Dell OPTIPLEX 990 User guide

Intel Active Management Technology v7.0
管理员指南
概览
管理
Intel AMT Web GUI
菜单及默认设置
MEBx 设置概览
ME 常规设置
AMT 配置
Intel 快速呼叫帮助
MEBx 默认设置
ME 常规设置
AMT 配置
设置和配置
AMT 重定向 (SOL/IDE-R)
AMT 重定向概览
Intel Management and
Security Status 应用程序
Intel Management and Security Status 应用
程序
如果您购买的是 Dell™ n 系列计算机，则本说明文件中关于 Microsoft ® Windows ® 操作系统的任何参考内容均不适用。
本说明文件中的信息如有更改，恕不另行通知。
© 2011 Dell Inc. 版权所有，翻印必究。
未经 Dell Inc. 书面许可，严禁以任何形式复制这些材料。
本文中使用的商标：Dell ™、DELL 徽标、Dell Precision ™、Precision ON ™、ExpressCharge™、Latitude™、Latitude ON ™、OptiPlex ™、Vostro ™ 和 Wi-Fi
Catcher ™ 是 Dell Inc. 的商标。Intel ®、Pentium ®、Xeon ®、Core ™、Atom ™、Centrino ® 和 Celeron ® 是 Intel Corporation 在美国 和其他国家和地区的注册商
标或商标。AMD® 是 Advanced Micro Devices, Inc. 的注册商标，AMD Opteron ™、AMD Phenom ™、AMD Sempron ™、AMD Athlon ™、ATI Radeon ™ 和 ATI
FirePro ™ 是 Advanced Micro Devices, Inc. 的商标；Microsoft ®、Windows ®、MS-DOS ®、Windows Vista®、Windows Vista 开始按钮和 Office Outlook® 是
Microsoft Corporation 在美国和/或其他国家和地区的商标或注册商标。Blu-ray Disc™ 是 Blu-ray Disc Association (BDA) 拥有的商标，并授权用于磁盘和播放
器。Bluetooth ® 字标是 Bluetooth ® SIG, Inc. 拥有的注册商标，Dell Inc. 对类似标记的使用均已获得授权。Wi-Fi ® 是 Wireless Ethernet Compatibility Alliance,
Inc. 的注册商标。
本文中述及的其他商标和商品名称是指拥有相应标记和名称的实体或其制造的产品，Dell Inc. 对不属于自己的商标和商品名称不拥有任何所有权。
2011 年 3 月 版本 A00
功能和优点
Intel AMT
功能
带外 (OOB) 访问
MEFW 回滚
在 vPro 系统上启用 MEFW 降级，并且使 CFI 和客户能够更轻松地锁定 BIOS 版本。
AT-p 3.0
针对 AT-p 的 WWAN (3G) 支持（仅 NB 上的 Ericsson 无线）
针对暂时故障的 AT-p 暂挂/恢复命令
针对 S3 恢复的 AT-p 验证（可选）
其他新功能（与 MEFW 有关）
支持 LAN ARP
ME
Sx
LAN ARP
(IPV4)
(IPV6)
请求
。
新 Win7 LAN 要求
仅适用于 5 MB SKU 和电源策略 2
客户端系统要求
本说明文件中的客户端系统基于 Intel 6 芯片组系列/Intel PCH 平台，并受 Intel Management Engine 管理。要在客户端系统上配置和运行
Intel Management Engine，必须先满足以下针对安装和设置的固件和软件要求。
SPI 闪存设备已使用集成了 BIOS、Intel Management Engine 和 GbE 组件映像的 Intel AMT 7.0 闪存映像进行编程。
BIOS 设置为启用 Intel AMT，可从 F12 菜单访问 MEBx。
要在 Microsoft 操作系统中启用所有 Intel Management Engine 功能，必须在客户端系统上安装和配置设备驱动程序 (Intel
MEI/SOL/LMS)。
* 本页面上的信息由 Intel 提供。
注：Intel Management Engine BIOS Extension (MEBx) 是 Intel 为 Dell™ 提供的可选 ROM 模块，它包含于 Dell BIOS 中。MEBx
已针对 Dell 计算机进行定制。
开箱即用体验
Intel Active Management Technology (Intel AMT) 计算机附带以下材料：
出厂安装
Intel AMT 7.0 从 Dell 工厂出厂时处于出厂默认状态。
《安装与快速参考指南》
Intel AMT 概览（含指向《Dell 技术指南》的链接）。
《Dell 技术指南》
高级别 Intel AMT 概览、设置、预配置和支持。
备份介质
Resource CD 中包含固件和关键驱动程序。
请参阅 support.dell.com\manuals 上的管理员指南，了解有关 Intel AMT 的详情。
操作模式
在 Intel AMT 5.0 和早期版本中，有两种操作模式 – SMB 模式和企业模式。在 Intel AMT 6.0 和 AMT 7.0 中，已对功能进行整合，以在企业
模式中提供与之前相同的功能。
新配置选项包括：
Manual Setup and Configuration（手动设置和配置）（适用于 SMB 客户）
Automatic Setup（自动设置）
Configuration（配置）
Intel AMT 5.0 和早期版本的默认选项
设置
Intel AMT 6.0/7.0（默认选项）
企业模式
SMB 模式
TLS mode（TLS 模式）
Enabled（已启用）
Disabled（已禁用）
Disabled（已禁用），可稍后启用
Web UI
Disabled（已禁用）
Enabled（已启用）
Enabled（已启用）
IDER/SOL/KVM
Redirection network
interface enabled（启用
IDER/SOL/KVM 重定向网络
接口）
Disabled（已禁用）
Enabled（已启用），如果已在
Intel® MEBx 中启用此功能
Enabled（已启用），可稍后禁用
Legacy Redirection
Mode（传统重定向模式）
（控制 FW 对接入重定向连接
的监听）
Disabled（已禁用）
Enabled（已启用），如果已在
Intel® MEBx 中启用此功能
Disabled（已禁用），需要设置为
Enabled（已启用）才能与传统
SMB 控制台配合使用
注：由于某些发货国家/地区的加密技术限制，客户可能会买到出厂时已永久禁用 TLS 的产品，在这种情况下，客户无法重新启用 TLS。
注：KVM 仅受集成图形 CPU 支持，并且系统应处于集成图形模式。
您可以使用以下六个步骤来执行手动配置：
1. 刷新系统 BIOS 和 FW 的映像。
2. 通过 <F12> 菜单进入 Intel MEBX，然后输入默认密码 admin，并更改密码。
3. 进入 Intel ME General Settings（Intel ME 常规设置）菜单。
4. 选择 Activate Network Access（激活网络访问）。
5. 选择确认信息中的 Y（是）。
6. 退出 Intel MEBx。
注：您也可以通过外部方式或操作系统（使用 Intel Activator 工具）来完成激活操作。
MEBx 设置概览
Intel Management Engine BIOS Extension (MEBx) 可提供平台级配置选项，用于配置 Management Engine (ME) 平台的行为。这些选项
包括启用和禁用各个功能以及设置电源配置。
本部分详细介绍 MEBx 配置的选项和限制（如果有）。
主菜单中将显示三个功能选项：
Intel ME General Settings（Intel ME 常规设置）
Intel AMT Configuration（Intel AMT 配置）
Exit（退出）
注：Intel MEBx 仅显示已检测到的选项。如果系统没有显示其中一个或多个选项，请验证系统是否支持相关的缺失功能。
ME 常规设置
要访问 Intel Management Engine (ME) 平台配置 页面，请执行以下步骤：
1. 在 Management Engine BIOS Extension (MEBx) 主菜单下，选择 Intel ME General Settings（Intel ME 常规设置）。按
<Enter> 键。
2. 系统将显示以下信息：“Acquiring General Settings configuration”（正在获取常规设置配置）。
Intel MEBX 主菜单将更改为 Intel ME Platform Configuration（Intel ME 平台配置）页面。
该页允许 IT 管理员配置 Intel ME 的特定功能，例如密码、电源选项等。以下是各个部分的快速链接。
Change Intel ME Password（更改 Intel ME 密码）
Set PRTC（设置 PRTC）
Power Control（电源控制）
Intel ME ON in Host Sleep（在主机睡眠状态下开启 Intel ME）
Idle Time Out（空闲超时）
Previous Menu（上一级菜单）
Previous Menu（上一级菜单）
Intel ME Platform Configuration（Intel ME 平台配置）
注：MEBx 早期版本中出现的“Intel ME State Control（Intel ME 状态控制）”选项已删除，以避免最终用户意外禁用 Intel ME。现
在，该选项可由系统 BIOS 提供。
Change Intel ME Password（更改 Intel ME 密码）
1. 在 Intel ME New Password（Intel ME 新密码）提示符下键入新密码。（有关密码策略和限制的信息，请参阅此处。）
2. 在 Verify Password（验证密码）提示符下重新键入新密码。现在，您的密码已更改。
Set PRTC（设置 PRTC）
在 Intel ME Platform Configuration（Intel ME 平台配置）菜单下，选择 Set PRC（设置 PRC），然后按 <Enter> 键。
Power Control（电源控制）
在 Intel ME Platform Configuration（Intel ME 平台配置）菜单下，选择 Power Control（电源控制），然后按 <Enter> 键。
系统将显示 Intel 电源控制页面。
为符合能源之星* 和 EUP LOT6 要求，可在各种睡眠状态下关闭 Intel ME。Intel ME Power Control（Intel ME 电源控制）菜单可用于配置
Intel ME 平台上与电源有关的策略。
Intel ME ON in Host Sleep States（在主机睡眠状态下开启 Intel ME）
在 Intel ME Power Control（Intel ME 电源控制）菜单下，选择 Intel ME ON in Host Sleep States（在主机睡眠状态下开启 Intel
ME），然后按 <Enter> 键。
使用上箭头键和下箭头键来选择所需的电源策略，然后按 <Enter> 键。
1
2
S0
S3
ON/ME WoL（开
启/ME WoL）
S4/S5
ON/ME WoL（开
启/ME WoL）
Idle Time Out（空闲超时）
在 Intel ME Power Control（Intel ME 电源控制）菜单下，选择 Idle Time Out（空闲超时），然后按 <Enter> 键。
Previous Menu（上一级菜单）
在 Intel ME Platform Configuration（Intel ME 平台配置）菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 Intel ME Platform Configuration（Intel ME 平台配置）页面。
Previous Menu（上一级菜单）
在 Intel ME Platform Configuration（Intel ME 平台配置）菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 Main Menu（主菜单）。
* 本页面上的信息由 Intel 提供。
AMT 配置
在配置完成 Intel Management Engine (ME) 功能后，务必在配置 Intel AMT 前进行重新引导，以完成无干扰的系统引导。下图显示了用户从
Management Engine BIOS Extension (MEBx) 主菜单中选择 Intel AMT Configuration（Intel AMT 配置）选项后，所显示的
Intel AMT Configuration（Intel AMT 配置）菜单。用户可使用此功能配置具备 Intel AMT 功能的计算机，以支持 Intel AMT 管理功能。
注：您需要对网络和计算机技术术语（例如 TCP/IP、DHCP、VLAN、IDE、DNS、子网掩码、默认网关和域名）有基本了解。对这些术
语进行解释并不属于本说明文件的范畴。
要浏览至 Intel AMT Configuration（Intel AMT 配置）页面，请执行以下步骤：
1. 在 Management Engine BIOS Extension (MEBx) 主菜单下，选择 Intel AMT Configuration（Intel AMT 配置）。按
<Enter> 键。系统将显示 Intel AMT Configuration（Intel AMT 配置）屏幕。
以下是 Intel AMT Configuration（Intel AMT 配置）屏幕上显示的各部分之快速链接：
Manageability Feature Selection（可管理性功能选择）
SOL/IDER/KVM
Username and Password（用户名和密码）
SOL
IDER
Legacy Redirection Mode（传统重定向模式）
KVM
Previous Menu（上一级菜单）
User Consent（用户同意）
User Opt-in（用户自愿加入）
Opt-in Configurable from remote IT（从远程 IT 配置自愿加入）
Previous Menu（上一级菜单）
Password Policy（密码策略）
Network Setup（网络设置）
网络名称设置
Host Name（主机名）
Domain Name（域名）
Shared/Dedicated FQDN（共享/专用 FQDN）
Dynamic DNS Update（动态 DNS 更新）
Periodic Update Interval（定期更新间隔）
TTL
Previous Menu（上一级菜单）
TCP/IP Settings（TCP/IP 设置）
Wired LAN IPv4 Configuration（有线 LAN IPv4 配置）
DHCP Mode（DHCP 模式）
IPv4 Address（IPv4 地址）
Subnet Mask Address（子网掩码地址）
Default Gateway Address（默认网关地址）
Preferred DNS Address（首选 DNS 地址）
Alternate DNS Address（备用 DNS 地址）
Previous Menu（上一级菜单）
Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）
IPv6 Feature Selection（IPv6 功能选择）
IPv6 Interface ID Type（IPv6 接口 ID 类型）
IPv6 Address（IPv6 地址）
IPv6 Default Router（IPv6 默认路由器）
Preferred DNS IPv6 Address（首选 DNS IPv6 地址）
Alternate DNS IPv6 Address（备用 DNS IPv6 地址）
Previous Menu（上一级菜单）
Wireless LAN IPv6 Configuration（无线 LAN IPv6 配置）
IPv6 Feature Selection（IPv6 功能选择）
IPv6 Interface ID Type（IPv6 接口 ID 类型）
Previous Menu（上一级菜单）
Previous Menu（上一级菜单）
Previous Menu（上一级菜单）
Activate Network Access（激活网络访问）
Unconfigure Network Access（取消配置网络访问）
Remote Setup And Configuration（远程设置和配置）
Current Provisioning Mode（当前预配置模式）
Provisioning Record（预配置记录）
RCFG
Start Configuration（开始配置）
Previous Menu（上一级菜单）
Provisioning Server IPv4/IPv6（预配置服务器 IPv4/IPv6）
Provisioning Server FQDN（预配置服务器 FQDN）
TLS PSK
Set PID and PPS（设置 PID 和 PPS）
Delete PID and PPS（删除 PID 和 PPS）
Previous Menu（上一级菜单）
TLS PKI
Remote Configuration（远程配置）
PKI DNS Suffix（PKI DNS 后缀）
Manage Hashes（管理散列值）
添加定制散列值
删除散列值
更改活动状态
查看证书散列值
Previous Menu（上一级菜单）
Previous Menu（上一级菜单）
Previous Menu（上一级菜单）
Manageability Feature Selection（可管理性功能选择）
1. 在 Intel AMT Configuration（Intel AMT 配置）菜单中选择 Manageability Feature Selection（可管理性功能选择），然后按
<Enter> 键。
2. 系统将显示一条确认信息。
[Caution] Disabling reset network settings including network ACLs to factory default.System resets on
MEBx exit.Continue: (Y/N).（[警告] 禁用此选项会将网络设置（包括网络 ACL）重设为出厂默认值。系统将在退出 MEBx 后进行
重设。是否继续: [Y/N]。）
按 Y 键更改设置，或按 N 键取消。
启用 Manageability Feature Selection（可管理性功能选择）后，将显示 Intel ME 可管理性功能菜单。如果禁用此选项，将不会显示 ME 可管
理性功能。
SOL/IDER/KVM
在 Intel AMT Configuration（Intel AMT 配置）页面（已启用 Intel AMT）下，选择 SOL/IDER/KVM，然后按 <Enter> 键。
Intel AMT Configuration（Intel AMT 配置）页面将切换至 SOL/IDER 页面。
Username and Password（用户名和密码）
在 SOL/IDER 页面下，选择 Username and Password（用户名和密码），然后按 <Enter> 键。
此选项提供用于 SOL/IDER 会话的用户身份验证。如果使用 Kerberos*，则应将此选项设置为 DISABLED（已禁用）。用户身份验证将通过
Kerberos 进行处理。如果未使用 Kerberos，则 IT 管理员可选择在 SOL/IDER 会话中启用或禁用用户身份验证。
选项
说明
Enabled（已启用）
已启用 Username and Password（用户名和密码）。
Disabled（已禁用）
已禁用 Username and Password（用户名和密码）。
SOL
在 SOL/IDER 页面下，选择 SOL，然后按 <Enter> 键。
说明
Enabled（已启用）
Disabled（已禁用）
已禁用 SOL。
IDER
在 SOL/IDER 页面下，选择 IDER，然后按 <Enter> 键。
说明
Enabled（已启用）
Disabled（已禁用）
Legacy Redirection Mode（传统重定向模式）
在 SOL/IDER 页面下，选择 Legacy Redirection Mode（传统重定向模式），然后按 <Enter> 键。
选项
说明
Disabled（已
已禁用 Legacy redirection Mode（传统重定向模式）。（默认值）
禁用）
Enabled（已
启用）
KVM
在 SOL/IDER 页面下，选择 KVM，然后按 <Enter> 键。
选项
说明
Disabled（已禁用）
Enabled（已启用）
Previous Menu（上一级菜单）
在 SOL/IDER 页面下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
SOL/IDER 页面将切换至 Intel AMT Configuration（Intel AMT 配置） 页面。
User Consent（用户同意）
在 Intel AMT Configuration（Intel AMT 配置）页面下，选择 User Consent（用户同意），然后按 <Enter> 键。
系统将显示 User Consent Configuration（用户同意配置）屏幕。
针对在远程计算机向本地计算机建立 KVM 远程控制台会话之前是否需要本地用户同意进行设置。还可针对远程计算机用户是否可以配置 KVM 自
愿加入策略进行设置。
User Opt-in（用户自愿加入）
在 User Consent Configuration（用户同意配置）页面下，选择 User Opt-in（用户自愿加入），然后按 <Enter> 键。
说明
None（无）
KVM
All（全部）
SOL、IDER 和 KVM 都需要本地用户同意。
Opt-in Configurable from remote IT（从远程 IT 配置自愿加入）
在 IKVM Configuration（IKVM 配置）页面下，选择 Opt-in Configurable from remote IT（从远程 IT 配置自愿加入），然后按
<Enter> 键。
此设置决定在向此计算机建立 KVM 远程控制台会话时，远程计算机用户是否可以配置自愿加入策略。
选项
说明
Disable Remote Control of KVM Opt-in Policy（禁 远程用户无法选择 User OPT-IN（用户自愿加入）策略。在这种情况
用 KVM 自愿加入策略的远程控制）
下，只有本地用户可以控制自愿加入策略。
Enable Remote Control of KVM Opt-in Policy（启
用 KVM 自愿加入策略的远程控制）
Previous Menu（上一级菜单）
在 User Consent Configuration（用户同意配置）页面下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示“Intel AMT Configuration”（Intel AMT 配置）页面。
Password Policy（密码策略）
在 Intel AMT Configuration（Intel AMT 配置）页面下，选择 Password Policy（密码策略），然后按 <Enter> 键。
此选项决定何时允许用户通过网络更改 Intel MEBx 密码。
共有两个适用于固件的密码。
Intel MEBX 密码是用户在系统中物理存在时所输入的密码。
网络密码是在通过网络访问启用 Intel ME 的系统时所输入的密码。
注：默认情况下，除非通过网络更改网络密码，否则这两个密码是相同的。通过网络更改密码后，网络密码将始终与本地 Intel MEBx 密码
相区分。
此选项决定何时允许用户通过网络更改 Intel MEBx 密码。
注：Intel MEBx 密码可通过 Intel MEBx 用户界面更改。
选项包括：
选项
Default Password Only（仅默
认密码）
During Setup and
只能在设置和配置过程中通过网络界面更改 Intel MEBX 密码，而不能在其他时间更改。一旦完
Configuration（在设置和配置过程
成设置和配置过程，便无法再通过网络界面更改 Intel MEBx 密码。
中）
Anytime（任何时候）
可随时通过网络界面更改 Intel MEBX 密码。
Network Setup（网络设置）
在 Intel ME Platform Configuration（Intel ME 平台配置）菜单下，选择 Network Setup（网络设置），然后按 <Enter> 键。
系统将显示 Intel ME Network Setup（Intel ME 网络设置）页面。
网络名称设置
在 Intel ME Network Name Settings（Intel ME 网络名称设置）下，选择 Intel ME Network Name Settings（Intel ME 网络名称设
置），然后按 <Enter> 键。
1. Host Name（主机名）
在 Intel ME Network Name Settings（Intel ME 网络名称设置）下，选择 Host Name（主机名），然后按 <Enter> 键。
可为 Intel AMT 计算机分配主机名。这是已启用 Intel AMT 的系统的主机名。
2. Domain Name（域名）
在 Intel ME Network Name Settings（Intel ME 网络名称设置）下，选择 Domain Name（域名），然后按 <Enter> 键。
可为 Intel AMT 计算机分配域名。
3. Shared/Dedicated FQDN（共享/专用 FQDN）
在 Intel ME Network Name Settings（Intel ME 网络名称设置）下，选择 Shared/Dedicated FQDN（共享/专用 FQDN），然后按
<Enter> 键。
此设置决定 Intel ME 完全合格域名 (FQDN)（即“HostName.DomainName”）是与主机共享且与操作系统计算机名称一致，还是专用于 Intel
说明
Dedicated（专用）
Shared（共享）
4. Dynamic DNS Update（动态 DNS 更新）
在 Intel ME Network Name Settings（Intel ME 网络名称设置）下，选择 Dynamic DNS Update（动态 DNS 更新），然后按
<Enter> 键。
如果已启用 Dynamic DNS Update（动态 DNS 更新），则固件会使用动态 DNS 更新协议，主动尝试在 DNS 中注册其 IP 地址和 FQDN。如
果禁用 DDNS 更新，则固件不会使用 DHCP 选项 81 或 Dynamic DNS Update（动态 DNS 更新）来尝试更新 DNS。如果用户未配置 DDNS
更新状态（Enabled [已启用] 或 Disabled [已禁用]），则固件将会执行旧的实施方案（即固件使用 DHCP 选项 81 注册 DNS，而不会直接使
用 DDNS 更新协议更新 DNS）。要为 Dynamic DNS Update（动态 DNS 更新）选择“Enabled（已启用）”，需要设置 Host Name（主机
名）和 Domain Name（域名）。
选项
说明
Enabled（已启用）
Disabled（已禁用）
5. Periodic Update Interval（定期更新间隔）
在 Intel ME Network Name Settings（Intel ME 网络名称设置）下，选择 Periodic Update Interval（定期更新间隔），然后按
<Enter> 键。
键入所需的间隔，然后按 <Enter> 键。
6. TTL
在 Intel ME Network Name Settings（Intel ME 网络名称设置）下，选择 TTL，然后按 <Enter> 键。
键入所需的时间（以秒为单位），然后按 <Enter> 键。
7. Previous Menu（上一级菜单）
在 Intel ME Network Name Settings（Intel ME 网络名称设置）下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
Intel ME Network Name Settings（Intel ME 网络名称设置）菜单将切换至 Intel Network Setup（Intel 网络设置）页面。
TCP/IP Settings（TCP/IP 设置）
在网络设置菜单下，选择 TCP/IP Settings（TCP/IP 设置），然后按 <Enter> 键。
系统将显示 Intel 网络设置页面。
Intel 网络设置菜单将切换为 TCP/IP Settings（TCP/IP 设置）页面。
注：Intel MEBx 有针对无线 IPv6 的菜单，但没有针对无线 IPv4 的菜单。Intel MEBx 启动时会检查无线接口，以决定是否显示无线
IPv6 菜单。
Wired LAN IPv4 Configuration（有线 LAN IPv4 配置）
在 TCP/IP Settings（TCP/IP 设置）下，选择 Wired LAN IPv4 Configuration（有线 LAN IPv4 配置），然后按 <Enter> 键。
系统将显示 Wired LAN IPv4 Configuration（有线 LAN IPv4 配置）页面。
1. DHCP Mode（DHCP 模式）
在 Wired LAN IPv4 Configuration（有线 LAN IPv4 配置）下，选择 DHCP Mode（DHCP 模式），然后按 <Enter> 键。
系统将显示 Wired LAN IPv4 Configuration（有线 LAN IPv4 配置）页面。
选项
说明
Disabled（已禁
用）
如果已禁用 DHCP Mode（DHCP 模式），则需要对 Intel AMT 进行以下静态 TCP/IP 设
置。如果系统处于静态模式，则可能需要第二个 IP 地址。此 IP 通常称为 Intel ME IP 地址，
可能与主机 IP 地址不同。
Enabled（已启
用）
如果已启用 DHCP Mode（DHCP 模式），则由 DHCP 服务器配置 TCP/IP 设置。
已启用 DHCP Mode（DHCP 模式）。
已禁用 DHCP Mode（DHCP 模式）。
2. IPv4 Address（IPv4 地址）
选择 IPv4 Address（IPv4 地址），然后按 <Enter> 键。
在地址栏中键入 IPv4 地址，然后按 <Enter> 键。
3. Subnet Mask Address（子网掩码地址）
选择 Subnet Mask Address（子网掩码地址），然后按 <Enter> 键。
在地址栏中键入子网掩码地址，然后按 <Enter> 键。
4. Default Gateway Address（默认网关地址）
选择 Default Gateway Address（默认网关地址），然后按 <Enter> 键。
在地址栏中键入默认网关地址，然后按 <Enter> 键。
5. Preferred DNS Address（首选 DNS 地址）
选择 Preferred DNS Address（首选 DNS 地址），然后按 <Enter> 键。
在地址栏中键入首选 DNS 地址，然后按 <Enter> 键。
6. Alternate DNS Address（备用 DNS 地址）
选择 Alternate DNS Address（备用 DNS 地址），然后按 <Enter> 键。
在地址栏中键入备用 DNS 地址，然后按 <Enter> 键。
7. Previous Menu（上一级菜单）
在 Wired LAN IPv4 Configuration（有线 LAN IPv4 配置）下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 TCP/IP Settings（TCP/IP 设置）菜单。
Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）
在 TCP/IP Settings（TCP/IP 设置）下，选择 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置），然后按 <Enter> 键。
系统将显示 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）页面。
Intel ME IPv6 地址为专用地址，不与主机操作系统共享。要针对 IPv6 地址启用动态 DNS 注册，需要配置专用 FQDN。
1. IPv6 Feature Selection（IPv6 功能选择）
在 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）下，选择 IPv6 Feature Selection（IPv6 功能选择），然后按 <Enter>
键。
禁用：选择“Disabled（已禁用）”，然后按 <Enter> 键。即可禁用 IPv6 Feature Selection（IPv6 功能选择）。
启用：选择“Enabled（已启用）”，然后按 <Enter> 键。
即可启用 IPv6 Feature Selection（IPv6 功能选择），从而进行更多配置。
2. IPv6 Interface ID Type（IPv6 接口 ID 类型）
在 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）下，选择 IPv6 Interface ID Type（IPv6 接口 ID 类型），然后按
<Enter> 键。
自动配置的 IPv6 地址由两部分组成：IPv6 路由器设置的 IPv6 前缀为第一部分，接口 ID 为第二部分（分别为 64 位）。
选项
说明
Random
ID（随机 ID）
Intel ID
使用 MAC 地址自动生成 IPv6 接口 ID。
Manual
ID（手动 ID）
手动配置 IPv6 接口 ID。要选择此类型，需要使用有效值设置 Manual Interface ID（手动接口 ID）。
要选择手动配置 ID，请
1. 选择“Manual ID（手动 ID）”。
2. 按 <Enter> 键。IPV6 Interface ID Type（IPV6 接口 ID 类型）下面将显示新选项 IPV6 Interface ID（IPV6 接口 ID）。
3. 选择“IPV6 Interface ID（IPV6 接口 ID）”。
4. 按 <Enter> 键。
5. 输入首选手动 ID。
3. IPv6 Address（IPv6 地址）
在 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）下，选择 IPv6 Address（IPv6 地址），然后按 <Enter> 键。
键入 IPv6 地址，然后按 <Enter> 键。
4. IPv6 Default Router（IPv6 默认路由器）
在 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）下，选择 IPv6 Default Router（IPv6 默认路由器），然后按 <Enter> 键。
键入 IPv6 默认路由器，然后按 <Enter> 键。
5. Preferred DNS IPv6 Address（首选 DNS IPv6 地址）
在 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）下，选择 Preferred DNS IPv6 Address（首选 DNS IPv6 地址），然后按
<Enter> 键。
键入首选 DNS IPv6 地址，然后按 <Enter> 键。
6. Alternate DNS IPv6 Address（备用 DNS IPv6 地址）
在 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）下，选择 Alternate DNS IPv6 Address（备用 DNS IPv6 地址），然后按
<Enter> 键。
键入备用 DNS IPv6 地址，然后按 <Enter> 键。
7. Previous Menu（上一级菜单）
在 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 TCP/IP Settings（TCP/IP 设置）菜单。
Wireless LAN IPv6 Configuration（无线 LAN IPv6 配置）
在 TCP/IP Settings（TCP/IP 设置）下，选择Wireless LAN IPv6 Configuration（无线 LAN IPv6 配置），然后按 <Enter> 键。
系统将显示 Wireless LAN IPv6 Configuration（无线 LAN IPv6 配置）页面。
1. IPv6 Feature Selection（IPv6 功能选择）
在 Wireless LAN IPv6 Configuration（无线 LAN IPv6 配置）下选择 IPv6 Feature Selection（IPv6 功能选择），然后按 <Enter>
键。
2. IPv6 Interface ID Type（IPv6 接口 ID 类型）
在 Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）下，选择 IPv6 Interface ID Type（IPv6 接口 ID 类型），然后按
说明
Random
ID（随机 ID）
Intel ID
使用 MAC 地址自动生成 IPv6 接口 ID。
Manual
ID（手动 ID）
手动配置 IPv6 接口 ID。要选择此类型，需要使用有效值设置 Manual Interface ID（手动接口 ID）。
要选择手动配置 ID，请：
1. 选择 Manual ID（手动 ID）。
2. 按 <Enter> 键。IPV6 Interface ID Type（IPV6 接口 ID 类型）下面将显示新选项 IPV6 Interface ID（IPV6 接口 ID）。
3. 选择 IPV6 Interface ID（IPV6 接口 ID）。
4. 按 <Enter> 键。
5. 键入首选手动 ID。
3. Previous Menu（上一级菜单）
在 Wireless LAN IPv6 Configuration（无线 LAN IPv6 配置）下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 TCP/IP Settings（TCP/IP 设置）菜单。
Previous Menu（上一级菜单）
在 TCP/IP Setting（TCP/IP 设置）菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 Intel ME Network Setup（Intel ME 网络设置）菜单。
Previous Menu（上一级菜单）
在 Intel ME Network Setup（Intel ME 网络设置）菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 AMT 配置菜单。
Activate Network Access（激活网络访问）
在 Intel AMT Configuration（Intel AMT 配置）页面下，选择 Activate Network Access（激活网络访问），然后按 <Enter> 键。
按“Y”键激活，或按“N”取消。
激活网络访问将使 Intel ME 切换到 POST 预配置状态（如果已配置所有必需设置）。如果不激活网络访问，则 ME 将无法连接网络。
Unconfigure Network Access（取消配置网络访问）
在 Intel ME Platform Configuration（Intel ME 平台配置）菜单下，选择 Unconfigure Network Access（取消配置网络访问），然后按
<Enter> 键。
注：此操作会使 Intel ME 切换到预配置状态。
选择 Y（是）可取消配置。
选择 Full Unprovision（完全取消预配置），然后按 <Enter> 键。
选项
说明
Full
如 RFC 3041 中所述，使用随机号码自动生成 IPv6 接口 ID。这是默认设置。
Unprovision（完全取 完全取消预配置操作将取消预配置 AMT，并删除所有 PID/PPS 信息或者所生成的任何
消预配置）
新认证信息。
Full
使用 MAC 地址自动生成 IPv6 接口 ID。完全取消预配置操作将取消预配置 AMT，但将
Unprovision（部分取
保留所输入的 PID/PPD 信息或任何新认证信息。
Remote Setup and Configuration（远程设置和配置）
在 Intel AMT Configuration（Intel AMT 配置）下，选择 Remote Setup and Configuration（远程设置和配置），然后按 <Enter>
键。
系统将显示 Intel Automated Setup and Configuration（Intel 自动设置和配置）页面。
Current Provisioning Mode（当前预配置模式）
在 Automated Setup and Configuration（自动设置和配置）下，选择 Current Provisioning Mode（当前预配置模式），然后按
<Enter> 键。
Current Provisioning Mode（当前预配置模式）– 显示当前的预配置 TLS 模式：None（无）、PKI 或 PSK。
Provisioning Record（预配置记录）
在 Automated Setup and Configuration（自动设置和配置）下，选择 Provisioning Record（预配置记录），然后按 <Enter> 键。
Provisioning Record（预配置记录）– 显示系统的预配置 PSK/PKI 记录数据。如果尚未输入数据，则 Intel MEBX 会显示信
息：“Provision Record not present（预配置记录不存在）”。
如果已输入数据，则 Provisioning Record（预配置记录）会显示如下信息：
选项
说明
TLS
provisioning
mode（TLS 预配
置模式）
Provisioning
IP（预配置 IP）
Date of
Provision（预配
置日期）
DNS
Hash Data（散列
值数据）
Hash
Algorithm（散列
值算法）
IsDefault
FQDN
Serial
Number（序列
号）
Time Validity
Pass（有效期通
过）
RCFG
在 Intel Automated Remote Setup and Configuration（Intel 自动远程设置和配置）菜单下，选择 RCFG，然后按 <Enter> 键。
系统将显示 Intel Remote Configuration（Intel 远程配置）页面。
Start Configuration（开始配置）
在 Intel Remote Configuration（Intel 远程配置）菜单下，选择 Start Configuration（开始配置），然后按 <Enter> 键。
如果不激活远程配置，则无法进行远程配置。
要激活（启用）远程配置，请选择“Y（是）”。
Previous Menu（上一级菜单）
在 Intel Remote Configuration（Intel 远程配置）菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 Intel Automated Setup and Configuration（Intel 自动设置和配置）页面。
Provisioning Server IPv4/IPv6（预配置服务器 IPv4/IPv6）
在 Intel Automated Setup and Configuration（Intel 自动设置和配置）菜单下，选择 Provisioning Server IPv4/IPv6（预配置服务
器 IPv4/IPv6），然后按 <Enter> 键。
1. 键入预配置服务器地址，然后按 <Enter> 键。
Provisioning Server FQDN（预配置服务器 FQDN）
在 Intel Automated Remote Setup and Configuration（Intel 自动远程设置和配置）菜单下，选择 Provisioning Server FQDN（预配
置服务器 FQDN），然后按 <Enter> 键。
键入预配置服务器的 FQDN，然后按 <Enter> 键。
TLS PSK
在 Intel Automated Setup and Configuration（Intel 自动设置和配置）菜单下，选择 TLS PSK，然后按 <Enter> 键。
系统将显示 Intel TLS PSK 配置页面。
此子菜单包含用于 TLS PSK 配置设置的设置。
Set PID and PPS（设置 PID 和 PPS）
在 Intel TLS PSK 配置菜单下，选择 Set PID and PPS（设置 PID 和 PPS），然后按 <Enter> 键。
键入 PID，然后按 <Enter> 键。
键入 PPS，然后按 <Enter> 键。
Delete PID and PPS（删除 PID 和 PPS）
在 Intel TLS PSK 配置菜单下，选择 Delete PID and PPS（删除 PID 和 PPS），然后按 <Enter> 键。
此选项会删除存储在 Intel ME 中的当前 PID 和 PPS。如果之前没有输入 PID 和 PPS，则 Intel MEBx 会返回错误信息。
要删除 PID 和 PPS 条目，请选择 Y（是），否则请选择 N（否）。
Previous Menu（上一级菜单）
在 Intel TLS PSK 配置菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 Intel Automated Setup and Configuration（Intel 自动设置和配置）页面。
TLS PKI
在 Intel Automated Setup and Configuration（Intel 自动设置和配置）菜单下，选择 TLS PKI，然后按 <Enter> 键。
系统将显示 Intel Remote Configuration（Intel 远程配置）页面。
Remote Configuration（远程配置）
在 Intel Remote Configuration（Intel 远程配置）菜单下，选择 Remote Configuration（远程配置），然后按 <Enter> 键。
如果设置和配置服务器“正在进行”，则启用/禁用 Remote Configuration（远程配置）将导致部分取消预配置。
选项
Disabled（已
禁用）
说明
已禁用 Remote Configuration（远程配置）。只显示“Remote Configuration（远程配置）”和“Previous
Menu（上一级菜单）”选项。要禁用此选项，请选择此选项，然后按 <Enter> 键。
Enabled（已启 已启用 Remote Configuration（远程配置），并且屏幕上将显示其他字段。要启用此选项，请选择此选项，
用）
然后按 <Enter> 键。
PKI DNS Suffix（PKI DNS 后缀）
在 Intel Remote Configuration（Intel 远程配置）菜单下，选择 PKI DNS Suffix（PKI DNS 后缀），然后按 <Enter> 键。
键入 PKI DNS 后缀，然后按 <Enter> 键。键值将保留在 EPS 中。
Manage Hashes（管理散列值）
在 Intel Remote Configuration（Intel 远程配置）菜单下，选择 Manage Hashes（管理散列值），然后按 <Enter> 键。
回答“Yes（是）”，系统将开始添加定制散列值。Manage Certificate Hash（管理证书散列值）屏幕提供了多个键盘控件，用于管理系统中的散
列值。在 Manage Certificate Hash（管理证书散列值）菜单中，以下键有效。
键
说明
<ESC> 键
<Insert> 键
<Delete> 键
<+> 键
<Enter> 键
添加定制散列值
在 Manage Certificate Hash（管理证书散列值）屏幕中按 <Insert> 键后，系统将显示如下所示的屏幕。
证书散列值是一个十六进制数字（对于 SHA-1，为 20 字节；对于 SHA-2，为 32 字节）。必须使用正确的格式输入散列值，否则系统会显
示“Invalid Hash Certificate Entered - Try Again（输入的散列值证书无效 - 请重新输入）”信息。按 <Enter> 键后，系统会提示您设置散列
值的活动状态。
删除散列值
在 Manage Certificate Hash（管理证书散列值）屏幕上按 <Delete> 键后，系统会显示如下所示的屏幕。
注：无法删除设为“Default（默认值）”的证书散列值。
此选项允许删除选定的证书散列值。
Yes（是）– Intel MEBx 向固件发送删除选定散列值的信息。
No（否）– Intel MEBx 不会删除选定的散列值，并将返回 Remote Configuration（远程配置）。
更改活动状态
在 Manage Certificate Hashes（管理证书散列值）屏幕上按 <+> 键后，系统将显示如下所示的屏幕。
在 Manage Certificate Hash（管理证书散列值）屏幕上按 <Enter> 键后，系统会显示如下所示的屏幕。
Previous Menu（上一级菜单）
在 Intel Remote Configuration（Intel 远程配置）菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 Intel Automated Setup and Configuration（Intel 自动设置和配置）页面。
Previous Menu（上一级菜单）
在 Intel Automated Setup and Configuration（Intel 自动设置和配置）菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter>
键。
系统将显示 Intel AMT Configuration（Intel AMT 配置）菜单。
Previous Menu（上一级菜单）
在 Intel AMT Configuration（Intel AMT 配置）菜单下，选择 Previous Menu（上一级菜单），然后按 <Enter> 键。
系统将显示 Main Menu（主菜单）。
* 本页面上的信息由 Intel 提供。
启动 Intel 快速呼叫帮助
完全配置该功能后，共有三种方法可启动 Intel 快速呼叫帮助会话。这三种方法是：
在 Dell 启动屏幕上按 <Ctrl><h> 键。
在 Dell 启动屏幕上按 <F12> 键启动一次性引导菜单。
选择最后一个标题为 Intel Fast Call for Help（Intel 快速呼叫帮助）的选项。
从 Windows 系统启动：
1. 启动 Intel AMT 隐私图标/应用程序“Intel Management and Security Status”。
2. 切换至“Intel AMT”选项卡。
3. 在“Remote Connectivity”（远程连接）框中，单击 “Connect”（连接）。
ME 常规设置
下表列出了常规设置页面上 Intel Management Engine BIOS Extension (MEBx) 的默认设置。
Password（密码）
Password（密码）
admin
Change Intel ME Password（更改 Intel ME 密码）
Change Intel ME Password（更改
Intel ME 密码）
空白
Set PRTC（设置 PRTC）
Set PRTC（设置 PRTC）
空白
Power Control（电源控制）
Power Control（电源控制）
Intel ME ON in Host Sleep（在主机睡
眠状态下开启 Intel ME）
Mobile: ON is S0（移动: 在 S0 状态下开启）
Mobile: ON is S0, ME Wake in S3, S4-5 (AC only)（移动: 在 S0 状态下开启，在 S3、S45 状态下 ME 唤醒 [仅交流电源]）*
Idle Time Out（空闲超时）
1
*默认设置
**可能导致 Intel AMT 部分取消预配置
1 仅可在进行 Management Engine (ME) 故障排除时更改 Intel ME 平台状态控制。
2 仅当已预配置该框后，才能查看取消预配置设置。
AMT 配置
下表列出了 AMT 配置页面上 Intel Management Engine BIOS Extension (MEBx) 的默认设置。
Manageability Feature Selection（可管理性功能选择）
SOL/IDER
Username and Password（用户名和密
码）
Disabled（已禁用）
Enabled（已启用）*
SOL
Disabled（已禁用）
Enabled（已启用）*
IDER
Disabled（已禁用）
Enabled（已启用）*
Legacy Redirection Mode（传统重定向模 Disabled（已禁用）
式）
Enabled（已启用）*
Disabled（已禁用）
Enabled（已启用）*
KVM
User Consent（用户同意）
User Opt-in（用户自愿加入）
None（无）
KVM *
All（全部）
Opt-in Configurable from remote
IT（从远程 IT 配置自愿加入）
Disable Remote Control of KVM Opt-In Policy（禁用 KVM 自愿加入策略的远程控制）
Enable Remote Control of KVM Opt-In Policy（启用 KVM 自愿加入策略的远程控制）*
注：为使 KVM 运行，必须使用 Intel i3/i5/i7/Celeron/Pentium CPU。
Password Policy（密码策略）
Password Policy（密码策略）
Default Password Only（仅默认密码）*
During Setup and Configuration（在设置和配置过程中）Anytime（任何时
候）
Anytime（任何时候）
Network Setup（网络设置）
网络名称设置
Host Name（主机名）
空白
Domain Name（域名）
空白
Shared/Dedicated FQDN（共享/专用
FQDN）
Dedicated（专用）
Shared（共享）*
Dynamic DNS Update（动态 DNS 更
新）
Disabled（已禁用）*
Enabled（已启用）
TCP/IP Settings（TCP/IP 设置）
Wired LAN IPv4 Configuration（有线 LAN IPv4 配置）
DHCP Mode（DHCP 模式）
Disabled（已禁用）
Enabled（已启用）*
以下配置页面仅在选择 Enabled（已启用）之后才会显示
IPv4 Address（IPv4 地址）
0.0.0.0
Subnet Mask Address（子网掩码地
址）
0.0.0.0
Default Gateway Address（默认网关
地址）
0.0.0.0
Preferred DNS Address（首选 DNS
地址）
0.0.0.0
Alternate DNS Address（备用 DNS
地址）
0.0.0.0
Wired LAN IPv6 Configuration（有线 LAN IPv6 配置）
IPv6 Feature
Selection（IPv6 功能选择）
Disabled（已禁用）*
Enabled（已启用）
以下配置页面仅在选择 Enabled（已启用）之后才会显示
IPv6 Interface ID Type（IPv6 接口
ID 类型）
Random ID（随机 ID）*
Intel ID
Manual ID（手动 ID）
IPv6 Address（IPv6 地址）
空白
IPv6 Default Router（IPv6 默认路由
器）
空白
Preferred DNS IPv6 Address（首选
DNS IPv6 地址）
空白
Alternate DNS IPv6 Address（备用
DNS IPv6 地址）
空白
Activate Network Access（激活网
络访问）
Unconfigure Network Access（取
消配置网络访问）
Remote Setup and Configuration（远程设置和配置）
Current Provisioning Mode（当前预配置模式）
Provisioning Record（预配置记录）
RCFG
Start Configuration（开始配置）
Provisioning Server
IPv4/IPv6（预配置服务器
IPv4/IPv6）
空白
Provisioning Server FQDN（预配
置服务器 FQDN）
空白
TLS PSK
Set PID and PPS
PID
PPS
（设置
和
）
Delete PID and PPS（删除 PID 和
PPS）
TLS PKI
Remote Configuration（远程配置）
Disabled（已禁用）
Enabled（已启用）*
PKI DNS Suffix（PKI DNS 后缀）
空白
Manage Hashes（管理散列值）
*默认设置
**可能导致 Intel AMT 部分取消预配置
1 仅可在进行 Management Engine (ME) 故障排除时更改 Intel ME 平台状态控制。
2 在企业模式下，DHCP 会自动载入域名。
3 仅当已预配置该框后，才能查看取消预配置设置。
方法概览
如“设置和配置概览”部分所述，必须先对计算机进行配置，Intel AMT 功能才能与管理应用程序进行交互。完成预配置过程共有三种方法（按照从
最简单到最复杂的顺序）：
配置服务 — 配置服务使您可以通过服务器上的 GUI 控制台完成预配置过程，整个过程只需您对每台具备 Intel AMT 功能的计算机操作一
次。使用保存在 USB 大容量存储设备中的文件（通过配置服务创建），来填写 PPS 和 PID 字段。
MEBx 界面 — IT 管理员在每台已配置 Intel AMT 的计算机上手动配置 Management Engine BIOS Extension (MEBx) 设置。通过在
MEBx 界面中键入通过配置服务创建的 32 个字符和 8 个字符的字母数字密钥，来填写 PPS 和 PID 字段。
TLS-PKI — 通常称为“远程配置 (RCFG)”或“零接触配置 (ZTC)”。此流程要用到与 ProvisionServer 有关的证书。Intel
Management Engine BIOS Extension (MEBx) 中必须列出相关的证书散列值。*TLS-PKI 即传输层安全 - 公共密钥基础结构*
下一部分将介绍使用这些不同方法的详细信息。
2. 通过双击桌面图标或通过开始菜单，打开“Altiris Dell Client Manager”应用程序。
3. 从左侧导航菜单中选择“AMT Quick Start”（AMT 快速启动），打开 “Altiris Console”（Altiris 控制台）。
4. 单击 <+> 以展开“Intel AMT Getting Started”（Intel AMT 使用入门）部分。
5. 单击 <+> 以展开“Section 1. Provisioning”（第 1 部分. 预配置）部分。
6. 单击 <+> 以展开“Basic Provisioning (without TLS)”（基本预配置 [无 TLS]）部分。
7. 选择“Step 1. Configure DNS”（步骤 1. 配置 DNS）。
8. 装有带外管理解决方案的通知服务器必须在 DNS 中注册为“ProvisionServer”。
9. 在“DNS Configuration”（DNS 配置）屏幕上单击“Test”（测试），验证 DNS 是否具有 ProvisionServer 条目，以及是否可解析
为正确的 Intel 设置和配置服务器 (SCS)。
10. 此时便会显示 ProvisionServer 及 Intel SCS 的 IP 地址。
11. 选择“Step 2. Discovery Capabilities”（步骤 2. 搜索功能）。
12. 验证该设置是否为“Enabled”（已启用）。如果为“Disabled”（已禁用），则选择“Disabled”（已禁用）旁边的复选框并单
击“Apply”（应用）。
13. 选择“Step 3. View Intel AMT Capable Computers”（步骤 3. 查看具备 Intel AMT 功能的计算机）。
15. 选择“Step 4. Create Profile”（步骤 4. 创建配置文件）。
18. “Network”（网络）选项卡提供用于启用 ping 响应、VLAN、WebUI、LAN 上串行以及 IDE 重定向的选项。如果手动配置 Intel
AMT，则也可在 MEBx 中使用所有这些设置。
21. “Power Policy”（电源策略）选项卡包含为 Intel AMT 选择睡眠状态以及“Idle Timeout”（空闲超时）设置的配置选项。为获得最
佳性能，建议始终将空闲超时设置为 0。
22. 选择“Step 5. Generate Security Keys”（步骤 5. 生成安全密钥）。
23. 选择带有指向“Export Security Keys to USB Key”（将安全密钥导出到 USB 闪存）的箭头的图标。
24. 选择“Generate keys before export”（导出前生成密钥）单选按钮。
26. Intel ME 默认密码为“admin”。为环境配置新的 Intel ME 密码。
29. 单击“Download USB key file”（下载 USB 闪存文件）链接，以将 setup.bin 文件下载至 USB 设备。默认情况下，系统可自动识
别 USB 设备；将该文件保存至 USB 设备。
31. 关闭“Export Security Keys to USB Key”（将安全密钥导出到 USB 闪存）和驱动器资源管理器窗口，返回至 Altiris 控制台。
32. 插入 USB 设备，然后打开计算机。系统会立即识别出 USB 设备，并提示您
Continue with Auto Provisioning (Y/N)（继续执行自动预配置 [是/否]）
33. 按 <Y> 键。
Press any key to continue with system boot...（按任意键继续系统引导...）
34. 完成后，请关闭计算机并返回到管理服务器。
35. 选择“Step 6. Configure Automatic Profile Assignments”（步骤 6. 配置自动配置文件分配）。
37. 选择“Step 7. Monitor Provisioning Process”（步骤 7. 监控预配置过程）。
38. 已应用密钥的计算机将逐个出现在系统列表中。起初，状态为“Unprovisioned”（未预配置），随后系统状态变为“In
provisioning”（预配置中），最后在该过程结束时变为“Provisioned”（已预配置）。
39. 选择“Step 8. Monitor Profile Assignments”（步骤 8. 监控配置文件分配）。
41. 一旦完成计算机预配置，即可在“All configured Intel AMT computers”（所有已配置了 Intel AMT 的计算机）中
的“Collections”（集合）文件夹下看到计算机。
系统部署
准备好为某一用户部署计算机后，请将计算机接通电源并连接至网络。使用集成式 Intel 82566DM 网络接口卡 (NIC)。Intel Active
Management Technology (Intel AMT) 无法与任何其他 NIC 解决方案配合使用。
打开计算机后，计算机会立即查找设置和配置服务器 (SCS)。如果计算机找到此服务器，则具备 Intel AMT 功能的计算机便会向该服务器发送问
候信息。
注：用户必须首先通过 MEBx 或使用 Intel Activator 激活网络访问。
DHCP 和 DNS 必须能被设置和配置服务器搜索到，以自动成功完成。如果 DHCP 和 DNS 不可用，则必须将设置和配置服务器 (SCS) IP 地址
手动输入到具备 Intel AMT 功能的计算机的 MEBx。
问候信息包含以下内容：
预配置 ID (PID)
全局唯一标识符 (UUID)
IP 地址
ROM 和固件 (FW) 版本号
问候信息对最终用户是透明的。
1. 在 AMT 7 中（通过操作系统），选择 IMSS。
2. 在“Advanced”（高级）选项卡下，选择“Extended System Details”（展开系统详细信息）。
3. 单击“Intel ME Information”（Intel ME 信息）。
如果预配置模式的状态为“In provisioning”（预配置中），则目前正通过网络向预配置服务器发送问候信息包。如果支持 TLS，则 SCS 可使
用问候信息中的内容，来借助 TLS 预共享密钥 (PSK) 密码套件，启动指向具备 Intel AMT 功能的计算机的传输层安全 (TLS) 连接。
SCS 使用 PID，在预配置服务器数据库中查找预配置密文 (PPS)，并使用 PPS 和 PID 生成 TLS 前主密钥。TLS 属于可选对象。对于安全和加
密事务，如果基础结构可用，则使用 TLS。如果不使用 TLS，则 HTTP Digest 可用于双向验证。HTTP Digest 不像 TLS 那样安全。SCS 使用
用户名和密码登录 Intel AMT 计算机，并预配置以下必备数据项目：
新的 PPS 和 PID（用于将来的设置和配置）
TLS 证书
私人密钥
当前日期和时间
HTTP Digest 凭证
HTTP Negotiate 凭证
计算机从设置状态转为已预配置状态后，便可完全操作 Intel AMT。一旦处于已预配置状态，即可远程管理计算机。
AMT 统一驱动程序
Intel AMT LAN 上串行 (SOL)/Local Manageability Service (LMS) 驱动程序可在 support.dell.com 和 ResourceCD 上的 “Chipset
Drivers”（芯片组驱动程序）下找到。该驱动程序标有“Intel AMT SOL/LMS”。双击安装程序可安装该驱动程序。
安装 SOL/LMS 驱动程序后，“PCI Serial Port”（PCI 串行端口） 条目将变成 “Intel Active Management Technology - SOL
(COM3)”条目。
Intel AMT 主机嵌入式控制器接口 (HECI) 驱动程序可在 support.dell.com 和 ResourceCD 上的 “Chipset Drivers”（芯片组驱动程序）下
找到。该驱动程序标有“Intel AMT HECI”。双击安装程序可安装该驱动程序。
安装 HECI 驱动程序后，“PCI Simple Communications Controller”（PCI 简易通信控制器）条目将变为 “Intel Management
Engine Interface”（Intel Management Engine 接口）条目。
Intel AMT Web GUI
Intel AMT WebGUI 是基于 Web 浏览器的界面，适用于进行有限远程计算机管理。WebGUI 常用作一种检测程序，来确定是否能在计算机上正
确执行 Intel AMT 设置和配置。如果远程计算机与运行 WebGUI 的主机之间能成功进行远程连接，则说明远程计算机上的 Intel AMT 设置和配
置正确。
您可以从任何 Web 浏览器（例如 Internet Explorer 或 Netscape）访问 Intel AMT WebGUI。
有限远程计算机管理包括：
硬件清点
事件记录
远程计算机重设
网络设置更改
添加新用户
注：有关使用 WebUI 界面的信息，请访问 Intel AMT Web 站点。
要连接至已完成配置和设置的计算机上的 Intel AMT WebGUI，请执行以下步骤。
1. 打开具备 Intel AMT 功能且已完成 Intel AMT 设置和配置的计算机。
2. 从一台单独的计算机（例如与 Intel AMT 计算机位于同一子网的管理计算机）启动 Web 浏览器。
3. 连接 MEBx 中指定的 IP 地址以及具备 Intel AMT 功能的计算机的端口。（示例：http://ip_address:16992 或
http://192.168.2.1:16992）
默认情况下，端口为 16992。
注：请使用端口 16993 和 https:// 连接到已在企业模式下完成配置和设置的计算机上的 Intel AMT WebGUI。
如果使用了 DHCP，则对 ME 使用完全合格域名 (FQDN)。该 FQDN 由主机名和域组成。（示例：http://host_name:16992
或 http://system1:16992）
4. 管理计算机将与具备 Intel AMT 功能的计算机建立 TCP 连接，并通过具备 Intel AMT 功能的计算机的 Management Engine 访问
Intel AMT 嵌入式顶级 Web 页面。
5. 键入用户名和密码。默认用户名为“admin”，密码则是在 MEBx 中的 Intel AMT 设置期间设置的密码。
6. 查看计算机信息，并执行必要的更改。
注：您可以在 WebGUI 中更改远程计算机的 MEBx 密码。在 WebGUI 或远程控制台中更改密码将会产生两个密码。其中，新密
码（称为“远程 MEBx 密码”）仅可用于对 WebGUI 或远程控制台进行远程操作。用于本地访问 MEBx 的本地 MEBx 密码则未更
改。您必须牢记本地和远程 MEBx 密码，以便从本地和远程访问计算机 MEBx。最初在 Intel AMT 设置中设置 MEBx 密码时，该
密码既可用作本地密码也可用作远程密码。如果更改了远程密码，这两个密码则不再同步。
7. 选择“Exit”（退出）。
AMT 重定向概览
无论受管客户端的引导状态和电源状态为何，Intel AMT 都能够将串行通信和 IDE 通信从受管客户端重定向至管理控制台。客户端只需具备 Intel
AMT 功能并连接电源和网络。Intel AMT 支持通过 TCP/IP 实现的 LAN 上串行（SOL、文本/键盘重定向）和 IDE 重定向（IDER、CD-ROM
重定向）。
Intel Management and Security Status 应用程序
Intel Management and Security Status (IMSS) 应用程序可显示平台的 Intel Active Management Technology (Intel AMT) 和 Intel
Standard Manageability 服务相关信息。
IMSS 图标指示该平台中是否在运行 Intel AMT 和 Intel Standard Manageability。该图标位于通知区域。默认情况下，每次 Windows* 启动
时，都会显示该通知图标。
每一代 Intel AMT（4.x、5.x、6.x）都拥有专门版本的 Intel Management and Security Status 应用程序。此处介绍的是适用于 Intel
AMT 6.x 一代的 Intel Management and Security Status 应用程序。
注：用户登录 Windows 时，Intel Management and Security Status 应用程序可能会自动启动。只有在平台上启用了 Intel AMT 或
Intel Standard Manageability，才会在通知区域载入该图标。如果手动启动（通过开始菜单）Intel Management and Security
Status 应用程序，则只要已安装所有驱动程序，即使未启用其中任何技术，也会载入该图标。
注：Intel Management and Security Status 中显示的信息并非实时信息。系统会按不同间隔刷新数据。
* 本页面上的信息由 Intel 提供。
固件刷新
刷新固件可升级至更高版本的 Intel AMT。在 MEBx 界面中，于 Secure Firmware Update（安全固件更新）设置下选择 Disabled（已禁
用），可禁用自动刷新功能。如果禁用此设置，在刷新 BIOS 时会出现固件错误信息。
LAN 上串行 (SOL)/IDE 重定向 (IDE-R）
如果无法使用 IDE-R 和 SOL，请执行以下步骤：
1. 在初始引导屏幕上，按 <Ctrl><p> 键进入 MEBx 屏幕。
2. 系统将提示您输入密码。键入新 Intel ME 密码。
3. 选择 Unconfigure Network Access（取消配置网络访问）。按 <Enter> 键。
4. 选择 Y（是）。按 <Enter> 键。
5. 选择 Full Unprovision（完全取消预配置）。按 <Enter> 键。
6. 重新配置 AMT Configuration（AMT 配置）菜单选项（如此处所示）下的设置。">