Gestión remota de puntos finales con Intel® AMT EMA | Intel Business

Tabla de contenidos:

1. Introducción
2. Resolución de problemas con Intel Emma
3. Sincronización de perfiles de Wi-Fi
4. Herramienta de estado de administración y seguridad de Intel
5. Plataforma de administración de Intel Emma
6. Registro de eventos del servidor de administración de Intel
7. Importancia de los registros del servidor Intel Emma
8. Uso de la herramienta Intel Emma Platform Manager
9. Proceso de provisión de sistemas
10. Puntos clave a tener en cuenta
11. Conclusiones

🎯 Introducción

En este artículo, hablaremos sobre Intel Endpoint Management Assistant y su tecnología de administración activa de Intel. Nos centraremos en la resolución de problemas de configuración de AMT (Active Management Technology) y abordaremos varios aspectos importantes relacionados con esta herramienta. ¡Así que sigamos adelante y explorémoslo!

🛠 Resolución de problemas con Intel Emma

Hay varias situaciones en las que puedes encontrarte con problemas en la configuración de Intel AMT con Intel Emma. Vamos a discutir una de las situaciones comunes y proporcionar los pasos de solución de problemas adecuados.

💡 Sincronización de perfiles de Wi-Fi

Problema: Si estás experimentando problemas de sincronización de perfiles de Wi-Fi con Intel AMT y el sistema operativo, es posible que estés utilizando el método antiguo de sincronización. Aquí están los pasos para solucionar este problema:

1. Asegúrate de que estás utilizando las últimas versiones de Intel Management Engine y los controladores de Wi-Fi proporcionados por el fabricante de tu dispositivo.
2. Verifica el registro en HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Wireless\AT6 y busca la opción llamada "iEMTE". Los valores sugeridos para esta opción son 2 y 10. Si estableces un valor de 2, se mostrará un mensaje que pregunta al usuario si desea sincronizar el perfil de Wi-Fi recién creado con el motor de administración. Si estableces un valor de 10, los perfiles de Wi-Fi nuevos se sincronizarán sin pedir permiso al usuario.
3. Una vez que realices los cambios en el registro, instruye a los usuarios a eliminar los perfiles de Wi-Fi en Windows que desean sincronizar y luego volver a agregar esos perfiles para activar el proceso de sincronización con Intel AMT.

Con estos pasos, deberías poder solucionar cualquier problema de sincronización de perfiles de Wi-Fi con Intel AMT.

🛠 Herramienta de estado de administración y seguridad de Intel

La herramienta de estado de administración y seguridad de Intel, también conocida como IMSS por sus siglas en inglés, es una herramienta que se ejecuta en todos los clientes vPro y proporciona información básica sobre Intel AMT. Además, te informará si tienes una sesión remota activa o si estás utilizando funciones como el control Remoto KVM.

Al ejecutar IMSS, tienes la opción de permitir que los usuarios finales desconecten una sesión de control remoto si es necesario. Es altamente recomendable que incluyas esta herramienta en tus sistemas para un monitoreo eficiente de Intel AMT.

🛠 Plataforma de administración de Intel Emma

Problema: La plataforma de administración de Intel Emma, también conocida como ML Platform Manager, es una herramienta que te permite ver el estado de tu servidor de Intel MS en su conjunto. Aquí es donde puedes verificar el estado de los componentes que conforman la solución de MS, monitorear eventos y realizar cambios de configuración básicos.

Es importante tener en cuenta que el registro de eventos de Intel Emma Platform Manager se realiza a nivel de servidor, no a nivel de inquilino. Por lo tanto, debes ser un administrador global para interactuar con esta herramienta y ver todos los registros disponibles.

🛠 Registro de eventos del servidor de administración de Intel

El registro de eventos del servidor de administración de Intel, también conocido como Intel Manageability Server Log, es una parte importante del proceso de solución de problemas y monitoreo de Intel AMT. Aquí hay algunos mensajes comunes que podrías encontrar en los registros:

1. ADVERTENCIA: Error al configurar el host (espacio) diamante (auth failed) - Este mensaje indica un problema al configurar los sistemas en el modo de control de administrador y al utilizar un certificado que no coincide con la opción DHCP 15 que el sistema está viendo. Para solucionar este problema, puedes cambiar el sufijo DNS TLS PKI en el MEBx.
2. ADVERTENCIA: Excepción de administración WS de Intel Manageability, la conexión subyacente se cerró - Este mensaje suele aparecer cuando el agente Intel Emma intenta configurar AMT antes de que se haya inicializado por completo en la plataforma. En la mayoría de los casos, este problema se soluciona automáticamente, pero puedes reiniciar el agente Intel M manualmente si lo deseas.
3. ADVERTENCIA: Registro de fase dos caducado - Este mensaje indica que se ha realizado un cambio en uno de los perfiles existentes de Intel AMT en el servidor de Intel MS. Por ejemplo, si agregas o eliminas una red inalámbrica, se realizarán los cambios correspondientes en todos los dispositivos que utilizan ese perfil.

Recuerda que los registros del servidor se guardan en disco y también están disponibles en la plataforma de administración de Intel Emma. Si deseas importar los registros a una herramienta de gestión o agregación de registros, puedes encontrar los archivos de registro en el directorio C:\Program Files (x86)\Intel\Platform Manager\Emma\Logs.

🛠 Importancia de los registros del servidor de administración de Intel

Los registros del servidor de administración de Intel son una fuente valiosa de información para el monitoreo y la solución de problemas de Intel AMT. Además de visualizar los registros en la plataforma de administración de Intel Emma, también puedes importarlos a otras herramientas de gestión de registros o agregación.

Los registros se encuentran en el directorio C:\Program Files (x86)\Intel\Platform Manager\Emma\Logs, y se crea un archivo de registro separado para cada servicio de MS. Ten en cuenta que se generará un archivo de registro nuevo todos los días, por lo que siempre tendrás acceso a los registros más actualizados.

🛠 Uso de la herramienta de plataforma de administración de Intel Emma

La herramienta de plataforma de administración de Intel Emma es una herramienta poderosa para monitorear y administrar tus sistemas con Intel AMT. A continuación, te mostraremos cómo usar esta herramienta y cómo seguir los registros de un sistema con AMT configurado.

1. Abre la herramienta de plataforma de administración de Intel Emma.
2. Haz clic en el botón "Agregar servidor" para agregar tu servidor MS.
3. Ingresa el nombre de tu servidor MS y el número de puerto de administración (por defecto es 8000).
4. Proporciona las credenciales de administrador global para iniciar sesión en el servidor.
5. Si es la primera vez que te conectas a ese servidor, se te pedirá que verifiques el certificado que se utiliza para cifrar las comunicaciones. Acepta la verificación para continuar.
6. Ahora verás el servidor MS agregado en la herramienta. En la pestaña de eventos, podrás ver una lista de todos los eventos que han ocurrido en un sistema configurado para ser administrado con Intel AMT.

Siguiendo estos pasos, podrás utilizar la herramienta de plataforma de administración de Intel Emma y seguir fácilmente los registros de un sistema configurado con AMT.

🛠 Proceso de provisión de sistemas

El proceso de provisión de sistemas es esencial para habilitar y configurar Intel AMT en tus dispositivos. Aquí hay algunos puntos clave que debes tener en cuenta para un proceso de provisión exitoso:

1. Si estás utilizando el modelo de aprovisionamiento TLS en lugar de CIRA (Agente de software de referencia remota), deberás tener al menos un dispositivo en línea todo el tiempo en cada subred para canalizar el tráfico de Intel AMT hacia otros dispositivos.
2. Si decides utilizar contraseñas MEBx aleatorias al configurar AMT, asegúrate de tener una copia de esa contraseña antes de eliminar el dispositivo de Intel Emma. Una vez que elimines el dispositivo, se borrará el registro, incluida la contraseña aleatoria.
3. Ten en cuenta que Intel Emma realiza un "desaprovisionamiento completo" en lugar de un "desaprovisionamiento parcial" de Intel AMT. Esto significa que si estás ejecutando AMT versión 11 y has agregado datos personalizados (como hashes de raíz personalizados o sufijos DNS de PKI), esos registros se eliminarán durante el proceso de desaprovisionamiento. En AMT 12 y versiones posteriores, esta capacidad no existe.

Con estos puntos clave, tendrás una mejor comprensión del proceso de provisión de sistemas y podrás evitar posibles problemas.

🎯 Conclusiones

En resumen, en este artículo hemos explorado varios aspectos importantes relacionados con la resolución de problemas y la configuración de Intel AMT con Intel Emma. Hemos discutido la sincronización de perfiles de Wi-Fi, la herramienta de estado de administración y seguridad de Intel, la plataforma de administración de Intel Emma y el registro de eventos del servidor de administración de Intel.

Recuerda tener en cuenta los puntos clave que mencionamos para un proceso de configuración exitoso y una administración eficiente de Intel AMT. Esperamos que esta información te haya resultado útil y te ayude a aprovechar al máximo las capacidades de Intel AMT.

📖 Recursos

• Intel: Plataforma de administración de Intel Emma

❓ Preguntas frecuentes

¿Qué es Intel Emma?

Intel Emma es una plataforma de administración que permite la configuración y administración de Intel AMT (Active Management Technology) en dispositivos con tecnología vPro. Proporciona herramientas y funciones para monitorear, solucionar problemas y realizar cambios de configuración en los sistemas gestionados.

¿Cómo puedo solucionar problemas de sincronización de perfiles de Wi-Fi con Intel AMT?

Si estás experimentando problemas de sincronización de perfiles de Wi-Fi con Intel AMT, asegúrate de tener las últimas versiones de los controladores de Intel Management Engine y Wi-Fi instalados. Luego, verifica el registro del sistema y configura correctamente la opción "iEMTE" en el registro de Windows.

¿Qué es la herramienta Intel Emma Platform Manager?

La herramienta Intel Emma Platform Manager es una interfaz que permite monitorear y realizar cambios de configuración en el servidor de administración de Intel MS. Proporciona información detallada sobre los componentes que conforman la solución de MS y permite seguir los registros del servidor para solucionar problemas y realizar análisis.

¿Dónde se encuentran los registros del servidor de administración de Intel Emma?

Los registros del servidor de administración de Intel Emma se encuentran en el directorio C:\Program Files (x86)\Intel\Platform Manager\Emma\Logs. Cada servicio de MS tiene un archivo de registro separado, y se crea un archivo nuevo para cada día.

¿Cómo puedo agregar mi servidor MS a la herramienta Intel Emma Platform Manager?

Para agregar tu servidor MS a la herramienta Intel Emma Platform Manager, abre la herramienta y haz clic en el botón "Agregar servidor". Luego, proporciona el nombre del servidor y el número de puerto de administración. Finalmente, ingresa las credenciales de administrador global para iniciar sesión en el servidor.