はじめに
Proxmoxのクラスタを作成するときにIntel vProを使ったので、その備忘録です。
そもそもvProとは？MEとは？AMTとは？
私のなんとなくの理解です。間違っているかもしれません。
vProは企業とかがいい感じにPCをリモート・統括的に管理できる機能・サービス的なものです。AMTはその機能のうちの一部を担う機能です。
ME(Management Engine)はプロセッサとは別のマイコン的なもので、ボードの管理をしているものだと思います。
AMT(Active Manegement Technology)はMEをリモートで管理できるようにしたものです。
MEの設定画面への入り方
DELL(OptiPlex 9020M、Latitude E6410)
起動時にF12キーを連打して出てくるブートセレクトから入ることができます。
HP(EliteDesk 800 G2 SFF, EliteDesk 800 G1 USDT)
起動時にEscを連打して出てくるブートセレクトでME Setupを選ぶことで入ることができます。もしくは、F6連打で直接入れます。
ちなみにF10でBIOSです。
MEのパスワード
初期設定では「admin」です。入力すると新しいパスワードを求められます。パスワードは大文字、小文字、数字、特殊文字を1字ずつ含む8~32文字の必要があり、満たさない場合は
MEBx Login Error
Error applying new password
と言われてしまいます。
基本的なAMT設定
暗号化を行わない場合、KVMの設定だけして、有効化すれば、基本的には問題ないと思います。
USER CONSENT>User Opt-inをNONEに設定して、Activate Network Accessを行えば、有効化することができます。User Opt-inをNONEにしないとリモート操作(KVM)時に、ワンタイムパスワードが求められるので面倒です。
基本的な使い方
KVM、SOL以外を使用(電源状態の確認、ログの確認など)であればブラウザ経由での確認が良いと思います。
http://IPアドレス:16992
にアクセスすることで、見ることができます。ユーザー名はadmin、パスワードは、MEBxへのログインで設定したものです。
KVMとSOLを使用したい場合は、MeshCommanderが良いと思います。Intel Manageability Commanderも同じ機能ですが、既に開発終了していたり、自己署名な証明書に対応していないかったりとあんまりおすすめできません。
MeshCentralは管理サーバ的なものを用意して、ローカルネットワーク外からでもアクセスができるようにしたりするやつだと思います。Intel Endpoint Management Assistantも同じ様な感じだと思います。
詳細な設定
現在の設定だと、ホスト名が未設定なため、OS起動時は
詳しい設定は、少し古いですが、DellのPDFドキュメントが詳しい&日本語で良いと思います。