acelere (y simplifique) la administración de …...acelere (y simplifique) la administración de...

Acelere (y simplifique) la administración de dispositivos de los empleados Mayo 2018 (revisado)

Acelere (y simplifique) la administración de dispositivos de los empleadosDell Client Command Suite permitió una administración de escritorios más rápida y simple que los sistemas HP sin esta tecnologíaEl trabajo de un administrador nunca acaba. Todos los días hay una nueva lista de tareas para completar. Pero algunas tareas, como la administración de dispositivos, requieren una inversión considerable de tiempo y provocan un gran dolor de cabeza.

Se pueden dedicar horas a la aplicación de actualizaciones en la flota de laptops de una empresa, incluso con un conjunto sólido de herramientas de los dispositivos compatibles con Intel® Active Management Technology (AMT); horas que podrían invertirse mejor en las iniciativas que requieren más atención y cuidado. Afortunadamente, una herramienta de Dell™ podría ayudar a aliviar la carga de administración si trabaja en conjunto con AMT y proporciona nuevas funcionalidades.

En Principled Technologies, investigamos cómo Dell Client Command Suite podría reducir el tiempo y el esfuerzo necesarios para administrar los dispositivos de empleados. Comparamos la administración a través de Dell Client Command Suite en los dispositivos de Dell, con la administración a través de Intel AMT únicamente en los dispositivos de HP. Debido a Command Suite, administramos los dispositivos de Dell más rápidamente y con menos esfuerzo que los dispositivos de HP. Las funcionalidades de administración rápidas y simples pueden ayudar a sus administradores a finalizar las tareas de manera oportuna, lo que les permite abordar otros trabajos de misión crítica.

Mayor facilidad de usoLa GUI de Dell facilita la

configuración de Intel AMT, más que un enfoque manual

Administración de dispositivos más rápida

Hasta un 99.5 % menos tiempo de administración en varias tareas comunes

Administración más eficiente

Actualice cualquier cantidad de dispositivos

de forma simultánea

Informe de Principled Technologies: Pruebas prácticas. Resultados reales.

http://www.principledtechnologies.com

Acelere (y simplifique) la administración de dispositivos de los empleados Mayo 2018 (revisado) | 2

La tecnología que usamos y cómo la probamosLos equipos con procesadores Intel Core™ vPro™ incluyen Intel Active Management Technology (Intel AMT), un conjunto de herramientas integradas en la placa base del sistema que mejoran las funcionalidades de administración. Estas herramientas son parte del conjunto de tecnologías Intel vPro. Sin embargo, Intel AMT es una pieza de software compleja. Dell Client Command Suite es una serie de integraciones que simplifican y potencian la sólida base de Intel AMT para ofrecer una experiencia de administración simplificada.

En nuestras pruebas, comparamos la administración en tres escenarios: Uso de Dell Client Command Suite para administrar de forma remota los dispositivos de escritorio de Dell; uso solamente de Intel AMT para administrar de manera remota los equipos de escritorio; y la administración directa de los equipos de escritorio HP sin Dell Client Command Suite ni Intel AMT. En cada una de nuestras pruebas, el administrador completó más rápidamente las tareas de administración mediante Dell Client Command Suite en lugar de completarlas solo con Intel AMT o a través de la administración directa y manual. El siguiente diagrama muestra nuestros tres escenarios de prueba:

Administrador Dell ClientCommand Suite Intel AMT Flota

Administrador Intel AMT Flota

Administrador Flota

Con Dell Client Command Suite

Sin Dell Client Command Suite

Administración manual

Figura 1: Diagramas lógicos de nuestros escenarios de prueba

Las herramientas de Dell Client Command Suite facilitan las cosas para los administradoresDell Client Command Suite tiene una multitud de funciones que los administradores pueden usar para administrar los dispositivos de empleados con menos dificultades:

• Secuencias de tareas para configurar o deshabilitar AMT en el cliente de destino

• Informes acerca de lo siguiente:

y Capacidad de administración fuera de banda (versiones de BIOS, versiones de firmware y otras informaciones de AMT)

y Información de aprovisionamiento (fecha, hora, información de certificado)

y Estado de la batería para dispositivos laptop

y Inventario de hardware (los nombres de modelos de toda su flota, así como la información sobre los procesadores, la RAM, el almacenamiento, las redes y las direcciones IP)

• Capacidad de monitorear el estado de cualquier dispositivo en su flota


Historia de un administrador: Ahorro de tiempo con Dell Client Command SuiteRoger comenzó a trabajar recientemente como administrador de una empresa nueva y ya puede intuir que será un excelente lugar de trabajo. ¿Cómo lo sabe? La empresa se mantiene actualizada con las tecnologías y las herramientas más recientes que pueden ayudar a Roger a destacarse en su trabajo.

Tomemos como ejemplo a Dell Client Command Suite. Con Dell Client Command Suite, Roger puede completar sus tareas de administración de dispositivos mucho antes que en su antigua empresa, lo que lo libera para abordar las iniciativas de misión crítica de la empresa.

La empresa donde trabajó Roger anteriormente utiliza solo dispositivos de HP, los que no son compatibles con Dell Client Command Suite. Roger tenía que pasar horas familiarizándose con Intel AMT, y cada vez que tenía que implementar actualizaciones de dispositivos, dedicaba horas adicionales a actualizar cada uno de los equipos de escritorio a la vez. Fue un trabajo tedioso y frustrante.

Actualmente, Roger tarda apenas 48 segundos en configurar Intel AMT en un solo dispositivo, frente a los 51 segundos que tardaba un dispositivo de HP sin Dell Client Command Suite. (La tabla 1 muestra el tiempo para completar varias tareas administrativas comunes).

Gracias a las funcionalidades de uno a muchos que se incluyen con Dell Client Command Suite, Roger tarda tan solo 48 segundos, independientemente de la cantidad de dispositivos que deba configurar. Si se trata de cinco, diez o cien dispositivos, los pasos son idénticos. Sin Dell Client Command Suite, la cantidad de tiempo práctico aumenta con cada dispositivo adicional.

Eche un vistazo a la tabla 2 para ver cuánto tiempo tardaría Roger en la administración de 100 dispositivos. (Calculamos estos resultados en función de nuestras pruebas de dos sistemas).

La administración de dispositivos de HP con AMT solamente requeriría horas de tiempo del administrador, horas que podrían dedicarse mejor a otro trabajo de misión crítica. Por ejemplo, la modificación de la contraseña de administrador para 100 dispositivos tardaría tan solo seis pasos con Dell Client Command Suite, pero la impresionante cantidad de 1,701 pasos cuando se usa solamente Intel AMT. (Para obtener un desglose detallado de las tareas que probamos, consulte el apéndice de resultados en la página 20).

Aprovisionamiento de Intel AMT 48 s N/D 50 s

Modificación de 10 ajustes de BIOS 1 min 35 s 1 min 45 s 1 min 51 s

Modificación de un ajuste de seguridad 28 s 57 s 50 s

Aprovisionamiento de Intel AMT 48 s N/D 1 h 26 min 38 s

Modificación de 10 ajustes de BIOS 1 min 35 s 2 h 45 min 26 s 3 h 00 min 03 s

Modificación de un ajuste de seguridad

28 s 1 h 33 min 21 s 1 h 24 min 59 s

Figura 2: Edición de los ajustes de BIOS en Dell Client Command Suite

Figura 3: Edición de los ajustes de BIOS mediante Intel AMT

Tabla 1: Tiempo para administrar un sistema (probado)

Tabla 2: Tiempo para administrar 100 sistemas (estimado)


¿Cómo Dell Client Command Suite ahorra tiempo valioso del administrador?¿Cómo Dell Client Command Suite ahorra tanto tiempo? Una variedad de factores convergen para agilizar la administración con Dell Client Command Suite en vez de llevar a cabo la administración únicamente con Intel AMT. Aquí le presentamos algunas de las funciones que probamos:

Facilidad de configuraciónDell Client Command Suite utiliza una GUI limpia para guiarlo a través de la configuración de Intel AMT y emplea la información que usted proporcionó para configurar su solución. Sin Dell Client Command Suite, la configuración de Intel AMT puede tardar muchas horas de investigación, ensayo y error si aún no es un experto.

Administración de uno a muchosTradicionalmente, la administración de dispositivos de empleados requiere trabajar con cada dispositivo individualmente. Esto se suma a la gran cantidad de tiempo desperdiciado en las tareas de administración que se deben aplicar en masa.

Dell Client Command Suite les ahorra tiempo a los administradores, ya que solo requiere la entrada única de un comando antes de enviar dicho comando a una cantidad indeterminada de dispositivos de empleados. Mediante la GUI intuitiva, un administrador solamente debe especificar los cambios deseados y seleccionar los sistemas de destino, para luego finalizar su participación. Luego entra en acción Dell Client Command Suite, que envía el comando a cada sistema de destino y libera al administrador para que se encargue de las otras tareas programadas para el día.

Gracias a esta funcionalidad de uno a muchos, Roger tarda la misma cantidad de tiempo sin importar cuántos dispositivos deba configurar. Ya sean cinco, diez o cien dispositivos, el tiempo que debe dedicar Roger es el mismo: mínimo y optimizado. Sin Dell Client Command Suite, la cantidad de tiempo práctico aumentaría proporcionalmente con cada dispositivo adicional.

Administración fuera de bandaLa administración fuera de banda, una función de Intel AMT, permite que los administradores envíen actualizaciones a los dispositivos de empleados, independientemente de si están

apagados o desconectados de la red de su oficina. En combinación con la administración de uno a muchos, Roger puede enviar las actualizaciones a cientos de máquinas y no tendrá que preocuparse si el equipo de una persona está offline o sin alimentación.

Secuencias de tareasEn Dell Client Command Suite, las secuencias de tareas son scripts automatizados que se ejecutan localmente en el cliente de destino. Dell Client Command Suite incluye una secuencia de tareas que configura Intel AMT en

los sistemas de destino. Sin la secuencia de tareas, Roger tendría que configurar manualmente cada dispositivo, lo que ocupa horas de su tiempo.

Todas estas funciones se traducen en una solución de administración más fácil de administrar para los administradores. Al final del día, Roger está contento de que su empresa eligió invertir en la tecnología.

Administre dispositivos desde cualquier lugar con Intel AMT

La administración con Intel AMT se puede llevar a cabo desde cualquiera de sus oficinas, sin importar la distancia. Siempre y cuando el dispositivo de destino esté conectado a la red corporativa, puede administrarlo tal como lo haría con su flota local.


ConclusiónLa administración de dispositivos puede ser un asunto desafiante y lento de manejar para los administradores. Pero con las herramientas adecuadas, los administradores podrían completar sus tareas de administración con mayor rapidez y dedicar su valioso tiempo a otro trabajo de misión crítica.

Descubrimos que las herramientas que ofrece Dell Client Command Suite pueden acelerar y simplificar la administración de dispositivos en comparación con la administración a través de tan solo Intel AMT en un dispositivo de HP. La facilidad de configuración de Intel AMT combinada con las secuencias de tareas, las funcionalidades de administración fuera de banda, la administración de uno a muchos y otras funciones hacen de Dell Client Command Suite una solución de administración atractiva para las flotas equipadas con Intel AMT.


El 17 de enero de 2018, finalizamos las configuraciones de hardware y software que sometimos a prueba. A menudo, se ponen a disposición actualizaciones para componentes de hardware y software actuales y lanzados recientemente. Por lo tanto, es inevitable que estas configuraciones no representen las versiones más recientes disponibles en el momento de la publicación de este informe. Para los sistemas más antiguos, elegimos configuraciones representativas de las compras típicas de esos sistemas. Las pruebas prácticas concluyeron el 1 de febrero de 2018.

Apéndice A: Información de configuración del sistemaProcesador

Proveedor Intel® Intel

Nombre Core™ i5 Core i5

Número de modelo 7500T 7500T

Frecuencia de los cores (GHz) 2.7 – 3.3 2.7 – 3.3

Cantidad de cores 4 4

Caché L3 de 6 MB L3 de 6 MB

Memoria

Cantidad (GB) 8 GB 8 GB

Tipo DDR4 DDR4

Velocidad (MHz) 2,400 2,400

Gráficos

Proveedor Intel Intel

Número de modelo HD Graphics 630 HD Graphics 630

Almacenamiento

Cantidad 1 TB 1 TB

Tipo 7,200 r/min 7,200 r/min

Conectividad/expansión

Internet por cable Intel I219-LM Intel I219-LM

USB 1 puerto USB 3.1 Gen 1 Type C 5 puertos USB 3.1 Gen 1

1 puerto USB 3.1 Gen 1 Type C 6 puertos USB 3.1 Gen 1

Video 1 puerto DisplayPort 1.2 1 puerto HDMI 3 puertos DisplayPort 1.2

Pantalla

Tamaño (in) 22 22

Tipo Iluminación de fondo LED Iluminación de fondo LED

Resolución 1,920 x 1,080 1,920 x 1,080

Pantalla táctil No No

Sistema operativo


Sistema Equipo de escritorio Dell OptiPlex™ 7050 Micro HP EliteDesk 800 G3 Mini

Proveedor Microsoft Microsoft

Nombre Windows® 10 Pro Windows 10 Pro

Número de compilación o versión Compilación 16299 (1709) Compilación 16299 (1709)

BIOS

Nombre y versión del BIOS Dell 1.6.5 HP P21 Ver.02.11


Apéndice B: Procedimiento de pruebaConfiguración de las pruebasConfiguración del ambiente Microsoft SCCM Configuración de Windows Server 2016Después de la instalación de Windows Server en nuestra VM principal y de la instalación de todas las actualizaciones hasta el 19/01/2018, configuramos Windows mediante la realización de los siguientes cambios. Después, clonamos la VM en una plantilla que se usará para todas las VM.

Configuración de Windows Update1. En el panel izquierdo de la ventana Administrador del servidor, haga clic en Servidor local.2. En la trama principal, junto a Windows Update, haga clic en No configurado.3. En el panel principal de la ventana Windows Update, haga clic en Dejarme elegir la configuración.4. En Actualizaciones importantes, seleccione No buscar actualizaciones (no recomendado) y haga clic en Aceptar.5. En el panel izquierdo, haga clic en Buscar actualizaciones e instale todas las actualizaciones disponibles.6. Cierre la ventana Windows Update.

Configuración del firewall de Windows1. En el Administrador del servidor, haga clic en HerramientasFirewall de Windows con seguridad avanzada.2. En la sección Descripción general, haga clic en Propiedades de Firewall de Windows.3. En la pestaña Perfil de dominio, haga clic en Inactivo para la opción Estado del firewall.4. En la pestaña Perfil privado, haga clic en Inactivo para la opción Estado del firewall.5. En la pestaña Perfil público, haga clic en Inactivo para la opción Estado del firewall. 6. Haga clic en Aceptar.7. Cierre la ventana Propiedades de Firewall de Windows.

Configuración del escritorio remoto1. En la pestaña Servidor local de la ventana Administrador del servidor, haga clic en Deshabilitado junto a la opción Escritorio

remoto.2. En la ventana Propiedades del sistema que aparece, en la sección Escritorio remoto, seleccione el botón de opción Permitir las

conexiones remotas a este equipo y haga clic en Aceptar cuando aparezca el mensaje de advertencia. 3. Desmarque la opción Permitir solo las conexiones desde equipos que ejecuten Escritorio remoto con Autenticación a nivel de red

(recomendado), y haga clic en Aceptar.

Desactivación de la configuración de seguridad mejorada de IE1. En la pestaña Servidor local de la ventana Administrador del servidor, haga clic en Activado junto a Configuración de seguridad

mejorada de IE.2. En la ventana Configuración de seguridad mejorada de Internet Explorer, seleccione los botones de opción Activado tanto para

Administradores como Usuarios, y haga clic en Aceptar.

Instalación y configuración del servidor de infraestructuraClonamos nuestra VM de Windows Server 2016 DC a fin de crear una VM de Active Directory, una VM de autoridad de certificación y una VM de System Center Configuration Manager.

Configuración de AD/DNS/DHCP1. Encienda la VM de Active Directory.2. En el servidor de Active Directory, abra Windows PowerShell® como administrador.3. Ejecute el siguiente comando: Install-WindowsFeature RSAT-ADDS4. Una vez finalizada la instalación, cierre PowerShell.5. Abra el Administrador del servidor.6. En la pantalla de bienvenida, haga clic en 2 y luego en Agregar roles y características.7. En la pantalla inicial Antes de comenzar, haga clic en Siguiente tres veces.8. En la pantalla Roles de servidor, seleccione Servicios de dominio de Active Directory.9. En la ventana emergente, haga clic en Agregar características.10. Haga clic en Siguiente tres veces.11. Verifique que se instalará el rol deseado y haga clic en Instalar.12. Una vez que se haya completado la instalación, cierre el asistente Agregar roles y características.13. En el Administrador del servidor, haga clic en la bandera que aparece en la parte superior y seleccione el vínculo Promover este

servidor a controlador de dominio.


14. Seleccione Agregar un nuevo bosque, ingrese el nombre de un dominio raíz de test.local y haga clic en Siguiente.15. En la pantalla Opciones del controlador de dominio, escriba una contraseña y haga clic en Siguiente.16. En la pantalla Opciones de DNS, haga clic en Siguiente.17. En la pantalla Opciones adicionales, haga clic en Siguiente.18. En la pantalla Rutas, haga clic en Siguiente.19. En la pantalla Revisar opciones, haga clic en Siguiente.20. En la pantalla Comprobación de requisitos previos, verifique que los requisitos previos se hayan validado correctamente y haga clic

en Instalar.21. Cuando Servicios de dominio de Active Directory termine la instalación, haga clic en Finalizar y reinicie el sistema.

Adición de DHCP1. Abra el Administrador del servidor.2. En la pantalla de bienvenida, haga clic en 2 y luego en Agregar roles y características.3. En la pantalla inicial Antes de comenzar, haga clic en Siguiente tres veces.4. En la pantalla de Roles de servidor, seleccione Servidor DHCP.5. En la ventana emergente, haga clic en Agregar características.6. Haga clic en Siguiente tres veces.7. Verifique que se instalará el rol deseado y haga clic en Instalar.8. Una vez que se haya completado la instalación, cierre el asistente Agregar roles y características.9. En el Administrador del servidor, haga clic en la bandera que aparece en la parte superior de la pantalla y seleccione Completar

configuración de DHCP.10. En la ventana Asistente posterior a la instalación de DHCP, haga clic en Siguiente.11. En la pantalla Autorización, haga clic en Confirmar.12. En la pantalla Resumen, haga clic en Cerrar.13. En Herramientas administrativas, abra el servicio DHCP.14. Expanda ad.test.local y luego haga clic con el botón secundario en IPv4 y seleccione Ámbito nuevo15. En la ventana Asistente para ámbito nuevo, haga clic en Siguiente.16. En la pantalla Nombre de ámbito, ingrese el alcance Laptops y haga clic en Siguiente.17. En Intervalo de direcciones IP, ingrese la configuración de alcance deseada para su red.18. Haga clic en Siguiente cuatro veces.19. En la pantalla Enrutador, ingrese la dirección de la puerta de enlace que usarán los clientes y haga clic en Siguiente.20. Haga clic en Siguiente tres veces.21. En la pantalla Finalización del Asistente para ámbito nuevo, haga clic en Finalizar.

Creación de contenedores y extensión del esquema de AD1. En la controladora de dominio, ejecute la herramienta Editor ADSI.2. En la barra de herramientas, seleccione AcciónConectarse a…3. Acepte los valores predeterminados haciendo clic en Aceptar.4. En Contexto de nomenclatura predeterminadoDC=test, DC=local, haga clic con el botón secundario en CN=System

y seleccione NuevoObjeto…5. Seleccione Contenedor y haga clic en Siguiente.6. En Valor, ingrese System Management. Haga clic en Siguiente y en Finalizar.7. Ejecute Usuarios y equipos de Active Directory.8. En la barra de herramientas, seleccione Ver y haga clic en Características avanzadas.9. En test.localSystem, haga clic con el botón secundario en System Management. Elija Delegar control.10. Haga clic en Siguiente.11. Haga clic en Agregar.12. Haga clic en Tipos de objetos y seleccione Equipos; a continuación, haga clic en Aceptar.13. Ingrese CM, la cuenta del equipo para el servidor de configuración, como un nombre de objeto, y haga clic en Aceptar.14. Haga clic en Siguiente.15. Seleccione Crear una tarea personalizada para delegar y haga clic en Siguiente.16. Elija Esta carpeta, los objetos contenidos… y haga clic en Siguiente.17. Haga clic en Control total y luego en Siguiente.18. Haga clic en Finalizar.19. Conecte los medios de instalación de SCCM a la VM.20. En los medios de instalación, vaya a \SMSSETUP\BIN\X64. Haga clic con el botón secundario en extadsch y ejecútelo como

administrador.21. Revise extadsch.log en la raíz de la unidad del sistema para confirmar que la operación se haya realizado correctamente.


Creación de cuentas de Active Directory para System Center Configuration Manager1. En la controladora de dominio, abra el Centro de administración de Active Directory2. En prueba (local), en el panel de tareas, haga clic en Nuevo y seleccione Grupo en el menú desplegable.3. En la ventana Crear grupo, utilice las siguientes opciones:

• Nombre de grupo: Kerberos Admins• Tipo de grupo: Seguridad• Ámbito de grupo: Global

4. Agregue Kerberos Admins como un miembro del grupo Domain Admins.5. Agregue la cuenta del equipo del servidor de SCCM al grupo de seguridad Kerberos Admins y haga clic en Aceptar.6. Cree una unidad organizacional para los sistemas administrados por AMT denominada AMT Managed.7. Cree un grupo de seguridad denominado AMT Control.

Configuración del ambienteConfiguración posterior a la implementación de Active Directory1. En los servidores de la autoridad de certificación y de Configuration Manager, cambie el nombre del servidor. Cambie el nombre

de la autoridad de certificación a CA. Cambie el nombre del servidor de Configuration Manager a CM.2. Configure una dirección IP estática para cada servidor.3. Una cada servidor al dominio mediante la opción Unirse a un dominio.

Adición del servidor de Configuration Manager como un servidor de confianza1. En los servidores de la autoridad de certificación y de Configuration Manager, ejecute lusrmgr.msc2. Seleccione Grupos.3. Haga clic con el botón secundario en Administradores y luego en Propiedades.4. Haga clic en Agregar.5. Seleccione Tipos de objetos, marque la casilla Equipos y haga clic en Aceptar.6. Agregue el nombre del equipo para el servidor de administración.

Instalación de Microsoft SQL Server®20161. Inicie sesión en el servidor de Configuration Manager como dominio\administrador.2. Conecte los medios de instalación para SQL 2016 y ejecute el archivo setup.exe.3. En la ventana de instalación de SQL Server, seleccione Instalación en el menú de la izquierda y luego Nueva instalación

independiente de SQL Server o agregar características a una instalación existente.4. En la ventana de configuración de SQL Server 2016, permita la comprobación de los requisitos previos. Cuando finalice el proceso,

haga clic en Siguiente.5. En la ventana de configuración de SQL Server 2016, en la pantalla Actualizaciones de productos, haga clic en Siguiente.6. En la pantalla Instalar archivos de configuración, permita que el asistente instale los archivos.7. En la pantalla Reglas auxiliares del programa de instalación, haga clic en Siguiente.8. En la pantalla Clave de producto, ingrese una clave de producto válida y haga clic en Siguiente.9. En la pantalla Términos de licencia, acepte los términos y haga clic en Siguiente.10. En la pantalla Rol de instalación, seleccione Instalación de características de SQL Server y haga clic en Siguiente.11. En la pantalla Selección de características, en Características de instancia, seleccione Servicios de Motor de base de datos

con Extracciones de texto completo y semánticas de búsqueda, Data Quality Services, Reporting Services - Nativo y SDK de conectividad de cliente SQL. Haga clic en Siguiente.

12. Permita que se ejecute la comprobación de reglas de instalación y haga clic en Siguiente.13. En la pantalla Configuración de instancia, seleccione Instancia predeterminada y deje el ID de instancia predeterminado. 14. En la pantalla Requisitos de espacio en disco, haga clic en Siguiente.15. En la pantalla Configuración del servidor, establezca el Tipo de inicio para Agente SQL Server, Motor de base de datos de SQL

Server y SQL Server Browser como Automático, y haga clic en Siguiente.16. En la pantalla Configuración del Motor de base de datos, seleccione el modo de autenticación Mixto y agregue una contraseña.17. Haga clic en Agregar usuario actual.18. Haga clic en Siguiente tres veces.19. Verifique que el resumen esté correcto y haga clic en Instalar.20. Haga clic en Finalizar cuando se le solicite.21. Descargue Microsoft SQL Server Management Studio 17.4 desde https://docs.microsoft.com/en-us/sql/ssms/download-sql-

server-management-studio-ssms, e instálelo con todos los valores predeterminados.22. Abra Microsoft SQL Server Management Studio.23. Inicie sesión en su base de datos SQL.24. Haga clic con el botón secundario en su host de SQL y seleccione Propiedades.25. Seleccione la página de memoria.26. Cambie la cantidad mínima de memoria del servidor a 8,192.

https://docs.microsoft.com/en-us/sql/ssms/download-sql-server-management-studio-ssms

https://docs.microsoft.com/en-us/sql/ssms/download-sql-server-management-studio-ssms


27. Cambie la cantidad máxima de memoria del servidor a 16,384. Haga clic en Aceptar.28. Haga clic en Servicios de SQL Server en el árbol.29. Haga clic con el botón secundario en SQL Server (nombre de la instancia).30. En la pestaña Iniciar sesión, cambie el Nombre de cuenta a prueba\administrador.31. Una ventana emergente le solicitará reiniciar el servicio. Seleccione Sí.

Instalación de la autoridad de certificación1. En el servidor de la autoridad de certificación, inicie sesión con la cuenta test.local\administrador.2. Inicie el Administrador del servidor.3. Haga clic en Agregar roles y características.4. En el Asistente para agregar roles y características, haga clic en Siguiente tres veces.5. Seleccione Servicios de certificados de Active Directory. En la ventana emergente, haga clic en Agregar características. Haga clic en

Siguiente.6. Haga clic en Siguiente hasta llegar a la pantalla de confirmación.7. Haga clic en Instalar. Cuando haya finalizado, haga clic en Close.8. En el Administrador del servidor, haga clic en la bandera y seleccione la tarea Configuración posterior a la implementación.9. En la ventana Configurar Servicios de certificados de AD, haga clic en Siguiente.10. Marque la casilla Entidad de certificación y haga clic en Siguiente.11. Seleccione Empresa como el tipo de configuración y haga clic en Siguiente.12. Elija CA raíz como el tipo de autoridad de certificación y haga clic en Siguiente.13. Seleccione Crear una nueva clave privada y haga clic en Siguiente.14. Acepte todos los valores predeterminados restantes y haga clic en Siguiente para las pantallas pendientes. 15. Cuando se le solicite comenzar la configuración, haga clic en Configurar.16. Haga clic en Cerrar para salir del asistente. Reinicie el servidor antes de continuar con los próximos pasos.

Creación de plantillas de certificados para la administración fuera de banda1. Inicie sesión en ca.test.local con la cuenta de dominio\administrador.2. Abra la autoridad de certificación.3. Haga clic con el botón secundario en test-CA-CA y luego en Propiedades.4. En la pestaña General, haga clic en Ver certificado.5. En la pestaña Detalles, desplácese hasta la opción Huella digital y selecciónela. Copie el código de 40 caracteres que se muestra

en los detalles. Agregará esta información al BIOS de AMT posteriormente.6. Haga clic en Aceptar para cerrar las propiedades de la autoridad de certificación.

Cree el certificado de aprovisionamiento de AMT1. Expanda la autoridad de certificación y seleccione Plantillas de certificado.2. Haga clic con el botón secundario en Plantillas de certificado y seleccione Administrar.3. Busque el servidor web en la lista de plantillas de certificado disponibles. Haga clic con el botón secundario en la plantilla

y seleccione Plantilla duplicada.4. Seleccione Windows 2003.5. En la pestaña General, cambie el nombre de la plantilla a Aprovisionamiento de AMT.6. En la pestaña General, elija la opción Publicar certificado en Active Directory.7. En la pestaña Nombre del sujeto, seleccione Construido a partir de esta información de Active Directory. Seleccione Nombre

común y elija la opción UPN.8. En la pestaña Tratamiento de la solicitud, seleccione la casilla Permitir que la clave privada se pueda exportar.9. En la pestaña Seguridad, agregue los equipos de dominio y Kerberos Admins. Agregue el permiso Inscribirse para el grupo de

seguridad. Asegúrese de que los equipos de dominio y administradores cuenten con el permiso Inscribirse. 10. En la pestaña Extensiones, seleccione Directivas de aplicación y haga clic en Editar.11. Haga clic en Agregar. Haga clic en Nuevo. Ingrese Aprovisionamiento de AMT para el nombre y

2.16.840.1.113741.1.2.3 como el Identificador de objeto. Haga clic en Aceptar.12. Asegúrese de que Aprovisionamiento de AMT y Autenticación del servidor aparezcan en la lista, y haga clic en Aceptar.13. Haga clic en Aceptar para cerrar las propiedades de plantilla.

Cree el certificado de servidor web de AMT1. Haga clic con el botón secundario en la plantilla del servidor web y seleccione Plantilla duplicada.2. Seleccione Windows 2003AMT.3. En la pestaña General, cambie el nombre de plantilla a Certificado de servidor web de AMT.4. En la pestaña General, elija la opción Publicar certificado en Active Directory.5. En la pestaña Nombre del sujeto, seleccione Construido a partir de esta información de Active Directory. Seleccione Nombre

común y elija la opción UPN.6. En la pestaña Seguridad, asegúrese de que Domain Admins y Enterprise Admins cuenten con el permiso Inscribirse. 7. Haga clic en Aceptar para cerrar las propiedades de plantilla.


Envíe las plantillas de certificado que se van a emitir1. En la autoridad de certificación, expanda test-CA-CA.2. Haga clic con el botón secundario en Plantillas de certificado y seleccione NuevoPlantilla de certificado que se va a emitir.

Si no está disponible, reinicie la máquina virtual.3. Seleccione la plantilla de aprovisionamiento de AMT.4. Haga clic en Aceptar.5. Repita los pasos del 2 al 4 para la plantilla Certificado de servidor web de AMT.

Solicite los certificados en el servidor de Configuration Manager1. Inicie sesión en el servidor de Configuration Manager como dominio\administrador.2. Haga clic en InicioEjecutar. Escriba mmc y presione Intro.3. En la consola de MMC, haga clic en ArchivoAgregar o quitar complemento…4. Seleccione Certificados y haga clic en Agregar. Seleccione Cuenta de equipo. Haga clic en Siguiente.5. Seleccione Equipo local y haga clic en Finalizar.6. Haga clic en Aceptar.7. Expanda CertificadosPersonal.8. En el panel derecho, haga clic en Más accionesTodas las tareasSolicitar un nuevo certificado…9. Haga clic en Siguiente.10. Acepte los valores predeterminados y haga clic en Siguiente.11. Seleccione Aprovisionamiento de AMT y Certificado de servidor web de AMT. Haga clic en Inscribirse.

Instalación de las características y los roles requeridos de Windows para System Center Configuration Manager1. Inicie sesión en cm.test.local con la cuenta de dominio\administrador.2. Descargue Windows Assessment and Deployment Kit para Windows 10 desde el siguiente sitio web:

https://go.microsoft.com/fwlink/p/?linkid=859206 3. Ejecute adksetup.exe.4. Seleccione Instalar Assessment and Deployment Kit en este equipo y elija una ruta de instalación. Haga clic en Siguiente.5. Seleccione Herramientas de implementación y las características Entorno de preinstalación de Windows y Herramienta de

migración de estado de usuario. Haga clic en Instalar.6. Cuando finalice la instalación, haga clic en Cerrar.7. Ejecute los siguientes comandos en Windows PowerShell con privilegios de administrador:

Get-Module servermanagerInstall-WindowsFeature Web-Windows-AuthInstall-WindowsFeature Web-ISAPI-ExtInstall-WindowsFeature Web-MetabaseInstall-WindowsFeature Web-WMIInstall-WindowsFeature Web-DAV-PublishingInstall-WindowsFeature BITSInstall-WindowsFeature RDCInstall-WindowsFeature NET-Framework-Features -source \\yournetwork\yourshare\sxsInstall-WindowsFeature Web-Asp-NetInstall-WindowsFeature Web-Asp-Net45Install-WindowsFeature NET-HTTP-ActivationInstall-WindowsFeature NET-Non-HTTP-Activ

8. Ejecute Windows Update e instale las actualizaciones.9. Reinicie el servidor.

Instalación de System Center Configuration Manager 17021. Inicie sesión en cm.domain con la cuenta de dominio\administrador.2. Conecte los medios de instalación de SCCM 1702 al servidor de administración.3. Abra splash.hta.4. Haga clic en Instalar.5. En la sección Antes de comenzar, haga clic en Siguiente.6. Elija Instalar un sitio primario. Elija las opciones de uso típicas.7. Ingrese la clave del producto.8. Marque la casilla para aceptar los Términos de licencia y haga clic en Siguiente.9. Acepte los términos de licencia y haga clic en Siguiente.10. Ingrese una ruta para las descargas de los archivos de requisitos previos. Utilizamos C:\Downloads11. Seleccione un idioma y haga clic en Siguiente tanto para el servidor como para el cliente.12. Ingrese un código de sitio para el sitio primario. Utilizamos PTT.13. Ingrese un nombre de sitio. Utilizamos Prueba PT.

https://go.microsoft.com/fwlink/p/?linkid=859206


14. Haga clic en Siguiente dos veces.15. En la pantalla Resumen, haga clic en Siguiente.16. Asegúrese de que se instalará la consola y haga clic en Siguiente.17. Instálela como un sitio primario independiente.18. Ingrese el nombre del servidor SQL y haga clic en Siguiente.19. Deje la información de la base de datos predeterminada y haga clic en Siguiente.20. Acepte el proveedor de SMS predeterminado y haga clic en Siguiente.21. Seleccione la opción Configurar el método de comunicación en cada rol de sistema de sitio.22. Seleccione Los clientes usarán HTTPS cuando tengan un certificado PKI válido y roles de sitio habilitados para HTTPS

estén disponibles, y haga clic en Siguiente.23. Seleccione HTTP para el punto de administración y el punto de distribución, y haga clic en Siguiente.24. Seleccione No deseo unirme al programa en este momento, y haga clic en Siguiente.25. Haga clic en Siguiente.26. Ejecute la comprobación de los requisitos previos y solucione los problemas que aparezcan.27. Haga clic en Empezar la instalación y luego en Cerrar cuando esta finalice.28. Descargue e instale la instalación para System Center R2 SP1 Configuration Manager desde el siguiente sitio web:

support.microsoft.com/kb/2922875/en-us29. Descargue e instale la actualización acumulativa.

Configuración de SCCM para la prueba de Intel AMTEsto no es necesario para las pruebas de DCCS y se completa solamente para los casos de uso de Intel AMT.

1. En la consola de SCCM, en AdministraciónConfiguración del sitio, haga clic en Servidores y roles del sistema de sitios.2. Haga clic con el botón secundario en cm.test.local y seleccione Agregar roles de sistema de sitio.3. En el asistente para agregar roles de sistema de sitio, haga clic en Siguiente dos veces.4. Seleccione el punto del estado de reserva y haga clic en Siguiente.5. Haga clic en Resumen.6. Haga clic en Siguiente.

Instalación de Intel Setup and Configuration Software (SCS) 11.11. Descargue IntelSCS_11.1.zip desde https://downloadcenter.intel.com/download/26505.2. Extraiga el contenido en C:\IntelSCS_11.2.3. Navegue hasta C:\IntelSCS_11.2\IntelSCS\RCS.4. Ejecute IntelSCSInstaller.exe.5. En la pantalla de bienvenida, haga clic en Siguiente.6. Seleccione Acepto los términos del acuerdo de licencia y haga clic en Siguiente.7. Marque las casillas para Servicio de configuración remoto (RCS), Modo de base de datos y Consola.8. Ingrese las credenciales de la cuenta de dominio que ejecutará el servicio. Utilizamos

test.local\administrador. Haga clic en Siguiente.9. Seleccione cm.test.local como la ubicación de la base de datos de SCS. Esta información podría rellenarse automáticamente.

Seleccione Autenticación de Windows y haga clic en Siguiente.10. En la ventana emergente Crear base de datos de Intel SCS, haga clic en Crear base de datos.11. En la pantalla de confirmación, haga clic en Cerrar.12. En la pantalla de confirmación, deje la carpeta de instalación predeterminada y haga clic en Instalar.13. Cuando finalice la instalación, haga clic en Siguiente.14. Haga clic en Finalizar.

Instalación del certificado de aprovisionamiento1. Abra MMC y agregue el snap-in de certificados destinado a la computadora local.2. Desplácese hasta Personal, Certificados.3. Haga clic con el botón secundario en Certificado de aprovisionamiento de AMT y elija Abrir.4. En la pestaña Detalles, haga clic en Copiar a archivo.5. En la pantalla de bienvenida, haga clic en Siguiente.6. En la pantalla Exportar la clave privada, haga clic en Exportar la clave privada y luego en Siguiente.7. En la pantalla Formato de archivo de exportación, marque las casillas Incluir todos los certificados en la ruta de acceso

de certificación (si es posible) y Exportar todas las propiedades extendidas. Haga clic en Siguiente.8. En la pantalla Contraseña, escriba una contraseña para proteger la clave privada.9. En la pantalla Archivo que se va a exportar, ingrese C:\Install_Files\scs-prov-cert.pfx y haga clic en Siguiente.10. En la pantalla de finalización, haga clic en Cerrar.

http://support.microsoft.com/kb/2922875/en-us

https://downloadcenter.intel.com/download/26505


11. Desde un símbolo del sistema elevado, ejecute los siguientes comandos:

\SCS_download_pacakge_11.2.0.35\utils\RCSutils.exe/Certificate Add c:\Install_Files\scs-prov-cert.pfx Password1net stop rcsservernet start rcsserver

12. Para verificar, ejecute el siguiente comando y asegúrese de que se muestre el certificado esperado: RCSUtils.exe /certificate view /RCSuser NetworkService /log file C:\rcsout.txt

Creación del perfil de configuración de AMT1. En el servidor de administración, inicie Intel Setup and Configuration Console.2. Haga clic en Profiles.3. Para crear un perfil de implementación, haga clic en New.4. En Profile Name, ingrese una descripción de los clientes de destino. Utilizamos la conexión inalámbrica. Haga clic en OK.5. En la pantalla Getting Started, elija Configuration o Reconfiguration.6. En la pantalla Optional Settings, elija que las opciones Active Directory Integration, Access Control List (ACL) y Transport Layer

Security (TLS), Network Configuration, Wired 802.1x y haga clic en Next.7. En la pantalla AD Integration, busque la unidad organizativa creada para los dispositivos administrados por AMT. Utilizamos

OU=AMT, DC=test, DC=local. Haga clic en Next.8. En la pantalla Access Control List, haga clic en Add.9. Seleccione Active Directory User/Group. Haga clic en Browse.10. Agregue Kerberos Admin, Domain Admins u otros grupos de usuarios administrativos. Haga clic en OK.11. Para Access Type, seleccione Remote. 12. Elija la opción para PT Administration. Haga clic en OK.13. Haga clic en Next.14. En la pantalla TLS del menú desplegable, seleccione Enterprise Certificate Authority, ca.test.local.15. Seleccione la plantilla Server Certificate Template que se utilizará a fin de generar certificados para los dispositivos de AMT.

Seleccionamos AMTWebServerCertificate. Haga clic en Next.16. En la pantalla Network Configuration, seleccione Allow Wired connection con los siguientes ajustes de wifi.17. Haga clic en Add…18. En la pantalla 802.1x Setup, haga clic en Edit list.19. Haga clic en Add y luego utilice la autoridad de certificación test-CA. Haga clic en OK.20. Haga clic en OK.21. En la pantalla System Settings, elija las opciones Web UI, Serial Over LAN, IDE Redirection y KVM Redirection. 22. Seleccione Use the following password for all systems. Ingrese la contraseña que se utilizará después de que finalice

el aprovisionamiento. Utilizamos P@ssw0rd23. Ingrese la contraseña de RFB para las sesiones de KVM. Utilizamos P@ssw0rd24. Ingrese la contraseña de MEBX. Utilizamos P@ssw0rd25. Haga clic en KVM Settings…, desmarque User Consent required before beginning KVM session y haga clic en OK.26. Marque las casillas de las siguientes opciones:

a. Synchronize Intel AMT clock with operating systemb. Enable Intel AMT to respond to ping requestsc. Enable Fast Call for Help (within the enterprise network)

27. Para los ajustes Editar IP y FQDN, haga clic en Set.28. En la ventana Network Settings, seleccione Use the following as the FQDN y elija Primary DNS FQDN en el menú desplegable.29. Elija la opción que indica que el dispositivo y el sistema operativo tendrán el mismo nombre de dominio calificado (Shared FQDN).30. Seleccione Get the IP from the DHCP server.31. Seleccione Update the DNS directly or via DHCP option 81. Haga clic en OK.32. Haga clic en Next. 33. Haga clic en Finish.

Adición del configurador a una carpeta compartida1. Cree una carpeta compartida denominada amtshare2. Copie el archivo que se encuentra en C:\IntelSCS_11.3\IntelSCS\Configurator a la carpeta compartida C:\amtshare.


Instalación de certificados en sistemas de destinoLa configuración de nuestra laptop varió a partir de esto, ya que utilizamos un certificado autofirmado. A fin de configurar el sistema, primero ingresamos manualmente nuestra información de configuración en el menú de MEBx previo al arranque. Esta solución alternativa no será necesaria para los usuarios que hayan comprado sus certificados.

1. En cada sistema de destino, durante el arranque, presione Ctrl + P para ingresar a Intel Management Engine BIOS Extension.2. Ingrese la contraseña de Intel ME. El valor predeterminado es admin. Cambiamos el nuestro a P@ssw0rd3. Navegue hasta Intel ME General Settings, Remote Setup and Configuration, TLS PKI y seleccione Manage Hashes.4. Presione la tecla Insertar para agregar un hash de certificado.5. Ingrese un nombre para el hash.6. Ingrese la huella digital de 40 caracteres registrada anteriormente.7. Salga del menú de MEBx.

Metodología de pruebaAntes de cada prueba, asegúrese de que todos los equipos de escritorio de destino estén encendidos y con la cuenta del usuario cerrada. Compruebe que todos los sistemas se hayan unido a un dominio y que tengan instalado el cliente Configuration Manager antes de ejecutar el comando de aprovisionamiento. Asegúrese de que todos los sistemas estén conectados a un monitor.

Dell con Dell Client Command SuiteAl principio de todas las pruebas, el administrador inicia sesión en el servidor de administración del equipo de escritorio. Las pruebas de esta sección requieren tiempo adicional para que se completen los comandos, tiempo durante el cual el administrador no ingresa comandos activamente. Nos referimos a esto como el tiempo del sistema. Hemos registrado el tiempo de administración y el tiempo del sistema en el Apéndice C.

Configuración de AMTAntes de esta prueba, asegúrese de que todos los clientes de destino se hayan agregado a la recopilación de destino.

1. En el servidor de Configuration Manager, abra la consola de Configuration Manager.2. Abra el panel Activos y compatibilidad.3. Abra Recopilaciones de dispositivos.4. Haga clic con el botón secundario en la recopilación que desea utilizar para la implementación y seleccione

ImplementarSecuencia de tareas.5. En el Asistente para implementar software, junto a Secuencia de tareas, haga clic en Examinar.6. Seleccione la secuencia de tareas vPro-AMT Configure Client y haga clic en Aceptar.7. En el Asistente para implementar software, haga clic en Siguiente.8. Junto a Propósito, seleccione Requerido y haga clic en Siguiente.9. Seleccione una hora para cuando la implementación esté disponible y haga clic en Siguiente.10. En la pantalla de experiencia del usuario, haga clic en Siguiente.11. En la pantalla Alertas, haga clic en Siguiente.12. En la pantalla de Puntos de distribución, haga clic en Siguiente.13. En la pantalla Resumen, haga clic en Siguiente.

Para fines de sincronización, usamos RDP para conectarnos al sistema de destino y ejecutamos un Ciclo de evaluación y recuperación de directivas de equipo mediante el menú Propiedades de Configuration Manager, ubicado en el panel de control, para activar la instalación.

Para la prueba de dos sistemas, completamos los pasos del 1 al 13 una vez, pero agregamos el cliente adicional a la recopilación antes de ejecutar la prueba.

Modificación de un ajuste de BIOS1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Client Configuration, seleccione BIOS Settings.3. En Active Processor Cores, seleccione All y marque la casilla de verificación Apply. Haga clic en Next.4. Agregue el sistema de destino y haga clic en Next.5. Agregue una descripción y haga clic en Next. Escribimos test6. Haga clic en Finish.

Para la prueba de dos sistemas, completamos los pasos del 1 al 6 una vez, pero seleccionamos todos los sistemas en el paso 4.


Modificación de 10 ajustes de BIOS1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Client Configuration, seleccione BIOS Settings.3. En Auto On, marque la casilla y seleccione Every day.4. En Active Processor Cores, marque la casilla y seleccione All.5. En Enable Audio, marque la casilla y seleccione Enabled6. En SATA-0, marque la casilla y seleccione Enabled. 7. En Trusted Execution, marque la casilla y seleccione Enabled.8. En Intel TurboBoost, marque la casilla y seleccione Enabled. 9. En Front USB Ports, marque la casilla y seleccione Enabled. 10. En USB Rear Port 1, marque la casilla y seleccione Enabled.11. En VT for Direct IO, marque la casilla y seleccione Enabled. 12. En Wake on LAN, marque la casilla y seleccione LAN o WLAN. Haga clic en Next.13. Seleccione los clientes que desea agregar.14. Haga clic en Next.15. Agregue una descripción.16. Haga clic en Finish


Modificación del orden de arranque1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Client Configuration, seleccione Boot Order.3. Seleccione solamente el arranque de Internal HDD (IRRT) y haga clic en Next.4. Agregue el sistema de destino y haga clic en Next.5. Agregue una descripción y haga clic en Next. Escribimos test.6. Haga clic en Finish.


Configuración de una contraseña del sistema en el sistema de destino1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Client Configuration, seleccione Passwords.3. Seleccione Set y luego Administrator.4. Ingrese y confirme una contraseña de BIOS, y haga clic en Next. Utilizamos Password1. 5. Agregue el sistema de destino y haga clic en Next.6. Agregue una descripción y haga clic en Next. Escribimos test.7. Haga clic en Finish.


Eliminación de los datos de cliente en el sistema de destino1. Abra el plug-in de Dell Intel vPro Out of Band.2. En Operations, seleccione Wipe Client Disk.3. Agregue el sistema de destino y haga clic en Next.4. Agregue una descripción y haga clic en Next. Escribimos test.5. Haga clic en Finish.

No incluimos el tiempo ni los pasos para esta tarea, pero la completamos para verificar la funcionalidad.

Activación de Intel vPro sin Dell Command Integration SuiteCompletamos esta prueba para los escritorios de Dell y la registramos como una tarea manual.

1. Inicie sesión en el sistema de destino a través de RDP mediante prueba\administrador.2. Navegue a la carpeta compartida en el servidor de configuración y copie la carpeta Configurador en el equipo de escritorio.3. Abra la carpeta de destino.4. Haga clic en Archivo, navegue al símbolo del sistema abierto y haga clic en Abrir símbolo de sistema como administrador.5. En el símbolo del sistema elevado, ejecute el siguiente comando:

ACUConfig.exe /Verbose /Output console ConfigViaRCSOnly cm.test.local test


Después de iniciar el comando anterior, detenga el temporizador de tiempo del administrador e inicie el temporizador de tiempo del sistema. Detenga el temporizador de tiempo del sistema una vez que el comando haya dejado de ejecutarse y arroje el código 0, lo que indica que un sistema se aprovisionó correctamente.

Para la prueba de dos sistemas, repita los pasos del 1 al 5 para el segundo sistema. Comience inmediatamente a repetir los pasos anteriores en el segundo sistema y no inicie el temporizador de tiempo del sistema hasta que complete los pasos para el segundo sistema.

Ejecución de las pruebas de Intel vPro y manualesUsamos los pasos en las secciones siguientes para las pruebas de vPro y manuales. Las pruebas de vPro usan la función KVM de vPro para completar la tarea. Las tareas manuales se completan en la consola del equipo de escritorio de destino.

Para todas las pruebas de vPro, usamos el KVM de Intel Manageability para completar la tarea.

1. Abra Intel Manageability Connector.2. Conéctese al sistema de destino.3. Haga clic en Escritorio remoto.

Agregamos estos pasos a la cantidad total de pasos para todas las tareas de vPro. Además, todas las pruebas de dos sistemas repiten los pasos del 2 al 3 para el segundo sistema.

Modificación de un ajuste de BIOSPara las pruebas de vPro, utilice Intel Manageability Commander a fin de conectarse al sistema de destino. Para las pruebas que no están relacionadas con vPro, complete las acciones cuando se conecte mediante Intel Manageability Commander.

Equipo de escritorio Dell OptiPlex 7050 Micro1. Reinicie el cliente de destino para acceder a System Setup.2. En Performance, seleccione Multi Core Support.3. En Multi Core Support, seleccione All.4. Haga clic en Exit y luego en Yes cuando se le solicite guardar los cambios.

Para la prueba de dos sistemas, repita los pasos del 1 al 4 para el segundo sistema.

HP EliteDesk 800 G3 Mini1. Reinicie el cliente de destino para acceder a System Setup.2. En Advanced, seleccione System options.3. En Core Multi-processing, seleccione Enabled.4. Presione F10 y haga clic en Yes para guardar los cambios.


Modificación de 10 ajustes de BIOSPara las pruebas de Intel vPro, utilice Intel Manageability Commander a fin de conectarse al sistema de destino. Para las pruebas que no están relacionadas con vPro, complete las acciones cuando se conecte mediante Intel Manageability Commander.

Equipo de escritorio Dell OptiPlex 7050 Micro1. Reinicie el cliente de destino para acceder a System Setup.2. En System Configuration, seleccione Drives.3. En SATA-0, marque la casilla SATA-0.4. En System Configuration, seleccione USB Configuration.5. Marque la casilla Enable Front USB Ports.6. En System Configuration, seleccione Front USB Configuration.7. Marque la casilla Front Port 1 w/ Power Share(Bottom)*.8. En Onboard Audio Controller, haga clic en Audio.9. Marque la casilla de la opción Enable Audio.10. En Performance, seleccione Multi Core Support.11. En Multi Core Support, seleccione All.12. Seleccione Intel TurboBoost.13. Marque la casilla Enable Intel Turboboost. 14. En Virtualization Support, seleccione Virtualization.15. Marque la casilla Enable Intel Virtualization Technology.16. En Direct I/O, seleccione VT.17. En Direct I/O, marque la casilla Enable VT.


18. Seleccione Trusted Execution.19. Marque la casilla Trusted Execution.20. En Power Management, seleccione Wake on LAN/WLAN.21. Para Wake on LAN/WLAN, seleccione LAN o WLAN.22. Haga clic en Exit y luego en Yes cuando se le solicite guardar los cambios.


HP EliteDesk 800 G3 Mini1. Reinicie el cliente de destino para acceder a System Setup.2. En Security, maque la casilla de verificación para Trusted Execution Technology (TXT).3. En Advanced, haga clic en System options.4. Para Turbo-boost, marque la casilla.5. Para Multi-processor, marque la casilla.6. Para Virtualization Technology (VTx), marque la casilla.7. Para Virtualization Technology for Directed I/O (VTd), marque la casilla. Haga clic en Back.8. Seleccione Built-In Device Options.9. En Wake On LAN, seleccione Boot to Normal Boot Order.10. En Audio Device, marque la casilla. Haga clic en Back.11. Seleccione Port Options.12. En SATA1, marque la casilla.13. En Front USB ports, marque la casilla.14. En Front USB Port 1, marque la casilla.15. Presione F10 y haga clic en Yes para guardar los cambios.

Para la prueba de dos sistemas, repita los pasos del 1 al 15 en el segundo sistema.

Modificación del orden de arranquePara las pruebas de Intel vPro, utilice Intel Manageability Commander a fin de conectarse al sistema de destino. Para las pruebas que no están relacionadas con vPro, complete las acciones cuando se conecte mediante Intel Manageability Commander.

Equipo de escritorio Dell OptiPlex 7050 Micro1. Reinicie el cliente de destino para acceder a System Setup.2. En General, seleccione Boot sequence.3. Seleccione Onboard NIC y desmarque la casilla.4. Haga clic en Exit y acepte guardar los cambios.


HP EliteDesk 800 G3 Mini1. Reinicie el cliente de destino para acceder a System Setup.2. En Advanced, seleccione Boot Options.3. Desmarque la casilla de verificación al lado de Network (PXE) Boot.

4. Presione ESC y haga clic en Yes para guardar y salir.


Modificación de la contraseña del sistemaPara las pruebas de Intel vPro, utilice Intel Manageability Commander a fin de conectarse al sistema de destino. Para las pruebas que no están relacionadas con vPro, complete las siguientes acciones en la consola.

Equipo de escritorio Dell OptiPlex 7050 Micro1. Reinicie el cliente de destino para acceder a System Setup.2. En el menú de configuración de Dell OptiPlex 7050, en Security, seleccione Admin Password.3. Ingrese la contraseña nueva y confírmela. Utilizamos Password1.4. Haga clic en Exit y luego en Save cuando se le solicite guardar los cambios.



HP EliteDesk 800 G3 Mini1. Reinicie el cliente de destino para acceder a System Setup.2. En Security, seleccione Create BIOS system password.3. Para Enter BIOS Administrator Password, ingrese una contraseña. Utilizamos Password1. 4. Confirme la contraseña.5. Presione F10 y haga clic en Yes para guardar los cambios.



Apéndice C: Nuestros resultadosLas siguientes tablas muestran el tiempo de administración necesario para administrar uno, dos y 100 sistemas. A fin de calcular el tiempo para realizar tareas en 100 sistemas, utilizamos la fórmula W + [ 98 × Δt ], donde W es el tiempo para realizar una tarea en dos sistemas, y Δt es la diferencia de tiempo entre las pruebas de un sistema y de dos sistemas.

Tarea Dell HP con AMT

HP manual Dell HP

con AMTHP

manual

Aprovisionamiento de AMT 0:48 N/D 0:50 0:48 N/D 1:42

Modificación de un ajuste de BIOS 0:25 0:52 0:39 0:25 1:39 1:16

Modificación de 10 ajustes de BIOS 1:35 1:45 1:51 1:35 3:24 3:39

Modificación del orden de arranque 0:21 0:52 0:49 0:21 1:43 1:35

Modificación de la contraseña del sistema 0:28 0:57 0:50 0:28 1:53 1:41


Ahorro de tiempo

Porcentaje de ahorro

HP manual

Ahorro de tiempo


Aprovisionamiento de AMT 0:00:48 N/D N/D N/D 1:26:38 1:25:50 99.1 %

Modificación de un ajuste de BIOS 0:00:25 1:18:25 1:18:00 99.5 % 1:01:42 1:01:19 99.3 %

Modificación de 10 ajustes de BIOS 0:01:35 2:45:26 2:43:31 99.0 % 3:00:03 2:58:28 99.1 %

Modificación del orden de arranque 0:00:21 1:25:01 1:24:40 99.6 % 1:16:43 1:16:22 99.5 %

Modificación de la contraseña del sistema 0:00:28 1:33:21 1:32:53 99.5 % 1:24:59 1:24:31 99.5 %

Las siguientes tablas muestran los pasos de administración requeridos para administrar uno, dos y 100 sistemas.


HP manual Dell HP

con AMTHP

manual

Aprovisionamiento de AMT 13 N/D 5 13 N/D 10

Modificación de un ajuste de BIOS 6 7 4 6 13 8

Modificación de 10 ajustes de BIOS 16 18 15 16 35 30

Modificación del orden de arranque 6 7 4 6 13 8

Modificación de la contraseña del sistema 7 8 5 7 15 10

Tarea Dell HP con AMT Pasos ahorrados


HP manual

Pasos ahorrados


Aprovisionamiento de AMT 13 N/D N/D N/D 500 487 vatios 97.4 %

Modificación de un ajuste de BIOS 6 601 595 99.0 % 400 394 98.5 %

Modificación de 10 ajustes de BIOS 16 1,701 1,685 99.0 % 1,500 1,484 98.9 %

Modificación del orden de arranque 6 601 595 99.0 % 400 394 98.5 %

Modificación de la contraseña del sistema 7 701 694 99.0 % 500 393 98.6 %


Principled Technologies es una marca registrada de Principled Technologies, Inc.Todos los demás nombres de productos son marcas comerciales de sus respectivos propietarios.

RENUNCIA DE RESPONSABILIDAD DE GARANTÍA Y LIMITACIÓN DE RESPONSABILIDAD:Si bien Principled Technologies, Inc. ha adoptado medidas razonables para asegurar la precisión y la validez de sus pruebas, renuncia específicamente a toda garantía, expresa o implícita, relacionada con los análisis y los resultados de las pruebas, así como con su precisión, su integridad o su calidad, incluida toda garantía de capacidad implícita para cualquier propósito determinado. Las personas o entidades que dependen de los resultados de cualquier prueba lo hacen bajo su propio riesgo y aceptan que Principled Technologies, Inc., sus empleados y sus subcontratistas no tendrán ningún tipo de responsabilidad por una reclamación de daño o pérdida a causa de un supuesto error o defecto en alguno de los procedimientos o resultados de las pruebas.

Bajo ninguna circunstancia se considerará a Principled Technologies, Inc. responsable de daños indirectos, especiales, incidentales o consecuentes en relación con sus pruebas, incluso aunque se haya advertido la posibilidad de que existieran daños. Bajo ninguna circunstancia la responsabilidad de Principled Technologies, Inc., incluida su responsabilidad por daños directos, superará los montos pagados en relación con sus pruebas. Los recursos únicos y exclusivos del cliente son los que se establecen en el presente documento.

Este proyecto fue encargado por Dell Technologies.

PrincipledTechnologies®

Facts matter.®PrincipledTechnologies®

Facts matter.®

acelere (y simplifique) la administración de …...acelere (y simplifique) la administración de...

Documents