Pouvoir contrôler à distance votre ordinateur est un truc de geek séculaire. Mais qu’en est-il de la modification des paramètres du BIOS ou de l’installation d’un système d’exploitation à distance? Avec Intel AMT KMS, c’est à la portée de tout geek avec le bon matériel.
Intel vPro est une plate-forme de gestion intégrée aux processeurs Intel et à d’autres matériels qui permet aux entreprises de gérer leurs ordinateurs de bureau et portables hors bande (OOB). Cela signifie que les ordinateurs peuvent être gérés peu importe si l’ordinateur est allumé ou éteint, et même si le système d’exploitation est en panne ou s’il n’y a pas de disque dur présent.
Avec les processeurs Core, Intel a introduit la technologie de gestion active (AMT) 6.0 qui introduit un grand nombre de nouvelles fonctionnalités, y compris la télécommande avec clavier vidéo et souris (KVM). Cela signifie qu’avec la bonne configuration matérielle, vous avez un accès à distance complet à votre ordinateur, quel que soit son état.
La plupart des geeks sont familiers avec les logiciels VNC qui s’exécutent à l’intérieur de votre système d’exploitation, mais Intel AMT KVM fonctionne à un niveau matériel qui vous permet d’aller à distance avec votre ordinateur en cas de panne totale du système ou même sans système d’exploitation installé. Commençons et configurons Intel AMT KVM afin que vous puissiez aller à distance avec votre ordinateur.
Déterminez si votre ordinateur prend en charge Intel AMT KVM
Étant donné que vPro est conçu pour une utilisation professionnelle, tous les processeurs Intel ne prennent pas en charge Intel AMT KVM. Plus précisément, ce que vous voulez rechercher est un logo vPro quelque part sur votre ordinateur.
Si vous ne trouvez pas de logo sur votre ordinateur ou si vous avez créé l’ordinateur vous-même, vous pouvez vérifiez si vous possédez l’un des processeurs Intel Core suivants. Si vous le faites, vous pourrez peut-être activer KVM tant que vous avez quelques autres exigences.
En plus du processeur pris en charge, vous devrez également utiliser la vidéo intégrée d’Intel et la carte réseau Intel. Ces deux éléments sont nécessaires car pour permettre la communication hors bande, le serveur KVM a également besoin d’un accès direct à l’interface réseau et à un affichage pour pouvoir montrer exactement à la machine connectée ce qui est affiché.
Si vous disposez de toutes les conditions ci-dessus, continuez à configurer Intel AMT KVM.
Activer le matériel KVM
La première chose à faire est d’activer la verbosité du BIOS. Redémarrez votre ordinateur et entrez votre configuration BIOS. Recherchez quelque chose appelé verbosité du micrologiciel ou verbosité de démarrage et assurez-vous qu’il est activé. De même, s’il existe une option pour une invite de configuration AMT, assurez-vous qu’elle est également activée.
Redémarrez votre ordinateur et juste après l’écran de démarrage du BIOS, vous devriez voir un deuxième écran de configuration qui ressemble à l’image ci-dessous. Appuyez sur Ctrl + P sur cet écran pour accéder à l’extension du BIOS du moteur de gestion (MBEx) pour configurer Intel AMT.
Si AMT n’a jamais été configuré sur votre ordinateur, un mot de passe vous sera demandé. Entrez «admin» comme mot de passe par défaut et vous serez automatiquement invité à créer un nouveau mot de passe. Le nouveau mot de passe doit comporter exactement 8 caractères et contenir une lettre majuscule, une lettre minuscule, un chiffre et un symbole. Entrez le nouveau mot de passe deux fois pour continuer.
Une fois que vous êtes connecté au MEBx, accédez à Intel Management Engine, puis sélectionnez Activer l’accès au réseau.
Tapez Y pour accepter l’avertissement qui s’affiche à propos de l’activation de l’interface réseau ME.
Sélectionnez ensuite la configuration du réseau, puis les paramètres de nom de réseau Intel (R) ME.
Sélectionnez le nom d’hôte et entrez le nom de votre ordinateur. Vous pouvez techniquement mettre tout ce que vous voulez ici, mais cela peut causer des problèmes avec DNS si le nom Intel AMT est différent du nom de votre ordinateur.
Revenez au menu principal à l’aide de la touche d’échappement, puis accédez à la sélection des fonctionnalités de gestion. Appuyez sur Y pour continuer au-delà du message d’avertissement.
Vérifiez que la sélection de la fonction de gestion est activée dans la fenêtre inférieure, puis sélectionnez SOL / IDER.
À partir de là, vérifiez que SOL, IDER et le mode de redirection hérité sont tous activés.
Revenez au menu précédent, puis sélectionnez Configuration KVM. Assurez-vous que la sélection des fonctionnalités KVM est activée.
À partir de là, modifiez l’opt-in de l’utilisateur afin que le consentement de l’utilisateur ne soit pas requis pour la session KVM.
Ensuite, activez le contrôle à distance de la politique d’opt-in.
Appuyez trois fois sur Echap pour quitter le menu MEBx et appuyez sur Y lorsque vous y êtes invité si vous êtes sûr de vouloir quitter.
Connectez-vous à la machine vPro
Maintenant que KVM est configuré sur la machine cible, nous devons simplement installer un logiciel pour nous permettre de nous connecter. Il existe quelques outils différents qui vous permettront de le faire, mais commençons par une option gratuite.
Intel crée l’outil de commande de gestion pour cette occasion, trouvez-le dans le lien ci-dessous. Téléchargez et installez le logiciel sur l’ordinateur auquel vous souhaitez vous connecter.
Une fois le logiciel installé, sélectionnez Ajouter un ordinateur connu.
Entrez les informations de l’ordinateur distant.
Une fois la machine ajoutée, sélectionnez-la dans le panneau de gauche, puis cliquez sur se connecter.
Une fois la connexion établie, sélectionnez l’onglet Contrôle à distance, puis cliquez sur la flèche pour ouvrir les options des paramètres KVM à distance.
Dans la nouvelle fenêtre qui s’ouvrira, déroulant la liste de l’état du KVM et sélectionnez activer tous les ports.
Cliquez sur OK et dans la fenêtre principale, sélectionnez «KVM Viwer Standard Port» pour tester et vous assurer que la connexion peut être établie.
Une nouvelle fenêtre s’ouvrira avec l’ordinateur distant dans la fenêtre. Cela fonctionnera mais aura un logo de marque RealVNC qui ne peut pas être supprimé.
Pour vous débarrasser de la marque RealVNC, installez la visionneuse autonome RealVNC à partir du lien ci-dessous.
Une fois la visionneuse autonome installée ou la version portable extraite, exécutez le programme et connectez-vous comme vous le feriez normalement à n’importe quel serveur VNC.
Vous serez invité à entrer votre mot de passe Intel AMT KVM.
Et une connexion VNC sera établie avec le serveur AMT KVM.
Vous saurez que vous êtes connecté au serveur KVM basé sur le matériel car il y aura une icône clignotante dans le coin supérieur droit de l’écran et une fine bordure rouge à la fois sur la visionneuse distante et le client local.
La visionneuse gratuite fonctionnera pour la plupart des applications distantes, mais vous perdrez certaines fonctionnalités telles que la redirection IDE, le cryptage et la possibilité d’allumer et d’éteindre la machine. Si vous souhaitez profiter de plus de fonctionnalités, vous devrez payer pour RealVNC Viewer Plus (99 $).
Avant de vous connecter à RealVNC Viewer Plus, revenez à l’outil Intel Manageability Commander et modifiez l’état KVM en Port de redirection uniquement.
Ouvrez RealVNC Plus et connectez-vous à la machine distante.
Acceptez l’invite pour confirmer que vous vous connectez à la bonne machine.
Saisissez ensuite votre mot de passe AMT lorsque vous y êtes invité.
Une fois le nom d’utilisateur et le mot de passe vérifiés, une fenêtre distante devrait s’ouvrir et il y aura une bannière en haut avec des fonctionnalités supplémentaires.
Nous ne montrerons pas tous les avantages supplémentaires de RealVNC Plus dans cet article, mais cela vous permettra de faire des choses comme redémarrer directement dans le BIOS et monter un fichier .iso pour installer tout un système d’exploitation à distance.
Avec un KVM basé sur le matériel disponible sur du matériel standard, il ouvre vraiment plus d’options pour ce que vous pouvez faire lorsque vous n’êtes pas à votre ordinateur.