コンピュータをリモート制御できるというのは、昔からのオタクの技です。しかし、BIOS 設定を変更したり、オペレーティング システムをリモートでインストールしたりする場合はどうでしょうか? Intel AMT KMS を使用すると、適切なハードウェアを備えたマニアなら誰でもこれを実現できます。
Intel vPro は、Intel プロセッサおよびその他のハードウェアに組み込まれた管理プラットフォームで、企業がデスクトップおよびラップトップを帯域外 (OOB) で管理できるようにします。つまり、コンピュータの電源がオンかオフかに関係なく、またオペレーティング システムに障害が発生した場合やハード ドライブが存在しない場合でも、コンピュータを管理できるということです。
Core プロセッサーでは、インテルはアクティブ マネジメント テクノロジー (AMT) 6.0 を導入し、 キーボード ビデオ マウス (KVM) リモート コントロールなどの多数の新機能を導入しました 。これは、適切なハードウェア構成があれば、コンピュータがどのような状態であっても、コンピュータに完全にリモート アクセスできることを意味します。
ほとんどのマニアは、オペレーティング システム内で実行される VNC ソフトウェアに精通していますが、インテル AMT KVM はハードウェア レベルで実行されるため、システム全体に障害が発生した場合や、オペレーティング システムがインストールされていない場合でも、コンピューターをリモートに移行できます。まずはインテル AMT KVM をセットアップして、コンピューターをリモートにできるようにしましょう。
コンピュータが Intel AMT KVM をサポートしているかどうかを確認する
vPro はビジネス用途向けに設計されているため、すべてのインテル プロセッサーがインテル AMT KVM をサポートしているわけではありません。具体的には、コンピュータ上のどこかにある vPro ロゴを探します。
注: vPro をサポートしているのは一部の Core i5 および i7 プロセッサのみです。 Intel は現在、vPro を備えた i3 プロセッサを製造していません。
コンピューターにロゴが見つからない場合、またはコンピューターを自分で組み立てた場合は、 次のいずれかの Intel Core プロセッサーが搭載されているかどうかを確認 できます。そうする場合、他の要件がいくつかある限り、KVM をオンにできる可能性があります。
サポートされているプロセッサーに加えて、Intel の組み込みビデオと Intel ネットワーク カードも使用する必要があります。これらの両方が必要なのは、帯域外通信を可能にするために、KVM サーバーがネットワーク インターフェイスにも直接アクセスし、接続されているマシンに表示内容を正確に表示できるディスプレイが必要であるためです。
上記の要件をすべて満たしている場合は、インテル AMT KVM の構成に進みます。
ハードウェアKVMを有効にする
最初に行う必要があるのは、BIOS の冗長性をオンにすることです。コンピュータを再起動し、BIOS 設定を入力します。ファームウェアの冗長性またはブートの冗長性というラベルが付いたものを探し、それがオンになっていることを確認します。同様に、AMT セットアップ プロンプトのオプションがある場合は、それもオンになっていることを確認してください。
コンピュータを再起動すると、BIOS スプラッシュ画面の直後に、以下の画像のような 2 番目のセットアップ画面が表示されるはずです。この画面で Ctrl+P を押して、Management Engine BIOS Extension (MBEx) に入り、Intel AMT を構成します。
コンピュータに AMT がセットアップされていない場合は、パスワードの入力を求められます。デフォルトのパスワードとして「admin」を入力すると、新しいパスワードを作成するように求めるプロンプトが自動的に表示されます。新しいパスワードは正確に 8 文字で、大文字、小文字、数字、記号を 1 つずつ含む必要があります。続行するには、新しいパスワードを 2 回入力します。
注: 「admin」がデフォルトのパスワードとして機能しない場合は、「P@ssw0rd」を試すこともできます。これは、Intel の構成ドキュメントのデフォルトのパスワードだからです。
MEBx にログインしたら、Intel Management Engine に移動し、ネットワーク アクセスのアクティブ化を選択します。
ME ネットワーク インターフェイスのアクティブ化に関するポップアップ表示される警告を受け入れるには、「Y」と入力します。
次に、ネットワーク設定を選択し、インテル(R) ME ネットワーク名の設定を選択します。
ホスト名を選択し、コンピュータ名を入力します。技術的にはここに任意の値を入力できますが、Intel AMT 名がコンピュータの名前と異なる場合、DNS で問題が発生する可能性があります。
Esc キーを使用してメイン メニューに戻り、管理機能の選択に進みます。 Y を押して、警告メッセージを超えて続行します。
下部のウィンドウで管理機能の選択が有効になっていることを確認し、SOL/IDER を選択します。
ここで、SOL、IDER、レガシー リダイレクト モードがすべて有効になっていることを確認します。
前のメニューに戻り、「KVM 構成」を選択します。 KVM 機能の選択が有効になっていることを確認してください。
ここから、KVM セッションにユーザーの同意が必要ないようにユーザー オプトインを変更します。
次に、オプトイン ポリシーのリモート コントロールを有効にします。
Esc キーを 3 回押して MEBx メニューを終了し、プロンプトが表示されたら Y キーを押して終了します。
vPro マシンに接続する
KVM がターゲット マシンにすべてセットアップされたので、接続するためのソフトウェアをインストールするだけです。これを行うためのツールはいくつかありますが、まずは無料のオプションから始めましょう。
Intel は今回のために管理コマンド ツールを作成しました。以下のリンクから入手してください。接続するコンピューターにソフトウェアをダウンロードしてインストールします。
注: このハウツーの目的のために、リモート コンピュータはイーサネットでネットワークに接続され、リモートに接続するために電源も接続されている必要があります。ワイヤレスを設定するオプションがありますが、ここではそれらのオプションには触れません。
ソフトウェアがインストールされたら、[既知のコンピューターの追加] を選択します。
リモート コンピューターの情報を入力します。
マシンが追加されたら、左側のパネルからマシンを選択し、「接続」をクリックします。
接続が確立されたら、[リモート コントロール] タブを選択し、矢印をクリックしてリモート KVM 設定のオプションを開きます。
開いた新しいウィンドウで KVM 状態のリストをドロップダウンし、すべてのポートを有効にするを選択します。
注: すべてのポートを有効にすると、RealVNC Viewer の無料版に接続できるようになりますが、暗号化された接続などの一部の機能が失われます。
[OK] をクリックし、メイン ウィンドウから [KVM Viewer Standard Port] を選択してテストし、接続できることを確認します。
新しいウィンドウが開き、そのウィンドウ内にリモート コンピュータが表示されます。これは機能しますが、削除できない RealVNC ブランド ロゴが表示されます。
RealVNC ブランドを削除するには、以下のリンクからスタンドアロン RealVNC ビューアをインストールします。
スタンドアロン ビューアをインストールするか、ポータブル バージョンを抽出したら、プログラムを実行し、通常の VNC サーバーと同じように接続します。
Intel AMT KVM パスワードの入力を求められます。
また、AMT KVM サーバーとの VNC 接続が確立されます。
画面の右上隅に点滅するアイコンと、リモート ビューアとローカル クライアントの両方に細い赤い境界線が表示されるため、ハードウェア ベースの KVM サーバーに接続していることがわかります。
無料のビューアはほとんどのリモート目的で機能しますが、IDE リダイレクト、暗号化、マシンの電源をオン/オフする機能などの一部の機能が失われます。さらに多くの機能を利用したい場合は、RealVNC Viewer Plus (99 ドル) を支払う必要があります。
RealVNC Viewer Plus に接続する前に、Intel Manageability Commander Tool に戻り、KVM 状態をリダイレクト ポートのみに戻します。
RealVNC Plus を開き、リモート マシンに接続します。
正しいマシンに接続していることを確認するプロンプトを受け入れます。
次に、プロンプトが表示されたら AMT パスワードを入力します。
ユーザー名とパスワードが検証されると、リモート ウィンドウが開き、上部にいくつかの追加機能を備えたバナーが表示されます。
この記事では、RealVNC Plus の追加利点をすべて紹介するわけではありませんが、BIOS を直接再起動したり、.iso ファイルをマウントしてオペレーティング システム全体をリモートでインストールしたりすることが可能になります。
標準ハードウェアで利用可能なハードウェア ベースの KVM を使用すると、コンピュータの前にいないときに実行できるオプションがさらに広がります。
