# Konfiguration

- Översikt

- Intel(R) ASF Agent Console

- Inloggningsskript

- VBScript

- Grupprincip

- Transformationer

- WMI-läsare

## Översikt

Intel(R) ASF Agent Console har konfigurationsinställningar som påverkar ASF-lösningens drift. Det finns flera olika sätt att konfigurera och aktivera ASF i ditt system. Här nedan finner du flera av de alternativ som IT-administratören kan använda.

- VBScript
- Inloggningsskript
- Grupprincip
- Transformationer
- WMI-läsare

Tabell 1 visar inställningar som kan konfigureras för ASF Agent.

#### Konfigurerbara inställningar

Inställning | Beskrivning
AlertDestinationPingInterval | När PingAlertDestination är aktiverad avgör denna inställning tiden mellan olika ping till hanteringsstationen.
DestinationAddress | Hanteringsstationens IP-adress.
Enable | Aktiverar ASF.
EnablePresenceHeartbeats | Maskinvarugenererad puls från klienten som hanteringsstationen kan bevaka för att avgöra om klienten finns med i nätverket.
PingAlertDestination | Aktiverar sändning av ett standard-ICMP-pingpaket (Internet Control Message Protocol) till hanteringsstationen.
PresenceHeartbeatInterval | Tiden mellan heartbeatpulser från klienten.
SNMP_Community | Identifierare som matchar klientdatorn med fjärrhanteringsprogrammet.
Enable Watchdog | Aktiverar watchdog för systemhängning.
Enable Watchdog Interval | Tiden mellan Watchdog-timerns pulser.
Remote Control Functions | Aktiverar fjärrkontrollfunktionerna.
Set ASF Security Keys | Ange säkerhetsnycklar för ASF 2.0. Säkerhetsnycklarna ska innehålla 40 tecken. Giltiga tecken är A..F, 0..9.

### Timingparametrar för sammanbindande träd

Tabell 2 visar de konfigurerbara inställningarna i ASF för sammanbindande träd.

Inställning | Beskrivning
Link_Reconnect_Count | När länken förloras temporärt och sedan återställs (vanligt vid en sammanbindande träd-händelse) avkänner ASF Agent att nätverkslänken har återupprättats och försöker att återansluta till hanteringskonsolen. ASF Agent skickar ping (ICMP) till hanteringskonsolen enligt det värde som anges av denna parameter. IT-administratören behöver hålla nätverkstrafiken i åtanke när länken återställs och hur snabbt IT-administratören vill att ASF-meddelanden ska skickas.
Link_Reconnect_Interval | När länken förloras temporärt och sedan återställs (vanligt vid en sammanbindande träd-händelse) avkänner ASF Agent när nätverkslänken har återupprättats och försöker så snabbt som möjligt skicka ASF-meddelanden till hanteringskonsolen. När nätverkslänken har återställts snabbar ASF Agent upp nätverksping med det värde som anges av parametern Link_Reconnect_Interval. Detta fortsätter under det antal gånger som anges av parametern Link_Reconnect_Count. När tiden har gått ut fortsätter ASF Agent att skicka ping till hanteringskonsolen efter varje pingintervall.
Send_Pet_Delay | När länken förloras temporärt och sedan återställs (vanligt vid en sammanbindande träd-händelse) avkänner ASF Agent när nätverkslänken har återupprättats. ASF Agent kan vänta med att skicka meddelanden till hanteringskonsolen i och med att Intels 82541EM- och 82547EM-enheter sparar ASF-meddelanden. Den här parametern anger hur länge som ASF väntar, sedan länken har återställts, innan meddelanden skickas till hanteringskonsolen. Den här parametern gör det möjligt för IT-administratörer att undvika att skicka meddelanden när nätverket är hårt belastat.

## Intel® ASF Agent Console

Starta Intel ASF Agent Console genom att dubbelklicka på dess genväg på Kontrollpanelen.

### Fliken Allmänt

På fliken Allmänt kan du aktivera eller inaktivera ASF och välja vilket kort som ska användas. Resten av flikarna i programmet är avancerade inställningar som IT-administratören använder för att optimera nätverkets prestanda.

Denna flik innehåller all den grundläggande information som behövs för att konfigurera det integrerade ASF-kapabla LAN på moderkortet (LOM eller LAN on Motherboard) eller NIC (Network Interface Controller) och aktivera varningar. De steg som behövs är:

1. Markera Aktivera ASF om du vill aktivera ASF och göra alla andra konfigurationsalternativ tillgängliga.
2. Alternativet Välj aktivt kort visar LOM eller NIC, för användning med ASF. Om inget av korten i systemet stöder ASF är kombinationsrutan tom och knappen Verkställ och alla tillhörande objekt är inaktiverade. Om det finns minst ett ASF-kapabelt kort eller LOM som ingår i systemet innehåller listan en Autoselect-post utöver kortlistan. Genom att välja denna uppgift, väljer ASF Agent Console automatiskt det kort som bäst passar konfigurationen. I det här fallet gäller att efter det att du tryckt på Verkställ visar kombinationsrutan det valda kortet. Du kan även välja ett visst kort från listan. För att underlätta valet av kort kan du välja hur kortet ska beskrivas. På menyn Inställningar väljer du Identifiera kort genom och väljer något av de format som stöds - MAC-adress, Namn för lokal anslutning, kortbeskrivning eller Miniportinstans.
3. Ange IP-adressen för datorn med fjärrhanteringskonsolen i rutan Fångar destinationsadress.
4. Om det behövs för ditt nätverk anger du en identifierare i rutan Sträng för SNMP-grupp som matchar systemet med fjärrhanteringskonsolen.
5. Klicka på Verkställ.

När konfigurationen av programvaran är klar, ändras Status-knappen till grön och texten Varningar aktiverade visas.

### Fliken Timers

Med hjälp av fliken Timers kan IT-administratören visa, aktivera och justera heartbeatintervall, watchdog för systemhängning och pinginställningar. Om du vill ändra någon av timerinställningarna markerar du önskad timer och justerar reglaget. När du är klar med uppdateringarna, klicka på Verkställ.

#### Aktivera heartbeat

När denna timer är aktiverad tillhandahålls en maskinvarugenererad puls från ett klientsystem till en hanteringskonsol så att den kan bevaka systemet och verifiera att systemet finns på nätverket. Intervall anger antalet sekunder mellan olika heartbeat. Timern implementeras i maskinvara och är fristående från operativsystemet.

#### Aktivera watchdog för systemhängning

Intervall för OS Hang konfigurerar hur ofta ASF kontrollerar (Watchdog-)timer för att verifiera att systemet körs. Intervall är antalet sekunder mellan varje systemkontroll.

#### Aktivera ping till hanteringskonsolen

När denna timer är aktiverad (PingAlertDestination), skickar denna timer ett standard-ICMP-pingpaket (Internet Control Message Protocol) till hanteringskonsolen. Värdet för Intervall är tiden mellan ping (AlertDestinationPingInterval).

### Fliken Fjärrkontroll

Förmågan att fjärrstarta, fjärrstänga, starta om och genomföra kall omstart av ett system kan aktiveras eller inaktiveras av IT-administratören. Denna funktion är en funktion i både ASF V1.0 och ASF V2.0. Men ASF V2.0 lägger till ett autentiseringssäkerhetsschema i syfte att verifiera att hanteringskonsolen har rätt identifiering för att fjärrstyra ett system. Fliken Fjärrkontroll tillhandahåller möjligheten att aktivera och inaktivera varje fjärrkontrollfunktion individuellt. En IT-administratör kan ange startmedia t.ex. att starta till: "A:", "C:", "PXE Server" osv. Dessutom går det också att ange startattribut, IT-administratören kan välja att låsa ute tangentbordet eller avaktivera systemets frontpanelsknappar. Se ASF-specifikationen för alla de funktioner som stöds.

| OBS! Hanteringskonsolen och klientsystemen måste stödja Fjärrstyrning-funktioner innan det går att använda sig av dessa funktioner.

### Fliken Säkerhet

På denna flik kan IT-administratören ange säkerhetsnycklar och slumptals-seed. Denna information syns bara på ASF2.0-system med ASF 2.0-kort installerade. IT-administratören kan antingen ange anpassade nycklar manuellt eller ladda nycklar från en distributionsfil. Själva nycklarna visas som etiketter på fliken. Observera att av säkerhetsskäl går det inte att läsa tillbaka nycklarna från varningsenheten. Därför gäller att efter det att du verkställt nycklarna kan det visas en sträng med asterisker i stället för de faktiska nycklarna. Innan du verkställer nycklarna verifierar du att de angavs korrekt.

| OBS! Konfigurationen av nya säkerhetsnycklar påverkar inte den för närvarande säkrade ASF-sessionen som använder nycklar som härleds från den tidigare uppsättningen. Du kan aktivera återställningen av nycklarna genom att antingen avsluta sessionen eller inaktivera och sedan aktivera ASF igen på det kort som skickar meddelanden.

### Fliken Lokal information

Denna flik visar information om den lokala maskinen.

### Fliken Sammanbindande träd

På denna flik kan IT-administratören ange parametrar för sammanbindande träd.

#### Pinga destination vid länkåteranslutning

- Intervall: När länken förloras temporärt och sedan återställs (vanligt vid en sammanbindande träd-händelse) avkänner ASF Agent när nätverkslänken har återupprättats och försöker så snabbt som möjligt skicka ASF-meddelanden till hanteringskonsolen. När nätverkslänken har återställts snabbar ASF Agent upp nätverksping med det värde som anges av denna parameter. Det fortsätter så länge som anges av parametern. När tiden har gått ut fortsätter ASF Agent att skicka ping till hanteringskonsolen efter varje pingintervall.
- Antal: När länken förloras temporärt och sedan återställs (vanligt vid en sammanbindande träd-händelse) avkänner ASF Agent att nätverkslänken har återupprättats och försöker att återansluta till hanteringskonsolen. ASF Agent skickar ping (ICMP) till hanteringskonsolen enligt det värde som anges av denna parameter. IT-administratören behöver hålla nätverkstrafiken i åtanke när länken återställs och hur snabbt IT-administratören vill att ASF-meddelanden ska skickas.

#### Fördröj sändning av plattformshändelsetrap vid länkåteranslutning

När länken förloras temporärt och sedan återställs (vanligt vid en sammanbindande träd-händelse) avkänner ASF Agent när nätverkslänken har återupprättats. ASF Agent kan vänta med att skicka meddelanden till hanteringskonsolen i och med att Intels 82541EM- och 82547EM-enheter sparar ASF-meddelanden. Den här parametern anger hur länge som ASF väntar, sedan länken har återställts, innan meddelanden skickas till hanteringskonsolen. Den här parametern gör det möjligt för IT-administratörer att undvika att skicka meddelanden när nätverket är hårt belastat.

## Inloggningsskript

ASF kan konfigureras med hjälp av ett befintligt användarinloggningsskript och därmed höja den befintliga infrastrukturen till konfigurerande ASF-klienter. Se skriptexemplet för ASF-inloggningskonfiguration. IT-administratörer som känner till skript kan göra ändringar i exempelfilen. Om du vill spara filen till hårddisken högerklickar du på länken och sparar filen med filnamnstillägget .xxx.

| Varning: KONFIGURATIONSSKRIPTEXEMPLET FÖR ASF-INLOGGNING SKALL INTE ANVÄNDAS I EN MILJÖ DÄR DET FINNS RISKER FÖR UTRUSTNING ELLER DATA. Intel tillhandahåller inget tekniskt stöd för skriptet. Skriptet är fullständigt oprövat och kan därför innehålla fel i utformning, tillverkning och/eller varning. Det tillhandahålls endast som ett exempel på en möjlig tillämpning och tillhandahålls "i befintligt skick", utan någon som helst garanti, vare sig uttrycklig eller underförstådd, vad gäller säljbarhet eller lämplighet för visst syfte. Genom din användning av detta skript visar du att du accepterar att Intel inte har något som helst ansvar, vare sig rättsligt eller moraliskt, för eventuell skada som kan komma att uppstå till följd av skriptets användning, vare sig du var medveten om det eller ej. För information om skript, se lämplig Microsoft*-dokumentation.

Nedan finner du flera möjliga alternativ för hur du kan använda inloggningsskriptet för att konfigurera ASF i ett helt företag:

- Gör så att användaren inloggningsskript kör ett skript som aktiverar och konfigurerar ASF

- Använd distributionsprogram för att distribuera och köra ett inloggningsskript som aktiverar och konfigurerar ASF

- Skapa en satsfil som seriellt kör ett skript på varje maskin i nätverket för att aktivera och konfigurera ASF

## VBScript

WMI har ett skriptgränssnitt. Genom att använda VBScript kan du skapa skript som ansluter till WMI-tjänsten lokalt eller långt borta, hämtar information eller utför metoder. Eftersom ASF implementeras genom WMI klan du skapa ett skript med ASF:s konfigurationsvärden. Detta avsnitt omfattar ett exempel på ett Visual Basic-skript som kan fjärraktiveras och fjärravaktiveras och konfigurera varning på klient från kommandotolken. Med detta skript kan du konfigurera alla konfigurerbara inställningar utom parametrarna för sammanbindande träd.

Följande textfil innehåller skriptexemplet. Om du känner till hur du skapar skript kan du ändra den här filen så att skriptet kan användas i din organisation. Om du vill spara filen till hårddisken högerklickar du på länken och sparar filen med filnamnstillägget .vbs.

| Varning: KONFIGURATIONSSKRIPTEXEMPLET FÖR ASF-INLOGGNING SKALL INTE ANVÄNDAS I EN MILJÖ DÄR DET FINNS RISKER FÖR UTRUSTNING ELLER DATA. Intel tillhandahåller inget tekniskt stöd för skriptet. Skriptet är fullständigt oprövat och kan därför innehålla fel i utformning, tillverkning och/eller varning. Det tillhandahålls endast som ett exempel på en möjlig tillämpning och tillhandahålls "i befintligt skick", utan någon som helst garanti, vare sig uttrycklig eller underförstådd, vad gäller säljbarhet eller lämplighet för visst syfte. Genom din användning av detta skript visar du att du accepterar att Intel inte har något som helst ansvar, vare sig rättsligt eller moraliskt, för eventuell skada som kan komma att uppstå till följd av skriptets användning, vare sig du var medveten om det eller ej. För mer information om WMI-skript, se lämplig Microsoft-dokumentation.

Bland alternativet för att använda Visual Basic-skript för att konfigurera ASF i hela företaget finns följande:

- Gör så att användaren inloggningsskript kör ett skript som aktiverar och konfigurerar ASF

- Använd distributionsprogram för att distribuera och köra ett skript som aktiverar och konfigurerar ASF

- Skapa en satsfil som seriellt kör ett skript på varje maskin i nätverket för att aktivera och konfigurera ASF

| OBS! Om du vill fjärransluta till WMI-tjänster måste du ha administrativa rättigheter för både de lokala systemen och fjärrsystemen.

Öppna en kommandotolk om du utför skriptet. I den katalog som du sparat .vbs-filen skriver du cscript.exe <skriptnamn> och lämpliga parametrar. Parametrarna, som beskrivs i skriptfilsexemplet, är enligt följande:

[/target:<systemnamn>] [/user:<användarnamn>] [/password:<lösenord>] [/enable:true|false] [/destinationip:<destinationip>] [/ping:true|false] [/pinginterval:<intervall>] [/heartbeat:true|false] [/heartbeatinterval:<intervall>] [/snmpcommunity:<snmpgrupp>] [/retrycount:<omförsöksantal>] [/retryinterval:<omförsöksintervall>]

Kommandot cscript.exe asf.vbs /target:frank /user:steve /password:foo /enable:true aktiverar exempelvis ASF på en måldator som heter frank. Andra exempel finns i skriptfilsexemplet.

Om du inte anger en /target-parameter appliceras skriptet på den lokala datorn. Om du inte anger någon av de andra parametrarna hämtar skriptet de aktuella konfigurationsinställningarna från måldatorn eller, om målet inte anges, från den lokala datorn.

## Grupprincip

Microsofts grupprincip aktiverar IT-administratören för att konfigurera deras klientsystem i bakgrunden genom att använda Microsofts register som finns tillgängligt på varje klientsystem. Använd redigeraren för Grupprincip för att skapa en ASF-princip som kan allokeras till en grupp, plats, domän eller organisationsenhet. Dessutom kan Microsofts grupprincip användas för att framtvinga installationen av ASF Agent, ett konfigurationsskript såsom en inloggning eller ett VBScript. Sedan skapas en administrativ mall som definierar konfigurationsinställningarna och appliceras i nätverket.

Microsofts grupprincip kan konfigureras för att återapplicera konfigurationen i alla klientsystem och lås klientsystemen så att slutanvändare inte kan ändra konfigurationsinställningar. För ytterligare information om grupprinciper, gå till Microsoft på www.microsoft.com.

## Transformationer

Microsoft Install (MSI) stöder Transformationer som representerar skillnaderna mellan två Microsoft Installer-databaser (MSI). När en Transformation hämtas till ett klientsystem ändras informationen i måldatabasen. IT-administratören skapar en transformation som inkluderar de konfigurationsändringar som behövs för att transformera den första installationen till en installation som är önskvärd. När transformationen genereras skapas ett paket som inkluderar både den första ASF-installationen såväl som den genererade transformationen.

För ytterligare information om grupprinciper, gå till Microsoft på www.microsoft.com. För verktyg som hjälper dig med att skapa transformationer kan du besöka InstallShield* Corporation på www.installshield.com

## WMI-läsare

ASF-egenskaperna och konfigurerbara inställningar kan ändras med en WMI-läsare så som Microsofts CIM Studio eller WBEMTEST.

Från namnområdet root/cimv2 går du till klassnamnet IA_ASF_OOBAlertService. Utför en sökning på detta klassnamn om webbläsaren stöder sökningar. Använd annars följande härledning:

> root\cimv2\CIM_ManagedSystemElement\CIM_LogicalElement\CIM_Service\
> CIM_OOBAlertService\IA_ASF_OOBAlertService

Hanterat objektformat är en del av CIM-standarden (Common Information Model). Filer av typ .mof spelar samma roll i CIM som filer i hanteringsinformationsformatet (.mif) spelar i DMI-standarden (Desktop Management Interface). En .mof-fil innehåller definitioner för CIM-klasser och inkluderar de egenskaper, kvalificerare och beskrivningar som är en del av varje klass. En klasspost i en .mof-fil är bara en definition. All kod som utför service åt klassen måste implementeras någon annanstans.

Det följande är innehållet i ett exempel på en .mof-fil:

> instance of IA_ASF_OOBAlertService
> {
> AlertDestinationPingInterval = 60;
> Caption = "Intel ASF OOB Alert Service";
> CreationClassName = "IA_ASF_OOBAlertService";
> Description = "Intel ASF OOB Alert Service";
> DestinationAddress = "10.9.235.24";
> DestinationIsAckCapable = TRUE;
> DestinationType = 1;
> Enable = TRUE;
> EnablePresenceHeartbeats = TRUE;
> IPAddress = "10.9.235.3";
> MAC_Address = "00-d0-b7-a8-69-11";
> MessageFormat = 5;
> Name = "Intel ASF OOB Alert Service";
> NetBIOSName = "SAG-RAINIER-XP";
> OtherDestinationTypeDescription = "SNMP";
> PingAlertDestination = TRUE;
> PresenceHeartbeatCapable = TRUE;
> PresenceHeartbeatInterval = 60;
> PresenceHeartbeatIntervalMaxValue = 1359;
> PresenceHeartbeatIntervalMinValue = 11;
> RetryCount = 3;
> RetryCountMaxValue = 255;
> RetryCountMinValue = 1;
> RetryInterval = 20;
> RetryIntervalMaxValue = 346;
> RetryIntervalMinValue = 3;
> SafeMode = FALSE;
> SelectedAdapter = "{27BDB01E-9576-4165-B255-1DE6470F64A7}";
> SNMP_Community = "public";
> Started = TRUE;
> StartMode = "Automatic";
> Status = "OK";
> SupportedAdapters = {"{27BDB01E-9576-4165-B255-1DE6470F64A7}"};
> SystemCreationClassName = "Win32_NTDomain";
> SystemID = "6061";
> SystemName = "Domain: SAG-RAINIER-XP";
> UUID = "44454c4c000010ff80ff80c04fffffff";
> };

`Senast ändrad 12/21/06 10:47a Revision 13`