Windows 使用AMT基础架构设置Intel VPro

Windows 使用AMT基础架构设置Intel VPro,windows,remote-access,intel,remote-desktop,kvm,Windows,Remote Access,Intel,Remote Desktop,Kvm,我正在尝试在同一网络下使用支持VPro的计算机建立远程管理系统。我对这个话题做了大量的研究,现在我正努力选择适合我需要的正确道路。系统需要遵循某些参数 参数: 未经用户同意的远程KVM控制 打开、关闭、控制所选计算机的bios 通过有线互联网连接控制计算机网络 允许从网络外部远程连接到网络内的客户端PC(即在家中) 带有管理控制的远程AMT配置 我知道VPro支持所有这些操作,但处理这些操作的是服务器系统。我曾研究过Intel SCS Lite,但我认为这只是配置文件的配置工具和数据库,我无法实

我正在尝试在同一网络下使用支持VPro的计算机建立远程管理系统。我对这个话题做了大量的研究,现在我正努力选择适合我需要的正确道路。系统需要遵循某些参数

参数:

未经用户同意的远程KVM控制

打开、关闭、控制所选计算机的bios

通过有线互联网连接控制计算机网络

允许从网络外部远程连接到网络内的客户端PC(即在家中)

带有管理控制的远程AMT配置

我知道VPro支持所有这些操作,但处理这些操作的是服务器系统。我曾研究过Intel SCS Lite,但我认为这只是配置文件的配置工具和数据库,我无法实际控制客户端操作。像微软SCCM这样的工具看起来很有前途,但是它能满足我所有的需求吗?他们的替代品更便宜吗?还有“英特尔VPro平台解决方案管理器”。对于此选项,我是否使用“英特尔SCS控制台”创建AMT PC的数据库,而不是通过平台解决方案管理器连接到该数据库,以便在客户端PC上操作?有关支持VPro的计算网络远程管理的设置和配置的任何信息都会有所帮助

编辑:这是一个伟大的网站,我发现任何人谁是研究VPro


我仍然欢迎您提供更多信息。

您肯定已经完成了您的家庭作业,windowsmasher网站很好地总结了这些信息。不幸的是,免费工具,如AMT Commander、平台解决方案管理器、作为AMT一部分的Web UI等不是企业级解决方案,也没有数据库来保存环境中每个系统的信息。(我认为AMT指挥官使用您的注册表存储系统信息,您可以连接到多个系统,而不必在每次启动时都输入它们。但是,您不能在多个系统上执行操作,例如“关闭所有系统并应用一些补丁”。)这是一次一个系统的交易

您可以使用“英特尔SCS”配置多个系统,在我上次使用它时,涉及到一个数据库。我对SCCM了解不多。还有其他企业级工具,如Landesk,可以同时管理多个系统(当然不是免费的)

如果希望能够在不购买软件的情况下同时管理多个系统,则必须使用编写自己的管理控制台。(对不起!)

您可能想看看(编写的是同一个开发人员),他总是在添加新功能,您还可以下载源代码


我希望这会有所帮助。

盲目地假设您不受windows解决方案的约束,关于您的参数,我认为

未经用户同意的远程KVM控制

允许从网络外部远程连接到网络内的客户端PC(即在家中)

您不需要真正的企业工具集成来实现这一点。。。你…吗? 只需设置一个包含如下链接的html页面vnc://your-client-xxx 让 其余的怎么办?对于KVM/VNC会话,您不需要中间人SCCM/任何东西。 VNC将使用TCP端口16992(或16993)直接连接到启用AMT的客户端 使用您确实想要的TLS…?)

允许从外部进行远程连接与SCCM或vPro无关。。。您很可能有一个VPN连接到您的“工作网络”?启用vPro的客户端(默认情况下)将与客户端共享DHCP获得的IP,因此您应该能够根据需要通过(“真实”)防火墙保护vPro访问

打开、关闭、控制所选计算机的bios

通过有线互联网连接控制计算机网络

同样,不需要付费工具。对于“电源开/关”的要求, 你至少可以考虑一下 对于AMT-9.0之前的系统(因为9.0放弃了旧的vPro SOAP协议EOI而支持DASH)。DASH从vPro 6.0 IIRC开始就受到支持,因此您也可以使用 AMD是免费的。 Shell工具非常适合编写脚本(阅读:定时电源管理/cron),但是 您肯定在寻找一个不错的GUI工具。您可能想看看它的演示站点或github wiki。这应该很容易 将vnc://链接添加到当前以电源管理为中心(fast!)的Web应用程序

啊,我自己也没用过,但还有一个基于PowerShell的GUI

如果这一切都是关于一台机器的电源循环:不要忘记vPro附带了一个web界面,它也允许这样做

带有管理控制的远程AMT配置

正如ChileAddict所说,SCS Lite应该是好的。好吧,它也会小心的 启用TLS的客户端的证书续订数量。您可以使用它来推送/更新 AMT配置

有关支持VPro的计算网络远程管理的设置和配置的任何信息都会有所帮助

与您的电脑供应商联系。他们可以在启用RCFG(远程配置)的情况下交付您的主机。然后,新客户端将向您的provisioner.example.com发送HELLO数据包, 其中example.com取自收到的DHCP回复。供应人必须有 安装了AMT接受的证书,请参阅。
另一种方法是使用U盘或手动部署配置。如果手动操作不允许TLS安全通信…

此问题与编程无关,因此此处不讨论此问题。您可能会更幸运地在这里删除它,然后在其他网站上询问,例如。这个网站是为编程(代码)和程序员工具相关的问题。设置远程管理不是一项编程任务。提供了有关此处主题的问题类型的更多信息。有一个AMT SDK,允许开发人员自定义其管理控制台