ThinkPad 设置 AMT 测试过可用（转）

buy360 · 发表于 2009-9-4 10:30

“Un-provision”（取消预配）
“Un-Provision”（取消预配）选项使您可以将 Intel AMT 配置重设为出厂默认设置。以下是三种类型的取消预配：
•       “Partial Un-provision”（部分取消预配）- 此选项会将所有的 Intel AMT 设置都重设为其默认值，但 PID/PPS 除外。MEBx 密码保持不变。
•       “Full Un-provision”（完全取消预配）- 此选项会将所有的 Intel AMT 设置都重设为其默认值。如果存在 PID/PPS 值，则两个值都会丢失。MEBx 密码保持不变。
•       “CMOS clear”（CMOS 清除）- 这一取消预配选项在 MEBx 中不可用。此选项会将所有值均清除为其默认值。如果存在 PID/PPS，则两个值都会丢失。MEBx 密码将重设为默认值 (admin)。要调用此选项，您需要清除 CMOS（即系统板跳线）
VLAN
此选项可以启用或禁用 Intel AMT 的 VLAN 支持。如果启用了 VLAN 支持，则必须配置 VLAN 标签 (1-4094)。

SOL/IDE-R

•       “Username and Password”（用户名和密码）-“DISABLED”（已禁用）** /“ENABLED”（已启用）
此选项提供用于 SOL/IDER 会话的用户鉴别。如果使用 Kerberos 协议，则请将此选项设置为“Disabled”（已禁用），并通过 Kerberos 设置用户鉴别。如果未使用 Kerberos，则您可以选择在 SOL/IDER 会话中启用还是禁用用户鉴别。
•       “Serial-Over-LAN (SOL)”（LAN 上串行 [SOL]）-“DISABLED”（已禁用）** /“ENABLED”（已启用）
通过 SOL，可以将 Intel AMT 管理的客户端控制台输入/输出重定向至管理服务器控制台。
•       “IDE Redirection (IDE-R)”（IDE 重定向 [IDE-R]）-“DISABLED”（已禁用）** /“ENABLED”（已启用）
通过 IDE-R，Intel AMT 管理的客户端可以在管理控制台上通过远程磁盘映像进行引导。
“Secure Firmware UpLXe”（安全固件更新）
此选项使您可以启用/禁用安全固件更新。安全固件更新需要管理员用户名和密码。如果没有提供管理员用户名和密码，则无法更新固件。
安全固件更新功能启用后，您可以使用安全方法更新固件。安全固件更新通过 LMS 驱动程序。

buy360 · 发表于 2009-9-4 10:30

“Set PRTC”（设置 PRTC）
以格林尼治标准时间（通用协调时间）格式 (YYYY:MMD:HH:MM:SS) 输入 PRTC。有效的数据范围为 2004 年 1 月 1 日 - 2021 年 4 月 1 日。设置 PRTC 值用于在断电 (G3) 状态下事实上保留 PRTC。此配置仅在企业预配模式中显示。

“Idle Timeout”（空闲超时）
使用此设置定义 ME WoL 空闲超时。此计时器过期后，ME 将进入低功耗状态。只有在选择了其中一个 ME WoL 电源策略后，此时间超时才会生效。请以分钟的形式输入该值。

DHCP 模式下 Intel AMT 的设置示例
下表显示了“Intel AMT Configuration”（Intel AMT 配置）菜单页面的基本字段设置的一个示例，以便在 DHCP 模式下配置计算机。
DHCP 模式下的 Intel AMT 配置示例
Intel AMT 配置参数       值
“Intel AMT Configuration”（Intel AMT 配置）       选择并按 <Enter> 键。
“Host Name”（主机名）       示例：IntelAMT
与操作系统机器名相同。
TCP/IP       请按以下步骤设置参数：
•       启用“Network interface”（网络接口）
•       启用“DHCP Mode”（DHCP 模式）
•       设置域名（例如 amt.intel.com）
“Provision Model”（预配模式）       •       “Intel AMT 3.0 Mode”（Intel AMT 3.0 模式）
•       “Small Business”（小型企业）
SOL/IDE-R       •       启用“SOL”
•       启用“IDE-R”
“Remote FW UpLXe”（远程固件更新）       已启用
保存并退出 MEBx，然后将计算机引导至 Microsoft® Windows® 操作系统。
静态模式下 Intel AMT 的设置示例
下表显示了“Intel AMT Configuration”（Intel AMT 配置）菜单页面的基本字段设置的一个示例，以便在静态模式下配置计算机。计算机需要两个 MAC 地址（GBE MAC 地址和可管理性 MAC 地址），以便在静态模式下进行操作。如果没有可管理性 MAC 地址，则无法在静态模式下设置 Intel AMT。

buy360 · 发表于 2009-9-4 10:30

静态模式下的 Intel AMT 配置示例
Intel AMT 配置参数       值
“Intel AMT Configuration”（Intel AMT 配置）       选择并按 <Enter> 键
“Host Name”（主机名）       示例：IntelAMT
TCP/IP       请按以下步骤设置参数：
•       启用“Network interface”（网络接口）
•       禁用“DHCP Mode”（DHCP 模式）
•       设置 IP 地址（例如 192.168.0.15）
•       设置子网掩码（例如 255.255.255.0）
•       默认网关地址是可选的
•       首选 DNS 地址是可选的
•       备用 DNS 地址是可选的
•       设置域名（例如 amt.intel.com）
“Provision Model”（预配模式）       •       “Intel AMT 3.0 Mode”（Intel AMT 3.0 模式）
•       “Small Business”（小型企业）
SOL/IDE-R       •       启用“SOL”
•       启用“IDE-R”
“Remote FW UpLXe”（远程固件更新）       已启用
保存并退出 MEBx，然后将计算机引导至 Microsoft® Windows® 操作系统。

________________________________________
MEBx 默认设置
下表列出了 Intel® Management Engine BIOS Extension (MEBx) 的所有默认设置。

“Password”（密码）       admin
Intel ME 平台配置默认设置默认设置
“Intel ME Platform State Control”（Intel ME 平台状态控制）       “Enabled”（已启用）*
      “Disabled”（已禁用）
“Intel ME Firmware Local UpLXe Qualifier”（Intel ME 固件本地更新限定词）       “Always Open”（始终打开）*
      “Never Open”（从不打开）
      “Restricted”（限制）
“Intel ME Features Control”（Intel ME 功能控制）
   “Manageability Feature Selection”（可管理性功能选择）       “None”（无）
      Intel AMT*
      ASF
“Manageability Feature Selection”（Intel ME 电源控制）
   “Intel ME ON in Host Sleep States”（在主机睡眠状态中启用       “Desktop: ON in S0”（桌面: 在 S0 时启用）
   Intel ME）       “Desktop: ON in S0, S3”（桌面: 在 S0、S3 时启用
      “Desktop: ON in S0, S3, S4-5”（桌面: 在 S0、S3、S4-5 时启用）*
      “Desktop: ON in S0, ME WoL in S3”（桌面: 在 S0 时启用，在 S3 时 ME WoL）
      “Desktop: ON in S0, ME WoL in S3, S4-5”（桌面: 在 S0 时启用，在 S3、S4-5 时 ME WoL）
      “Desktop: ON in S0, S3, S4-5, OFF After Power Loss”（桌面: 在 S0、S3、S4-5 时启用，断电后禁用）
      “Desktop: ON in S0, ME WoL in S3, S4-5, OFF After Power Loss”（桌面: 在 S0 时启用，在 S3、S4-5 时 ME WoL，断电后禁用）
      注：对于某些 E-Star 配置或低功耗配置，默认设置将是“Desktop: ON in SO”（桌面: 在 S0 时启用）

Intel AMT 配置默认设置

“Host Name”（主机名）
TCP/IP
   “Disable Network Interface?”（是否禁用网络接口？）       “N”（否）
   “DHCP Enabled. Disable?”（已启用 DHCP。是否禁用？）       “N”（否）
   “Domain Name”（域名）
“Provision Model”（预配模式）
   “Enterprise. Change to Small Business?”（企业。是否更改为小型企业？）       “N”（否）
“Setup and Configuration”（设置和配置）
   “Current Provisioning Mode”（当前预配模式）       “Provisioning Mode: PKI”（预配模式: PKI）
   “Provisioning Record”（预配记录）       显示计算机的预配 PSK/PKI 记录数据。

   “Provisioning Server”（预配服务器）
      “Provisioning Server Address”（预配服务器地址）       0.0.0.0
      “Port Number (0-65535)”（端口号 [0-65535]）       0
   TLS PSK
      “Set PID and PPS”（设置 PID 和 PPS）**       黑屏（格式为 ABCD-1234）
      “Delete PID and PPS”（删除 PID 和 PPS）**
   TLS PKI
      “Remote Configuration Enable/Disable”（远程配置启用/禁用）**       “Enabled”（已启用）
      “Manage Certificate Hashes”（管理认证散列）       四个默认的活动散列
      “Set FQDN”（设置 FQDN）       黑屏
      “Set PKI DNS Suffix”（设置 PKI DNS 后缀）       黑屏
   VLAN
      “VLAN Disabled. Enable?”（VLAN 已禁用。是否启用？）       “N”（否）
      VLAN ID (1-4094)       0（仅在已启用时）
   SOL/IDE-R
      “Username & Password”（用户名和密码）       “Disabled”（已禁用）
      “Enabled”（已启用）*
      “Serial Over LAN”（LAN 上串行）       “Disabled”（已禁用）
      “Enabled”（已启用）*
      “IDE Redirection”（IDE 重定向）       “Disabled”（已禁用）
      “Enabled”（已启用）*
   “Secure Firmware UpLXe”（安全固件更新）       “Disabled”（已禁用）
      “Enabled”（已启用）*
   “Set PRTC”（设置 PRTC）       黑屏
   “Idle Timeout”（空闲超时）
      “Timeout Value (0x0-0xFFFF)”（时间超时值 [0x0-0xFFFF]）