Intel® AMT KVM功能初体验(上)

作者：李铎锋--Duofeng Li (Intel) (84 篇文章) 日期：二月 11, 2010 在 3:51 下午

笔者前面文章已经初步介绍了Intel(R) AMT 6的KVM新特性，有了这个新特性，远程维护、远程安装、远程修复将会变得非常的方便。那么Intel(R) AMT的KVM特性如何使用呢，想了解的话，那么就随笔者一起来体验一把。

【MEBX 设置】

Intel(R) AMT KVM特性需要能用起来，首先需要在MEBX中将AMT KVM特性激活：Ctrl+P进入MEBX菜单后，INTEL(R) AMT CONFIGURATION --> KVM Configuration --> KVM Feature Selection --> ENABLED。

考虑到接管用户桌面带来的隐私和安全问题，AMT设计了Opt-in用来完成一次性密码认证；同时为了企业IT管理的自动化和方便性，在MEBX菜单中提供了选项来打开或关闭Opt-in。“User Opt-in”菜单用来设置，当远程控制台需要与客户机端建立KVM连接时，是否需要通过一次性密码来认证。如下图所示，有两个选项，一个是不需要，一个是需要。

当配置成“User Consent is not required for KVM session”时，控制台发起KVM连接后，通过AMT的用户认证机制或VNC的认证机制后，就可以直接看到客户端的屏幕显示，并可以远程操作鼠标和键盘；如果配置成“User Consent is required for KVM Session”，则在控制台可以看到客户端屏幕和操作键盘鼠标之前，客户端本地显示会先弹出一个框，显示本次KVM连接需要的一次性密码，如下图所示，一个是用户本地屏幕显示，一个是控制台显示：

用户必须通过其他途径（比如电话，短信或邮件等方式），将此随机生成的一次性密码告知控制台端的操作人员，控制台端操作人员输入用户告知的一次性密码后远程操作才能继续。

上图客户端本地显示的一次性密码的提示框是不依赖于操作系统的，也就是这个提示框即使是在BIOS启动过程中，或操作系统启动过程中都能显示出来。如果试图在操作系统通过截屏来获取此提示框，是无法做到的，有兴趣的读者可以自己试试。

回到MEBX关于KVM特性选项，菜单“Opt-in Configurable from remote IT”用于设置是否允许远程控制台设置是否需要前面“User Opt-in”菜单提到的需要用户告知一次性密码，分Enable和Disable选项。选中Enable后，及时“User Opt-in”设置了需要用户的一次性密码，远程控制台也可以通过远程接口设置成不需要用户的一次性密码。