VPRO AKTİVASYON (PROVISION) – SCS SERVER
Büyük ve küçük ölçekli tüm kurumlar karmaşıklığı ve boyutu artmaya devam eden bilgisayar ortamlarının iş yükünü azaltacak çözümler arıyor. Bu çözümlere verilebilecek en son örnek intel vPRO teknolojisidir. Intel Vpro platform ile kurumların bu önemli hedeflerine ulaşmalarını sağlıyor. Intel vpro teknolojisi geleneksel yazılımların yetersiz kaldığı işletim sistemi hataları gibi durumlarda organizasyonların sistemlerini yönetip problemlere hemen cevap vermesini sağlıyor. Bu makalede provision edilen makinaların merkezi yönetimini sağlayan SCS Server kurulumunu ve yapılandırmasını göreceğiz.
VPRO nedir?
Intel in geliştirdiği bir teknolojidir. Bu teknolojide makinalara kapalı dahi olsa uzaktan müdahale edebiliyoruz. En basit haliyle HP sunucularımızdaki ILO chipseti ile yapabildiklerimize benzer fonksiyonları gerçekleştirebiliyoruz. Eğer bu teknolojiyi merkezi yönetim sistemlerine (SMS/SCCM) ya da HP nin out of band management gibi Altiris yazılımlarına entegre edersek asıl özelliklerini kullanabiliriz. Daha önceki makalelerimde vpro hakkında teknolojik bilgi vermeye çalıştım. Pratik örnekler vermek istersek;
Hiçbir yönetim yazılımı kullanmadan; Makinalara sadece web arayüzünden bağlanarak
-Tüm power opsiyonlarını(power-on, power-off, restart, boot sequence ayarları, reset)
-System durumu hakkında bilgi
-Donanım envanterini çekebilme
-Konsola bağlanabilecek accunt ayarları
-IP ya da isim ayarları gibi temel opsiyonları kullanabiliriz.
-Chipset firmware update
Sistem yönetim yazılımları ile birlikte; web arayüzü ile yapabildikleriniz dışında
-Power opsiyonlarını toplu halde tüm makinalara encrytpli olarak yapabilirsiniz(wake-on lan gibi değil)
-İmaj dosyasından makinaları boot edebilme
-Donanımsal firewall ayarları (ayrıntılı bir şekilde anlatılacak)
-Makinalara bandwidth koyabilme
-Makinalardaki exe leri control edebilme(agentlar için kullanılır, agent ı disable eden kullanıcılar için firewall kuralları devreye sokabiliriz
-Makinalar kapalı dahi olsa envanter bilgisini toplu halde alabiliriz
-Advertisement yapabilriz(SMS/SCCM). Gece 12 de makianqalrın hepsini açıp, hotfix yükleyip sonar hepsini kapatabiliriz)
– vb.
!Yukarıda saydığım ayarları bir sonraki makalelerimde uygulamalı olarak yapıyor olacağım
Yukarıda sayılan tüm özellikleri kullanabilmek için bu makinaların provision edilmesi gerekliliğinden(bir önceki makalemde teorik olarak anlatıldı) bahsetmiştik. Provision edebilmek için bazı özel durumlar hariç (SCCMSP1, Altiris ve LANDesk) SCS server ve konsolunu kurmak zorundayız. SCCMSP1 de SCS Server ve konsoluna gerek yoktur. SCS provision işlemi için gerekli bir arayüzdür.
SCS Server gereksinimleri;
W2K3 sp1+ (konsol ayrı makinada olabilir hatta xp işletim sisteminde bile olabilir)
.net framework 2.0
IIS 6.0
Ethernet kartı
SQL Express, SMS ile beraber çalışacaksa SQL 2005
CA (Opsiyonel)
SCS Server in çalışma şeklini resimlerde anlatmaya çalıştım.
Resim -1
Resim -2
Resim -3
SCS Server in çalışma anına kadar kurulma aşamalarını basitçe görelim.
1-.net framework kurulumuJ
Resim -4
2-SQL kurulumu (Eğer SMS ile entegre edilmeyeckse, SQL Express yeterli. Kurulumda sonar gerekli servis ve bileşenleri control ediyoruz.
Resim -5
Resim -6
Resim -7
3- IIS Kurulumu
Resim -8
4- CA Kurulumu : CA opsiyonel olarak kurulacak. Eğer SCS Server ile cliantların bağlantısının sertifika tabanlı olmasını istersek ZORUNLU. Kurulumu Enterprise CA olarak yapalım. SCS Server a bağlantı https://IP şeklinde olsun istersek SCS nin kurulu olduğu IIS e sertifika isteğinde yapalım. Sistemci arkadaşlarım bunu rahatlıkla yapacaktır
Resim -9
5- SCS SERVER Kurulumu: verilen adresten gerekli kurulum dosyasını indirelim ve AMTConfServer.exe adlı uygulamayı başlatalım.
Resim -10
Complete kurulum yapıpı diğer seçenekleri default kurulumlarla yapıyoruz
Resim -11
Resim -12
Resim -13
Resim -14
Resim -15
6-ACTIVE DIRECTORY HAZIRLIKLARI
Kurulumu yaptığımız C:\Program Files\Intel\AMTConfServer\AdminScripts\Active Directory Schema dizini içeirisinde BuildSchema.VBS scripti Schema içerisine class ve attribute ler yazacaktır. Tahmin edersiniz ki burada schema admin grubuna üye bir account ile çalıştırmalıyız.
AMT makinaların AD içerisinde bir OU içerisinde toplanabilmesi için bir OU oluşturuyoruz
OU ya delegate control hakkı verelim SCS yi kullanacak olan hesaba bu OU üzerinde delegate hakkı vereceğiz ancak script çalışmamışsa bu aşamayı yapamazsınız. Ilgili satırı seçip full control hakkı verelim
Resim -16
7-SCS KONSOL KURULUMU AMTConsole.exe çalıştırılır, basitçe kurulur.
Resim -17
Kurulum bitti ve SCS Konsolunu kullanarak Server a nasıl bağlanacağımıza bakalım
Resim -18
http ya da sertifika aldığımız için https://fqdn/amtscs adresini kullanrak bağlanıyoruz. Burada ufak bir hatırlatma sertifika aldıysanız sertifikanın common name inde ne yazıyorsa o şekilde bağanabilrsiniz. Açılacak olan arayüzü ve ayarları ve diğer ayarları diğer makaleye bırakalım.
Resim -19
Bu makalede provision edebilmek için gerekli SCS Server kurulumu yaptık. Birsonraki makalede detaylı olarak inceleyeceğiz.
Iyi çalışmalar
Türker ATA