解决Wi-Fi配置同步问题和远程管理技巧 | Intel AMT故障排除

Table of Contents

1. 引言
2. Wi-Fi配置同步的故障排除
3. Intel管理和安全状态工具
4. Intel域管理助手
5. Intel Platform Manager 平台管理器
6. Intel Manageability Server Logs 管理性能服务器日志
7. Intel Platform Manager 平台管理器的使用
8. Intel AMT系统配置过程
9. 关键注意事项
10. 总结

引言

欢迎来到本视频系列的第三集，在本集中，我们将为您提供Intel Endpoint Management Assistant与Intel Active Management Technology的故障排除和总结，我们将从解决Intel AMT故障开始。让我们先来讨论一下Wi-Fi配置同步的问题。

Wi-Fi配置同步的故障排除

在本节中，我们将讨论使用Intel EM从事Intel AMT的Wi-Fi配置同步的故障排除方法。以下是一些调试步骤：

1. 确保您正在运行最新的Intel Management Engine和Wi-Fi驱动程序。您可以从设备制造商处获取最新的驱动程序。
2. 检查注册表并查看"HKEY_LOCAL_MACHINE\Software\Intel\Wireless\AT6"。在该位置，应该有一个名为"iEMT"的选项。该选项有多个可能的值，但我们建议使用以下两个值之一：
   • 将值设置为2，将启用一个提示框，询问用户是否要将刚创建的Windows中的Wi-Fi配置文件与管理引擎进行同步。这对于调试目的非常有用，但不适用于生产环境。
   • 将值设置为10，将自动在不提示用户的情况下同步新的Wi-Fi配置文件。
3. 在对注册表进行更改后，您需要指导用户删除Windows中的任何要同步的Wi-Fi配置文件，并重新添加这些Wi-Fi配置文件，以触发与Intel AMT的同步过程。

请记住，这些步骤适用于使用Intel EM进行Wi-Fi配置同步的情况。

Intel管理和安全状态工具

Intel管理和安全状态工具（IMSS）是一个在所有vPro客户端上运行的工具，它可以提供有关Intel AMT的基本信息。同时，它还可以告诉您是否启用了"召唤帮助"或"SIRA客户端远程会话"等功能。如果您要使用用例，比如KVM远程控制，建议您在构建中包含该工具。

Intel域管理助手

Intel域管理助手（ML Platform Manager）允许您查看Intel MS服务器的整体状态。在这个工具中，您可以监控组成MS解决方案的各个组件的状态、监视事件并进行一些基本的配置更改。需要特别注意的一点是，Intel域管理助手的所有日志记录都是在服务器级别进行的，而不是在租户级别进行的。因此，您必须是全局管理员才能与该工具交互并查看所有的日志。

Intel Platform Manager 平台管理器

Intel Platform Manager是一个用于管理Intel AMT服务器的工具。通过Intel Platform Manager，您可以查看Intel AMT解决方案的各个组件的状态，监控事件并进行一些基本的配置更改。请注意，Intel Platform Manager的日志记录是在服务器级别进行的，您可以通过导入这些日志到日志管理或聚合工具中进行查看。

Intel Manageability Server Logs 管理性能服务器日志

下面是一些您可能经常查看的Intel Manageability Server日志示例：

1. 警告：主机空间钻石设置失败，身份验证失败。如果您尝试在管理控制模式下配置系统，并且使用的证书与系统所看到的DHCP选项15不匹配，您将看到此消息。

   • 这种情况可以通过在Mebx中更改TLS PKI DNS后缀来解决，以使证书与系统所获得的来自本地网络的DHCP选项15匹配。

2. Intel Manageability WS管理异常，底层连接已关闭。这是一个常见的消息，如果Intel EM agent在AMT驱动程序堆栈完全初始化之前就开始尝试配置AMT，将会看到此消息。

   • 如果发生这种情况，通常会自动清除，但如果您想手动清除，可以重启Intel EM agent以重新尝试配置。

3. 警告：已过期的phase two记录。如果您对现有的Intel AMT配置文件进行更改（例如添加或删除无线网络），将会看到此消息。

   • 在发生此更改后，Intel EMMA将跟踪使用该特定EMT配置文件的所有设备，并在这些设备可用时将刚进行的更改应用于该配置文件。服务器日志将写入磁盘，并在Intel EMMA平台管理器中提供。您可以将这些日志导入日志管理或聚合工具中进行查看。

Intel Platform Manager 平台管理器的使用

我已启动了Intel Platform Manager。如果您以前没有使用过它，并且需要添加服务器，请按以下步骤进行操作：

1. 单击"添加服务器"按钮。
2. 输入MS服务器的名称和管理端口（默认为8000）。
3. 提供一个全局管理员帐户以登录。
4. 如果这是您第一次登录到特定的AMT服务器，它将弹出一个窗口询问您是否要验证所使用的证书的正确性。点击"接受"。

现在，我们可以在左上角看到服务器的详细信息，包括服务器名称、默认网站以及组成VMware解决方案的Ajax服务器、Manageability Server和MSwarm Server组件。我们今天将专注于Manageability Server并切换到"事件"选项卡。

在"事件"选项卡中，您可以查看计算机配置为使用Intel AMT时发生的所有事件的列表。在这里，我已经加载了一些示例以供查看。

Intel AMT系统配置过程

在系统配置为使用Intel AMT时，有一些关键消息可以帮助您了解配置过程。以下是一些要注意的关键消息：

1. 我们将配置过程分为两个阶段。第一阶段是进行基本配置，使AMT运行起来，以便我们可以开始配置并使用所有的功能。第二阶段用于详细配置AMT。
2. 在配置过程中，您将看到一些关键消息，例如添加用于客户端发起的远程访问的证书、创建用于管理设备的账号以及应用无线配置文件、启用或禁用KVM用户同意等。
3. 当所有消息显示为绿色时，表示系统已成功配置，并且可以在硬件级别进行管理。

关键注意事项

在使用Intel AMT时，有一些关键事项需要牢记：

1. 如果您选择使用TLS配置模型而不是CIRA模型，每个子网至少需要一个在线设备来处理Intel AMT流量与其他设备的通信。
2. 如果您在配置AMT时使用了随机的Mebx密码，请确保在从Intel EMMA中删除设备之前保存该密码。删除设备后，设备记录以及密码都将被删除。因此，如果您使用随机的密码，并且计划将设备从Intel EMMA中删除，请确保先备份密码。
3. Intel EMMA执行的是完全取消配置，而不是部分取消配置。这意味着，如果您在环境中运行的是AMT 11系统，并添加了自定义根证书哈希或PTI DNS后缀等设置，那么这些设置将在取消配置之后被删除。所以您需要在取消配置后重新添加这些设置。这个限制只适用于AMT 11及更低版本。

总结

感谢您观看本视频系列。如果您对此有任何疑问，请访问我们的官方网站Intel官方网站。

FAQ

问：如何解决Wi-Fi配置同步问题？

答：您可以按照以下步骤进行调试：

1. 确保您正在使用最新的Intel Management Engine和Wi-Fi驱动程序。
2. 检查注册表中的"HKEY_LOCAL_MACHINE\Software\Intel\Wireless\AT6"，确保存在名为"iEMT"的选项，并检查其值。
3. 如果需要，删除Windows中的Wi-Fi配置文件，并重新添加以触发与Intel AMT的同步过程。

问：如何使用Intel Platform Manager查看服务器日志？

答：您可以按照以下步骤操作：

1. 启动Intel Platform Manager，并点击"添加服务器"按钮。
2. 输入MS服务器的名称和管理端口。
3. 提供全局管理员帐户以登录。
4. 在平台管理器中，切换到"事件"选项卡以查看服务器日志。你可以在这里查看事件列表，以了解计算机配置和管理过程中发生的情况。

问：Intel EMMA和Intel Platform Manager有什么区别？

答：Intel EMMA和Intel Platform Manager是两个不同的工具。Intel EMMA用于配置和管理Intel AMT设备，而Intel Platform Manager用于监控Intel MS服务器和日志。它们都提供有关设备和服务器状态的信息，但在功能和用法方面有所区别。

资源

1. Intel官方网站