深夜時分，武漢一位普通醫生在ICU死亡線上掙扎，牽動了全國人民的心。無論如何我都不會忘記他
在昨天發表《免費無線帶外遠程管理方案：iAMT/vPro進階實戰（上）》之後，我才發現自己在這塊的水平還比較初級，有熱心網友在留言中寫出了指正和補充。
其實我之前就遇到了無線加密選項引起的問題——需要進入Windows系統無線網卡才能ping通（這時也是帶外管理），改成下面這樣的設置就好了。下文中我會介紹相關測試結果：）
此外，還有一位同行朋友和我聊起了vPro/AMT的應用場景範圍，截圖如下：
這些評價供讀者朋友參考，我也傾向於vPro在商用臺式機/工作站上的需求比筆記本要多？目前使用有線網卡的AMT應用應該還遠多於無線，但這並不意味著WiFi帶外管理的支持做的不好。
上篇已經介紹了配置/激活無線網卡AMT的步驟，這一篇就是實際應用的測試，包括KVM重定向、遠程開關機/重啟，以及光驅和軟驅的重定向等。具體的遠程管理的途徑（客戶端）不只一種，今天我先講網上介紹比較多的“開源工具”，其實Intel AMT還有服務器端組件用於更好的集中管理，以及SDK開發包。
Open MDTK帶外KVM遠程控制
Open MDTK全稱為Open Manageability Developer Tool Kit，是一個開源的遠程管理工具包，下載地址為https://www.meshcommander.com/open-manageability，最新的0.1.35版本在我會在下篇文末統一用網盤分享給大家。
下面這段操作步驟，在網上能找到有人寫的類似說明，我也曾參考過（在此表示感謝）。當然之前看到的都是用LAN有線網卡，我這次是用WiFi無線網卡，另外測試的項目應該更全哦。
如上圖，我在AMT管理的控制端先安裝了ManageabilityDeveloperToolKit.msi。啟動其中的Manageability Automation Tool，然後點鼠標右鍵添加AMT計算機，輸入被管理主機IP、管理員密碼。
在新建好的被管理計算機上點右鍵，先Connect連接，成功之後再選擇Manage Computer。
進入Manageability Commander Tools控制檯工具之後，點擊右下方的鏈接可以打開遠程Web GUI，裡面也可以修改一些設置。這部分我將放在下篇中介紹，因為相關功能昨天我已經用AMT Configuration Utility來實現了。
在硬件清單中可以看到機型配置等信息，我用來測試的還是Dell Latitude 7390二合一筆記本。
我最關心的就是“遠程控制”，位於下方的“Remote Desktop（遠程桌面）”就是KVM重定向，在運行之前我們需要先選擇配置一下調用的Viewr程序。
這次我選擇了UltraVNC，然後還要指定具體exe文件的路徑，然後就可以Launch Viewer了。
在控制端彈出“Intel AMT KVM”窗口，提示輸入6位驗證碼，這時要看一下被管理主機的屏幕（如下圖）。
晚上我拍的效果不太好大家還是見諒，這個提示是通過CPU集成顯卡帶外疊加的內容，因此在Windows下截屏是看不到的。現在把“用戶同意代碼”輸入到控制端，KVM遠程連接就成功了。
當我的筆記本處於被管理狀態時，屏幕四周會顯示一圈彩條。
帶外遠程控制端的窗口也能用了，包擴顯示、鍵盤和鼠標操作。這裡先提出2個問題：
1、 AMT使用WiFi的顯示和操作延時有點大，控制端我是在成銘3988臺式機上插了個150Mbps無線網卡。不過本身帶外遠程管理的強項就不在這塊，我更關心的是開/關機、硬件復位等，相對豐富的圖形界面還可以使用Window遠程桌面等帶內方式（如通過跳板機）。
2、 輸入確認碼驗證的機制，主要是針對遠程協助場景而設計。如果是我在上篇中規劃的遠程測試的方案，每次輸驗證碼肯定受不了。這其實不是一個問題，在明天的下篇中我會告訴大家在哪裡修改設置。
無線帶外管理的遠程重啟、開關機
大家還記得前面“遠程控制”界面的接管按鈕嗎？點擊後就會彈出下面的窗口。
在這個Manageability Terminal終端裡，可以向被管理主機的操作系統發出關機、重啟等指令，當然也可以帶外操作強行開關機等。
注：帶有系統損壞風險的測試，我可是做了哦。
這一步有時也會彈出請求屏幕確認碼，如果在Manageability Automation Tool連接成功後又輸入過一次，許多時候就不用再輸了。
此時即使我選擇關機，無線網卡的帶外管理IP地址仍然能夠ping通，除非拔電源。如下圖：
當筆記本電源再次連接上，AMT使用的WiFi無線網卡又通了。這個幾乎能達到和LAN有線管理相同的效果，說實話有點出乎我的預料。
怎麼樣，除了初始化配置可以不依賴操作系統了。這才是完整的帶外管理，包括自檢時按F2進入BIOS設置進行操作。
上圖是在Manageability Terminal終端發出“Remote Reboot to BIOS Setup”指令，這裡調用的就是Serial-over-LAN，字符界面同樣可以修改BIOS設置。
光驅、軟驅遠程重定向測試
下面介紹的功能，我以前在服務器上也經常用。早期有些服務器主板帶的BMC功能是簡化版，十幾年前我還測過支持KVM的附加遠程管理卡，好像要1000多RMB，相比之下AMT的性價比還算挺高了。
我們可以選擇重定向驅動器盤符，或者使用ISO鏡像文件。不過Open MDTK在測試中發現了一個有點意思的bug（針對管理工具，不是AMT本身問題）：如果我只選擇重定向光驅好像不能Active激活操作，提示軟驅也要一同重定向？？
好在手頭還有N多年保存的1.44MB軟件鏡像文件，上面都選好了就能啟動這個“IDE重定向”。
此時被管理的筆記本多認到2個設備：Intel Virtual CD和Virtual Floppy兩個USB Device，按道理就應該是支持熱添加的USB。
如上圖，這裡通過無線遠程映射過來的光驅，只是拿之前《
為了這個“完美”版Win7鏡像，我用了一年的時間》我做的那個ISO鏡像測試下；軟盤的內容我想肯定有朋友能認出來——DOS 6.22三張安裝盤的第一張。這套盤對我有特別的紀念意義，是1997年父母給我買第一套電腦時帶的OEM正版，後來原盤我贈給了一位同事的家人，並自己留了拷貝和鏡像。本文到此又告一段落，下篇將主要討論解決遺留的2個問題：
- 遠程KVM連接時如何設置不用輸確認碼；
- 不能單獨重定向光驅？
- 既然無線網卡已經完整實現帶外管理，能否從遠程安裝Linux系統使用？
此外，還會介紹
- 官方管理工具Intel Manageability Commander；
- Web GUI設置界面的使用；
- 帶您瞭解哪些商用機型支持vPro/AMT
感謝大家繼續關注，未完待續…
擴展閱讀：《免費無線帶外遠程管理方案：iAMT/vPro進階實戰（上）》
《Redfish：下一代數據中心管理標準》
《讓Cisco背鍋的Atom - 時鐘IC和晶振那點事》
注：本文只代表作者個人觀點，與任何組織機構無關，如有錯誤和不足之處歡迎在留言中批評指正。進一步交流技術，可以加我的QQ/微信：490834312。如果您想在這個公眾號上分享自己的技術乾貨，也歡迎聯繫我：）
閱讀更多 企業存儲技術 的文章
