AMT体验之我见——菜鸟也能玩转博锐AMT.doc

AMT体验之我见——菜鸟也能玩转博锐AMT
AMT体验之我见——菜鸟也能玩转博锐AMT

写这文章的时间是2010年12月12日星期日深夜2：51。
大家好！先弱弱的说一声：偶素菜鸟。。。。。。偶米多少经验和技术，只懂得些皮毛，有幸参与AMT的体验真的深感荣幸！作为后期的体验者，小的认为有必要也有责任把仙人们（？！）的经验总结出来，小的也稍微发表些个人见解，全为公诸同好，见笑之处望大家海涵哈！

前奏：正如仙人们说的，广大人民群众对AMT的了解不多，哪怕她已经出到第四代，这其中当然也包括小的。为了更好地体验AMT，偶先把AMT的相关文章和介绍看了以遍，为了方便请大家选择相应的电梯进行了解哈！大家可以搜索AMT或者博锐平台之类的关键字找文章来看的啊！

1.
论坛里的AMT文章
AMT体验的活动帖《我出钱，你来练！英特尔AMT技术网上体验会巨奖招募》
上面的活动贴里有各位试用者的文章
第一周（公布时间11月11日前） 3人
feng4er  初探Intel博锐平台，体验不一样的远程操作！
majianwu2008  远程装系统、远程控制蓝屏、远程设置BIOS......Intel AMT技术体验
hblovelxy  AMT威武！哥维护的不是电脑，哥维护的是寂寞！
第二周（公布时间11月18日前） 3人Eric777
lingcall   有博锐，所有电脑都在你面前！（硬件篇）
ttt99888
第三周（公布时间11月25日前） 4人
铁皮屋  [英特尔AMT技术] 1.远程查看资产 2.远程ghost重装系统 3远程查看修改BIOS 4.两次重启装驱程 5.离线杀毒 6.花絮cnlioo
orical9i   远程管理之天下谁与争锋......Intel AMT技术初体
huangqinglan   来体验Intel博锐平台带给你的巨大“胸器”

我理解的intel博锐技术

我见之一：在太平洋这么历史悠久（？！）的电脑网上，能查到的AMT资料还是这么少，不得不让菜鸟们愈发想揭开AMT那神秘的面纱啊！请各位看来给点耐心跟着小的一步一步的来一探究竟吧（图可能有点多，小的发得可能也有点慢，请大家多给点耐心，支持下新人啊！万分感谢^_^）！！

2.
在体验前，我们最好弄清楚AMT对软硬件的要求，对吧？
（1）
硬件：
看过lingcall 的《有博锐，所有电脑都在你面前！（硬件篇）》，小的不得不感叹这AMT还挺挑的啊：“这次体验的博锐技术，应该是INTEL第四代博锐技术了，用到的AMT主动管理技术也用的最新的6.0版本。与前三代的博锐一样，第四代的博锐技术同样是由软硬件两部分组成，硬件部分组成最新一代博锐的处理器已经全面更新到了最新的酷睿i系列处理器，其中支持博锐的处理器包括酷睿i5和i7，低端的i3暂不支持博锐；主板芯片组为为Q57；同时还需要英特尔 82578DM 网络连接三方面共同构成第四代博锐的硬件基础。”简单点讲，这算是需要高端的配置了，而且就算是i5/i7的CPU，也要看型号才能使用AMT的！

(2)软件：KVM，能进行带外管理、主动管理技术的软件？
SO，简单点说，我们要使用AMT的前提是有一台AMT服务器，局域网中的两台电脑（就是说都要连接网线，有IP地址），A端为IT人员控制端，对硬件没有限制，起码能连接局域网就OK了，B端为客户机，需要有能对应AMT的硬件配置才能被控制？

3.
体验AMT运作的基本原理：
以本次体验为例，小的在家的笔记本上进行远程桌面连接，登陆到控制机，控制机可通过AMT查看或者控制客户机，而控制了客户机是不是就能为所欲为呢？我们一起来研究吧！
4.
体验开始，GO！
小的在自己的电脑进行远程桌面连接，连接到控制机，由于是03的系统，偶叫她03机，连接得很快，为了满足大家的好奇心，小的特地将能截图的都截图出来让大家眼见为实啊！

登陆03机的界面，输入账号密码，进入桌面；

由于小的好奇心比较重，还看了03机的配置什么的；

其实也算是高端的了吧？

由于安全问题，03机不能上网，小的最多就看看那路由器的IP而已，绝对米恶意滴！

好了，进入正题吧！

点击“试用AMT请点击我”打开Manageability Commander Tool（以下简称MCT吧）界面：可根据局域网IP段查找目标主机。由于这次体验的软件不是很稳定，有时会报错什么的，但不会影响主要功能就OK啦。

由于只是测试用，所以被控端只有一台192.168.100.14。双击该机图标即可查看其硬件信息。（仙人们的贴有更详细的，小的就不一一列举了！）

点击web URL的网址http://192.168.100.14:16992还能用IE浏览的方式查看该机的硬件配置（仙人们的贴有更详细的，小的就不一一列举了！）

回到MCT界面，让我们一起看看她有多神秘吧！

各个选项卡的每个功能，小的也没有多少具体的了解，小的还是只说自己知道的哈，剩下的还是等仙人解说的好！

按远程控制选项卡的“取得控制”和“KVM”可打开对应的窗口，是我们远程操作的关键！点击“take control”可打开Manageability Terminal Tool(以下简称MTT)窗口，具体操作是可在此界面进行：远程（开）关机、远程重启、远程从被控机的BIOS启动、远程从控制机的虚拟磁盘启动、远程从控制机的虚拟光驱启动等等，感觉就像是那台客户用的主机就放在你面前一样。

“远程从BIOS启动”请大家查看仙人们的帖子哈，很具体的！

占座~~~网络好卡

卡也要继续占座2

MTT的界面介绍得差不多了，戏肉来了！还是远程重装吸引人啊！
首先在MTT的disk redirect的change target cdrom里选择好想要用的ISO镜像包，这里是指在03机的硬盘里找，选择完毕后，需要在MTT的disk redirect的redirect axtive里打上勾激活虚拟光驱，点击这个后，MTT会自动关闭，我们需要手动再把软件打开继续刚才的操作。

接着继续占座

激活后，MTT下方有文字提示现在装载的是哪个ISO包，比主机在面前还要清楚！换好后，就从虚拟光驱启动客户机。小的换了几个ISO包试，由于MTT只能显示E文，SO,在用2003的ISO包时，看到如下画面，感觉真的很违和啊。而且不同的ISO包，MTT打开的速度都不一样，有些甚至就卡在进入系统的进度条画面那里！所以我们还是看KVM吧！不过KVM的VNC白块还真不是一般的碍眼，算了，凑合凑合吧！
我见之二：纯E文的软件哪里都有，等啥时候咱祖国研发自己全中文的系统，吓死老外！那该多爽啊~！不过还是等祖国自己的CPU做好再说吧。。。。。。

对于远程重装，当然还是速战速决的好！所以小的还是用PE的ISO包进入到PE里再用GHOST重装吧。

在PE里，因为单位里的都是旧机，硬件很常出毛病，所以小的都习惯做些硬件检测，

如果只看KVM（请跟偶一起54那个白块），真的会觉得是在那台要修的客户机面前一样！好了，跟平时一样地进行ghost重装啦！

因为虚拟光盘里的只是PE系统，没有XP之类的可以安装，需要选择放在客户机的硬盘里的XP镜像，由于体验只能用03机（即控制机）里存放的ISO包，SO~如果用平时装机用的XXX电脑城装机版的ISO会不会更方便点？仙人们对远程重装还是写得很详细的！大家别以为小的是打广告啊！仙人们是功不可没啊！作为同行，小的向你们致敬！

为了发图片占座

需要注意的是，我们在PE里安装ghost xp后，直接重启是不行的，因为MTT里装载的还是原来使用的PE系统，我们需要在PE里选择关机，然后在MTT的disk redirect的redirect active的勾去掉，然后启动客户机，原理就跟我们平时的设光驱/硬盘等启动顺序一样吧

进入客户机（由于是XP系统，以下叫XP机）桌面成功！就是说重装好了！但一般情况下，我们重装完，是不是就收工了？NO！

繁琐的驱动程序还在等着我们一一安装！
我见之三：总之就是和平时走到客户机前差不多的感觉，平时修机能做什么，通过AMT在03机上也能对XP机进行对应的操作！缩短了距离和时间！

AMT与QQ远程控制的最大区别和优势就是，就算网卡的驱动没有安装，我们依然能实施远程控制！强大的带外管理啊！需要在XP机中寻找驱动安装文件，仙人也有文章教怎么装的！由于XP能上网，SO~其他驱动的安装也就好办了！

看来XP机网速不错
有没有那么卡？？

体验得有点闷，就上土豆看看电影吧！^0^

在线安装什么的都不是问题，但是这样“远程看电影”啊，就像在看用油漆刷墙壁一样，一块一块的，从上到下，从左到右，刷给你看。小的还玩了下仙人们留下的植物大战僵尸~结果还是刷墙壁。。。小的试过在中午12点和晚上12点去体验，其实都会卡，但晚上卡得没那么严重。如果只是在局域网内的话，应该米啥问题滴！

无论从小的自己的笔记本看，还是03机和XP机上看，AMT占用的CPU和内存都不算很多。
由于好奇，小的还在XP机上下载了QQ，然后登陆1号QQ，接着在小的自己的笔记本上登陆2号QQ，并向1号QQ申请远程协助，那在小的自己的笔记本上，也能看到自己的画面正在被XP机看到。就是说，小的能同时看到自己的机的桌面、03机的桌面、XP机的桌面、小的自己的机所共享给XP机的画面~是不是很晕呢。。。其实小的自己也很晕~小的还在XP机上下载了远程桌面连接，在XP机上连接03机，但由于本次体验的登录方式是抢占式，谁后登陆就会把前面登陆的人给踢出来，SO~但如果是实际应用中的话，XP机应该能这样登录到03机吧？？如果XP机用同样方法登陆到03机并控制其他局域网中的用户呢？由于03机和XP机都不在面前，所以很多情况也只能作猜想而无法得知确切答案。

应该还要2层

1.AMT的安全浅谈：根据太平洋人员说明，原本的AMT，在控制端取得控制客户机控制权时，客户机会有KVM产生的随机一次性密码（就是平时来说的话，打电话给用户问她密码一样吧？），然后需要客户机确认才能取得控制权限，但此次为了我们更方便的体验，就把这项关闭了。从外网来看，AMT就如路由器或者服务器一般在防火墙里；从内网看，AMT需要账号密码登陆。

2.对IT人员的具体要求：
（1）要E文不是太烂，虽然体验中要用到的E文不是很多，但是如果出现了故障什么的，不懂E文的话，还真不好办；
（2）随着AMT的主动管理技术的升级与发展，IT人员能掌握用户机的信息越来越方便快捷，如仙人们说到的会不会出现“XX门”之类的新闻，就像总有人问小的：“我在公司电脑里上QQ，那些QQ内容，老板会知道吗？”IT人员的职业操守很重要哦！
（3）网管不易当啊！如果公司里本来有10个IT人员，如果买了1台AMT机，那可能有9个就得撤了。。。

3.AMT目前的用户群及优缺点：还是要大公司大企业，肯为IT人员设想的单位才会购买AMT吧？由于这样一台AMT机，大概需要5000左右的RMB，而客户机也需要有相应的硬件配置才能被AMT所控制，这样看来，成本是不低的。而小的所在的公司，最大问题当然不只是RMB了，由于各方面原因（RMB，防病毒，生产等等），公司里有相当一部分电脑没有接网线，所以就算AMT有带外管理，对这部分电脑是没有用，还是得跑。AMT最大的卖点就是缩短主机间的距离、方便远程管理，最大的弱点就是如果硬件出了啥问题还是得跑现场，不是小的专挑AMT的毛病，是小的这边都是老爷机，最极品的是10年前的，中等的也都5年前的，最新的机CPU也只有E5500啊，新的主机才2000不到，有时就直接买旧款的i845主板，再凑些旧CPU、内存还是得当驴使！那些旧机的内存、网卡甚至CPU都天天出毛病，其中又很多没接网线的，不是还得跑现场么。。。虽然小的平时就把它们维护得很好，但对于AMT来说，硬件故障真的是致命伤吧？？虽然还是有很多人会遇到各种各样的软件问题。又由于平时小的工作时，经常需要知道哪个IP是哪位同事、哪台主机用哪个IP之类的，由于是设置静态ip,如果有人自己重装后取得管理员权限再随意地改IP，那。。。。。。有或者说如果局域网内用的是动态IP呢？？

4.AMT的前景猜想：其实小的觉得这技术的发展前景是不错的，它的出现和发展意味着计算机管理技术上了一个全新的台阶，带外管理是很好的技术，那它的下一步又会朝着什么方面发展呢？会不会在不久的将来就发展到放宽了对软硬件的限制，甚至连网线都不用插（有可能吗？？我见之四：世界没啥不可能滴~~）但目前看来，它的门槛和应用性能还是无法满足最广大群众的根本需求。无论是个人、家庭、中小企业，还是大企业单位，如果无法用AMT解决大多数计算机故障（包括软硬件故障），它还是无法普及的，起码无法普及到小的家里或者公司里。

5.总结：根据仙人们的指引，小的在体验AMT时还是很顺利滴！其实说了一大堆，小的只是想说：菜鸟也能玩转AMT~！感谢广大人民群众的支持！感谢各位看官的耐心！小的深表感激，谢谢！或许AMT还有很多很值得研究的功能，尚待我们去挖掘呢！