Gestion à distance avec Intel® AMT EMA | Intel Business

Table des matières

1. Introduction
2. Problèmes de synchronisation du profil Wi-Fi
3. Outil de statut de gestion et de sécurité Intel
4. Gestionnaire de plateforme Intel ME
5. Journal de serveur Intel Manageability
6. Utilisation du Gestionnaire de plateforme Intel Emma
7. Points clés à retenir
8. Conclusion

Introduction

Bonjour à tous, je suis Dan Brunton d'Intel Corporation. Dans cette vidéo, nous allons terminer notre discussion sur Intel Endpoint Management Assistant avec la technologie Intel Active Management, en mettant l'accent sur le dépannage des problèmes de configuration de l'AMT et en concluant.

Problèmes de synchronisation du profil Wi-Fi

Lorsque vous rencontrez des problèmes de synchronisation des profils Wi-Fi avec Intel AMT et le système d'exploitation lui-même, il y a deux méthodes disponibles pour résoudre ce problème. Tout d'abord, assurez-vous d'exécuter la dernière version du pilote Intel Management Engine et du pilote Wi-Fi fournis par le fabricant de votre appareil. Ensuite, vérifiez le registre à l'emplacement "HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Wireless\AT6" et recherchez l'option "iEMT". Cette option a différentes valeurs, mais nous vous recommandons d'utiliser l'une des deux valeurs suivantes:

• Valeur 2 - Cette valeur affiche une invite demandant à l'utilisateur s'il souhaite synchroniser le profil Wi-Fi qu'il vient de créer dans Windows avec le moteur de gestion. C'est idéal pour le débogage, mais pas recommandé pour une utilisation en production.
• Valeur 10 - Cette valeur permet la synchronisation silencieuse des nouveaux profils Wi-Fi sans demander à l'utilisateur.

Une fois que vous avez apporté les modifications dans le registre, demandez aux utilisateurs d'effacer les profils Wi-Fi dans Windows qu'ils souhaitent synchroniser, puis de les ajouter à nouveau pour déclencher le processus de synchronisation avec Intel AMT.

Outil de statut de gestion et de sécurité Intel

L'outil Intel Management and Security Status (IMSS) est un outil qui s'exécute sur tous vos clients vPro et qui fournit des informations de base sur Intel AMT. Il vous indique également si vous avez une session à distance en cours d'utilisation, comme le contrôle KVM, et vous permet de déconnecter cette session à distance si nécessaire. Il est fortement recommandé d'inclure cet outil dans vos déploiements.

Gestionnaire de plateforme Intel ME

Le Gestionnaire de plateforme Intel ME vous permet de consulter l'état de votre serveur Intel Manageability dans son ensemble. C'est là que vous pouvez vérifier l'état des composants de la solution MS, surveiller les événements et effectuer des modifications de configuration de base. Veuillez noter que le Gestionnaire de plateforme Intel Emma enregistre tous les journaux au niveau du serveur, ce qui signifie que vous devez être un administrateur global pour interagir avec cet outil et consulter tous les journaux disponibles.

Journal de serveur Intel Manageability

Le journal de serveur Intel Manageability (Intel Emma) contient des informations détaillées sur les événements de configuration et de gestion d'Intel AMT. Nous allons examiner quelques exemples courants de messages que vous pourriez rencontrer dans le journal.

1. Avertissement : Échec de la configuration de l'hôte - Authentification échouée - Ce message apparaît lorsque vous essayez de configurer des systèmes en mode de contrôle administrateur et que vous utilisez un certificat qui ne correspond pas à l'option DHCP 15 du système. Pour résoudre ce problème, vous pouvez modifier le suffixe DNS PKI TLS dans le MEBX.
2. Exception de gestion WS Intel Manageability - La connexion sous-jacente a été fermée - Ce message indique que l'agent Intel Emma essaie de configurer AMT avant que la pile de pilotes AMT ne soit complètement initialisée sur la plateforme. Dans la plupart des cas, ce problème se résout automatiquement, mais vous pouvez également redémarrer l'agent Intel M pour réessayer manuellement.
3. Avertissement : Enregistrement de la phase 2 expirée - Ce message apparaît lorsque vous apportez une modification à l'un de vos profils Intel AMT existants (par exemple, l'ajout ou la suppression d'un réseau sans fil). Intel Emma effectuera alors les changements sur tous les dispositifs utilisant ce profil.

Les journaux de serveur sont enregistrés sur le disque et peuvent également être importés dans des outils de gestion ou d'agrégation de journaux. Ils sont généralement stockés dans le répertoire "C:\Program Files (x86)\Intel\Platform Manager\Emma\Logs".

Utilisation du Gestionnaire de plateforme Intel Emma

Une fois que vous avez installé le Gestionnaire de plateforme Intel Emma, vous pouvez le lancer pour surveiller les journaux et suivre la configuration d'un système avec AMT.

1. Cliquez sur le bouton "Ajouter un serveur" et saisissez le nom de votre serveur MS, ainsi que le port de gestion que vous avez spécifié lors de l'installation (par défaut : 8000).
2. Fournissez un compte administrateur global pour vous connecter au serveur.
3. Si vous vous connectez pour la première fois, vous devrez peut-être vérifier et accepter le certificat utilisé pour chiffrer les communications.
4. Une fois connecté, vous pouvez accéder à diverses informations sur votre serveur MS, y compris les événements de configuration et de gestion.

Points clés à retenir

Voici quelques points importants à retenir :

1. Pour utiliser le modèle de provisionnement TLS plutôt que CIRA, vous devez avoir au moins un appareil en ligne à tout moment exécutant l'agent Intel Emma par sous-réseau pour relayer le trafic Intel AMT vers les autres appareils.
2. Si vous utilisez des mots de passe MEBX aléatoires, assurez-vous de les conserver avant de supprimer un appareil d'Intel Emma, car il peut être difficile de réinitialiser le mot de passe ultérieurement.
3. Intel Emma effectue une réinitialisation complète d'Intel AMT lors du retrait d'un appareil, ce qui signifie que certaines configurations personnalisées peuvent être perdues (uniquement pour AMT version 11).
4. Assurez-vous de surveiller les journaux du serveur Intel Manageability à l'Aide du Gestionnaire de plateforme Intel Emma pour détecter tout problème de configuration ou de gestion d'Intel AMT.

Conclusion

Cela conclut notre série de vidéos sur Intel Endpoint Management Assistant avec la technologie Intel Active Management. Nous avons abordé différents aspects de la configuration et du dépannage de l'AMT. Si vous avez d'autres questions, n'hésitez pas à visiter notre site web à intel.com.