Komponenten/Components Beschreibung/Description Deutsch, English vPro 2008 Sie haben... ... technische Fragen oder Probleme? Wenden Sie sich bitte an unseren Help Desk (siehe Garantieheft). Aktuelle Informationen zu unseren Produkten, Tipps, Updates usw. finden Sie im Internet: "www.fujitsu-siemens.com/support" Are there... ... any technical problems or other questions you wish to discuss? Please contact our help desk (see warranty booklet). The latest information on our products, tips, updates etc. can be found on our website: "www.fujitsu-siemens.com/support" Dieses Handbuch wurde erstellt von/This manual was produced by Xerox Global Services Herausgegeben von/Published by Fujitsu Siemens Computers GmbH AG 11/08 Ausgabe/Edition 1 Bestell-Nr./Order no.: A26361-D2000-Z136-1-7419 *A26361-D2000-Z136-1-7419* vPro 2008 Beschreibung/Description Deutsch English Intel and Pentium are registered trademarks of Intel Corporation, USA. Microsoft, MS, MS-DOS, Windows, and Windows NT are registered trademarks of Microsoft Corporation. Examples of Windows operating systems: Windows XP and Windows Vista. PS/2 and OS/2 Warp are registered trademarks of International Business Machines, Inc. All other trademarks referenced are trademarks or registered trademarks of their respective owners, whose protected rights are acknowledged. Copyright © Fujitsu Siemens Computers GmbH 2008 All rights reserved, including rights of translation, reproduction by printing, copying or similar methods, in part or in whole. In the event of violations, perpetrators will be liable to prosecution for damages. All rights reserved, including rights created by patent grant or registration of a utility model or design. Subject to availability and technical modifications. Inhalt Deutsch Inhalt Darstellungsmittel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vPro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Intel® Active Management Technology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Systemvoraussetzungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Client-Rechner mit iAMT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Administrator-Rechner . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Funktionsübersicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Vorbereitung des iAMT-Clients (Setup und Konfiguration) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Funktionstest durchführen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Web-Interface starten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Beispiel "System Information" . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Beispiel "Event Log"-Einträge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Beispiel "Remote Control" . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfiguration über MEBx-Menü . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfigurationsmenü aufrufen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Intel ME Password ändern . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Passwort ändern . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfiguration der ME durchführen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Status der ME konfigurieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Intel ME Firmware Local Update Qualifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Intel® ME Features Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Intel® ME Power Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfiguration der iAMT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Host Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . TCP/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Provision Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Un-Provision . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . SOL/IDE-R . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Secure Firmware Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Password Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Set PRTC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 2 3 3 3 3 7 10 10 13 14 15 16 16 16 17 17 18 19 20 21 22 22 22 22 24 24 24 24 24 A26361-D2000-Z136-1-7419, Ausgabe 1 Deutsch Inhalt Deutsch A26361-D2000-Z136-1-7419, Ausgabe 1 Darstellungsmittel Darstellungsmittel kennzeichnet Hinweise, bei deren Nichtbeachtung Ihre Gesundheit, die Funktionsfähigkeit Ihres Geräts oder die Sicherheit Ihrer Daten gefährdet sind. Die Gewährleistung erlischt, wenn Sie durch Nichtbeachtung dieser Hinweise Defekte am Gerät verursachen kennzeichnet wichtige Informationen für den sachgerechten Umgang mit dem Gerät kennzeichnet einen Arbeitsschritt, den Sie ausführen müssen kennzeichnet ein Resultat kennzeichnet Eingaben, die Sie mit der Tastatur in einem Programm-Dialog oder in einer Kommandozeile vornehmen, z. B. Ihr Passwort (Name123) oder einen Befehl, um ein Programm zu starten (start.exe) kennzeichnet Informationen, die von einem Programm am Bildschirm ausgegeben werden, z. B.: Die Installation ist abgeschlossen! kennzeichnet Begriffe und Texte in einer Softwareoberfläche, z. B.: Klicken Sie auf Speichern. · Namen von Programmen oder Dateien, z. B. Windows oder setup.exe. kennzeichnet · · Querverweise auf einen anderen Abschnitt z. B. "Sicherheitshinweise" Querverweise auf eine externe Quelle, z. B. eine Webadresse: Lesen Sie weiter auf "www.fujitsu-siemens.com" · Namen von CDs, DVDs sowie Bezeichnungen und Titel von anderen Materialien, z. B.: "CD/DVD Drivers & Utilities" oder Handbuch "Sicherheit" kennzeichnet eine Taste auf der Tastatur, z. B: F10 · Diese Schrift Diese Schrift Diese Schrift "Diese Schrift" Abc Diese Schrift kennzeichnet Begriffe und Texte, die betont oder hervorgehoben werden, z. B.: Gerät nicht ausschalten A26361-D2000-Z136-1-7419, Ausgabe 1 Deutsch - 1 Intel® Active Management Technology vPro Die Intel vPro Technologie bietet Ihnen wichtige Funktionalitäten, über die ältere PC-Generationen oder rein softwareunterstützte Lösungen nicht verfügen. Die mit iAMT im Chipset implementierten Sicherheitselemente und Funtionen ermöglichen Fernsteuerung und -wartung einzelner Rechner im Netzwerk, selbst wenn das Betriebssystem nicht mehr startet und/oder der Rechner ausgeschaltet ist. Intel® Active Management Technology Die Intel-Technologie "Active Management Technology" bietet Ihnen die Möglichkeit, Rechner mit iAMT in unterschiedlichen Systemzuständen fernzuverwalten. So besteht sogar bei beschädigter Festplatte oder defektem Betriebssystem auf einem iAMT-Client die Möglichkeit, via Fernwartung auf den Rechner zuzugreifen und Diagnosen durchzuführen, das System wiederherzustellen oder dessen Bestand zu verwalten. Die iAMT-Technologie ist in der Hardware und Firmware des Rechners integriert. Für den Systemzugriff bedient sich die Lösung der Out-of-Band-Kommunikation (OOB-Kommunikation) und ist dabei unabhängig vom Status des Betriebssystems und auch davon, ob der Rechner ein- oder ausgeschaltet ist. Voraussetzung für die Nutzung der iAMT-Technologie, dass der Rechner mit dem Netzwerk verbunden ist. 2 - Deutsch A26361-D2000-Z136-1-7419, Ausgabe 1 Intel® Active Management Technology Systemvoraussetzungen Client-Rechner mit iAMT Weitere Informationen zur iAMT-Unterstützung, entnehmen Sie bitte dem Datenblatt Ihres Rechners. Hardware Software · Integrierte iAMT-Funktion und LAN-Anschluss · Rechner im Netzwerk angemeldet Keine besonderen Voraussetzungen Administrator-Rechner Hardware Software · · · · LAN-Anschluss Rechner im Netzwerk angemeldet Betriebssystem: Windows XP und Windows Vista Durch nachfolgende Installationen stehen Ihnen weitere Optionen zur Verfügung: DeskView Administrator Installation Version 10.5 oder DeskView Administrator Installation ab Version 10.6 inklusive Symantec Out Of Band Solution oder Symantec Realtime System Manager Funktionsübersicht Setup und Konfiguration Installation und Vorbereitung des iAMT-Clients um iAMT-Funktionen ausführen zu können. Hierbei wird unterschieden zwischen dem "Small Business Mode" für einfache Administration und "Enterprise Mode" für erweiterte Sicherheit. Real time inventory Die grundlegenden Inventar-Daten der Hardware stehen in unterschiedlichen Systemzuständen zur Verfügung. Unter anderem sind dies Informationen zum Mainboard, zum Prozessor- und Speicherausbau sowie zu den eingebauten Festplatten und optischen Laufwerken. Eventlog Die Systemüberwachung wird unabhängig vom Zustand auf dem iAMT-Client ausgewertet. Vorkonfigurierte Alarme werden ggf. standardisiert an eine entsprechend konfigurierte Administrator-Konsole gesendet. A26361-D2000-Z136-1-7419, Ausgabe 1 Deutsch - 3 Intel® Active Management Technology Serial over LAN Um BIOS-Einstellungen zu ändern, kann von einer Administrator-Konsole während des Boot-Vorgangs der Bildschirm und die Tastatur des iAMT-Clients übernommen werden (ANSI-Terminal, nur Textmodus). Die BIOS-Eingabemaske ist während der Fernwartung für den lokalen Anwender gesperrt. IDE Redirection Mit der IDER-Technologie können IDE-Laufwerke (Floppy, CD, DVD etc.) auf den iAMT-Client "gespiegelt" werden. Der iAMT-Client sieht diese Laufwerke als lokale Laufwerke. So kann z. B. der iAMT-Client mit dem Image auf einer bootbaren CD/DVD im Laufwerk des Administrator-Rechners gestartet werden. Remote on\off Von der Administrator-Konsole aus kann der iAMT-Client gestartet, beendet oder ein Beenden/Starten-Zyklus mit unterschiedlichen Startparametern durchgeführt werden. System Defence iAMT erkennt am Netzwerk-Traffic ob evtl. ein Virenbefall vorliegt, z. B. anhand der Anzahl abgehender E-Mails pro Minute. Wird ein potentieller Virenbefall erkannt, kann der Rechner vom Netzwerk isoliert werden. Der Zugriff per Remote Control ist aber weiterhin möglich. Agent Presence Mit dieser Funktion können wichtige Dienste (z. B. von Virenscannern) bei der iAMT-Firmware zur Überwachung registriert werden. Wird ein überwachter Dienst versehentlich gestoppt oder gelöscht, sendet iAMT eine Alarmmeldung an den Administrator. Audit Log Alle sicherheitsrelevanten OOB-Aktionen des Administrators werden protokolliert. Client Initiated Remote Access (CIRA) Der iAMT Client baut zu Diagnose- und Wartungszwecken zu einem sog. "Managed Presence Server (MPS)"-Server eine sichere OOB-Remote-Verbindung auf. Mit dieser Verbindung kann der Client über das Internet sicher verwaltet werden. Die Verbindung erlaubt dem autorisierten Administrator auch den Zugriff zu allen OOB-Funktionen. · OOB Remote Diagnostics & Repair (Help Desk Call) via AMT Mit der Tastenkombination CTRL ...