windows - 使用 AMT 基础架构设置 Intel VPro

Question

我正在尝试在同一网络下使用 VPro 支持的计算机设置远程管理系统。我已经对该主题进行了大量研究，现在我正在尝试选择适合我需要的正确路径。系统需要遵循一定的参数。

参数:

未经用户同意的远程 KVM 控制

开机、关机、控制所选电脑的BIOS

在有线互联网连接中控制计算机网络

允许从网络外部远程连接到网络内的客户端 PC(即在家中)

具有管理控制的远程 AMT 配置

我知道 VPro 支持所有这些操作，但处理这些操作的是服务器系统。我研究过 Intel SCS Lite，但我相信这只是配置文件的配置工具和数据库，我实际上无法控制客户端操作。像 Microsoft SCCM 这样的工具看起来很有前途，但它能满足我的所有需求吗？他们有更便宜的选择吗？还有 Intel VPro 平台解决方案管理器。对于此选项，我是否使用英特尔 SCS 控制台创建 AMT PC 的数据库，而不是通过平台解决方案管理器连接到该数据库，以便我可以在我的客户端 PC 上运行？任何有关支持 VPro 的计算网络的远程管理设置和配置的信息都会有所帮助。

编辑:这是我为任何研究 VPro 的人找到的一个很棒的网站 http://windowsmasher.wordpress.com/2013/10/05/intel-vpro-the-basics-of-vpro/

我仍然欢迎任何其他信息。

Answer 1

我认为，盲目地假设您不受 Windows 解决方案和关于您的参数的约束...

Remote KVM control without User Consent

Allow remote connection from outside the network to client PCs within the network (i.e at home)

为此，您真的不需要企业工具集成……是吗？只需设置一个包含 vnc://your-client-xxx 等链接的 html 页面，然后让 realvnc plus处理其余的？对于 KVM/VNC-Sessions，您不需要中间人 SCCM/任何东西。VNC 将使用 TCP 端口 16992(或 16993，当使用您肯定想要的 TLS...？)。

允许从外部进行远程连接与 SCCM 或 vPro 无关...您很可能会通过 VPN 连接到您的“工作网络”？启用 vPro 的客户端将(默认情况下)与客户端共享 DHCP 获得的 IP，因此您应该能够根据需要通过(“真实”)防火墙保护 vPro 访问。

Power on, off, control bios of selected computers

Control a network of computer within a wired internet connection

同样，无需付费工具。对于“电源开/关”的要求，你可能会考虑 amttool ， 至少对于 AMT-9.0 之前的系统(因为 9.0 放弃了旧的 vPro SOAP 协议(protocol) EOI 以支持 DASH)。自 vPro 6.0 IIRC 起支持 DASH，因此您也可以使用AMD的免费dashcli .Shell 工具非常适合编写脚本(阅读:计划的电源管理/cron)但是您肯定正在寻找一个不错的 GUI 工具。你可能想看看 amtc / amtc-web ，其演示站点或 github-wiki。应该很容易将 vnc://链接添加到当前以电源管理为中心的(快速!)webapp。

啊，我自己从来没有用过它，但也有 vTul ，基于 PowerShell 的 GUI...

如果这一切都是关于很少对一台机器进行电源循环:不要忘记 vPro 带有一个网络界面，它也允许这样做......

Remote AMT Configuration with Admin Controls

正如 ChileAddict 所说，SCS Lite 应该没问题。 AFAIK它也会照顾为启用 TLS 的客户端更新证书。你可以用它来推送/更新AMT配置。

Any information regarding the setup and configuration of remote management of a compute network supporting VPro would be helpful.

请咨询您的 PC 供应商。他们可以交付启用了 RCFG(远程配置)的主机。然后新客户端将向您的 provisioner.example.com 发送 HELLO 数据包，其中 example.com 取自收到的 DHCP 回复。供应商必须有AMT 接受的已安装证书，请参阅 intel's page .另一种方法是使用 U 盘或手动部署配置。手动不允许 TLS 安全通信的地方......