Configuration Manager でAMT ベースのコンピューターをプロビジョニングし、設定する方法

Configuration Manager コンソールで、[管理] をクリックします。

[管理] ワークスペースで、[サイトの構成] を展開して [サーバーとサイト システムの役割] をクリックします。

[ホーム] タブの [作成] グループで、[サイト システム サーバーの作成] をクリックします。

全般 ページで、サイト システムの全般設定を指定してクリックして **[次へ]**です。

[システムの役割の選択] ページの利用可能な役割の一覧で、[帯域外サービス ポイント] および [登録ポイント] を選択して、[次へ] をクリックします。

[帯域外サービス ポイント] ページでは、スケジュールされている電源オン コマンドの既定の設定は、ネットワーク インフラストラクチャ用の微調整が必要な場合以外は変更しないでください。[次へ] をクリックします。

[AMT プロビジョニング証明書] ページで、[参照] をクリックして、前の表の手順 3 で作成した AMT プロビジョニング証明書を選択します。または、証明書の拇印を入力します。

[AMT プロビジョニング証明書の CRL チェックを有効にする] チェック ボックスをオフにしなければならないかどうかを判断して、[次へ] をクリックします。

[登録ポイントの設定] ページで、設定を確認します。既定の設定は、環境に合わせて変更する必要がない限り変更しないでください。[次へ] をクリックします。

ウィザードを完了します。

Configuration Manager コンソールで、[ 管理です。

[管理] ワークスペースで [サイトの構成] を展開し、[サーバーとサイト システムの役割] を選択して、AMT プロビジョニングに使用するサーバーを選択します。

[ホーム] タブの [作成] グループで、[サイト システムの役割の追加] をクリックします。

全般 ページで、サイト システムの全般設定を指定してクリックして **[次へ]**です。

[システムの役割の選択] ページの利用可能な役割の一覧で、[帯域外サービス ポイント] および [登録ポイント] を選択して、[次へ] をクリックします。

[帯域外サービス ポイント] ページでは、スケジュールされている電源オン コマンドの既定の設定は、ネットワーク インフラストラクチャ用の微調整が必要な場合以外は変更しないでください。[次へ] をクリックします。

[AMT プロビジョニング証明書] ページで、[参照] をクリックして、前の表の手順 3 で作成した AMT プロビジョニング証明書を選択します。または、証明書の拇印を入力します。

[AMT プロビジョニング証明書の CRL チェックを有効にする] チェック ボックスをオフにする必要があるかどうかを判断して、[次へ] をクリックします。

[登録ポイントの設定] ページで、設定を確認します。既定の設定は、環境に合わせて変更する必要がない限り変更しないでください。[次へ] をクリックします。

ウィザードを完了します。

Configuration Manager コンソールで、[ 管理です。

[管理] ワークスペースで [サイトの構成] を展開して、[サイト] をクリックします。

[ホーム] タブの [設定] グループで、[サイト コンポーネントの構成] をクリックして [帯域外管理] を選択します。

前の手順で構成した登録ポイントを選択します。

前の表の手順 1 で構成した OU を指定してから、ユニバーサル グループを指定します。

前の表の手順 3 で構成した AMT Web サーバー証明書を指定します。

CRL チェックのチェック ボックスをオフにするかどうかを決定します。

[設定] をクリックして、Management Engine BIOS 拡張 (MEBx) で、AMT ベースのコンピューターを管理するための初期認証アクセスに使用するアカウントの強力なパスワードを指定します。

[AMT 設定] タブをクリックします。

クリックして、 新規 アイコン 帯域外管理コンソールを実行する AMT ユーザー アカウントを指定します。ベスト プラクティスとして、個々のユーザー アカウントではなく、セキュリティ グループを指定してください。

既定の管理設定である [常時オン] を [ホストがオン] に変更する必要があるかどうかを判断します。

[詳細設定] をクリックし、既定の設定を変更するかどうかを判断して、[OK] をクリックします。

[監視ログの設定] をクリックします。監視対象の AMT 機能を確認し、既定の設定を変更するかどうかを判断して、[OK] をクリックします。

[プロビジョニング] タブをクリックします。

場合は、AMT プロビジョニングおよび探索アカウントを指定する必要がある、次のようをクリックして、 新規 アイコン を 1 つまたは複数のアカウントを指定します。

AMT プロビジョニング スケジュールを構成します。

[設定] をクリックして、AMT プロビジョニングの削除アカウントを指定します。手順 10 で AMT ユーザー アカウントとして指定した Windows アカウントを指定します。このアカウントは、帯域外サービス ポイント コンピューターのローカル Administrators グループにも追加する必要があります。

認証ワイヤード (有線) 802.1X ネットワークおよびワイヤレス 802.1X ネットワークに接続する AMT ベースのコンピューターを管理する場合は、[802.1X とワイヤレス] タブをクリックします。それ以外の場合は、[OK] をクリックして、[帯域外管理コンポーネントのプロパティ] ダイアログ ボックスを閉じます。

ワイヤード (有線) ネットワーク用の 802.1X 認証を構成するには、[ワイヤード (有線) ネットワーク アクセス用に 802.1X 認証を有効にする] を選択して、[構成] をクリックします。

[802.1X ワイヤード (有線) ネットワーク アクセス制御] ダイアログ ボックスで、[選択] をクリックして、[信頼されたルート証明書] を選択します。

RADIUS 認証用の信頼されたルート証明書 ダイアログ ボックスでは、次のメソッドのいずれかを使用して信頼されたルート証明書を指定し、順にクリックして OK:

• エンタープライズ CA をフォレストから選択して、信頼されたルート証明書を指定するには、[証明機関 (CA) から] が選択されていることを確認し、一覧から CA を選択します。

• エンコードされたバイナリ X.509 (.cer) を der で信頼されたルート証明書または base 64 でエンコードされたエクスポートされた信頼されたルート証明書を含む X.509 (.cer) ファイルを指定するには、次のようにクリックします。 ファイルから, 、をクリックして 参照, 、.cer ファイルを選択し、[クリック 開くです。

ドロップダウン ボックスで、使用するクライアント認証方法を選択します。

クライアントの認証方法を選択した場合 Eap-mschapv2 TTLS/ または PEAPv0/Eap-mschapv2, をクリックして クライアント証明書を使用 認証にクライアント証明書を使用する場合。

場合 を使用するクライアント証明書が選択されている, 、] をクリックして を選択, を指定、 発行元の CA クライアント証明書を使用して、 RADIUS クライアント証明書テンプレート 順にクリックして上の表では、手順 3. で作成した **[ok]**です。

ワイヤレス設定を構成する必要はありません、クリックして [ok] を閉じる、 帯域外管理コンポーネント プロパティのうち ] ダイアログ ボックス。

作成し、ワイヤレス プロファイルを構成、クリックして、 新規 アイコン です。

ワイヤレス プロファイルの ] ダイアログ ボックスでは、表示の種類の名前を プロファイル名です。

[ネットワーク名 (SSID)] にワイヤレス ネットワーク名を入力します。

[セキュリティの種類] ボックスでセキュリティの種類を指定します。

[暗号化方法] ボックスで暗号化方法を指定します。

[選択] をクリックして、RADIUS サーバー用に信頼されたルート証明書を指定します。

RADIUS 認証用の信頼されたルート証明書 ダイアログ ボックスでは、次のメソッドのいずれかを使用して信頼されたルート証明書を指定し、順にクリックして OK:

• エンタープライズ CA をフォレストから選択して、信頼されたルート証明書を指定するには、[証明機関 (CA) から] が選択されていることを確認し、一覧から CA を選択します。

• エンコードされたバイナリ X.509 (.cer) を der で信頼されたルート証明書または base 64 でエンコードされたエクスポートされた信頼されたルート証明書を含む X.509 (.cer) ファイルを指定するには、次のようにクリックします。 ファイルから, 、をクリックして 参照, 、.cer ファイルを選択し、[クリック 開くです。

ドロップダウン ボックスで、使用するクライアント認証方法を選択します。

クライアントの認証方法を選択した場合 Eap-mschapv2 TTLS/ または PEAPv0/Eap-mschapv2, をクリックして クライアント証明書を使用 認証にクライアント証明書を使用する場合。

場合 を使用するクライアント証明書が選択されている, 、] をクリックして を選択, を指定、 発行元の CA クライアント証明書を使用して、 RADIUS クライアント証明書テンプレート 順にクリックして上の表では、手順 3. で作成した **[ok]**です。

必要に応じて、追加のワイヤレス プロファイルを作成します。

ワイヤレス プロファイルの順序を変更する、ワイヤレス プロファイルを選択し、 項目を下に移動 アイコン または 項目を上に移動 アイコン です。AMT ベースのコンピューターは、正しく接続されるまで各ワイヤレス プロファイルを試行します。接続中はこのプロファイルの使用を続けます。

ワイヤレス プロファイルの設定を変更する必要がありますがある場合、ワイヤレス プロファイルを選択、クリックして、 プロパティ アイコン です。

クリックして [ok] を閉じる、 帯域外管理コンポーネント プロパティのうち ] ダイアログ ボックス。

Configuration Manager コンソールで、[管理] をクリックします。

管理 ] ワークスペースで、展開 サイトの構成, 、] をクリックして サイト, 、し構成するプライマリ サイトを選択します。

ホーム ] タブをクリックして プロパティ, 、クリックして、 Wake On LAN ] タブ。

[このサイトの Wake On LAN を有効にする] チェック ボックスをオンにして、次のオプションのいずれかを選択します。

- **コンピューターが AMT 電源オン コマンドをサポートしている場合はこのコマンドを使用し、サポートしていない場合はウェイクアップ パケットを使用する**

- **AMT 電源オン コマンドのみを使用する**

警告
サイトのウェイクアップ オプションを構成すると、Wake On LAN 用に構成されたすべての展開で同じ設定が使用されます。使用する展開を個別に構成することはできません。たとえば、ソフトウェアの更新の展開を、ウェイクアップ パケットのみを使用するように構成したり、特定のタスク シーケンスで電源オン コマンドのみを使用するように構成することはできません。

[OK] をクリックします��

Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

資産とコンプライアンス ] ワークスペースで、展開 デバイス, 、し、AMT ベースのコンピュータを含むデバイス コレクションを選択します。

[結果] ウィンドウで、列のタイトルを右クリックし、[AMT ステータス] を選択します。

ホーム ] タブで、 コレクション グループで、[ 帯域外管理, 、順にクリック AMT ステータスの探索です。[OK] をクリックして操作を確定します。

[ホーム] タブで [プロパティ] をクリックします。

[コレクションのプロパティ] ダイアログ ボックスで、[帯域外管理] タブをクリックします。

選択 AMT ベースのコンピューターのプロビジョニングを有効にする, 、順にクリック **[ok]**です。

802.1X 認証ワイヤード (有線) ネットワーク接続または 802.1X ワイヤレス ネットワーク接続の帯域外管理を構成している場合:次のネットワーク接続のいずれかが AMT ベース コンピューターで動作していることを確認してください。

- コンピューターが、802.1X 認証が必要ないイーサネット ポートに接続されている。

- コンピューターが、オペレーティングシステムを介して 802.1X認証ネットワークに接続されている。

また、ワイヤレス接続での帯域外管理の場合は、ワイヤレス IP アドレスを含めた、AMT ベースのコンピューターのホスト レコードが DNS サーバーに存在することを確認します。AMT は DNS にホスト レコードを登録できないため、AMT ベース コンピューターのワイヤレス IP アドレスを完全修飾ドメイン名 (FQDN) に解決できるように、DHCP またはホスト コンピューター上のオペレーティング システムが確実に DNS を更新するようにする必要があります。または、必要に応じてこれらのレコードを DNS に手動で作成することもできます。