Lenovo ThinkServer TS200v User manual

ThinkServer TS200v
インテル Active Management Technology
構成ガイド

第1版第1刷(2010.6)

ThinkServer TS200v インテル AMT 構成ガイド
本書では、Lenovo®ThinkServer™TS200v サーバーで使用するインテル Active
Management Technology (インテル AMT) について記載しています。
本書は、熟練した IT の専門家、または組織内の全サーバーを構成する担当者を対
象としています。
インテル vPro およびインテル AMT の概要
インテル vPro は、拡張されたリモート管理機能をサーバーに提供するプラットフ
ォームです。サーバーをインテル vPro で構築すると、IT 管理者はサード・パーテ
ィーのソフトウェアを使用して、インベントリー情報の収集、問題の診断、および
各種サービスの提供をリモート側で行うことができます。また IT 管理者は、個々
のサーバーを切り分け、ネットワークを脅威から保護することもできます。
インテル vPro の機能の 1つであるインテル AMT では、サーバーが電源コンセン
トおよびネットワークに接続されていれば、サーバーの電源状態またはオペレーテ
ィング・システムの状態に関係なく、サーバーの管理をリモート側で行うことがで
きます。
インテル AMT を使用して Lenovo ThinkServer TS200v サーバーを構築すると、IT
管理者はネットワーク・サーバーのディスカバー、修復、および保護をより効率的
に行うことができます。
vディスカバー:インテル AMT は、ハードウェア情報およびソフトウェア情報
を、不揮発性メモリー (NVM) に保存します。組み込まれた管理容易性の機能に
より、インテル AMT を使用すると、IT 管理者はサーバーの電源がオフになって
いても、サーバーをリモート側でディスカバーすることができます。
v修復:インテル AMT に組み込まれた管理容易性の機能により、アウト・オブ・
バンド (OOB) 管理機能が提供されます。この機能により IT 管理者は、オペレ
ーティング・システムが作動不能の状態でも、サーバー問題の診断とサーバーの
リカバリーをリモート側で行うことができます。事前対応型のアラートおよびイ
ベント・ロギングは、IT 管理者が問題を素早く検出し、サーバーのダウン時間を
削減するのに役立ちます。
v保護:インテル AMT システムの防御機能は、外部から来る脅威を積極的にブロ
ックし、感染したサーバーがネットワーク上の問題を引き起こす前にこのサーバ
ーを制御することにより、サーバーのより強固な保護を可能にします。
1

次の表では、インテル AMT の機能と利点について示しています。
表 1. インテル AMT の機能と利点
機能 利点
OOB システム・アク
セス
サーバーの電源状態およびオペレーティング・システムの状態に関
係なく、サーバーのリモート管理を可能にします
リモートのトラブルシ
ューティングおよびリ
カバリー
IT ヘルプ・デスクの利用を大幅に削減し、IT サービスの効率を向
上します
事前対応型のアラート サーバーのダウン時間を削減し、IT の保守時間を最小化します
ハードウェア資産のリ
モート・トラッキング
手動でのインベントリー・トラッキングと比較して、会計上の費用
を削減し、速度と正確性を向上します
2ThinkServer TS200v インテル AMT 構成ガイド

インテル AMT のセットアップおよび構成
インテル Management Engine (ME) は、独立し、保護されたコンピューティング・
リソースであり、インテル AMT サーバー上で稼働します。インテル Management
Engine BIOS Extension (MEBx) では、インテル Management Engine (ME) の動作を
制御する設定を変更または構成するためのユーザー・インターフェースが提供され
ます。
注:インテル ME プラットフォーム構成設定に加えられた変更は、すべてが MEBx
にキャッシュされるわけではありませんが、インテル MEBx を終了するまで
は、すべての変更が ME 不揮発性メモリーにコミットされます。構成の処理中
にインテル MEBx が異常終了した場合、加えられた変更は保存されません。
インテル MEBx のセットアップおよび構成
このセクションでは、ご使用のサーバーでインテル MEBx のセットアップおよび構
成を行う方法について説明します。
ご使用のサーバーでインテル MEBx をセットアップおよび構成するには、以下の手
順を行ってください。
1. 以下のいずれかを実行して、インテル MEBx にアクセスします。
vサーバーの電源をオンにし、「Intel Management Engine BIOS Extension」ウィ
ンドウが表示されている間に Ctrl+P を押します。プロンプトが出されたら、1
を押して「Intel MEBx MAIN MENU」ウィンドウに入ります。
vサーバーの電源をオンにし、自己診断テスト (POST) の間に Enter キーを押
します。「Startup Interrupt Menu」が開いたら、Ctrl+P を押します。プロン
プトが出されたら、1を押して「Intel MEBx MAIN MENU」ウィンドウに入
ります。
2. プロンプトが出されたら、インテル ME のデフォルト・パスワード admin を入
力し、Enter キーを押します。新しいパスワードの入力を求めるプロンプトが出
されます。
3. 新しいパスワードを入力し、Enter キーを押します。新しいパスワードの確認を
求めるプロンプトが出されたら、新しいパスワードを再度入力します。
注:セキュリティー上、簡単に見破られない強力なパスワードを使用することを
お勧めします。強力なパスワードを設定するために、次のガイドラインに従
ってください。
v8文字以上 32 文字以下の長さである
v少なくとも 1文字の英字、1文字の数字、および 1文字の記号 (!@#
$%^&*など)が入っている
v少なくとも 1文字の大文字および 1文字の小文字が入っている
4. 「Intel MEBx MAIN MENU」ウィンドウで、「Intel(R) ME General
Settings」→「Activate Network Access」を選択します。プロンプトが出されたら
Yを押し、現在のネットワーク設定をアクティブ化します。
5. 「Intel(R) ME General Settings」→「Network Setup」を選択します。
「INTEL(R) NETWORK SETUP」ウィンドウが開きます。ホスト名および IP ア
ドレスの構成は、「Intel(R) ME Network Name Settings」メニューおよび
「TCP/IP Settings 」メニューから行うことができます。
ThinkServer TS200v インテル AMT 構成ガイド 3

vインテル AMT サーバーのホスト名は、オペレーティング・システムのホス
ト名と同一にすることをお勧めします。
vインテル AMT サーバーで固定 IP アドレスを設定する場合は、「TCP/IP
Settings」→「Wired LAN IPV4 Configuration」→「DHCP Mode」を選択しま
す。DHCP (動的ホスト構成プロトコル)モードを使用不可にするには、
「DISABLED」を選択します。この後、その他のネットワーク設定 (IP アド
レス、サブネット・マスク・アドレスなど)を行うことができます。
6. Esc キーを 3回押して、「Intel MEBx MAIN MENU」ウィンドウに戻ります。
「Intel MEBx MAIN MENU」ウィンドウで「Intel(R) AMT Configuration」を
選択し、Enter キーを押します。「Intel(R) ME General Settings」メニューから
ネットワーク設定が更新可能であることを表すメッセージが表示されます。Enter
キーを押し、「INTEL(R) AMT CONFIGURATION」ウィンドウを開きます。
7. 「SOL/IDER」→「Legacy Redirection Mode」を選択します。「ENABLED」を
選択し、Enter キーを押します。その他のオプションでは、デフォルト設定を使
用します。
8. 「INTEL(R) AMT CONFIGURATION」ウィンドウで「KVM Configuration」を
選択し、Enter キーを押します。「KVM Configuration」ウィンドウが開きます。
「User Opt-in」→「User Consent is not required for KVM Session」を選択し
ます。
9. Esc キーを 2回押して、「Intel MEBx MAIN MENU」ウィンドウに戻ります。
「Intel MEBx MAIN MENU」ウィンドウで「Exit」を選択して、インテル
MEBx を終了します。終了を確認するプロンプトが出されたら、Yを押しま
す。
複数のサーバーにおけるインテル AMT の構成について詳しくは、以下にアクセス
してください。
http://communities.intel.com/docs/DOC-3810
インテル AMT のWeb ユーザー・インターフェース
インテル AMT では Web ユーザー・インターフェースが提供され、電源制御およ
び資産インベントリーなどの基本的な管理機能をいくつか実行することができま
す。この Web ユーザー・インターフェースへのアクセスは、サーバーでインテル
AMT のセットアップと構成を完了すると、自動的に使用可能になっています。
Web ユーザー・インターフェースへのアクセス
このセクションでは、インテル AMT Web ユーザー・インターフェースへアクセス
する方法について説明します。
インテル AMT Web ユーザー・インターフェースにアクセスするには、以下の手順
を行ってください。
1. サーバーで Web ブラウザーを開き、アドレス・ボックスにご使用のサーバーの
IP アドレスを次のように入力します。
http://IP_Address:16992 (例えば、http://192.168.1.13:16992)
2. 「Intel®Active Management Technology」ウィンドウで「Log On」をクリックし
ます。
4ThinkServer TS200v インテル AMT 構成ガイド

3. プロンプトが出されたらユーザー名とパスワードを入力し、「OK」をクリック
します。インテル AMT Web ユーザー・インターフェースに進みます。
注:デフォルトのユーザー名は admin です。
Web ユーザー・インターフェースの機能
Web ユーザー・インターフェースでは、以下のタスクを実行することができます。
vシステム状況の表示
vインテル AMT 対応サーバーのハードウェア情報 (システム、マイクロプロセッ
サー、メモリー・モジュール、およびハードディスク・ドライブなど)の表示
vイベント・ログの表示、開始、停止、およびクリア
vリモートの電源制御 (サーバーの電源オフ、電源をオフおよびオンにする電源サ
イクル、リセット、通常の始動、ローカルの光学式ドライブまたはハードディス
ク・ドライブからのサーバーの始動など)
vインテル AMT 電源ポリシーの表示および管理
vインテル AMT ネットワーク設定の表示および管理
vインテル AMT IPv6 ネットワーク設定の表示および管理
vインテル AMT システム名設定の表示および管理
vインテル AMT ユーザー・アカウントの表示および管理
リソースおよびリファレンス
このセクションでは、インテル AMT を完全に活用するため、およびインテル
AMT を詳しく知るために役立つリソースとリファレンスを記載します。
Manageability Commander Tool
インテルの Manageability Commander Tool は、すべてのサーバーをリモート側で管
理するのに役立ちます。Manageability Commander Tool を使用すると、インテル
AMT 対応の TS200v サーバーの設定変更、BIOS へのリモート接続、ネットワー
ク・ポリシーの設定、イベント・ログの確認、監査ポリシーの作成、および AMT
機能の有効化または無効化が可能です。
Manageability Commander Tool をダウンロードするには、以下のサイトにアクセス
します。
http://software.intel.com/en-us/articles/download-the-latest-version-of-manageability-
developer-tool-kit/
Manageability Commander Tool について詳しくは、http://software.intel.com/en-us/
manageability/ にアクセスします。
ThinkServer TS200v インテル AMT 構成ガイド 5

VNC
VNC (仮想ネットワーク・コンピューティング)はリモート制御プログラムの 1つ
であり、これを使用してインターネット上にある別のコンピューター上で、プログ
ラム (「VNC ビューアー」)を使用して TS200v サーバーのデスクトップを表示
し、完全に対話することができます。
VNC Free Edition をダウンロードするには、以下のサイトにアクセスします。
http://www.realvnc.com/vnc/features.html
インテル AMT を活用するための管理ツール
インテル AMT を活用するための管理ツールを使用すると、IT 管理者は、管理エー
ジェントがインストールされていないインテル AMT 対応サーバーをリモート側で
管理することができます。インテル AMT を活用することにより、特定の管理ツー
ル(LANDesk Management Suite 8.6 など)がインテル AMT の機能 (資産情報、イ
ベント・ログ、ハードウェア情報とソフトウェア情報、および組み込み機能へのア
ウト・オブ・バンドのアクセス)を利用する管理サービスとセキュリティー・サー
ビスを提供します。
商標
以下は、Lenovo の米国およびその他の国における商標です。
Lenovo
Lenovo ロゴ
ThinkServer
Intel および vPro は、Intel Corporation の米国およびその他の国における商標で
す。
他の会社名、製品名およびサービス名等はそれぞれ各社の商標です。
6ThinkServer TS200v インテル AMT 構成ガイド