设置采用AMT基础架构的英特尔VPro

Question

我正在尝试设置一个远程管理系统，将支持VPro的计算机放在同一网络中。我已经对这个主题做了大量的研究，现在我正在尝试选择适合我需求的正确路径。系统需要遵循某些参数。

参数：

未经用户同意进行远程KVM控制

打开、关闭、控制选定计算机的bios

控制有线因特网连接内的计算机网络

允许从网络外部远程连接到网络内的客户端PC(即在家中)

使用管理控件进行远程AMT配置

我知道VPro支持所有这些操作，但是处理它们的是服务器系统。我曾研究过英特尔SCS Lite，但我认为这只是配置文件的配置工具和数据库，我无法实际控制客户端操作。像Microsoft SCCM这样的工具看起来很有前途，但是它能满足我所有的需求吗？他们有没有更便宜的替代品？还有英特尔VPro platform解决方案经理。对于此选项，我是否要使用英特尔SCS控制台创建AMT PC的数据库，然后通过platform解决方案管理器连接到该数据库，以便在客户PC上操作？有关支持VPro的计算机网络的远程管理的设置和配置的任何信息都会很有帮助。

编辑:这是我为其他正在研究VPro http://windowsmasher.wordpress.com/2013/10/05/intel-vpro-the-basics-of-vpro/的人找到的一个很棒的网站

我仍然欢迎任何额外的信息。

Answer 1

盲目地假设您不受windows解决方案的约束，并考虑到您的参数，我认为……

未经用户同意的

远程KVM控制

允许从网络外部远程连接到网络内的客户端PC(即在家中)

为此，您并不真的需要任何企业工具集成。你是?只需设置一个包含像vnc://your-client-xxx这样的链接的html页面，然后让realvnc plus处理剩下的事情？对于KVM/VNC-Sessions，您不需要中间人SCCM/任何东西。VNC将使用TCP端口16992直接连接到启用了AMT的客户端(如果使用TLS，则为16993，这是您肯定想要的...？)。

允许从外部进行远程连接与SCCM或vPro无关...你最有可能有一个VPN连接到你的“工作网络”？默认情况下，启用博锐的客户端将与客户端共享通过DHCP获取的IP，因此您应该能够根据需要通过(真正的)防火墙保护vPro访问。

打开、关闭、控制选定计算机的bios

控制有线因特网连接内的计算机网络

同样，不需要付费工具。对于“打开/关闭电源”的要求，您可以考虑amttool，至少对于AMT- 9.0之前的系统是这样(因为9.0放弃了旧的vPro SOAP协议EOI，转而使用DASH)。DASH是从AMD6.0IIRC开始支持的，所以你也可以使用vPro的免费dashcli。Shell工具非常适合编写脚本(请阅读:调度电源管理/ cron)，但您肯定在寻找一个很好的GUI工具。你可能想看看amtc / amtc-web，它的演示站点或者github-wiki。应该很容易将vnc://链接添加到当前专注于电源管理(快速！)webapp。

啊，我自己也从来没有用过它，但是也有vTul，一个基于PowerShell的图形用户界面……

如果这一切都是关于很少对一台机器进行电源循环:不要忘记vPro附带了一个web界面，它也允许这样做……

具有管理控件的

远程金额配置

正如ChileAddict所说，SCS Lite应该没问题。AFAIK它还将负责支持TLS的客户端的证书续订。您可以使用它来推送/更新AMT配置。

有关设置和配置支持VPro的计算网络的远程管理的任何信息都会很有帮助。

请与您的PC供应商联系。他们可以交付启用了RCFG (远程配置)的主机。然后，新客户端将向您的provisioner.example.com发送HELLO数据包，其中example.com是从接收到的DHCP回复中获取的。置备程序必须安装AMT接受的证书，请参阅intel's page。另一种方法是使用USB记忆棒或手动部署配置。其中手动不允许TLS安全通信...

Answer 2

你肯定已经做好了你的功课，那个windowsmasher站点很好地总结了一切。不幸的是，免费工具，如AMT指挥官、平台解决方案管理器、作为AMT一部分的Web UI等不是企业级解决方案，并且没有数据库来保存您环境中每个系统的信息。(我认为AMT指挥官使用您的注册表来存储系统信息，您可以连接到许多系统，而不必每次启动它时都输入它们。但是，您不能在多个系统上执行操作，例如“关闭我的所有系统并应用某个补丁”。)这是一次一个系统的交易。

您可以使用英特尔SCS配置多个系统，当我上次使用它时，涉及到一个数据库。我对SCCM了解不多。还有其他企业级工具，比如Landesk，它们同时提供对许多系统的管理(当然，不是免费的)。

如果您希望能够在不购买软件的情况下同时管理多个系统，则必须使用AMT SDK编写自己的管理控制台。(对不起！)

您可能想看看Meshcentral.com (编写AMT Commander/Open Manageability Toolkit的同一个开发人员)，他总是添加新功能，您也可以下载源代码。

我希望这能帮到你。