Configuration Manager の AMT プロビジョニング情報の管理方法

AMT ベース コンピューターが Configuration Manager によってプロビジョニングされた後、AMT 設定や構成を変更した場合は、AMT 管理コントローラーを更新する必要があります。たとえば、イーサネット上での試行期間に成功した後で、ワイヤレス ネットワークへのサポートを追加しようとする場合が考えられます。AMT 用に既にプロビジョニングされているコンピューターは自動的に再構成されません。

Configuration Manager によるコンピューターの帯域外管理をやめるために、AMT プロビジョニング情報を削除する必要が出てくる場合があります。また、コンピューターが信頼できなくなり、そのコンピューターに関連付けられている証明書や、Active Directory アカウントを使用できなくする場合が考えられます。さらに、Configuration Manager によって AMT 用にすでにプロビジョニングされたコンピューターの名前を変更したり、別のドメインに移動させたり、別の Configuration Manager サイトに再割り当てする場合もあります。

警告
名前の変更や、AMT ベース コンピュータの移動に関する詳細については、次を参照してください。 AMT ベースのコンピューターの名前変更およびドメイン変更 このトピックの「します。 AMT ベース コンピューターの割り当て方法の詳細については、次を参照してください。 AMT ベースのコンピューターを別のConfiguration Manager サイトに再割り当てする このトピックの「します。

Configuration Manager を使って AMT ベースのコンピューターからプロビジョニング情報を削除するときは、次のオプションを使用できます。

• 管理コントローラーの構成データ (IDE リダイレクトや serial over LAN を有効にするかどうか、ネットワークの ping 応答のサポート、Web インターフェイスを有効にするかどうかなど) を削除して、そのコンピューターの識別情報 (ホスト名や IP アドレス、DNS サフィックスを含む) は保持することができます。

• コンピューターから構成データと識別情報の両方を削除することもできます。

さらに、プロビジョニング情報を削除するには、次の操作を実行します。

• プライマリ サイト サーバーは、AMT ベースのコンピューターがプロビジョニングされると、そのコンピューターに発行された証明書を失効させます。失効理由は [利用中止] です。

• プライマリ サイト サーバーは、AMT プロビジョニング中に作成された Active Directory のオブジェクトを削除します。これには、組織単位 (OU) に対して発行されたオブジェクトやユニバーサル セキュリティ グループに追加されたコンピューターアカウントがあります。

• プライマリ サイト サーバーは、AMT ベースのコンピューターのサービス プリンシパル名 (SPN) を削除します。

既定では、AMT ベース コンピュータに自動的に再プロビジョニング Configuration Manager オプション用に構成されているコレクションにあるかどうかは を有効にする AMT プロビジョニングです。自動プロビジョニングを防ぐには、コンピューターからプロビジョニング情報を削除するときに、[自動プロビジョニングを無効にする] オプションを選択します。

AMT ベースのコンピューターを Configuration Manager  で帯域外管理する必要がなくなった場合は、次の手順に従ってそのコンピューターのプロビジョニング情報を削除します。このアクションが成功したことを確認するには、手順を完了した後確認してから、コンピューターの AMT ステータスが変更される プロビジョニング済み に プロビジョニングされていませんです。このチェックは、AMT ベースのコンピューターが信頼できなくなったためにプロビジョニング情報を削除する場合、特に重要です。ステータスが "プロビジョニング済み" の場合、Active Directory ドメイン サービスの関連する AMT アカウントを手動で削除し、コンピューターに対して発行された帯域外管理証明書を全て手動で失効させる必要があります。

重要
AMT ベースのコンピューターで AMT 監査ログが有効化されている場合は、AMT プロビジョニング情報を削除する前に、ログを消去してください。詳細については、「AMT ベース コンピューター上で監査ログを消去するには」をご覧ください。