce soit.
Le nouveau mot de passe doit inclure les éléments suivants :
Huit caractères, sans en dépasser 32
Une lettre majuscule
Une lettre minuscule
Un chiffre
Un caractère spécial (non alphanumérique), par exemple !, $, ou ; à l'exclusion des caractères :, ", et ,.
REMARQUE : le souligné ( _ ) et la barre d'espacement sont des caractères valides pour le mot de passe mais ces
caractères ne rendent PAS le mot de passe plus complexe.
REMARQUE : le mot de passe peut être peut être réinitialisé à la valeur par défaut (admin) en éteignant le système,
retirant l'alimentation CA - CC et en utilisant un cavalier de réinitialisation.
* Informations de cette page fournies par Intel.
Paramètres généraux ME
Pour accéder à la page Intel Management Engine (ME) Platform Configuration (Configuration de la plate-forme ME
(Intel Management Engine)), effectuez les étapes suivantes :
1. Dans le menu principal de MEBx (Management Engine BIOS Extension), sélectionnez Intel ME General Setttings
(Paramètres généraux Intel ME). Appuyez sur <Entrée>.
2. Le message suivant apparaît : «Acquiring General Settings configuration» (Acquisition de la configuration des
paramètres généraux)
Le menu principal Intel MEBX laisse alors la place à la page Intel ME Platform Configuration (Configuration de la plateforme ME (Intel Management Engine)).
Celle-ci permet à l'administrateur IT de configurer les fonctionnalités spécifiques Intel ME, telles que le mot de passe, les
options d'alimentation, etc. Les liens rapides vers les diverses sections sont les suivants.
Modification du mot de passe Intel ME
Définir les paramètres de date et d'heure
Contrôle de l'alimentation
Intel ME ACTIVÉ dans les états de veille de l'hôte
Délai d'inactivité
Menu précédent
Menu précédent
Configuration de la plate-forme Intel ME
REMARQUE : l'option de «Intel ME State Control» (Contrôle d'état d'Intel ME) qui apparaissait dans les versions
antérieures du MEBx a été retirée afin d'éviter que les utilisateurs finaux désactivent Intel ME par inadvertance. Cette
option est désormais fournie par le BIOS du système.
Modification du mot de passe Intel ME
1. À l'invite de saisie du nouveau mot de passe Intel ME, saisissez votre nouveau mot de passe. (Les stratégies et
restrictions de mot de passe sont disponibles ici).
2. À l'invite de Vérification du mot de passe, saisissez de nouveau votre nouveau mot de passe. Votre mot de passe est
désormais modifié.
Définir les paramètres de date et d'heure
Dans le menu Intel ME Platform Configuration (Configuration de la plate-forme Intel ME), sélectionnez Set PRC (Définir les
paramètres de date et d'heure), puis appuyez sur <Entrée>.
La plage de dates valide va du 1/1/2004 au 4/1/2021. La définition de la valeur des paramètres de date et d'heure sert à
maintenir virtuellement la date et l'heure lorsque l'état de mise hors tension (G3) est activé.
Saisissez les paramètres de date et d'heure au format GMT (UTC) (AAAA:MM:JJ:HH:MM:SS), puis appuyez sur <Entrée>.
Contrôle de l'alimentation
Dans le menu Intel ME Platform Configuration (Configuration de la plate-forme Intel ME), sélectionnez Power Control
(Contrôle de l'alimentation), puis appuyez sur <Entrée>.
La page de contrôle de l'alimentation apparaît.
Pour respecter les exigences ENERGY STAR* et EUP LOT6, Intel ME peut être désactivé en différents états de veille. Le menu
de contrôle de l'alimentation Intel ME configure les stratégies d'alimentation d'Intel ME.
Intel ME ACTIVÉ dans les états de veille de l'hôte
Dans le menu Intel ME Power Control (Contrôle de l'alimentation Intel ME), sélectionnez Intel ME ON in Host Sleep States
(Intel ME ACTIVÉ dans les états de veille de l'hôte), puis appuyez sur <Entrée>.
Sélectionnez la stratégie d'alimentation souhaitée à l'aide des flèches Haut/Bas, puis appuyez <Entrée>.
L'utilisateur final administrateur peut choisir l'ensemble des options d'alimentation qu'il souhaite utiliser selon son utilisation
du système.
Dans Intel ME WoL, le système Intel ME reste dans l'état M-off tant qu'une commande n'est pas envoyée après l'expiration du
temporisateur de délai d'expiration. Une fois cette commande envoyée, Intel ME passe à l'état M0 ou M3 et répond à la
prochaine commande. Un ping envoyé fait également passer Intel ME à un état M0 ou M3.
Un court délai est nécessaire au Intel ME pour passer de l'état M-off à M0 ou M3. Pendant ce temps, Intel AMT ne répond à
aucune commande d'Intel ME. Une fois qu'Intel ME a atteint l'état M0 ou M3, le système répond aux commandes d'Intel ME.
Le tableau suivant affiche les détails des ensembles d'options d'alimentation.
Ensemble d'options
d'alimentation
1
2
S0
ON (ACTIVÉ)
ON (ACTIVÉ)
S3
OFF (DÉSACTIVÉ)
ON (ACTIVÉ)/
ME WoL
S4/S5
DÉSACTIVÉ
ON (ACTIVÉ)/
ME WoL
Sélectionnez la stratégie d'alimentation de votre choix, puis appuyez sur <Entrée>.
REMARQUE : mettre le système en état de provisionnement entraîne le passage à la stratégie d'alimentation PP2. Ceci
peut être modifié ultérieurement à l'aide de WebUI, de la console de gestion ou bien du MEBx.
Délai d'inactivité
Dans le menu Intel ME Power Control (Contrôle de l'alimentation Intel ME), sélectionnez Idle Time Out (Délai d'inactivité),
puis appuyez sur <Entrée>.
Ce paramètre permet de paramétrer la valeur d'inactivité et de définir le délai d'inactivité Intel ME en état M3. La valeur saisie
doit être en minutes. La valeur indique la période de temps pendant laquelle Intel ME peut rester en inactivité en M3 avant de
passer en état M-off.
REMARQUE : si Intel ME est en M0, il ne passera PAS à M-off.
Menu précédent
Dans le menu Intel ME Platform Configuration (Configuration de la plate-forme Intel ME), sélectionnez Previous Menu (Menu
précédent), puis appuyez sur <Entrée>.
La page de configuration de la plate-forme Intel ME apparaît.
Menu précédent
Dans le menu Intel ME Platform Configuration (Configuration de la plate-forme Intel ME), sélectionnez Previous Menu (Menu
précédent), puis appuyez sur <Entrée>.
Le menu principal apparaît.
* Informations de cette page fournies par Intel.
Configuration AMT
Après avoir configuré la fonction ME (Intel Management Engine), vous devez redémarrer avant de configurer Intel AMT en vue
d'un démarrage système sans problème. L'image suivante illustre le menu Intel AMT configuration (Configuration d'Intel
AMT) une fois qu'un utilisateur a sélectionné l'option Intel AMT Configuration (Configuration d'Intel AMT) depuis le menu
principal du MEBx (Management Engine BIOS Extension). Cette fonction permet de configurer un ordinateur compatible
AMT de sorte qu'il prenne en charge les fonctionnalités d'administration Intel AMT.
REMARQUE : vous devez connaître les principes de réseau et les termes informatiques de base, tels que TCP/IP,
DHCP, VLAN, IDE, DNS, masque de sous-réseau, passerelle par défaut et nom de domaine. Ces termes ne sont pas
expliqués dans ce document.
Pour accéder à la page Intel AMT Configuration (Configuration d'Intel AMT), effectuez les étapes suivantes :
1. Dans le menu principal du MEBx (Management Engine BIOS Extension), sélectionnez Intel AMT Configuration
(Configuration d'Intel AMT). Appuyez sur <Entrée>. La page de configuration d'Intel AMT apparaît.
Les liens rapides affichés sur l'écran de configuration d'Intel AMT sont les suivants :
Sélection de la fonction de gérabilité
SOL/IDER/CVS
Nom d'utilisateur et mot de passe
SOL
IDER
Mode de redirection hérité
CVS
Menu précédent
Consentement utilisateur
Liste d'inclusion utilisateur
Liste d'inclusion configurable depuis IT à distance
Menu précédent
Stratégie de mot de passe
Configuration du réseau
Paramètres de nom de réseau
Nom d'hôte
Nom de domaine
FQDN dédié/partagé
Mise à jour du DNS Dynamique
Intervalle de mise à jour périodique
TTL
Menu précédent
Paramètres TCP/IP
Configuration LAN IPv4 câblée
Mode DHCP
Adresse IPv4
Adresse de masque de sous-réseau
Adresse de passerelle par défaut
Adresse DNS privilégiée
Adresse DNS alternative
Menu précédent
Configuration LAN IPv6 câblée
Sélection de fonction IPv6
Type d'ID d'interface IPv6
Adresse IPv6
Routeur par défaut IPv6
Adresse DNS IPv6 privilégiée
Adresse DNS IPv6 alternative
Menu précédent
Configuration LAN IPv6 sans-fil
Sélection de fonction IPv6
Type d'ID d'interface IPv6
Menu précédent
Menu précédent
Menu précédent
Activer l'accès au réseau
Supprimer la configuration de l'accès au réseau
Configuration et installation à distance
Mode de provisionnement actuel
Enregistrement de provisionnement
RCFG
Démarrer la configuration
Menu précédent
Serveur de provisionnement IPv4/IPv6
Serveur de provisionnement FQDN
TLS PSK
Définir les PID et les PPS
Supprimer les PID et les PPS
Menu précédent
TLS PKI
Configuration à distance
Suffixe PKI DNS
Gérer les hachages
Ajout du hachage personnalisé
Suppression d'un hachage
Modification de l'état actif
Affichage d'un hachage de certificat
Menu précédent
Menu précédent
Menu précédent
Sélection de la fonction de gérabilité
1. Dans le menu Intel AMT Configuration (Configuration d'Intel AMT), sélectionnez Manageability Feature Selection
(Sélection de la fonction de gérabilité), puis appuyez sur Entrée.
2. Un message de confirmation apparaît :
[Caution] Disabling reset network settings including network ACLs to factory default. System resets on
MEBx exit. Continue: (Y/N) ([Attention] Désactivation des paramètres réseau de réinitialisation y compris des ACL
réseau aux paramètres par défaut. Le système se réinitialise sur l'exit du MEBx. Continuer : O/N)
Appuyez sur Y (O) pour modifier le paramètre ou sur N pour annuler.
Lorsque la sélection de la fonction de gérabilité est activée, le menu de fonction de gérabilité Intel ME apparaît. Si elle est
désactivée, la fonction de gérabilité ME n'apparaît pas.
SOL/IDER/CVS
Sur la page de configuration d'Intel AMT (avec Intel AMT activé) sélectionnez SOL/IDER/KVM (SOL/IDER/CVS), puis
appuyez sur <Entrée>.
La page de configuration d'Intel AMT est remplacée par la page SOL/IDER.
Nom d'utilisateur et mot de passe
Sur la page SOL/IDER, sélectionnez Username and Password (Nom d'utilisateur et mot de passe), puis appuyez sur
<Entrée>.
Cette option fournit l'authentification utilisateur pour une session SOL/IDER. Si Kerberos* est utilisé, définissez cette option
comme DISABLED (Désactivée). L'authentification d'utilisateur est gérée par l'intermédiaire de Kerberos. Si Kerberos n'est pas
utilisé, l'administrateur IT peut choisir d'activer ou de désactiver l'authentification utilisateur pendant la session SOL/IDER.
Option
Description
Enabled (Activé)
Les nom d'utilisateur et mot de passe sont activés.
Disabled
(Désactivé)
Les nom d'utilisateur et mot de passe sont
désactivés.
SOL
Sur la page SOL/IDER, sélectionnez SOL, puis appuyez sur <Entrée>.
SOL permet la redirection de l'entrée/sortie de la console d'un client géré par Intel AMT vers une console de serveur de
gestion (si le système client prend en charge SOL). Si le système ne prend pas en charge SOL, cette valeur ne peut pas
l'activer.
Option
Description
Enabled (Activé)
SOL est activé.
Disabled (Désactivé)
SOL est désactivé.
REMARQUE : la désactivation de SOL n'entraîne pas la suppression de cette fonction mais empêche plutôt son
utilisation.
IDER
Sur la page SOL/IDER, sélectionnez IDER, puis appuyez sur <Entrée>.
IDER permet l'amorçage d'un client géré par Intel AMT par une console de gestion depuis une image de disque à distance. Si
le système client ne prend pas en charge IDER, cette valeur ne peut pas l'activer.
Option
Description
Enabled (Activé)
IDER est activé.
Disabled (Désactivé)
IDER est désactivé.
REMARQUE : la désactivation de IDER n'entraîne pas la suppression de cette fonction mais empêche plutôt son
utilisation.
Mode de redirection hérité
Sur la page SOL/IDER, sélectionnez Legacy Redirection Mode (Mode de redirection hérité), puis appuyez sur <Entrée>.
Le mode de redirection hérité contrôle le fonctionnement de la redirection. S'il est défini sur désactivé, la console doit ouvrir
les ports de redirection avant chaque session. Ce mode est conçu pour les consoles d'entreprises et pour les nouvelles
consoles SMB qui prennent en charge l'ouverture des ports de redirection. Les anciennes consoles SMB (avant Intel AMT 6.0)
qui ne prennent pas en charge la fonction d'ouverture des ports de redirection doivent manuellement activer le port de
redirection par l'intermédiaire de cette option Intel MEBx.
Lors de la sélection du mode, le message suivant apparaît.
Option
Description
Disabled
Le mode de redirection hérité est désactivé. (Option par défaut)
(Désactivé)
Enabled
(Activé)
Le port est laissé ouvert à tout moment où la redirection est activée dans Intel
MEBx. Les consoles SMB antérieures à Intel AMT 6.0 requièrent ce mode activé pour
les sessions de redirection.
CVS (clavier/vidéo /souris)
Sur la page SOL/IDER, sélectionnez KVM (CVS), puis appuyez sur <Entrée>.
Option
Description
Disabled (Désactivé)
La fonction CVS est désactivée
Enabled (Activé)
La fonction CVS est activée
Menu précédent
Sur la page SOL/IDER, sélectionnez Previous Menu (Menu précédent), puis appuyez sur <Entrée>.
La page SOL/IDER est remplacée par la page Intel AMT Configuration (Configuration d'Intel AMT).
Consentement utilisateur
Sur la page de configuration d'Intel AMT, sélectionnez User Consent (Consentement utilisateur), puis appuyez sur <Entrée>.
L'écran de configuration du consentement utilisateur apparaît.
Détermine si le consentement de l'utilisateur local est requis avant que l'ordinateur distant puisse établir une session de
contrôle à distance CVS avec l'ordinateur local. Détermine également si l'ordinateur distant peut configurer la politique
d'inclusion CVS.
Liste d'inclusion utilisateur
Sur la page de configuration du consentement utilisateur, sélectionnez User Opt-in (Liste d'inclusion utilisateur), puis
appuyez sur <Entrée>.
Les options suivantes peuvent être sélectionnées :
Option
Description
None (Aucune)
Le consentement de l'utilisateur local n'est pas requis pour qu'un ordinateur
distant établisse une session de contrôle à distance CVS.
CVS
(clavier/vidéo
/souris)
Le consentement de l'utilisateur local est requis pour qu'un ordinateur distant
établisse une session de contrôle à distance CVS.
All (toutes)
Le consentement de l'utilisateur local est requis pour SOL, IDER et CVS.
REMARQUE : lors du Provisionnement basé sur l'hôte, le mode Client prévaut sur ce paramètre et fonctionne comme si
l'option «ALL» (toutes) avait été sélectionnée. Pour plus de détails sur le Provisionnement basé sur l'hôte et le Mode
Client, consultez le Guide d'utilisation Activator++ et le Guide d'utilisation UCT (User Consent Tool) (Outil de
consentement utilisateur) fournis dans le kit de développement.
Liste d'inclusion configurable depuis IT à distance
Sur la page de configuration d'ICVS, sélectionnez Opt-in Configurable from remote IT (Liste d'inclusion configurable
depuis IT à distance), puis appuyez sur <Entrée>.
Ce paramètre détermine si l'utilisateur d'un ordinateur distant peut configurer la politique d'inclusion lors de l'établissement
d'une session de contrôle à distance CVS sur cet ordinateur.
Option
Description
Disable Remote Control of KVM Opt-in
Policy (Désactiver le contrôle à distance
de la politique d'inclusion CVS)
Ne permet pas à l'utilisateur distant de sélectionner la politique de
OPT-IN (Liste d'inclusion) utilisateur. Dans ce cas seul l'utilisateur
local peut contrôler la politique d'inclusion.
Enable Remote Control of KVM Opt-in
Policy (Activer le contrôle à distance de la
politique d'inclusion CVS)
Permet à l'utilisateur distant de sélectionner la politique de OPT-IN
(Liste d'inclusion) utilisateur.
Menu précédent
Sur la page de configuration du consentement utilisateur, sélectionnez Previous Menu (Menu précédent), puis appuyez sur
<Entrée>.
La page de configuration d'Intel AMT apparaît.
Stratégie de mot de passe
Sur la page de configuration d'Intel AMT, sélectionnez Password Policy (Stratégie de mot de passe), puis appuyez sur
<Entrée>.
Cette option détermine quand l'utilisateur peut modifier le mot de passe MEBx via le réseau.
Il existe deux mots de passe pour le micrologiciel.
Le mot de passe du MEBX est le mot de passe saisi lorsqu'un utilisateur se trouve physiquement sur le système.
Le mot de passe réseau est le mot de passe saisi lorsqu'on accède à un système compatible Intel ME via le réseau.
REMARQUE : par défaut, ce sont les mêmes tant que le mot de passe réseau n'est pas modifié via le réseau. Une fois
modifié via le réseau, le mot de passe réseau reste toujours séparé du mot de passe MEBx Intel local.
Cette option détermine quand l'utilisateur peut modifier le mot de passe MEBx via le réseau.
REMARQUE : le mot de passe MEBx peut être modifié via l'interface utilisateur MEBx.
Les options sont les suivantes :
Option
Description
Default Password
Only (Mot de passe
par défaut
uniquement)
Le mot de passe Intel MEBx peut être modifié à travers l'interface réseau si le mot de passe
n'a pas encore été modifié.
During Setup and
Configuration (Durant
l'installation et la
configuration)
Le mot de passe Intel MEBX peut être modifié via l'interface réseau pendant la procédure
d'installation et de configuration mais à aucun autre moment. Une fois la procédure
d'installation et de configuration complétée, le mot de passe MEBx ne peut pas être modifié
via l'interface réseau.
Anytime (À tout
moment)
Le mot de passe MEBX peut être modifié à travers l'interface réseau à tout moment.
Configuration du réseau
Dans le menu Intel ME Platform Configuration (Configuration de la plate-forme Intel ME), sélectionnez Network Setup
(Configuration du réseau), puis appuyez sur <Entrée>.
La page de configuration du réseau Intel ME apparaît.
Paramètres de nom de réseau
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Intel ME Network Name
Settings (Paramètres de nom de réseau Intel ME), puis appuyez sur <Entrée>.
1. Nom d'hôte
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Host Name (Nom d'hôte), puis
appuyez sur <Entrée>.
Un nom d'hôte peut être affecté à l'ordinateur Intel AMT. Il s'agit du nom d'hôte du système compatible Intel AMT.
2. Nom de domaine
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Domain Name (Nom de
domaine), puis appuyez sur <Entrée>.
Un nom de domaine peut être affecté à l'ordinateur Intel AMT.
3. FQDN dédié/partagé
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Shared/Dedicated FQDN
(FQDN dédié/partagé), puis appuyez sur <Entrée>.
Ce paramètre détermine si le FQDN de Intel ME (Intel ME Fully Qualified Domain Name), c'est-à-dire, le «Nomd'hôte.Nom
dedomaine», est partagé avec l'hôte et est identique au nom de l'ordinateur du système d'exploitation, ou bien s'il est dédié à
Intel ME.
Option
Description
Dédié
Le nom de domaine FQDN est dédié à ME
Partagé
Le nom de domaine FQDN est partagé avec l'hôte
4. Mise à jour du DNS Dynamique
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Dynamic DNS Update (Mise à
jour du DNS Dynamique), puis appuyez sur <Entrée>.
Si la mise à jour du DNS Dynamique est activée, le micrologiciel tente activement d'enregistrer ses adresses IP et son FQDN
dans le serveur DNS à l'aide du protocole de mise à jour du DNS Dynamique. Si la mise à jour du DNS Dynamique est
désactivée, le micrologiciel ne tente pas de mettre à jour le serveur DNS à l'aide de l'option 81du protocole DHCP ou de la
mise à jour DNS Dynamique. Si l'état de la mise à jour DNS Dynamique (Activé ou Désactivé) n'est pas du tout configuré par
l'utilisateur, le micrologiciel assume alors son ancienne implémentation dans laquelle le micrologiciel utilisait l'option 81 du
protocole DHCP pour l'enregistrement du serveur DNS sans mettre celui-ci directement à jour à l'aide du protocole de mise à
jour DNS Dynamique. Les noms d'hôte et de domaine doivent être sélectionnés préalablement à la sélection de l'état
«Enabled» (Activé) de la mise à jour du DNS Dynamique.
Option
Description
Enabled (Activé)
Le client de mise à jour du DNS Dynamique du micrologiciel est activé.
Disabled (Désactivé)
Le client de mise à jour du DNS Dynamique du micrologiciel est activé.
5. Intervalle de mise à jour périodique.
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Periodic Update Interval
(Intervalle de mise à jour périodique), puis appuyez sur <Entrée>.
Saisissez l'intervalle souhaité, puis appuyez sur <Entrée>.
REMARQUE : l'option Periodic Update Interval (Intervalle de mise à jour périodique) est uniquement disponible
lorsque la mise à jour du DNS Dynamique est activée.
Elle définit l'intervalle selon lequel le client de mise à jour DNS Dynamique micrologicielle envoie des mises à jour périodiques.
Elle doit être définie conformément à la politique de récupération DNS de l'entreprise. Les unités sont en minutes. La valeur 0
désactive la mise à jour périodique. La valeur doit être définie sur 20 minutes ou plus. La valeur par défaut de cette propriété
est 24 heures - 1 440 minutes.
6. TTL
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez TTL, puis appuyez sur
<Entrée>.
Saisissez le temps souhaité (en secondes), puis appuyez sur <Entrée>.
REMARQUE : l'option TTL est uniquement disponible lorsque la mise à jour du DNS Dynamique est activée.
Elle permet de configurer le temps TTL en secondes. Ce nombre doit être supérieur à zéro. S'il est définit sur zéro, le
micrologiciel utilise sa valeur par défaut interne, équivalant à 15 minutes ou un tiers du temps alloué pour le DHCP.
7. Menu précédent
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Previous Menu (Menu
précédent), puis appuyez sur <Entrée>.
Le menu Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME) est remplacé par la page de configuration
du réseau Intel.
Paramètres TCP/IP
Dans le menu Network Setup (Configuration du réseau), sélectionnez TCP/IP Settings (Paramètres TCP/IP), puis appuyez
sur <Entrée>.
La page de configuration du réseau Intel ME apparaît.
Le menu Intel Network Setup (Configuration du réseau Intel) est remplacé par la page des paramètres TCP/IP.
REMARQUE : Intel MEBx comprend des menus pour IPv6 sans-fil, mais ne comprend aucun menu pour IPv4 sans-fil.
Au démarrage de Intel MEBx, celui-ci vérifie l'interface sans-fil afin de choisir d'afficher le menu IPv6 sans-fil ou non.
Configuration LAN IPv4 câblée
Sous TCP/IP Settings (Paramètres TCP/IP), sélectionnez Wired LAN IPv4 Configuration (Configuration LAN IPv4 câblée),
puis appuyez sur <Entrée>.
La page de configuration LAN IPv4 câblée apparaît.
1. Mode DHCP
Sous Wired LAN IPv4 Configuration (Configuration LAN IPv4 câblée), sélectionnez DHCP Mode (Mode DHCP), puis appuyez
sur <Entrée>.
La page de configuration LAN IPv4 câblée apparaît.
Option
Description
Disabled
(Désactivé)
Si le mode DHCP est désactivé, les paramètres TCP/IP statiques sont obligatoires
pour Intel AMT. Si un système est en mode statique, il peut nécessiter une
deuxième adresse IP. Cette adresse IP, souvent appelée l'adresse Intel IP ME,
peut être différente de l'adresse IP de l'hôte.
Enabled
(Activé)
Si le mode DHCP est activé, les paramètres TCP/IP seront configurés par un
serveur DHCP.
Mode DHCP activé.
Mode DHCP désactivé.
2. Adresse IPv4
Sélectionnez IPv4 Address (Adresse IPv4), puis appuyez sur <Entrée>.
Saisissez l'adresse IPv4 dans la colonne d'adresse, puis appuyez sur <Entrée>.
3. Adresse de masque de sous-réseau
Sélectionnez Subnet Mask Address (Adresse de masque de sous-réseau), puis appuyez sur <Entrée>.
Saisissez l'adresse de masque de sous-réseau dans la colonne d'adresse, puis appuyez sur <Entrée>.
4. Adresse de passerelle par défaut
Sélectionnez Default Gateway Address (Adresse de passerelle par défaut), puis appuyez sur <Entrée>.
Saisissez l'adresse de passerelle par défaut dans la colonne d'adresse, puis appuyez sur <Entrée>.
5. Adresse DNS privilégiée
Sélectionnez Preferred DNS Address (Adresse DNS privilégiée), puis appuyez sur <Entrée>.
Saisissez l'adresse DNS privilégiée dans la colonne d'adresse, puis appuyez sur <Entrée>.
6. Adresse DNS alternative
Sélectionnez Alternate DNS Address (Adresse DNS alternative), puis appuyez sur <Entrée>.
Saisissez l'adresse DNS alternative dans la colonne d'adresse, puis appuyez sur <Entrée>.
7. Menu précédent
Sous Wired LAN IPv4 Configuration (Configuration LAN IPv4 câblée), sélectionnez Previous Menu (Menu précédent), puis
appuyez sur <Entrée>.
Le menu TCP/IP Settings (Paramètres TCP/IP) apparaît.
Configuration LAN IPv6 câblée
Sous TCP/IP Settings (Paramètres TCP/IP), sélectionnez Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée),
puis appuyez sur <Entrée>.
La page de configuration LAN IPv6 câblée apparaît.
Les adresses IPv6 Intel ME sont dédiées et ne sont pas partagées avec le système d'exploitation hôte. Pour permettre
l'enregistrement du serveur DNS dynamique pour les adresses IPv6, un FQDN dédié doit être configuré.
REMARQUE : la pile de réseaux Intel ME prend en charge une interface IPv6 à emplacements multiples. Chaque
interface de réseau peut être configurée avec les adresses IPv6 suivantes :
1.
2.
3.
4.
Une adresse auto-configurée locale lien
Trois adresses globales auto-configurées
Une adresse configurée DHCPv6
Une adresse IPv6 configurée de manière statique
1. Sélection de fonction IPv6
Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez IPv6 Feature Selection (Sélection de
fonction IPv6), puis appuyez sur <Entrée>.
DISABLED (DÉSACTIVÉE), sélectionnez «Disabled» (Désactivée), puis appuyez sur <Entrée>. La sélection de fonction IPv6
est désactivée.
ENABLED (ACTIVÉE), sélectionnez «Enabled» (Activée), puis appuyez sur <Entrée>.
La sélection de fonction IPv6 est activée et des configurations supplémentaires sont autorisées.
2. Type d'ID d'interface IPv6
Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez IPv6 Interface ID Type (Type d'ID
d'interface IPv6), puis appuyez sur <Entrée>.
L'adresse IPv6 auto-configurée comprend deux parties : le Préfixe IPv6 tel que défini par le routeur IPv6 et l'ID d'interface
(chacun de 64 bits).
Option
Description
ID aléatoire
L'ID d'interface IPv6 est généré automatiquement à l'aide d'un numéro aléatoire tel que décrit
sous RFC 3041. Il s'agit de l'option par défaut.
ID Intel
L'ID d'interface IPv6 est généré automatiquement à l'aide de l'adresse MAC.
ID manuel
L'ID d'interface IPv6 est configuré manuellement. Pour que vous puissiez sélectionner ce type,
L'ID d'interface manuel doit être défini sur une valeur valide.
Pour sélectionner l'ID manuel
1.
2.
3.
4.
5.
Sélectionnez «Manual ID» (ID manuel).
Appuyez sur <Entrée>. Une nouvelle option de L'ID d'interface IPv6 apparaît en dessous du type d'ID d'interface IPV6.
Sélectionnez «IPV6 Interface ID» (ID de l'interface IPv6).
Appuyez sur <Entrée>.
<Saisissez> l'ID manuel privilégié.
3. Adresse IPv6
Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez IPv6 Address (Adresse IPv6), puis
appuyez sur <Entrée>.
Saisissez l'adresse IPv6, puis appuyez sur <Entrée>.
4. Routeur par défaut IPv6
Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez IPv6 Default Router (Routeur par défaut
IPv6), puis appuyez sur <Entrée>.
Saisissez le nom du routeur par défaut IPv6, puis appuyez sur <Entrée>.
5. Adresse DNS IPv6 privilégiée
Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez Preferred DNS IPv6 Address (Adresse
DNS IPv6 privilégiée), puis appuyez sur <Entrée>.
Saisissez l'adresse DNS IPv6 privilégiée, puis appuyez sur <Entrée>.
6. Adresse DNS IPv6 alternative
Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez Alternate DNS IPv6 Address (Adresse
DNS IPv6 alternative), puis appuyez sur <Entrée>.
Saisissez l'adresse DNS IPv6 alternative, puis appuyez sur <Entrée>.
7. Menu précédent
Sous Wired LAN IPv4 Configuration (Configuration LAN IPv4 câblée), sélectionnez Previous Menu (Menu précédent), puis
appuyez sur <Entrée>.
Le menu TCP/IP Settings (Paramètres TCP/IP) apparaît.
Configuration LAN IPv6 sans-fil
Sous TCP/IP Settings (Paramètres TCP/IP), sélectionnez Wireless LAN IPv6 Configuration (Configuration LAN IPv6 sansfil), puis appuyez sur <Entrée>.
La page de configuration LAN IPv6 sans-fil apparaît.
1. Sélection de fonction IPv6
Sous Wireless LAN IPv6 Configuration (Configuration LAN IPv6 sans-fil), sélectionnez IPv6 Feature Selection (Sélection de
fonction IPv6), puis appuyez sur <Entrée>.
2. Type d'ID d'interface IPv6
Sous Wired LAN IPv6 Configuration (Configuration LAN IPv6 câblée), sélectionnez IPv6 Interface ID Type (Type d'ID
d'interface IPv6), puis appuyez sur <Entrée>.
L'adresse IPv6 auto-configurée comporte deux parties :
Le préfixe IPv6 (défini par le routeur IPv6)
L'ID d'interface (64 bits chacun)
Option
Description
ID aléatoire
L'ID d'Interface IPv6 est généré automatiquement à l'aide d'un numéro aléatoire tel que décrit
sous RFC 3041. Il s'agit de l'option par défaut.
ID Intel
L'ID d'interface IPv6 est généré automatiquement à l'aide de l'adresse MAC.
ID manuel
L'ID d'interface IPv6 est configuré manuellement. Pour que vous puissiez sélectionner ce type,
L'ID d'interface manuel doit être défini sur une valeur valide.
Pour sélectionner l'ID manuel :
1.
2.
3.
4.
5.
Sélectionnez Manual ID (ID manuel).
Appuyez sur <Entrée>. Une nouvelle option de L'ID d'interface IPv6 apparaît en dessous du type d'ID d'interface IPV6.
Sélectionnez IPV6 Interface ID (ID de l'interface IPv6).
Appuyez sur <Entrée>.
Saisissez l'ID manuel préféré.
3. Menu précédent
Sous Wireless LAN IPv6 Configuration (Configuration LAN IPv6 sans-fil), sélectionnez Previous Menu (Menu précédent), puis
appuyez sur <Entrée>.
Le menu TCP/IP Settings (Paramètres TCP/IP) apparaît.
Menu précédent
Dans le menu TCP/IP Setting (Paramètres TCP/IP), sélectionnez Previous Menu (Menu précédent), puis appuyez sur
<Entrée>.
Le menu Intel ME Network Setup (Configuration du réseau Intel ME) apparaît.
Menu précédent
Sous Intel ME Network Name Settings (Paramètres de nom de réseau Intel ME), sélectionnez Previous Menu (Menu
précédent), puis appuyez sur <Entrée>.
Le menu AMT Configuration (Configuration AMT) apparaît.
Activer l'accès au réseau
Sur la page de configuration Intel AMT, sélectionnez Activate Network Access (Activer l'accès au réseau), puis appuyez sur
<Entrée>.
Appuyez sur «'Y» (O) pour activer ou sur «N» pour annuler.
Activer l'accès au réseau permet à Intel ME de transitionner à l'état de post-provisionnement si tous les paramètres requis
sont configurés. Sans cette fonction, Intel ME ne peut pas se connecter au réseau.
REMARQUE : si la stratégie d'alimentation est définie sur PP1, après l'activation, elle passe à PP2.
Supprimer la configuration de l'accès au réseau
Dans le menu Intel ME Platform Configuration (Configuration de la plate-forme Intel ME), sélectionnez Unconfigure Network
Access (Supprimer la configuration de l'accès au réseau), puis appuyez sur <Entrée>.
REMARQUE : Intel ME transitionne alors à l'état de pré-provisionnement.
Sélectionnez Y (O) pour supprimer la configuration.
Sélectionnez Full Unprovisioning (Dé-provisionnement complet), puis appuyez sur <Entrée>.
Option
Full Unprovision
(Déprovisionnement
total)
Description
L'ID d'interface IPv6 est généré automatiquement à l'aide d'un numéro
aléatoire tel que décrit sous RFC 3041. Il s'agit du comportement par
défaut.
Le dé-provisionnement total va dé-provisionner AMT et supprimer toutes
les informations des PID et des PPS ou toute information alimentée relative
à un nouveau certificat.
Partial Unprovision
(Déprovisionnement
partiel)
L'ID d'interface IPv6 est généré automatiquement à l'aide de l'adresse
MAC. Le dé-provisionnement partiel va dé-provisionner AMT mais
conserver les informations des PID et des PPS saisies ainsi que toute
information saisie relative à un nouveau certificat.
Dé-provisionnement en cours.
Configuration et installation à distance
Dans le menu Intel AMT Configuration (Configuration d'Intel AMT), sélectionnez Remote Setup and Configuration
(Configuration et installation à distance), puis appuyez sur <Entrée>.
La page de configuration et d'installation automatisée Intel apparaît.
Mode de provisionnement actuel
Sous Automated Setup and Configuration (Configuration et installation automatisée), sélectionnez Current Provisioning
Mode (Mode de provisionnement actuel), puis appuyez sur <Entrée>.
Current Provisioning Mode (Mode de provisionnement actuel) – Affiche le mode TLS de provisionnement actuel : None
(Aucun), PKI ou PSK.
Enregistrement de provisionnement
Sous Automated Setup and Configuration (Configuration et installation automatisée), sélectionnez Current Provisioning
Mode (Mode de provisionnement actuel), puis appuyez sur <Entrée>.
Provisioning Record (Enregistrement de provisionnement) – Affiche les données d'enregistrement du mode PSK ou PKI de
provisionnement du système. Si les données n'ont pas été saisies, le MEBx affiche un message indiquant que l'enregistrement
de provisionnement est manquant : «Provision Record not present».
Si les données sont saisies, l'enregistrement de provisionnement apparaît comme suit :
Option
Description
Mode de
provisionnement Affiche le mode de configuration actuel du système : None (Aucun), PSK or PKI.
TLS
IP de
Adresse IP de la configuration du serveur.
provisionnement
Date de
Affiche la date et l'heure du provisionnement sous le format JJ/MM/AAAA à HH:MM.
provisionnement
DNS
Indique si le «Suffixe PKI DNS» a été configuré dans Intel MEBx avant la configuration à
distance. La valeur 0 indique que le suffixe DNS n'a pas été configuré et que le micrologiciel
se base alors sur l'option 15 du DHCP, puis compare ce suffixe au nom FQDN dans le
certificat client du serveur de configuration. La valeur 1 indique que le suffixe DNS a été
configuré et que le micrologiciel a pu vérifier qu'il correspondait au suffixe DNS situé dans
le certificat client du serveur de configuration. Host Initiated (Initialisé par l'hôte) – Indique
si le processus d'installation et de configuration a été initialisé par l'hôte : «No» (Non)
indique qu'il n'a pas été initialisé par l'hôte ; «Yes» (Oui) indique le contraire (PKI
uniquement).
Données de
hachage
Affiche les données de hachage du certificat de 40 caractères (PKI uniquement).
Algorithme de
hachage
Décrit le type de hachage. Seul SHA1 est actuellement pris en charge. (PKI uniquement).
est par défaut
Affiche «Yes» (Oui) si l'algorithme de hachage est l'algorithme par défaut choisi. Affiche
«No» (Non) si l'algorithme de hachage n'est pas l'algorithme utilisé (PKI uniquement).
FQDN
FQDN du serveur de provisionnement mentionné dans le certificat (PKI uniquement).
Numéro de série La chaîne de 32 caractères indique les numéros de série du Certificat d'autorisation.
Durée de
validité
Indique si la durée de validité certificat a expiré.
RCFG
Dans le menu Intel Automated Remote Setup (Configuration et installation à distance automatisée Intel), sélectionnez RCFG,
puis appuyez sur <Entrée>.
La page de configuration à distance Intel apparaît.
Démarrer la configuration
Dans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez Start Configuration (Démarrer la
configuration), puis appuyez sur <Entrée>.
Si la configuration à distance n'est pas activée, celle-ci ne peut se produire.
Afin d'activer la configuration à distance, sélectionnez Y (O).
Menu précédent
Dans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez Previous Menu (Menu précédent),
puis appuyez sur <Entrée>.
La page de configuration et d'installation automatisée Intel apparaît.
Serveur de provisionnement IPv4/IPv6
Dans le menu Intel Automated Remote Setup (Configuration et installation à distance automatisée Intel), sélectionnez
Provisioning Server IPv4/IPv6 (Serveur de provisionnement IPv4/IPv6), puis appuyez sur <Entrée>.
1. Saisissez l'adresse du serveur de provisionnement, puis appuyez sur <Entrée>.
2. Saisissez le numéro de port du serveur de provisionnement, puis appuyez sur <Entrée>.
Le numéro de port (0 - 65535) du serveur de provisionnement Intel AMT. Le numéro de port par défaut est 9971.
Serveur de provisionnement FQDN
Dans le menu Intel Automated Remote Setup (Configuration et installation à distance automatisée Intel), sélectionnez
Serveur de provisionnement FQDN, puis appuyez sur <Entrée>.
Saisissez le FQDN du serveur de provisionnement, puis appuyez sur <Entrée>.
FQDN du serveur de provisionnement mentionné dans le certificat (PKI uniquement). Celui-ci correspond
également au FQDN du serveur auquel AMT envoie des paquets «Bonjour» pour PSK et PKI.
TLS PSK
Dans le menu Intel Automated Remote Setup (Configuration et installation à distance automatisée Intel), sélectionnez TLS
PSK, puis appuyez sur <Entrée>.
La page de configuration TLS PSK Intel apparaît.
Ce sous-menu contient les valeurs pour les paramètres de configuration TLS PSK.
Définir les PID et les PPS
Dans le menu Intel TLS PSK Configuration (Configuration TLS PSK Intel), sélectionnez Set PID and PPS (Définir les PID et
les PPS), puis appuyez sur <Entrée>.
Saisissez le PID, puis appuyez sur <Entrée>.
Saisissez le PPS, puis appuyez sur <Entrée>.
Définir les PID et les PPS résulte en un dé-provisionnement partiel si la configuration est «In-process» (En cours). Les PID et
les PPS devrait être saisis au format dash (tiret). (par exemple : 1234-ABCD ; PPS : 1234-ABCD-1234-ABCD-1234-ABCD-
1234-ABCD).
REMARQUE : une valeur de PPS de «0000-0000-0000-0000-0000-0000-0000-0000» ne modifie pas l'état
d'installation et de configuration. Si cette valeur est utilisée, l'état d'installation et de configuration reste «Not-started»
(Non-initié).
Si une entrée invalide est saisie, un message d'erreur apparaît :
Supprimer les PID et les PPS
Dans le menu Intel TLS PSK Configuration (Configuration TLS PSK Intel), sélectionnez Delete PID and PPS (Supprimer les
PID et les PPS), puis appuyez sur <Entrée>.
Cette option permet de supprimer les PID et les PPS actuels stockés dans Intel ME. Si les PID et les PPS n'ont pas été entrés
antérieurement, Intel MEBx renvoie un message d'erreur.
Afin de supprimer les entrées PID et PPS, sélectionnez Y (O), sinon sélectionnez N.
Menu précédent
Dans le menu Intel TLS PSK Configuration (Configuration TLS PSK Intel), sélectionnez Previous Menu (Menu précédent),
puis appuyez sur <Entrée>.
La page de configuration et d'installation automatisée Intel apparaît.
TLS PKI
Dans le menu Intel Automated Remote Setup (Configuration et installation à distance automatisée Intel), sélectionnez TLS
PKI, puis appuyez sur <Entrée>.
La page de configuration à distance Intel apparaît.
Configuration à distance
Dans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez Remote Configuration
(Configuration à distance), puis appuyez sur <Entrée>.
Activer/Désactiver la configuration à distance résulte en un dé-provisionnement partiel si le serveur d'installation et
configuration est «In-process» (En cours).
Option
Description
La configuration à distance est désactivée. Seuls les éléments «Remote Configuration»
Disabled
(Configuration à distance) et «Previous Menu» (Menu précédent) sont visibles. Pour la
(Désactivée)
désactiver, sélectionnez cette option, puis appuyez sur <Entrée>.
Enabled
(Activée)
La configuration à distance est activée, permettant ainsi l'affichage de champs supplémentaires.
Pour l'activer, sélectionnez cette option, puis appuyez sur <Entrée>.
Suffixe PKI DNS
Dans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez PKI DNS Suffix (Suffixe PKI DNS),
puis appuyez sur <Entrée>.
Saisissez le suffixe PKI DNS, puis appuyez sur <Entrée>. La valeur clé est alors maintenue dans l'EPS.
Gérer les hachages
Dans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez Manage Hashes (Gérer les
hachages), puis appuyez sur <Entrée>.
La sélection de cette option entraîne l'énumération des hachages du système et l'affichage du Nom du hachage, ainsi que son
état actif et par défaut. Si le système ne contient pas encore de hachage, Intel MEBx affiche l'écran suivant.
Si vous répondez «Yes» (Oui) le processus d'ajout de hachage personnalisé démarre. L'écran Gérer le certificat de hachage
offre des commandes de clavier pour la gestion des hachages du système. Les touches suivantes sont valides à partir du
menu Manage Certificate Hash (Gérer le hachage de certificat).
Touche
Description
Échap
Permet de quitter le menu.
Insérer
Permet d'ajouter un hachage de certificat personnalisé au système.
Supprimer
Permet de supprimer du système le hachage de certificat actuellement sélectionné.
+
Permet de modifier l'état actif du hachage de certificat actuellement sélectionné.
<Entrée>
Permet d'afficher les détails du hachage de certificat actuellement sélectionné.
Ajout du hachage personnalisé
L'écran suivant apparaît lorsque vous appuyez sur la touche Insérer de l'écran Manage Certificate Hash (Gérer le hachage de
certificat).
Pour ajouter un hachage de certificat personnalisé : saisissez le nom du hachage (jusqu'à 32 caractères). Lorsque vous
appuyez sur la touche <Entrée>, vous êtes invité à saisir la valeur du hachage de certificat utilisé pour le provisionnement
PKI. Saisissez Y (O) si SHA1 est utilisé, sinon saisissez N.
Les algorithmes de hachage pris en charge sont les suivants :
1. SHA1
2. SHA2-256
3. SHA2-384
Si SHA1 est sélectionné, vous êtes invité dans l'écran suivant à sélectionner l'option de l'algorithme SHA2 pris en charge.
Saisissez Y (O) si SHA256 est utilisé, sinon saisissez N.
Si SHA256 n'est pas sélectionné, dans l'écran suivant, saisissez Y (O) pour sélectionner SHA2-384.
Si N est saisi, un message d'erreur apparaît pour inviter l'utilisateur à sélectionner un algorithme pris en charge.
Une fois que l'algorithme de hachage souhaité est sélectionné, vous êtes invité à saisir la valeur de hachage de certificat.
La valeur du hachage de certificat est un nombre hexadécimal (20 octets pour SHA-1, 32 octets pour SHA-2). Si la valeur
n'est pas saisie au format adéquat, le message «Invalid Hash Certificate Entered - Try Again» (Hachage de certificat saisi non
valide - Réessayez) apparaît. Lorsque vous appuyez sur <Entrée>, vous êtes invité à définir l'état actif du hachage.
Votre réponse définit l'état actif du hachage personnalisé comme suit :
Yes (Oui) – Le hachage personnalisé est marqué comme actif.
No (Default) (Non (Par défaut)) – Le hachage personnalisé s'ajoute alors à l'EPS mais n'est pas actif.
Suppression d'un hachage
L'écran suivant apparaît lorsque la touche Delete (Suppr) de l'écran Manage Certificate Hash (Gérer le hachage de certificat)
est activée.
REMARQUE : un hachage de certificat défini sur la valeur par défaut ne peut pas être supprimé.
Cette option permet la suppression du hachage du certificat sélectionné.
Yes (Oui) – Intel MEBx envoie au micrologiciel un message lui indiquant de supprimer le hachage sélectionné.
No (Non) – Intel MEBx ne supprime pas le hachage sélectionné et revient à la Configuration à distance.
Modification de l'état actif
L'écran suivant apparaît lorsque la touche + de l'écran Manage Certificate Hash (Gérer le hachage de certificat) est activée.
Si vous répondez Y (O), l'état actif du hachage de certificat actuellement sélectionné bascule. Définir un hachage en tant
qu'actif indique qu'il est disponible pour l'utilisation lors du provisionnement PSK.
Affichage d'un hachage de certificat
L'écran suivant apparaît lorsque la touche <Entrée> de l'écran Manage Certificate Hash (Gérer le hachage de certificat) est
activée.
Les détails du hachage de certificat sélectionné sont affichés, parmi lesquels :
Nom du hachage
Données du hachage de certificat
États actif et par défaut
Menu précédent
Dans le menu Intel Remote Configuration (Configuration à distance Intel), sélectionnez Previous Menu (Menu précédent),
puis appuyez sur <Entrée>.
La page de configuration et d'installation automatisée Intel apparaît.
Menu précédent
Dans le menu Intel Automated Remote Setup (Configuration et installation à distance automatisée Intel), sélectionnez
Previous Menu (Menu précédent), puis appuyez sur <Entrée>.
La page de configuration d'Intel AMT apparaît.
Menu précédent
Dans le menu Intel AMT Configuration (Configuration d'Intel AMT), sélectionnez Previous Menu (Menu précédent), puis
appuyez sur <Entrée>.
Le menu principal apparaît.
* Informations de cette page fournies par Intel.
Appel rapide Intel pour obtenir de l'aide
Intel Fast Call for help (Appel rapide Intel pour obtenir de l'aide) est une fonction disponible pour les unités de gestion des
stocks (SKU) VPro. Une connexion Intel Fast Call for help permet à l'utilisateur final de demander une assistance si le système
VPro se trouve en dehors du réseau de l'entreprise.
REMARQUE : il est recommandé d'appuyer sur «F12», puis de sélectionner Fast Call for Help (Appel rapide pour obtenir
de l'aide). Cette fonction est disponible uniquement si l'administrateur a configuré le système afin de la prendre en
charge.
Configuration requise
Les paramètres système VPro suivants doivent être configurés avant l'établissement d'une connexion Intel Fast Call depuis le
système d'exploitation :
1. Détection de l'environnement activée
2. Stratégie de connexion à distance
3. Management Presence Server (MPS - Serveur de présence de gestion)
Sommaire
Pour accéder à Intel Fast Call for help, le système doit être en mode provisionné. Si le système prend en charge Full VPro, la
fonction d'appel rapide Intel pour obtenir de l'aide est disponible. Si le système prend uniquement en charge Intel Standard
Manageability, la fonction d'appel rapide Intel pour obtenir de l'aide n'est pas activée.
1. Avant de démarrer Intel Fast Call for help, vous devez activer la détection de l'environnement. Ceci permet à Intel AMT
de déterminer si le système fait partie du réseau de la société. Cette configuration est effectuée à travers une
application ISV.
2. Une stratégie de connexion à distance doit être créée avant le lancement d'un Appel rapide Intel pour obtenir de l'aide.
La stratégie pour l'appel initié par le BIOS n'a pas besoin d'être configurée, mais une autre stratégie doit exister avant
le lancement d'un appel pour obtenir de l'aide depuis le BIOS. Le BIOS doit prendre en charge la touche rapide qui
lance Intel Fast Call for help.
3. Un serveur de présence de gestion doit exister pour répondre aux appels rapides Intel pour obtenir de l'aide. Le serveur
de présence de gestion réside dans la zone DMZ.
Lorsque toutes ces conditions sont satisfaites, le système peut lancer Intel Fast Call for help.
Lancement d'Intel Fast Call for Help
Une fois la fonction entièrement configurée, il existe trois méthodes de lancement d'une session Intel Fast Call for help.
Celles-ci sont les suivantes :
Dans la page d'accueil Dell, appuyez sur <Ctrl><h>.
Dans la page d'accueil Dell, appuyez sur <F12> pour obtenir le menu de démarrage express unique.
Sélectionnez la dernière option intitulée Intel Fast Call for Help.
Depuis Windows :
1. Lancez l'icône de sécurité/application Intel AMT Intel Management Security Status (État de sécurité de la
gestion Intel).
2. Passez à l'onglet Intel AMT.
3. Dans la zone Remote Connectivity (Connectivité à distance), cliquez sur Connect (Connecter).
Paramètres généraux ME
Le tableau suivant énumère les paramètres par défaut du MEBx (Management Engine BIOS Extension) Intel figurant sur la
page des paramètres généraux.
Mot de passe
Mot de passe
admin
Modification du mot de passe Intel ME
Modification du mot de passe
Intel ME
vide
Définir les paramètres de date et d'heure
Définir les paramètres de date et d'heure
vide
Contrôle de l'alimentation
Contrôle de l'alimentation
Intel ME ACTIVÉ dans les états de
veille de l'hôte
Mobile : ACTIVÉ est S0
Mobile : ACTIVÉ est S0, ME Wake en S3, S4-5 (AC uniquement) *
Délai d'inactivité
1
*Paramètre par défaut
**Peut provoquer un dé-provisionnement partiel d'Intel AMT
1 Le contrôle de l'état de la plate-forme Intel ME est uniquement modifié pour le dépannage ME.
2 Le paramètre de dé-provisionnement est affiché uniquement si la zone est provisionnée.
Configuration AMT
Le tableau suivant énumère les paramètres par défaut du MEBx (Management Engine BIOS Extension) Intel figurant sur la
page de configuration AMT.
Sélection de la fonction de gérabilité
SOL/IDER
Nom d'utilisateur et mot de passe
Disabled (Désactivé)
Enabled (Activé) *
SOL
Disabled (Désactivé)
Enabled (Activé) *
IDER
Disabled (Désactivé)
Enabled (Activé) *
Mode de redirection hérité
Disabled (Désactivé)
Enabled (Activé) *
KVM (CVS - clavier/vidéo/souris)
Disabled (Désactivé)
Enabled (Activé) *
Consentement utilisateur
Liste d'inclusion utilisateur
None (Aucune)
KVM (CVS) - (clavier/vidéo/souris) *
All (Toutes)
Liste d'inclusion configurable depuis
IT à distance
Désactiver le contrôle à distance de la politique d'inclusion CVS
Activé le contrôle à distance de la politique d'inclusion CVS *
REMARQUE : pour que l'option CVS (clavier/vidéo/souris) fonctionne, la condition requise doit être un CPU Intel
i3/i5/i7/Celeron/Pentium.
Stratégie de mot de passe
Stratégie de mot de passe
Default Password Only (Mot de passe par défaut uniquement) *
During Setup and Configuration (Lors de l'installation et de la configuration)
Anytime (À tout moment)
Configuration du réseau
Paramètres de nom de réseau
Nom d'hôte
vide
Nom de domaine
vide
Shared/Dedicated FQDN (FQDN
dédié/partagé)
Dedicated (Dédié)
Shared (Partagé) *
Mise à jour du DNS Dynamique
Disabled (Désactivé) *
Enabled (Activé)
Paramètres TCP/IP
Configuration LAN IPv4 câblée
Disabled (Désactivé)
Enabled (Activé) *
Mode DHCP
La page configuration ci-dessous sera uniquement disponible si Enabled (Activé) est
sélectionné
IPv4 Address (Adresse IPv4)
0.0.0.0
Subnet Mask Address (Adresse de
masque de sous-réseau)
0.0.0.0
Default Gateway Address (Adresse
de passerelle par défaut)
0.0.0.0
Preferred DNS Address (Adresse
DNS privilégiée)
0.0.0.0
Alternate DNS Address (Adresse
DNS alternative)
0.0.0.0
Configuration LAN IPv6 câblée
Sélection de fonction IPv6
Disabled (Désactivé)
Enabled (Activé) *
La page configuration ci-dessous sera uniquement disponible si Enabled (Activée) est
sélectionné
Type d'ID d'interface IPv6
Random ID (ID aléatoire) *
Intel ID (ID Intel)
Manual ID (ID manuel)
IPv6 Address (Adresse IPv6)
vide
IPv6 Default Router (Routeur par
défaut IPv6)
vide
Preferred DNS IPv6 Address
(Adresse DNS IPv6 privilégiée)
vide
Alternate DNS IPv6 Address
(Adresse DNS IPv6 alternative)
vide
Activate Network Access
(Activer l'accès au réseau)
Y / N (O/N)
Unconfigure Network Access
(Supprimer la configuration de
l'accès au réseau)
Y / N (O/N)
Installation et configuration à distance
Mode de provisionnement actuel
Enregistrement de provisionnement
RCFG
Démarrer la configuration
Y / N (O/N)
Serveur de provisionnement
IPv4/IPv6
vide
Serveur de provisionnement
FQDN
vide
TLS PSK
Set PID and PPS (Définir les PID et
les PPS)
vide
Delete PID and PPS (Supprimer les
PID et les PPS)
Y / N (O/N)
TLS PKI
Configuration à distance
Désactivé
Activé *
Suffixe PKI DNS
vide
Gérer les hachages
*Paramètre par défaut
**Peut provoquer un dé-provisionnement partiel d'Intel AMT
1 Le contrôle de l'état de la plate-forme Intel ME n'est modifié que pour le dépannage ME.
2 En mode Entreprise, DHCP charge automatiquement le nom de domaine.
3 Le paramètre de dé-provisionnement affiché uniquement si la zone est provisionnée.
Présentation des procédés
Comme abordé dans la section Présentation de la configuration et de l'installation , l'ordinateur doit être configuré pour
que les fonctions d'Intel AMT puissent interagir avec l'application de gestion. Il existe trois méthodes de réalisation du
processus de provisionnement (de la moins complexe à la plus complexe) :
Service de configuration — Un service de configuration permet de terminer le processus de provisionnement à partir
d'une console GUI sur le serveur. Pour ce faire, une seule intervention sur chacun des ordinateurs sur lesquels Intel
AMT est activé suffit. Les champs PPS et PID sont remplis à l'aide d'un fichier créé par le service de configuration
enregistré sur un périphérique USB.
Interface MEBx — L'administrateur IT configure manuellement les paramètres MEBx (Management Engine BIOS
Extension) sur chaque ordinateur compatible Intel AMT. Pour remplir les champs PPS et PID, il suffit de saisir les clés
alphanumériques à 32 et à 8 caractères créées par le service de configuration dans l'interface MEBx.
TLS-PKI — Communément appelé Configuration à distance (RCFG) ou Configuration sans intervention de l'utilisateur
(ZTC). Ce processus utilise un certificat associé au ProvisionServer. Le hachage de certificat associé doit être répertorié
dans Intel MEBx (Management Engine BIOS Extension).
* TLS-PKI se rapporte à Transport Layer Security - Public Key Infrastructure (Sécurité de la couche transport Infrastructure à clé publique)*
La section suivante décrit davantage l'utilisation de ces diverses méthodes.
Utilisation d'un périphérique USB
Cette section traite de l'installation et de la configuration d'Intel AMT à l'aide d'un périphérique de stockage USB. Vous pouvez
définir et configurer localement les informations de mot de passe, d'ID de provisionnement (PID), et d'expression de passe de
provisionnement (PPS) avec une clé USB. Cette opération est également appelée provisionnement USB. Le provisionnement
USB vous permet de définir et de configurer manuellement des ordinateurs en évitant les problèmes associés à une saisie
manuelle des entrées.
REMARQUE : le provisionnement USB ne fonctionne que si le mot de passe MEBx est défini sur la valeur usine par
défaut : admin. Si le mot de passe a été modifié, rétablissez sa valeur usine par défaut en effaçant le CMOS.
Voici une procédure typique d'installation et de configuration à l'aide d'une clé USB. Pour une description détaillée de
l'utilisation d'Altiris Dell Client Manager (DCM), reportez-vous à la page Procédure par périphérique USB.
1. Insérez une clé USB dans un ordinateur disposant d'une console de gestion.
2. Demandez les enregistrements locaux d'installation et de configuration à partir d'un serveur d'installation et de
configuration (SCS) par l'intermédiaire de la console.
3. Le SCS effectue les tâches suivantes :
1. Génère les ensembles de mots de passe, d'ID de provisionnement (PID) et d'expressions de passe de
provisionnement (PPS) appropriés.
2. Enregistre ces informations dans sa base de données.
3. Renvoie les informations à la console de gestion.
4. La console de gestion inscrit les ensembles de mots de passe, d'ID de provisionnement (PID), et d'expressions de passe
de provisionnement (PPS) dans un fichier setup.bin sur la clé USB.
5. Amenez la clé USB à la zone de préparation où se trouvent les nouveaux ordinateurs compatibles Intel AMT. Procédez
comme suit :
1. Déballez et connectez les ordinateurs le cas échéant.
2. Insérez la clé USB dans un ordinateur
3. Allumez cet ordinateur.
6. Le BIOS de l'ordinateur détecte la clé USB.
Si elle est trouvée, le BIOS recherche un fichier setup.bin au début de la clé. Passez à l'étape 7.
Si le BIOS ne trouve pas de clé USB ou de fichier setup.bin, redémarrez l'ordinateur. Ignorez les étapes
restantes.
7. Le BIOS de l'ordinateur affiche un message indiquant que l'installation et la configuration automatiques vont avoir lieu.
1. Le premier enregistrement disponible du fichier setup.bin est lu en mémoire. Le processus effectue les tâches
suivantes :
Valide l'enregistrement d'en-tête de fichier.
Recherche l'enregistrement disponible suivant.
Si la procédure réussit, l'enregistrement actif est invalidé et il ne peut donc pas être réutilisé.
2. Le processus place l'adresse de mémoire dans le bloc de paramètre de MEBx.
3. Le processus appelle MEBx.
8. MEBx traite l'enregistrement.
9. MEBx affiche un message d'achèvement sur l'écran.
10. Éteignez l'ordinateur. L'ordinateur est à présent dans l'état d'installation et il est prêt à être distribué aux utilisateurs
dans un environnement en mode Entreprise.
11. Répétez l'étape 5 si vous avez plusieurs ordinateurs.
Consultez le fournisseur de la console de gestion pour en savoir plus concernant l'installation et la configuration avec une clé
USB.
Conditions requises de la clé USB
La clé USB doit répondre aux exigences suivantes pour permettre l'installation et la configuration Intel AMT :
Elle doit avoir une capacité supérieure à 16 Mo.
Elle doit être formatée avec le système de fichiers FAT16 ou FAT32.
La taille de secteur doit être de 1 Ko.
La clé USB n'est pas amorçable.
La clé de lecteur USB AMT sert au provisionnement seulement.
La clé USB ne doit pas contenir d'autres fichiers, qu'ils soient masqués, supprimés ou autres.
Le fichier setup.bin doit être le premier enregistré sur la clé USB (pour Legacy BIOS ou Wembley).
Le fichier setup.bin doit se trouver dans le répertoire principal (pour UEFI BIOS ou RAM).
Procédures pour le périphérique USB
Le progiciel de console par défaut fourni est l'application DCM (Dell Client Management - Gestion de client Dell). Cette section
présente la procédure d'installation et de configuration d'Intel AMT avec le progiciel DCM. Comme mentionné précédemment,
plusieurs autres progiciels sont disponibles auprès de revendeurs tiers.
Avant de commencer ce processus, assurez-vous que l'ordinateur est configuré et que le serveur DNS le voit. De plus, un
périphérique de stockage USB est obligatoire et ce périphérique doit être conforme à la configuration requise indiquée dans la
section Utilisation d'un périphérique USB.
REMARQUE : le logiciel de gestion n'est pas toujours de nature dynamique ou ne fonctionne pas toujours en temps
réel. Vous devrez parfois répéter une action plusieurs fois pour obtenir un résultat.
1. Formatez un périphérique de stockage USB avec le système de fichiers FAT16 et aucun libellé de volume, puis mettezle de côté.
2. Ouvrez l'application Altiris Dell Client Manager en double-cliquant sur l'icône du bureau ou via le menu Démarrer.
3. Sélectionnez AMT Quick Start (Démarrage rapide AMT) dans le menu de navigation à gauche pour ouvrir la console
Altiris.
4. Cliquez sur le signe plus <+> pour développer la section Intel AMT Getting Started (Mise en route d'Intel AMT).
5. Cliquez sur le signe plus (+) pour développer la Section 1. Provisioning (Provisionnement).
6. Cliquez sur le signe plus (+) pour développer la section Basic Provisioning (without TLS) (Provisionnement de base
[sans TLS]).
7. Sélectionnez l'étape 1. Configure DNS (Configurer le DNS).
8. Le serveur de notification sur lequel une solution de gestion hors bande est installée doit être enregistré dans DNS
comme «Serveur de provisionnement».
9. Cliquez sur Test dans l'écran DNS Configuration (Configuration DNS) pour vérifier que l'entrée ProvisionServer
(Serveur de provisionnement) existe dans DNS et que DNS est associé au serveur d'installation et de configuration
(SCS) correct.
10. L'adresse IP du serveur de provisionnement et celle d'Intel SCS sont maintenant visibles.
11. Sélectionnez l'étape 2. Discover Capabilities (Fonctions de détection).
12. Vérifiez que le paramètre est Enabled (Activé). S'il est Disabled (Désactivé), cochez la case en regard de Disabled
(Désactivé), puis cliquez sur Apply (Appliquer).
13. Sélectionnez l'étape 3. View Intel AMT Capable Computers (Afficher les ordinateurs AMT).
14. Tous les ordinateurs Intel AMT du réseau sont visibles dans cette liste.
15. Sélectionnez l'étape 4. Create Profile (Créer un profil)
16. Cliquez sur le signe plus (+) pour ajouter un nouveau profil.
17. L'onglet General (Général) permet à l'administrateur de modifier le nom et la description du profil ainsi que le mot de
passe. L'administrateur définit un mot de passe standard à des fins de maintenance aisée à l'avenir. Sélectionnez la
case d'option manual (manuel), puis saisissez un nouveau mot de passe.
18. L'onglet Network (Réseau) permet d'activer les réponses ping, VLAN, WebGUI, Serial over LAN, et la redirection IDE.
Si vous configurez Intel AMT manuellement, tous ces paramètres sont également disponibles dans le MEBx.
19. L'onglet TLS (Transport Layer Security) permet d'activer TLS. S'il est activé, plusieurs autres informations sont
obligatoires, notamment le nom de serveur de l'autorité de certificat (CA), le nom commun CA, le type de CA et le
modèle de certificat.
20. L'onglet ACL (access control list - liste de contrôle d'accès) sert à vérifier les utilisateurs déjà associés à ce profil et à
ajouter de nouveaux utilisateurs. Cet onglet permet également de définir leurs privilèges d'accès.
21. L'onglet Power Policy (Mode d'alimentation) contient les options de configuration permettant de sélectionner les états
de veille d'Intel AMT ainsi que le paramètre Idle Timeout (Délai d'inactivité). Pour des performances optimales, il est
recommandé que le paramètre Délai d'inactivité soit toujours défini sur 1.
REMARQUE : le paramètre de l'onglet Power Policy (Mode d'alimentation) peut affecter la conformité d'un
ordinateur aux normes E-Star 4.0.
22. Sélectionnez l'étape 5. Generate Security Keys (Générer des clés de sécurité)
23. Sélectionnez l'icône avec une flèche pointant vers l'extérieur pour exporter les clés de sécurité vers la clé USB.
24. Sélectionnez la case d'option Generate keys before export (Générer des clés avant l'exportation).
25. Entrez le nombre de clés à générer (selon le nombre d'ordinateurs à provisionner). Le nombre par défaut est 50.
26. Le mot de passe par défaut ME est admin. Configurez le nouveau mot de passe Intel ME pour l'environnement.
27. Cliquez sur Generate (Générer). Une fois les clés créées, un lien apparaît à gauche du bouton Generate.
28. Insérez le périphérique USB précédemment formaté dans un connecteur USB sur le serveur de provisionnement.
29. Cliquez sur le lien Download USB key file (Télécharger un fichier de clé USB) pour télécharger le fichier setup.bin
sur le périphérique USB. Le périphérique est reconnu par défaut ; enregistrez le fichier sur le périphérique USB.
REMARQUE : si, ultérieurement, des clés supplémentaires deviennent nécessaires, le périphérique USB doit être
reformaté avant l'enregistrement du fichier setup.bin sur celui-ci.
a. Cliquez sur Save (Enregistrer) dans la boîte de dialogue File Download (Téléchargement de fichier).
b. Assurez-vous que l'emplacement Save in: (Enregistrer dans :) pointe vers le périphérique USB. Cliquez sur
Enregistrer.
c. Cliquez sur Close (Fermer) dans la boîte de dialogue Download complete (Téléchargement terminé).
30. Le fichier setup.bin est désormais visible dans la fenêtre de l'explorateur de lecteur.
31. Fermez la fenêtre Export Security Keys to USB Key (Exporter les clés de sécurité vers la clé USB) et la fenêtre de
l'explorateur de lecteur pour revenir à la console Altiris.
32. Insérez le périphérique USB et allumez l'ordinateur. Le périphérique USB est immédiatement reconnu et le message
suivant apparaît :
Continue with Auto Provisioning (Y/N) (Poursuivre le provisionnement automatique (O/N))
33. Appuyez sur <Y> (O).
Press any key to continue with system boot.. (Appuyez sur une touche pour poursuivre le démarrage du
système).
34. Le démarrage terminé, éteignez l'ordinateur et revenez au serveur de gestion.
35. Sélectionnez l'étape 6. Configure Automatic Profile Assignments (Configurer les affectations de profil
automatiques).
36. Vérifiez que le paramètre est activé. Dans le menu déroulant Intel AMT 2.0+, sélectionnez le profil précédemment
créé. Configurez les autres paramètres de l'environnement.
37. Sélectionnez l'étape 7. Monitor Provisioning Process (Contrôler le processus de provisionnement).
38. Les ordinateurs pour lesquels les clés ont été appliquées sont mis à jour dans la liste système. L'état qui tout d'abord
est Unprovisioned (Non provisionné), passe à In provisioning (En cours de provisionnement), pour finalement se
transformer en Provisioned (Provisionné) à la fin du processus.
39. Sélectionnez l'étape 8. Monitor Profile Assignments (Affectations des profils de moniteur).
40. Les ordinateurs pour lesquels des profils ont été affectés apparaissent dans la liste. Chaque ordinateur est identifié
grâce aux colonnes FQDN, UUID, et Profile Name (Nom de profil).
41. Dès qu'ils sont provisionnés, les ordinateurs sont visibles dans le dossier Collections sous All configured Intel AMT
computers (Tous les ordinateurs Intel AMT configurés).
Déploiement de système
Lorsque vous êtes prêt à déployer un ordinateur pour un utilisateur, branchez l'ordinateur à une source d'alimentation
électrique et connectez-le au réseau. Utilisez la carte d'interface réseau (NIC) intégrée Intel 82566DM. La technologie Intel
AMT (Active Management Technology - Technologie d'administration active) ne fonctionne avec aucune autre solution NIC.
Une fois sous tension, l'ordinateur recherche immédiatement un serveur d'installation et de configuration (SCS). S'il trouve le
serveur, l'ordinateur activé AMT lui envoie un message Hello (Bonjour).
REMARQUE : l'utilisateur doit d'abord activer l'accès réseau soit via le MEBx (Management Engine BIOS Extension),
soit via l'utilitaire d'activation Intel Activator.
DHCP et DNS doivent être disponibles pour que la recherche du serveur d'installation et de configuration réussisse
automatiquement. Si DHCP et DNS ne sont pas disponibles, l'adresse IP du serveur d'installation et de configuration (SCS)
doit être saisie manuellement dans le MEBx de l'ordinateur compatible AMT.
Le message Hello contient les informations suivantes :
ID de provisionnement (PID)
Identificateur universellement unique (UUID - Universally Unique Identifier)
Adresse IP
Numéros de version de la mémoire ROM et du micrologiciel (FW)
Le message Hello (Bonjour) est transparent à l'utilisateur final.
1. Dans AMT 7, dans le système d'exploitation, sélectionnez IMSS.
2. Dans l'onglet Advanced (Avancé), sélectionnez Extended System Details (Détails de système étendu).
3. Cliquez sur Intel ME Information (Informations ME Intel).
Si le mode de provisionnement indique «In Provisioning» (En cours de provisionnement), les paquets «bonjour» sont envoyés
vers le serveur de provision sur le réseau. Le SCS utilise les informations du message Hello (Bonjour) pour initialiser une
connexion TLS (Transport Layer Security - Sécurité de couche de transport) à l'ordinateur activé Intel AMT utilisant une suite
de chiffrement de clé pré-partagée TLS (PSK - Pre-Shared key), si TLS est pris en charge.
Le SCS utilise le PID pour rechercher l'expression de passe de provisionnement (PPS) dans la base de données du serveur de
provisionnement et utilise le PPS et le PID pour générer un secret pré-maître TLS. TLS est facultatif. Pour des transactions
sécurisées et cryptées, utilisez TLS si l'infrastructure est disponible. Si vous n'utilisez pas TLS, HTTP Digest est utilisé à des
fins d'authentification mutuelle. HTTP Digest n'est pas aussi sécurisé que TLS. Le SCS se connecte à l'ordinateur Intel AMT à
l'aide du nom d'utilisateur et du mot de passe et provisionne les éléments de données obligatoires suivants :
Nouveaux PPS et PID (pour une installation et une configuration ultérieures)
Certificats TLS
Clés privées
Date et heure actuelles
Coordonnées HTTP Digest
Coordonnées de négociation HTTP
L'ordinateur passe de l'état Installation à l'état provisionné, Intel AMT est alors entièrement opérationnel. Une fois
provisionné, l'ordinateur peut être géré à distance.
Pilotes du système d'exploitation
Le pilote AMT Unified doit être installé au sein du système d'exploitation afin de supprimer tout périphérique inconnu du
Gestionnaire de périphériques. Contrairement aux versions antérieures (3, 4 ou 5, dans lesquelles existaient deux pilotes
distincts HECI et LMS/SOL du point de vue de la réinstallation du client), la version actuelle les fournit tous les deux dans un
progiciel commun appelé AMT Unified Driver (Pilote AMT Unified). Une fois installé, le progiciel de pilotes unifiés gère les
deux périphériques PCI dans le Gestionnaire de périphériques.
Pilote AMT Unified
Le pilote SOL (Intel AMT Serial-Over-LAN)/LMS (Local Manageability Service) est disponible sur support.dell.com ainsi que sur
le CD ResourceCD sous Chipset Drivers (Pilotes de jeux de puces). Chipset Drivers (Pilotes de jeux de puces). Le pilote a
pour nom Intel AMT SOL/LMS. Pour installer le pilote, double-cliquez sur le fichier d'installation.
Une fois le pilote SOL/LMS installé, l'entrée PCI Serial Port (Port série PCI) devient Intel Active Management Technology
- SOL (COM3).
Le pilote Intel AMT HECI (Host Embedded Controller Interface - interface de contrôleur embarqué d'hôte) est disponible sur
support.dell.com et sur le CD ResourceCD sous Chipset Drivers (Pilotes de jeux de puces). Le pilote a pour nom Intel
AMT HECI. Pour installer le pilote, double-cliquez sur le fichier d'installation.
Une fois les pilotes HECI installés, l'entrée PCI Simple Communications Controller (Contrôleur de communications simple
PCI) devient Intel Management Engine Interface (Interface du moteur de gestion Intel).
Intel AMT Web GUI
Intel AMT WebUI est une interface basée sur un navigateur Web pour une gestion à distance limitée d'ordinateur. L'interface
WebUI est souvent utilisée comme test pour déterminer si l'installation et la configuration AMT Intel a été effectuée
correctement sur un ordinateur. Une bonne connexion à distance entre un ordinateur distant et l'ordinateur hôte exécutant
WebGUI indique une installation et une configuration correctes d'Intel AMT sur l'ordinateur distant.
Intel AMT WebUI est accessible depuis n'importe quel navigateur Web, tel que Internet Explorer ou Netscape.
Une gestion à distance limitée d'ordinateur comprend les éléments suivants :
l'inventaire du matériel,
l'enregistrement des événements dans le journal,
la réinitialisation de l'ordinateur distant,
la modification des paramètres réseau,
l'ajout de nouveaux utilisateurs.
REMARQUE : vous trouverez des informations concernant l'utilisation de l'interface WebGUI sur le site Web Intel AMT.
Effectuez les étapes suivantes pour vous connecter à Intel AMT WebGUI sur un ordinateur qui a été configuré et installé.
1. Allumez un ordinateur compatible AMT qui a terminé l'installation et la configuration AMT.
2. Démarrez un navigateur Web depuis un autre ordinateur, par exemple un ordinateur de gestion sur le même sousréseau que l'ordinateur Intel AMT.
3. Connectez-vous à l'adresse IP spécifiée dans le MEBx et au port de l'ordinateur compatible Intel AMT. (exemple :
http://ip_address:16992 ou http://192.168.2.1:16992)
Par défaut, le port est 16992.
REMARQUE : utilisez le port 16993 et https:// pour vous connecter à Intel AMT WebGUI sur un ordinateur
qui a été configuré et installé en mode Entreprise.
En cas d'utilisation de DHCP, utilisez le nom de domaine pleinement qualifié (FQDN) pour le ME. Le FQDN est la
combinaison du nom d'hôte et du domaine. (exemple : http://host_name:16992 ou http://system1:16992)
4. L'ordinateur de gestion effectue une connexion TCP vers l'ordinateur compatible Intel AMT et accède à la page Web
intégrée Intel AMT de premier niveau dans le moteur de gestion de l'ordinateur compatible Intel AMT.
5. Saisissez le nom d'utilisateur et le mot de passe. Le nom d'utilisateur par défaut est admin et le mot de passe est celui
défini durant l'installation d'Intel AMT dans le MEBx.
6. Examinez les informations de l'ordinateur et apportez les modifications nécessaires éventuelles.
REMARQUE : vous pouvez changer le mot de passe MEBx pour l'ordinateur distant dans WebGUI. Une
modification du mot de passe dans WebGUI ou une console distante donne deux mots de passe. Le nouveau mot
de passe, connu sous le nom de mot de passe à distance du MEBx, fonctionne uniquement à distance avec
WebGUI ou une console distante. Le mot de passe local du MEBx utilisé pour accéder localement au MEBx n'est
pas modifié. Vous devez vous souvenir des mots de passe locaux et à distance du MEBx pour accéder au MEBx
de l'ordinateur localement et à distance. Lorsque le mot de passe du MEBx est défini initialement dans
l'installation d'Intel AMT, le mot de passe sert à la fois de mot de passe local et à distance. Si le mot de passe à
distance est modifié, les mots de passe sont désynchronisés.
7. Sélectionnez Quitter.
Présentation de la redirection AMT
Intel AMT facilite la redirection des communications série et IDE d'un client géré à une console de gestion, quel que soit l'état
de l'alimentation et du démarrage du client géré. Il suffit que le client soit doté de la fonction Intel AMT, d'une connexion à
une source d'alimentation électrique et d'une connexion réseau. Intel AMT prend en charge Serial Over LAN (SOL, redirection
texte/clavier) et la redirection IDE (IDER, redirection CD-ROM) sur TCP/IP.
Présentation de Serial Over LAN
Serial Over LAN (SOL) est une fonction permettant d'émuler une communication de port série par l'intermédiaire d'une
connexion de réseau standard. SOL peut être utilisé pour la plupart des applications de gestion pour lesquelles une connexion
de port série est normalement obligatoire.
Lors de l'établissement d'une session SOL active entre un client sur lequel Intel AMT est activé et une console de gestion
utilisant la bibliothèque de redirection d'Intel AMT, le trafic série du client est redirigé par l'intermédiaire d'Intel AMT sur la
connexion LAN et mis à la disposition de la console de gestion. De façon similaire, la console de gestion peut envoyer des
données série sur la connexion LAN qui semble être passée par le port série du client.
Présentation de la redirection IDE
La redirection IDE (IDER) peut émuler un lecteur de CD IDE ou une disquette héritée ou encore un lecteur LS-120 sur une
connexion réseau standard. IDER permet à un ordinateur d'administration de relier un de ses lecteurs locaux à un client géré
sur le réseau. Une fois la session IDER établie, le client géré peut utiliser le périphérique distant comme s'il était directement
rattaché à l'un de ses propres canaux IDE. Ceci se révèle particulièrement utile pour démarrer à distance un ordinateur qui,
autrement, ne répond pas. IDER ne prend pas en charge le format DVD.
IDER peut servir, par exemple, à démarrer un client dont le système d'exploitation est corrompu. Un disque de démarrage
valide est tout d'abord chargé dans le lecteur de la console de gestion. Ce lecteur est alors passé en tant qu'argument lorsque
la console de gestion ouvre la session TCP IDER. Intel AMT enregistre le périphérique en tant que périphérique IDE virtuel sur
le client, quel que soit son état d'alimentation ou de démarrage. SOL et IDER peuvent être utilisés conjointement car le BIOS
du client peut devoir être configuré pour démarrer à partir du périphérique IDE virtuel.
IMMS - Application d'état de gestion et sécurité Intel
IMMS (Intel Management and Security Status - Application d'état de gestion et sécurité) est une application qui affiche les
informations concernant Intel AMT (Intel Active Management Technology - Technologie de gestion active) d'une plate-forme et
les services Intel Standard Manageability (Gérabilité standard).
L'icône IMSS indique si Intel AMT et Intel Standard Manageability s'exécutent sur la même plate-forme. L'icône se trouve dans
la zone de notification. Par défaut, l'icône de notification apparaît à chaque démarrage de Windows*.
L'application IMSS présente une version séparée pour chaque génération Intel AMT (4.x, 5.x, 6.x). Ceci sert à décrire
l'application IMSS pour la génération Intel AMT 6.x.
REMARQUE : lors de la connexion de l'utilisateur à Windows, l'application IMSS peut démarrer automatiquement.
L'icône est chargée dans la zone de notification uniquement si Intel AMT ou Intel Standard Manageability est activé sur
la plate-forme. Si l'application IMSS est démarrée manuellement (via le menu Démarrer), tant que tous les pilotes ont
été installés, l'icône est chargée même si aucune de ces technologies n'est activée.
REMARQUE : les informations affichées dans l'IMSS n'apparaissent pas en temps réel. Les données sont rafraîchies à
différents intervalles.
* Informations de cette page fournies par Intel.
Dépannage
Cette section présente quelques étapes de dépannage de base à effectuer en cas de problème lié à la configuration Intel AMT.
Contrôlez le DSN pour d'autres options de dépannage.
Rétablir les paramètres par défaut
Le rétablissement des paramètres par défaut est également appelé dé-provisionnement. Un ordinateur installé et configuré
pour Intel AMT peut être dé-provisionné à l'aide de l'option Unconfigure Network Access (Déconfiguration de l'accès
réseau) à partir de l'écran Intel ME General Setttings (Paramètres généraux Intel ME).
Suivez les étapes ci-dessous pour dé-provisionner un ordinateur :
1. Sélectionnez Un-Provision (Dé-provisionner), puis Full Un-provision (Dé-provisionnement total).
Cette option rétablit tous les paramètres usine par défaut de la configuration Intel AMT mais ne rétablit PAS les paramètres de
configuration ni les mots de passe de la configuration ME. Un message de dé-provisionnement apparaît au bout d'une minute.
Une fois le dé-provisionnement terminé, le contrôle revient à l'écran Intel ME General Setttings (Paramètres généraux Intel
ME).
1. Sélectionnez Return to previous menu (Revenir au menu précédent).
2. Sélectionnez Exit (Quitter), puis appuyez sur <y> (o). L'ordinateur redémarre.
Flash du micrologiciel
Flashez le micrologiciel pour effectuer une mise à niveau à des versions ultérieures d'Intel AMT. La fonction de flash
automatique peut être désactivée en sélectionnant Disabled (Désactivé) dans le paramètre Secure Firmware Update (Mise
à jour sécurisée du micrologiciel) de l'interface du MEBx Si ce paramètre est désactivé, un message d'erreur du micrologiciel
apparaît lors du flashage du BIOS.
Serial-Over-LAN (SOL) et IDE Redirection (Redirection IDE IDE-R)
Si vous ne pouvez pas utiliser IDE-R et SOL, suivez les étapes ci-dessous :
1.
2.
3.
4.
5.
6.
À l'écran de démarrage initial, appuyez sur <Ctrl><p> pour ouvrir les écrans MEBx.
Un message vous invite à saisir le mot de passe. Saisissez le nouveau mot de passe Intel ME.
Sélectionnez Unconfigure Network Access (Déconfiguration de l'accès réseau). Appuyez sur <Entrée>.
Sélectionnez Y (O). Appuyez sur <Entrée>.
Sélectionnez Full Unprovision (Dé-provisionnement total). Appuyez sur <Entrée>.
Reconfigurez les paramètres affichés à l'option de menu AMT Configuration (Configuration AMT) illustrée ici.