AMT体验之我见――菜鸟也能玩转博锐AMT

AMT体验之我见——菜鸟也能玩转博锐AMTAMT体验之我见——菜鸟也能玩转博锐AMT写这文章的时间是2010年12月12日星期日深夜2：51。大家好！先弱弱的说一声：偶素菜鸟。。。。。。偶米多少经验和技术，只懂得些皮毛，有幸参与AMT的体验真的深感荣幸！作为后期的体验者，小的认为有必要也有责任把仙人们（？！）的经验总结出来，小的也稍微发表些个人见解，全为公诸同好，见笑之处望大家海涵哈！前奏：正如仙人们说的，广大人民群众对AMT的了解不多，哪怕她已经出到第四代，这其中当然也包括小的。为了更好地体验AMT，偶先把AMT的相关文章和介绍看了以遍，为了方便请大家选择相应的电梯进行了解哈！大家可以搜索AMT或者博锐平台之类的关键字找文章来看的啊！1.论坛里的AMT文章AMT体验的活动帖《我出钱，你来练！英特尔AMT技术网上体验会巨奖招募》上面的活动贴里有各位试用者的文章第一周（公布时间11月11日前）3人feng4er初探Intel博锐平台，体验不一样的远程操作！majianwu2008远程装系统、远程控制蓝屏、远程设置BIOS......IntelAMT技术体验hblovelxyAMT威武！哥维护的不是电脑，哥维护的是寂寞！第二周（公布时间11月18日前）3人Eric777lingcall有博锐，所有电脑都在你面前！（硬件篇）ttt99888第三周（公布时间11月25日前）4人铁皮屋[英特尔AMT技术]1.远程查看资产2.远程ghost重装系统3远程查看修改BIOS4.两次重启装驱程5.离线杀毒6.花絮cnliooorical9i远程管理之天下谁与争锋......IntelAMT技术初体huangqinglan来体验Intel博锐平台带给你的巨大“胸器”我理解的intel博锐技术我见之一：在太平洋这么历史悠久（？！）的电脑网上，能查到的AMT资料还是这么少，不得不让菜鸟们愈发想揭开AMT那神秘的面纱啊！请各位看来给点耐心跟着小的一步一步的来一探究竟吧（图可能有点多，小的发得可能也有点慢，请大家多给点耐心，支持下新人啊！万分感谢^_^）！！2.在体验前，我们最好弄清楚AMT对软硬件的要求，对吧？（1）硬件：看过lingcall的《有博锐，所有电脑都在你面前！（硬件篇）》，小的不得不感叹这AMT还挺挑的啊：“这次体验的博锐技术，应该是INTEL第四代博锐技术了，用到的AMT主动管理技术也用的最新的6.0版本。与前三代的博锐一样，第四代的博锐技术同样是由软硬件两部分组成，硬件部分组成最新一代博锐的处理器已经全面更新到了最新的酷睿i系列处理器，其中支持博锐的处理器包括酷睿i5和i7，低端的i3暂不支持博锐；主板芯片组为为Q57；同时还需要英特尔82578DM网络连接三方面共同构成第四代博锐的硬件基础。”简单点讲，这算是需要高端的配置了，而且就算是i5/i7的CPU，也要看型号才能使用AMT的！(2)软件：KVM，能进行带外管理、主动管理技术的软件？SO，简单点说，我们要使用AMT的前提是有一台AMT服务器，局域网中的两台电脑（就是说都要连接网线，有IP地址），A端为IT人员控制端，对硬件没有限制，起码能连接局域网就OK了，B端为客户机，需要有能对应AMT的硬件配置才能被控制？3.体验AMT运作的基本原理：以本次体验为例，小的在家的笔记本上进行远程桌面连接，登陆到控制机，控制机可通过AMT查看或者控制客户机，而控制了客户机是不是就能为所欲为呢？我们一起来研究吧！4.体验开始，GO！小的在自己的电脑进行远程桌面连接，连接到控制机，由于是03的系统，偶叫她03机，连接得很快，为了满足大家的好奇心，小的特地将能截图的都截图出来让大家眼见为实啊！登陆03机的界面，输入账号密码，进入桌面；由于小的好奇心比较重，还看了03机的配置什么的；其实也算是高端的了吧？由于安全问题，03机不能上网，小的最多就看看那路由器的IP而已，绝对米恶意滴！好了，进入正题吧！点击“试用AMT请点击我”打开ManageabilityCommanderTool（以下简称MCT吧）界面：可根据局域网IP段查找目标主机。由于这次体验的软件不是很稳定，有时会报错什么的，但不会影响主要功能就OK啦。由于只是测试用，所以被控端只有一台192.168.100.14。双击该机图标即可查看其硬件信息。（仙人们的贴有更详细的，小的就不一一列举了！）点击webURL的网址还能用IE浏览的方式查看该机的硬件配置（仙人们的贴有更详细的，小的就不一一列举了！）回到MCT界面，让我们一起看看她有多神秘吧！各个选项卡的每个功能，小的也没有多少具体的了解，小的还是只说自己知道的哈，剩下的还是等仙人解说的好！按远程控制选项卡的“取得控制”和“KVM”可打开对应的窗口，是我们远程操作的关键！点击“takecontrol”可打开ManageabilityTerminalTool(以下简称MTT)窗口，具体操作是可在此界面进行：远程（开）关机、远程重启、远程从被控机的BIOS启动、远程从控制机的虚拟磁盘启动、远程从控制机的虚拟光驱启动等等，感觉就像是那台客户用的主机就放在你面前一样。“远程从BIOS启动”请大家查看仙人们的帖子哈，很具体的！占座~~~网络好卡卡也要继续占座2MTT的界面介绍得差不多了，戏肉来了！还是远程重装吸引人啊！首先在MTT的diskredirect的changetargetcdrom里选择好想要用的ISO镜像包，这里是指在03机的硬盘里找，选择完毕后，需要在MTT的diskredirect的redirectaxtive里打上勾激活虚拟光驱，点击这个后，MTT会自动关闭，我们需要手动再把软件打开继续刚才的操作。接着继续占座激活后，MTT下方有文字提示现在装载的是哪个ISO包，比主机在面前还要清楚！换好后，就从虚拟光驱启动客户机。小的换了几个ISO包试，由于MTT只能显示E文，SO,在用2003的ISO包时，看到如下画面，感觉真的很违和啊。而且不同的ISO包，MTT打开的速度都不一样，有些甚至就卡在进入系统的进度条画面那里！所以我们还是看KVM吧！不过KVM的VNC白块还真不是一般的碍眼，算了，凑合凑合吧！我见之二：纯E文的软件哪里都有，等啥时候咱祖国研发自己全中文的系统，吓死老外！那该多爽啊~！不过还是等祖国自己的CPU做好再说吧。。。。。。对于远程重装，当然还是速战速决的好！所以小的还是用PE的ISO包进入到PE里再用GHOST重装吧。在PE里，因为单位里的都是旧机，硬件很常出毛病，所以小的都习惯做些硬件检测，如果只看KVM（请跟偶一起54那个白块），真的会觉得是在那台要修的客户机面前一样！好了，跟平时一样地进行ghost重装啦！因为虚拟光盘里的只是PE系统，没有XP之类的可以安装，需要选择放在客户机的硬盘里的XP镜像，由于体验只能用03机（即控制机）里存放的ISO包，SO~如果用平时装机用的XXX电脑城装机版的ISO会不会更方便点？仙人们对远程重装还是写得很详细的！大家别以为小的是打广告啊！仙人们是功不可没啊！作为同行，小的向你们致敬！为了发图片占座需要注意的是，我们在PE里安装ghostxp后，直接重启是不行的，因为MTT里装载的还是原来使用的PE系统，我们需要在PE里选择关机，然后在MTT的diskredirect的redirectactive的勾去掉，然后启动客户机，原理就跟我们平时的设光驱/硬盘等启动顺序一样吧进入客户机（由于是XP系统，以下叫XP机）桌面成功！就是说重装好了！但一般情况下，我们重装完，是不是就收工了？NO！繁琐的驱动程序还在等着我们一一安装！我见之三：总之就是和平时走到客户机前差不多的感觉，平时修机能做什么，通过AMT在03机上也能对XP机进行对应的操作！缩短了距离和时间！AMT与QQ远程控制的最大区别和优势就是，就算网卡的驱动没有安装，我们依然能实施远程控制！强大的带外管理啊！需要在XP机中寻找驱动安装文件，仙人也有文章教怎么装的！由于XP能上网，SO~其他驱动的安装也就好办了！看来XP机网速不错有没有那么卡？？体验得有点闷，就上土豆看看电影吧！^0^在线安装什么的都不是问题，但是这样“远程看电影”啊，就像在看用油漆刷墙壁一样，一块一块的，从上到下，从左到右，刷给你看。小的还玩了下仙人们留下的植物大战僵尸~结果还是刷墙壁。。。小的试过在中午12点和晚上12点去体验，其实都会卡，但晚上卡得没那么严重。如果只是在局域网内的话，应该米啥问题滴！无论从小的自己的笔记本看，还是03机和XP机上看，AMT占用的CPU和内存都不算很多。由于好奇，小的还在XP机上下载了QQ，然后登陆1号QQ，接着在小的自己的笔记本上登陆2号QQ，并向1号QQ申请远程协助，那在小的自己的笔记本上，也能看到自己的画面正在被XP机看到。就是说，小的能同时看到自己的机的桌面、03机的桌面、XP机的桌面、小的自己的机所共享给XP机的画面~是不是很晕呢。。。其实小的自己也很晕~小的还在XP机上下载了远程桌面连接，在XP机上连接03机，但由于本次体验的登录方式是抢占式，谁后登陆就会把前面登陆的人给踢出来，SO~但如果是实际应用中的话，XP机应该能这样登录到03机吧？？如果XP机用同样方法登陆到03机并控制其他局域网中的用户呢？由于03机和XP机都不在面前，所以很多情况也只能作猜想而无法得知确切答案。应该还要2层1.AMT的安全浅谈：根据太平洋人员说明，原本的AMT，在控制端取得控制客户机控制权时，客户机会有KVM产生的随机一次性密码（就是平时来说的话，打电话给用户问她密码一样吧？），然后需要客户机确认才能取得控制权限，但此次为了我们更方便的体验，就把这项关闭了。从外网来看，AMT就如路由器或者服务器一般在防火墙里；从内网看，AMT需要账号密码登陆。2.对IT人员的具体要求：（1）要E文不是太烂，虽然体验中要用到的E文不是很多，但是如果出现了故障什么的，不懂E文的话，还真不好办；（2）随着AMT的主动管理技术的升级与发展，IT人员能掌握用户机的信息越来越方便快捷，如仙人们说到的会不会出现“XX门”之类的新闻，就像总有人问小的：“我在公司电脑里上QQ，那些QQ内容，老板会知道吗？”IT人员的职业操守很重要哦！（3）网管不易当啊！如果公司里本来有10个IT人员，如果买了1台AMT机，那可能有9个就得撤了。。。3.AMT目前的用户群及优缺点：还是要大公司大企业，肯为IT人员设想的单位才会购买AMT吧？由于这样一台AMT机，大概需要5000左右的RMB，而客户机也需要有相应的硬件配置才能被AMT所控制，这样看来，成本是不低的。而小的所在的公司，最大问题当然不只是RMB了，由于各方面原因（RMB，防病毒，生产等等），公司里有相当一部分电脑没有接网线，所以就算AMT有带外管理，对这部分电脑是没有用，还是得跑。AMT最大的卖点就是缩短主机间的距离、方便远程管理，最大的弱点就是如果硬件出了啥问题还是得跑现场，不是小的专挑AMT的毛病，是小的这边都是老爷机，最极品的是10年前的，中等的也都5年前的，最新的机CPU也只有E5500啊，新的主机才2000不到，有时就直接买旧款的i845主板，再凑些旧CPU、内存还是得当驴使！那些旧机的内存、网卡甚至CPU都天天出毛病，其中又很多没接网线的，不是还得跑现场么。。。虽然小的平时就把它们维护得很好，但对于AMT来说，硬件故障真的是致命伤吧？？虽然还是有很多人会遇到各种各样的软件问题。又由于平时小的工作时，经常需要知道哪个IP是哪位同事、哪台主机用哪个IP之类的，由于是设置静态ip,如果有人自己重装后取得管理员权限再随意地改IP，那。。。。。。有或者说如果局域网内用的是动态IP呢？？4.AMT的前景猜想：其实小的觉得这技术的发展前