Out-of-Band-Verwaltung AMT-basierter Computer in Configuration Manager

 

Betrifft: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nach der Bereitstellung von AMT-basierten Computern für System Center 2012 Configuration Manager können Sie diese mithilfe der folgenden Verfahren verwalten:

  • Ausführen der Out-of-Band-Verwaltungskonsole

  • Ausschalten von Computern

  • Einschalten und Neustarten von Computern

  • Konfigurieren der BIOS-Einstellungen für einen Computer

  • Ausführen von Befehlen, Reparaturtools und Diagnoseanwendungen für einen Computer

Sie können einen Intel AMT-basierten Computer auch blockieren, wenn Sie den Computer als nicht vertrauenswürdig einstufen.Wenn Sie einen AMT-basierten Computer blockieren, der von Configuration Manager bereitgestellt wurde, können Sie ihn nicht mehr out-of-band verwalten.Weitere Informationen finden Sie unter Blockieren von AMT-basierten Computern.

Ausführen der Out-of-Band-Verwaltungskonsole

Sie können die Out-of-Band-Verwaltungskonsole zum Herstellen einer Verbindung zu einem AMT-basierten Computer verwenden, um diesen auch dann zu verwalten, wenn das Betriebssystem nicht antwortet oder wenn der Computer ausgeschaltet ist.Sie können mehrere Out-of-Band-Verwaltungskonsolen ausführen, um gleichzeitig eine Verbindung mit verschiedenen AMT-basierten Computern herzustellen.Ein AMT-basierter Computer kann jedoch gleichzeitig von jeweils nur einer Out-of-Band-Verwaltungskonsole verwaltet werden.In diesem Szenario treten beim Neustarten des Computers oder beim Herstellen einer seriellen Verbindung über die zweite und die folgenden Verbindungen Fehler auf.

Der Computer muss für AMT bereitgestellt sein, damit Sie mittels der Out-of-Band-Verwaltungskonsole eine Verbindung herstellen können. Außerdem müssen Sie mit einem der AMT-Benutzerkonten angemeldet sein, die Sie im Dialogfeld Eigenschaften für die Out-of-Band-Verwaltungskomponente angegeben haben.

Melden Sie sich mit einem im Dialogfeld Eigenschaften für die Out-of-Band-Verwaltungskomponente angegebenen AMT-Benutzerkonto an, und gehen Sie dann wie folgt vor, um die Out-of-Band-Verwaltungskonsole auszuführen.

So führen Sie die Out-of-Band-Verwaltungskonsole über die Configuration Manager-Konsole aus

  1. Klicken Sie in der Configuration Manager-Konsole auf Bestand und Kompatibilität.

  2. Klicken Sie im Arbeitsbereich Bestand und Kompatibilität auf Geräte oder Gerätesammlungen.

  3. Wählen Sie über die Out-of-Band-Verwaltungskonsole den zu verwaltenden Computer aus, und klicken Sie dann auf der Registerkarte Startseite in der Gruppe Gerät auf Out-of-Band verwalten. Klicken Sie anschließend auf Out-of-Band-Verwaltungskonsole.

    System_CAPS_noteHinweis

    Die Option Out-of-Band-Verwaltungskonsole ist nur für eine Ressource verfügbar, wenn für sie AMT bereitgestellt wurde.

  4. Nach Abschluss der Out-of-Band-Verwaltungstasks für den derzeit ausgewählten Computer kann die Konsole weiterhin ausgeführt werden und verbunden bleiben, oder Sie können eine der folgenden Aktionen ausführen:

    - Klicken Sie auf **Datei** und dann auf **Beenden**, um die Verbindung mit dem Computer zu trennen und die Out-of-Band-Verwaltungskonsole zu beenden.
    
    - Klicken Sie auf **Verbindung** und dann auf **Trennen**, damit Sie später wieder eine Verbindung mit dem gleichen Computer herstellen können.
    

So führen Sie die Out-of-Band-Verwaltungskonsole an der Eingabeaufforderung aus

  1. Geben Sie an der Befehlszeile: < Configmgrinstallationspfad > -s < Standortserver > -t < ResourceID > \bin\oobconsole.exe

    System_CAPS_noteHinweis

    Wenn Sie die Out-of-Band-Verwaltungskonsole außerhalb des dem Client zugewiesenen Standorts ausführen, geben Sie den Standortserver am zugewiesenen Standort des Clients an.

  2. Nach Abschluss des Out-of-Band-Verwaltungstasks für den derzeit ausgewählten Computer kann die Konsole weiterhin ausgeführt werden und verbunden bleiben, oder Sie können eine der folgenden Aktionen ausführen:

    - Klicken Sie auf **Datei** und dann auf **Beenden**, um die Verbindung mit dem Computer zu trennen und die Out-of-Band-Verwaltungskonsole zu beenden.
    
    - Klicken Sie auf **Verbindung** und dann auf **Trennen**, damit Sie später wieder eine Verbindung mit dem gleichen Computer herstellen können.
    

Ausführen der Intel AMT-Webkonsole

Die Intel AMT-Webkonsole kann als Alternative zur Ausführung der Out-of-Band-Verwaltungskonsole verwendet werden.Weitere Informationen zu dieser Webkonsole finden Sie in der Intel-Dokumentation.

System_CAPS_noteHinweis

Wählen Sie zur Unterstützung der AMT-Webkonsole auf Computern im Dialogfeld Eigenschaften für die Out-of-Band-Verwaltungskomponente auf der Registerkarte AMT-Einstellungen die Option Weboberfläche aktivieren aus.

Gehen Sie wie folgt vor, um Computer mit der Intel AMT-Webkonsole zu verwalten.

So verwalten Sie Computer mithilfe der Intel AMT-Webkonsole

  1. Öffnen Sie einen Webbrowser.Geben Sie in der Adressleiste: https://<FQDN_of_computer>:16993 

    System_CAPS_noteHinweis

    Wenn vom Webbrowser ein Proxywebserver verwendet wird, müssen Sie den FQDN des Computers gegebenenfalls als Ausnahme im Webbrowser konfigurieren, damit der Proxywebserver für diese Verbindung im Intranet nicht verwendet wird.

  2. Klicken Sie auf Anmelden, und geben Sie ein AMT-Benutzerkonto sowie die Anmeldeinformationen ein.

  3. Schließen Sie den Webbrowser, nachdem Sie die AMT-Webkonsole verwendet haben.

Ausschalten von Computern

Sie können einen bzw. mehrere Computer in einer ausgewählten Sammlung oder alle Computer in einer Sammlung ausschalten.Diese Energiesteuerungsaktion ist über die Configuration Manager-Konsole und die Out-of-Band-Verwaltungskonsole verfügbar.

System_CAPS_cautionAchtung

Das Ausschalten eines Computers sollte als letzte Möglichkeit zur Problembehandlung versucht werden, wenn das Betriebssystem nicht mehr reagiert.Zum Ausschalten eines Computers hat dieselbe Wirkung wie das Stromkabel vom Computer zu entfernen: das Betriebssystem wird nicht ordnungsgemäß heruntergefahren, nicht gespeicherter Arbeit geht verloren, und angemeldete Benutzer werden nicht über den Vorgang zum Herunterfahren benachrichtigt.

Gehen Sie wie nachstehend beschrieben vor, um einen Computer auszuschalten.

So schalten Sie Computer einzeln über die Configuration Manager-Konsole aus

  1. Klicken Sie in der Configuration Manager-Konsole auf Bestand und Kompatibilität.

  2. Klicken Sie im Arbeitsbereich Bestand und Kompatibilität auf Geräte oder Gerätesammlungen.

  3. Wählen Sie einen oder mehrere Computer abgeschaltet und klicken Sie dann auf die Home Registerkarte der Gerät zu gruppieren, klicken Sie auf Out of Band verwalten, und klicken Sie dann auf Power Control.

    System_CAPS_noteHinweis

    Die Option Energiesteuerung ist nur dann für eine Ressource verfügbar, wenn diese für AMT bereitgestellt ist.

  4. Wählen Sie im Dialogfeld Energiesteuerung die Option Ausschalten, und klicken Sie auf OK, um die Aktion zu bestätigen.

So schalten Sie einen einzelnen Computer über die Out-of-Band-Verwaltungskonsole aus

  1. Stellen Sie über die Out-of-Band-Verwaltungskonsole eine Verbindung mit der Ressource her.

  2. Klicken Sie auf Energiesteuerung, klicken Sie auf Ausschalten, und klicken Sie anschließend auf Ja, um die Aktion zu bestätigen.

So schalten Sie alle Computer in einer Sammlung über die Configuration Manager-Konsole aus

  1. Klicken Sie in der Configuration Manager-Konsole auf Bestand und Kompatibilität.

  2. Klicken Sie im Arbeitsbereich Bestand und Kompatibilität auf Geräte oder Gerätesammlungen.

  3. Wählen Sie eine Sammlung mit den Computern abgeschaltet und klicken Sie dann auf die Home Registerkarte der Gerät zu gruppieren, klicken Sie auf Out of Band verwalten, und klicken Sie dann auf Power Control.

    System_CAPS_noteHinweis

    Die Energiesteuerung Option ist immer für eine Auflistung verfügbar, auch wenn die Sammlung Ressourcen enthält, die nicht für Amt bereitgestellt werdenConfiguration Manager sendet energiesteuerungsaktionen nur für die Computer, die für Amt bereitgestellt werden.

  4. Wählen Sie im Dialogfeld Energiesteuerung die Option Ausschalten, und klicken Sie auf Ja, um die Aktion zu bestätigen.

Einschalten und Neustarten von Computern

Sie können einschalten oder einen einzelnen Computer oder mehrere Computer in einer ausgewählten Sammlung oder einschalten oder neu starten alle Computer in einer Auflistung.Die Einschalt- und Neustart-Energiesteuerungsaktionen finden Sie in der Configuration Manager-Konsole und der Out-of-Band-Verwaltungskonsole.

Wenn Sie einen Computer mit der Out-of-Band-Verwaltungskonsole einschalten oder neu starten, können Sie außerdem die Startaktion auswählen, die beim Einschalten oder Neustarten des Computers ausgeführt werden soll.Welche Startoptionen verfügbar sind, richtet sich nach dem jeweiligen Computer. In der Regel werden folgende Optionen unterstützt:

  • Normal starten

  • Von lokalem CD-/DVD-Laufwerk aus starten

  • Von lokalem Laufwerk aus starten

  • Von IDE-Redirect-Speicherort aus starten

  • Vom Netzwerk aus starten

  • BIOS starten

System_CAPS_noteHinweis

Wenn Sie einen Computer einschalten oder neu starten, für den ein BIOS-Kennwort konfiguriert wurde, werden Sie standardmäßig zur Eingabe des Kennworts aufgefordert.Wenn der Computer unter Umgehung des BIOS-Kennworts für die AMT-Verwaltung unterstützt (mit dieser Einstellung hängt vom Hersteller), die Option Aktivieren BIOS-kennwortumgehung in der Out of Band-Verwaltungskomponente Dialogfeld auf die AMT-Einstellungen Registerkarte oder in der Out-of-Band-Konsole kann der Computer nach dem Einschalten auf start oder Neustart gestartet ausgeführt wird.

Zusätzlich können Sie einen Computer vor dem konfigurierten Stichtag für eine Softwarebereitstellung einschalten.

Wenn Sie einen Computer mithilfe der Configuration Manager-Konsole einschalten und wenn Sie zum Aktivieren von Computern für geplante Aktivitäten Einschaltbefehle senden, werden die Pakete immer vom Out-of-Band-Dienstpunkt gesendet.Wenn Sie einen Computer mithilfe der Out-of-Band-Verwaltungskonsole einschalten, werden die Pakete von dem Computer gesendet, auf dem die Out-of-Band-Verwaltungskonsole ausgeführt wird.Wenn der Zielcomputer über ein WAN mit dem Out-of-Band-Dienstpunkt verbunden ist, sollten Sie erwägen, die Out-of-Band-Konsole eines Computers zu verwenden, der dem Zielcomputer lokal zugeordnet ist, um Datenverkehr im WAN zu vermeiden.

System_CAPS_cautionAchtung

Der Neustart eines Computers sollte als letzte Maßnahme bei der Problembehandlung angesehen werden, wenn das Betriebssystem nicht reagiert.Neustarten eines Computers hat dieselbe Wirkung wie das Drücken der Neustart Schaltfläche: das Betriebssystem wird nicht ordnungsgemäß heruntergefahren, nicht gespeicherter Arbeit geht verloren, und angemeldete Benutzer nicht den Neustartvorgang benachrichtigt werden.

Gehen Sie wie folgt vor, um einen Computer einzuschalten oder neu zu starten.

So schalten Sie einzelne Computer von der Configuration Manager-Konsole aus ein oder starten sie neu

  1. Klicken Sie in der Configuration Manager-Konsole auf Bestand und Kompatibilität.

  2. Klicken Sie im Arbeitsbereich Bestand und Kompatibilität auf Geräte oder Gerätesammlungen.

  3. Wählen Sie einen oder mehrere Computer zum Einschalten oder Neustarten aus, klicken Sie dann auf der Registerkarte Startseite in der Gruppe Gerät auf Out-of-Band verwalten, und klicken Sie anschließend auf Energiesteuerung.

    System_CAPS_noteHinweis

    Die Option Energiesteuerung ist nur dann für eine Ressource verfügbar, wenn diese für AMT bereitgestellt ist.

  4. Wenn der Computer ausgeschaltet ist, wählen Sie im Dialogfeld Energiesteuerung die Option Einschalten aus. Ist der Computer eingeschaltet, wählen Sie Computer neu starten aus, und klicken Sie dann auf OK.

So schalten Sie alle Computer in einer Sammlung über die Configuration Manager-Konsole ein oder starten sie neu

  1. Klicken Sie in der Configuration Manager-Konsole auf Bestand und Kompatibilität.

  2. Klicken Sie im Arbeitsbereich Bestand und Kompatibilität auf Geräte oder Gerätesammlungen.

  3. Wählen Sie eine Sammlung mit Computern zum Einschalten oder neu starten und dann auf die Home Registerkarte der Gerät zu gruppieren, klicken Sie auf Out of Band verwalten, und klicken Sie dann auf Power Control.

    System_CAPS_noteHinweis

    Die Energiesteuerung Option ist immer für eine Auflistung verfügbar, auch wenn die Sammlung Ressourcen enthält, die nicht für Amt bereitgestellt werdenConfiguration Manager sendet energiesteuerungsaktionen nur für die Computer, die für Amt bereitgestellt werden.

  4. Wenn die Computer ausgeschaltet sind, wählen Sie im Dialogfeld Energiesteuerung die Option Einschalten aus. Sind die Computer eingeschaltet, wählen Sie Computer neu starten aus, und klicken Sie dann auf OK.

So schalten Sie einen einzelnen Computer über die Out-of-Band-Verwaltungskonsole ein oder starten ihn neu

  1. Stellen Sie über die Out-of-Band-Verwaltungskonsole eine Verbindung mit der Ressource her.

  2. Klicken Sie auf Energiesteuerung.

  3. Wenn der Computer nach dem Einschalten oder Neustart eine andere Startoption als die Standardkonfiguration verwenden soll, wählen Sie diese in der Liste Startoption aus.

  4. Wenn Sie eine Startoption auswählen, die IDE-Redirect verwendet, klicken Sie auf System von einem lokalen Laufwerk aus starten oder System von einer Datei aus starten, und stellen Sie sicher, dass der mit der angegebenen Option verbundene Standardwert für den Computer richtig ist.Wenn Sie einen anderen Wert verwenden möchten, klicken Sie auf das Dropdownmenü für das lokale Laufwerk, oder klicken Sie auf Durchsuchen, um den Pfad und den Namen der zu verwendenden Abbilddatei auszuwählen.Für IDE-Pfade dürfen ausschließlich ASCII-Zeichen verwendet werden.

    System_CAPS_noteHinweis

    Verwenden der von lokalem Laufwerk starten und aus der Datei Optionen, die Option serial over LAN- und IDE-Umleitung aktivieren muss ausgewählt werden, der Eigenschaften der Out-Band-Verwaltung Dialogfeld auf die AMT-Einstellungen Registerkarte.

  5. Sie können bei Bedarf auch BIOS-Kennwort umgehen und Remotetastatur sperren auswählen, wenn diese Optionen vom AMT-basierten Computer unterstützt werden.

  6. Klicken Sie auf Einschalten Wenn der Computer ausgeschaltet ist, oder auf Computer neu auf der Computer.

So schalten Sie Computer vor dem konfigurierten Stichtag für eine Softwarebereitstellung ein

  1. Stellen Sie sicher, dass der Standort so konfiguriert ist, dass Einschaltbefehle für geplante Reaktivierungsaktivitäten gesendet werden.Weitere Informationen finden Sie unter Schritt 6: Konfiguration des Standorts zum Senden von Einschaltbefehlen für geplante Reaktivierungsaktivitäten.

  2. Konfigurieren Sie die geplante Bereitstellung für Aktivierungspakete.

Konfigurieren der BIOS-Einstellungen für einen Computer

Sie können die BIOS-Einstellungen eines AMT-basierten Computers remote anzeigen und ändern, wenn Sie im Dialogfeld Eigenschaften für die Out-of-Band-Verwaltungskomponente auf der Registerkarte AMT-Einstellungen die Option Serial over LAN und IDE-Redirect für AMT-Geräte zulassen ausgewählt haben.

Diese Out-of-Band-Verwaltungsfunktion verwendet die Serial over LAN-Technologie und führt eine Terminalemulationssitzung innerhalb der Out-of-Band-Verwaltungskonsole durch. Auf diese Weise können Sie die vom Computer ausgegebenen Daten remote anzeigen und mit diesen interagieren.

Gehen Sie wie folgt vor, um eine Serial over LAN-Verbindung zu einem Computer herzustellen, um BIOS-Einstellungen remote anzeigen und ändern zu können.

So konfigurieren Sie die BIOS-Einstellungen für einen Computer

  1. Stellen Sie über die Out-of-Band-Verwaltungskonsole eine Verbindung mit der Ressource her.

  2. Wenn Sie den Standardtyp für die Terminalemulation von "PC ANSI" in "VT-100" in Anpassung an die Terminalemulationseinstellungen im BIOS des Zielcomputers ändern müssen, klicken Sie auf Extras und dann auf Optionen, wählen Sie VT-100 aus, und klicken Sie dann auf OK.

  3. Klicken Sie auf Serielle Verbindung.

  4. Klicken Sie auf die Schaltfläche Serial over LAN-Verbindung öffnen, und klicken Sie dann auf Ja, um zu bestätigen, dass Sie die Warnung zur Trennung der Funkverbindung gelesen haben.Warten Sie, bis das BIOS-Setupmenü angezeigt wird.

  5. Klicken Sie auf Energiesteuerung, und wählen Sie aus der angezeigten Liste Startoption die Option aus, die sich auf das BIOS-Setup bezieht.

  6. Klicken Sie bei ausgeschaltetem Energiezustand des Computers auf Einschalten, bzw. bei eingeschaltetem Energiezustand auf Computer neu starten.

  7. Klicken Sie in das leere Fenster, um die Remoteanzeigesitzung zu aktivieren.

  8. Zeigen Sie die BIOS-Einstellungen an, oder bearbeiten Sie sie, und speichern Sie sie dann bei Bedarf.Wenn Sie das BIOS-Setup abgeschlossen und die Option zum Speichern der Einstellungen ausgewählt haben, wird der Computer automatisch neu gestartet.

    System_CAPS_noteHinweis

    Weitere Informationen zum Konfigurieren der BIOS-Einstellungen finden Sie in der Dokumentation des Computerherstellers.

  9. Wählen Sie nach Abschluss der Verwaltung des Computers eine der folgenden Optionen aus:

    - Klicken Sie auf **Datei** und dann auf **Beenden**, um die Verbindung mit dem Computer zu trennen und die Out-of-Band-Verwaltungskonsole zu schließen.
    
    - Klicken Sie auf **Datei** und dann auf **Verbindung trennen**, um die Verbindung mit dem Computer zu trennen, aber die Out-of-Band-Verwaltungskonsole weiter auszuführen, damit Sie die Verbindung später wiederherstellen können.
    

Ausführen von Befehlen, Reparaturtools und Diagnoseanwendungen für einen Computer

Sie können Befehle, Reparaturtools und Diagnoseanwendungen für einen AMT-basierten Computer remote ausführen, wenn die folgenden Elemente vorliegen:

  • Die Dateien oder Befehle zum Ausführen zeichenbasierter Tools oder Anwendungen, die über eine Netzwerkfreigabe gefunden werden oder lokal auf dem Computer verfügbar sein können(Sie wurden beispielsweise mithilfe der Configuration Manager-Anwendungsverwaltung auf der lokalen Festplatte installiert.)

  • Ein Startabbild, das ein zeichenbasiertes Betriebssystem ausführt.

    System_CAPS_noteHinweis

    Damit diese Option verwendet werden kann, wählen Sie im Dialogfeld Eigenschaften für die Out-of-Band-Verwaltungskomponente auf der Registerkarte AMT-Einstellungen die erweiterte Einstellung Serial over LAN- und IDE-Umleitung aktivieren aus.

Diese Out-of-Band-Verwaltungsoption nutzt SOL-Technologie (Serial-over-LAN) und führt innerhalb der Out-of-Band-Verwaltungskonsole eine Terminalemulationssitzung aus, sodass Sie die Computerausgabe remote anzeigen und damit interagieren können.

Obwohl grafikbasierte Anwendungen remote ausgeführt werden können, ist die Ausgabe in der Out-of-Band-Verwaltungskonsole nicht sichtbar.Führen Sie grafikbasierte Anwendungen nur aus, wenn dies voll automatisch möglich ist.Beispiel: Sie können ein Betriebssystem neu installieren, wenn Sie gleichzeitig eine unbeaufsichtigte Setupdatei angeben, sodass für den Abschluss der Installation keine Interaktion erforderlich ist.

Gehen Sie wie folgt vor, um Befehle, Reparaturtools oder Diagnoseanwendungen remote auf einem Computer auszuführen.

So führen Sie Befehle, Reparaturtools oder Diagnoseanwendungen remote auf einem Computer aus

  1. Stellen Sie über die Out-of-Band-Verwaltungskonsole eine Verbindung mit der Ressource her.

  2. Wenn Sie den Standardtyp für die Terminalemulation von "PC ANSI" in "VT-100" in Anpassung an die Terminalemulationseinstellungen im BIOS des Zielcomputers ändern müssen, klicken Sie auf Extras und dann auf Optionen, wählen Sie VT-100 aus, und klicken Sie dann auf OK.

  3. Klicken Sie auf Serielle Verbindung.

  4. Klicken Sie auf die Schaltfläche Serial over LAN-Verbindung öffnen, und klicken Sie dann auf Ja, um zu bestätigen, dass Sie die Warnung zur Trennung der Funkverbindung gelesen haben.Warten Sie, bis der Computer vollständig hochgefahren ist, während die Eingabeaufforderung angezeigt wird.

  5. Klicken Sie auf Energiesteuerung, und wählen Sie in der angezeigten Liste Startoption die entsprechende Option für IDE-Redirect aus.

  6. Klicken Sie auf System von einer Datei aus starten, und ändern Sie bei Bedarf den Standardwert für den IDER-Dateipfad in den Pfad mit der Datei, mit der das zeichenbasierte Betriebssystem ausgeführt wird.Für IDE-Pfade dürfen ausschließlich ASCII-Zeichen verwendet werden.

  7. Klicken Sie bei ausgeschaltetem Energiezustand des Computers auf Einschalten, bzw. bei eingeschaltetem Energiezustand auf Computer neu starten.

  8. Klicken Sie in das leere Fenster, um die Remoteanzeigesitzung zu aktivieren.

  9. Führen Sie die Befehle, Reparaturtools oder Diagnoseanwendungen aus.

  10. Klicken Sie auf Energiesteuerung, und wählen Sie dann eine der folgenden Optionen aus:

    • Wählen Sie zum Neustarten des Computers in der angezeigte Liste Startoption die Option für den normalen Start aus, und klicken Sie dann auf Computer neu starten.

    • Klicken Sie auf Ausschalten, um den Computer herunterzufahren.

  11. Wählen Sie nach Abschluss der Verwaltung des Computers eine der folgenden Optionen aus:

    • Klicken Sie auf Datei und dann auf Beenden, um die Verbindung mit dem Computer zu trennen und die Out-of-Band-Verwaltungskonsole zu schließen.

    • Klicken Sie auf Datei und dann auf Verbindung trennen, um die Verbindung mit dem Computer zu trennen, aber die Out-of-Band-Verwaltungskonsole weiter auszuführen, damit Sie die Verbindung später wiederherstellen können.