インテル® AMTを使いこなせ!インテル® マネージャビリティー・コマンダーの実力とは?

運用管理

はじめに

本記事をご覧の皆様は、「インテル vProテクノロジー」や「インテル AMT」をご存知でしょうか?

インテル vProテクノロジー(最近では、インテル vProプラットフォームともいうようです。)は、インテル社が実装しているハードウェアベースの運用管理機能およびセキュリティ機能の総称ですが、取り分け、インテル AMTは、PCの電源ON/OFFが制御できたり、電源OFFの状態からリモートデスクトップのようにリモートアクセスできたりするため、企業のPC管理者にとってメリットのある機能となっています。

今回の記事では、インテル AMTの機能を使いこなすために必要不可欠な「インテル マネージャビリティー・コマンダー」(Intel Manageability Commander)という無償ツールをご紹介したいと思います。インテル AMTについてあまり詳しくなくても、本記事をご覧いただければ、どんなことができるのかご理解いただけると思います。

インテル AMTとは?

以前の記事でもご説明しておりますが、インテル AMTは、「インテル アクティブ・マネジメント・テクノロジー」の略で、インテル vProテクノロジーの中で、リモートから電源ON/OFFを制御したり、PCをリモートから操作したりする機能が含まれています。遠隔地にあるPCをリモートより制御できるため、PCの運用管理を効率化することができます。

インテル vProテクノロジーやインテル AMTについてもう少し詳しくお知りになりたい方は、以下のブログ記事をご覧ください。自社のPCがインテル vProテクノロジーに対応しているのか確認する方法やインテル AMTで何ができるのかについて、知ることができます。

インテル AMTを使うには?

インテル AMTは、ハードウェアに搭載されている小さなコンピューターのようなもので、機能にアクセスするために管理者ID/パスワードやIPアドレスを始めとするネットワーク情報などをチップセット上に書き込む必要があります。

この初期設定のことを「プロビジョニング」と言い、いくつかやり方があります。プロビジョニング方法については、別の記事で記載しておりますので、そちらをご覧ください。弊社では、USBメモリーを使って手軽にプロビジョニングできるUSBプロビジョニングをお勧めしております。

インテル マネージャビリティー・コマンダーとは?

では、インテル マネージャビリティー・コマンダーについてご紹介したいと思います。本ツールは、インテル AMTで実装されている機能の多くを手軽に使えるPC管理者向け管理コンソールです。動作も安定しており、ストレスなく使用することができます。

IMC_RemoteDesktop_02.png

どんな用途に向いているのか?

インテル マネージャビリティー・コマンダーは、基本的には1台のPCに対して、電源を入れたり、リモートアクセスしたりするツールとなりますので、PCのトラブルシュート用途に向いています。

複数台に対して一括で、電源ON/OFFしたり、ISOイメージでブートしたりしたい場合には向かないです。その場合は、弊社製品「PIT-PowerController for AMT」を始めとするインテル AMTの管理ツールを使ったほうが便利です。

何ができるのか?

インテル マネージャビリティー・コマンダーで使用できる主な機能は、以下の通りです。

  1. ハードウェア情報の取得
    インテル AMTが有効になっているPCは、ACアダプターより給電されている状態であれば、ハードウェア情報を取得することができます。PCベンダー名、モデル名、製造番号、メモリー容量等を確認できます。

  2. 電源ON/OFF/リセット
    インテル AMTが有効になっていれば、有線/無線LAN経由でPCの電源ON/OFF/リセットが実行できます。インテル AMT 9.0以降はGraceful ShutdownというOS経由でのシャットダウンにも対応しているため、通常通りシャットダウンして電源を切ることができます。ブルースクリーンやBIOS/UEFIが表示された状態でも電源制御が可能です。

  3. リモートアクセス(リモートKVM)
    インテル AMTのリモートKVM機能を使えば、Windowsのリモートデスクトップと同じようにPC上の操作が可能です。
    ※KVMは、キーボード、ビデオ、マウスのことです。

  4. 仮想ドライブのマウント(IDEリダイレクション)
    インテル AMTには、手元のPCにあるISOイメージやDVDドライブをネットワーク越しにマウントする機能があります。これによりリモートからデータ消去ツールでブートしたり、OSリストア用イメージを流し込んで初期化したりすることができます。

  5. 遠隔データ消去(Remote Secure Erase)
    インテル AMTが有効になっており、且つインテル SSD Proファミリーに属するSSDを搭載しているPCであれば、リモートからディスク上にあるデータを確実に消去することができます。PCを廃棄する前や、OSをリストアする前に、データを完全に消去することができます。

システム要件

インテル マネージャビリティー・コマンダーをインストールするPCには、特別なシステム要件はありません。Windows 7/8.1/10であれば動作します。情報システム部門のご担当者様のPCにインストールしても良いですし、資産管理ツールがインストールされているサーバーOSにインストールしてもよいでしょう。

但し、インテル マネージャビリティー・コマンダーで制御されるPC側は、インテル AMTに対応しているPCで、プロビジョニングという初期設定が完了している必要があります。

セットアップ手順

ここからは、インテル マネージャビリティー・コマンダーのセットアップ手順についてご紹介したいと思います。今回は、v2.0.245というバージョンにて操作を試しています。今後のバージョンについては多少画面イメージが変わる場合があるかと思いますので、その点ご了承ください。

  1. インテル社のWebサイトにアクセスし、インテル マネージャビリティー・コマンダーをダウンロードします。
    IMC_Download.png
  2. ダウンロードしたZIPファイルを解凍し、「IMCInstaller-2.0.245.msi」を管理者権限アカウントでダブルクリックして実行します。以下のようなウィザード画面が表示されます。[Next]ボタンをクリックします。
    IMC_Setup_01.png
  3. 以下のような画面が表示されます。エンドユーザーライセンス許諾に同意する場合は、下部のチェックボックスにチェックを入れ、[Next]ボタンをクリックします。
    IMC_Setup_02.png
  4. 「Custome Setup」画面が表示されます。このまま、[Next]ボタンをクリックします。
    IMC_Setup_03.png
  5. 以下のような画面が表示されます。[Install]ボタンをクリックし、インテル マネージャビリティー・コマンダーをインストールします。
    IMC_Setup_04.png
  6. インストールが完了すると、以下のような画面が表示されます。[Finish]ボタンをクリックしてウィザード画面を閉じます。
    IMC_Setup_06.png

管理PCの追加手順

次に、インテル マネージャビリティー・コマンダーで管理するPCを追加する手順についてご紹介します。リモートより管理したいPCを管理コンソール上に追加します。

  1. スタートメニュー等より、インテル マネージャビリティー・コマンダーを起動します。初回のみ製品改善プログラムの許諾画面が表示されます。Accept、Declineのいずれかのボタンをクリックします。
    IMC_Launch_01.png
  2. 以下のような画面が表示されます。画面中央に表示されている[adding]というメニューをクリックし、PCの追加画面に遷移します。
    IMC_Launch_02.png
  3. 「Add Computer」画面が表示されます。ホスト名、エイリアス名、認証モードを選択し、[OK]ボタンをクリックします。今回は、評価環境であるため、ホスト名にはFQDNではなくIPアドレスを入力しています。エイリアス名は本ツールのホスト名一覧に表示される名前です。認証モードは認証方式を選択するメニューとなりますが、通常は「Digest」を選択します。Active Directoryで認証するようにプロビジョニングした場合は、「Kerberos」を選択します。IMC_Add_Computer_01.png
  4. 以下のような画面が表示されます。管理対象となるPCが他にもある場合は、本手順を繰り返します。
    IMC_Add_Computer_02.png
  5. 追加したホスト名の右にある[Connect]ボタンをクリックします。画面中央にユーザー名、パスワードの入力を要求する画面が表示されますので、インテル AMTをプロビジョニングした時のユーザー名、パスワードを入力し、[OK]ボタンをクリックします。
    IMC_Login_01.png
  6. ログインに成功すると、以下のような画面が表示されます。ホスト名やIPアドレスを確認して正しいホストに接続できているか確認します。
    IMC_SystemStatus.png

操作手順

続いて、インテル マネージャビリティー・コマンダーでPCを管理する際の主な操作手順についてご紹介します。

電源ON/OFF/リセット

  1. インテル マネージャビリティー・コマンダーを起動し、前項で記載したように管理したいPCに接続します。以下のような画面が表示されます。
    IMC_SystemStatus.png
  2. 左ペインにある[Remote Desktop]メニューをクリックし、右ペインにある[Power Actions]ボタンをクリックします。
    IMC_RemoteDesktop_01.png
  3. その時点での電源状態によって選択できる電源アクションのプルダウンメニューが表示されますので、実施したい電源アクションを選択し、[OK]ボタンをクリックします。[Soft off]メニューを選択すると、OSからシャットダウンできます。
    IMC_Shutdown.png

リモートアクセス

  1. インテル マネージャビリティー・コマンダーを起動し、前項で記載したように管理したいPCに接続します。以下のような画面が表示されます。
    IMC_SystemStatus.png
  2. 左ペインにある[Remote Desktop]メニューをクリックし、右ペインにある[Connect]ボタンをクリックします。リモートPCの画面が表示されます。なお、PC接続時にリモートKVMが有効になっていない旨の警告メッセージが画面に表示されましたら、指示に従ってリモートKVMを有効にしてください。
    IMC_RemoteDesktop_02.png

アラームクロック

アラームクロックは、社内ネットワークに接続されていなくても、指定時刻に電源ONを実行することができる機能です。毎日・毎週・毎月といった繰り返し実行も可能です。

  1. インテル マネージャビリティー・コマンダーを起動し、前項で記載したように管理したいPCに接続します。以下のような画面が表示されます。
    IMC_SystemStatus.png
  2. 左ペインにある[Alarm Clocks]メニューをクリックします。右ペインに表示された[Add Alarm]ボタンをクリックします。
    IMC_AlarmClocks_01.png
  3. 画面中央に設定画面が表示されますので、電源ONを実施したい日時を指定します。定期的に電源ONを実行したい場合は、「Interval」に電源ONを実施する間隔を入力してください。最後に[OK]ボタンをクリックします。
    IMC_AlarmClocks_02.png
  4. アラームクロックの設定が完了しました。指定時刻に電源ONが実施されることを確認します。(PCの時刻が正しいかご確認ください。)
    IMC_AlarmClocks_03.png

まとめ

今回の記事では、インテル マネージャビリティー・コマンダーの概要やインストール方法、操作手順についてご紹介しました。いかがでしたでしょうか?

インテル AMTは初期のプロビジョニングは少し手間がかかりますが、一度操作方法を覚えてしまえば、意外と便利に使えるものかと思います。インテル マネージャビリティー・コマンダーは無償ですし、動作も軽快なのでトラブルシュート用途でご利用になる分には申し分ないかと思います。

冒頭でご説明しましたが、インテル AMTを利用するには、インテル vProテクノロジー搭載PCでなければなりませんので、PCをリプレースする際にぜひご検討いただければと思います。インテル vProテクノロジーは各PCベンダーの上位モデルのPCのみに搭載されているケースが多く、PCの購入単価が少し高くなる傾向があります。

弊社の「Nレンタル」という残価設定型レンタルプログラムを利用いただければ、インテル vProテクノロジー搭載PCのような性能の高いPCをリーズナブルにご提供させていただくことができます。インテル AMTのご利用をご検討の際に、Nレンタルのご利用も併せてご検討いただければ幸いです。
※レンタル対象のPCや期間によってレンタル費用は異なります。

関連サービス:Nレンタル (レンタルプログラム)
関連製品:PIT-Configurator for AMT(プロビジョニングツール)
関連製品:PIT-PowerController for AMT(電源管理ツール)