主题上次更新时间 - 2008 年 5 月
Configuration Manager 2007 SP1 中的带外管理为使用 Intel vPro 芯片组和 Intel Active Management Technology (Intel AMT) 固件版本 3.2.1 或更高版本的计算机提供了强大的管理控制。
.gif) 注意 |
|---|
|
本主题中的信息仅适用于 Configuration Manager 2007 SP1。
|
带外管理允许管理员在计算机关闭、处于睡眠或休眠模式或通过操作系统无响应的其他情况下连接到计算机的管理控制器。对比起来，带内管理是 Configuration Manager 及其前置任务使用的标准方法，使用带内管理时，在被管理计算机上，代理在完整操作系统中运行，管理控制器通过与管理代理通信完成任务。
带外管理是对带内管理的补充。虽然带内管理支持更多的操作，这是因为它的环境是完整的操作系统，但是如果操作系统不存在或不可操作，带内管理可能不起作用。在这些情况下，使用带外管理的补充功能，管理员可以管理这些计算机，而不需要本地访问计算机。
带外管理任务包括：
-
打开一台或多台计算机的电源（例如，在工作时间以外对计算机进行维护）。
-
关闭一台或多台计算机的电源（例如，操作系统停止响应）。
-
重新启动未正常运行的计算机，或从本地连接的设备或已知正常的启动映像文件来启动计算机。
-
通过从位于网络上的启动映像文件启动或使用 PXE 服务器来重新镜像计算机。
-
重新配置选定计算机上的 BIOS 设置，绕过 BIOS 密码（如果 BIOS 制造商支持）。
-
启动到基于命令的操作系统，以运行命令、修复实用程序或诊断应用程序（例如，升级固件或运行磁盘修复实用程序）。
-
配置计划的软件更新部署和播发以在运行前先唤醒计算机。
有关说明如何使用带外管理的示例方案，请参阅使用带外管理的示例方案。
上述的有些任务是在 Configuration Manager 控制台中执行，其他一些任务需要运行 Configuration Manager 2007 SP1 提供的带外管理控制台。带外管理使用 Windows 远程管理技术 (WS-MAN) 连接到计算机上的管理控制器。
| 注意 |
|---|
|
对于使用基于 Internet 的客户端管理通过 Internet 管理的客户端，不支持带外管理。此外，Configuration Manager 基础结构阻止的 Configuration Manager 客户端继续接受带外管理通信。
|
下表列出了 Configuration Manager 2007 SP1 中的带外管理提供的新选项和功能。
|
功能或方案
|
更多信息
|
|---|
|
基于安全的管理
|
带外管理与内部公钥基础结构 (PKI) 相集成，使用下列证书：
-
安装在带外服务点上的设置证书允许为带外管理配置计算机。
-
Web 服务器证书安装在将会进行带外管理的每台计算机上，以便对通信进行身份验证并且使用传输层安全性 (TLS) 加密。
管理员必须使用 Kerberos 对管理员进行身份验证，才能带外管理计算机。
带外管理活动将被记录，并且可审核。
|
|
AMT 设置
|
为带外管理启用和配置基于 AMT 的计算机。支持的方案包括：
-
对于未安装 Configuration Manager 2007 SP1 客户端的新计算机进行的自动带外设置。
-
对于运行 Configuration Manager 2007 SP1 客户端的计算机进行的自动带内设置。
有关详细信息，请参阅下列主题：
|
|
增强的清单数据
|
提供 AMT 芯片中的硬件清单数据，如资产标记、BIOS UUID、电源状态、处理器、内存和驱动器信息。
|
|
增强的网络发现方法
|
确定具有管理控制器的计算机及其设置状态。
此信息可用于构建基于查询的集合，对用于带外管理活动（如设置和电源控制）的计算机进行分组。
有关详细信息，请参阅如何发现具有管理控制器的计算机。
|
|
电源控制
|
为集合中的单台计算机或选定计算机启用开机、关机和重新启动功能。
还可以通过计划的必需播发和有截止时间的软件更新部署来唤醒计算机。
有关详细信息，请参阅下列主题：
|
|
带外管理控制台
|
从 Configuration Manager 控制台或命令提示符下运行专用管理控制台，以启动带外管理任务，包括 IDE 重定向和 Serial over LAN 会话。
注意
因被管理的计算机的制造商不同，功能可能各异。例如，制造商可能禁用 IDE 重定向和 Serial over LAN 功能。
有关详细信息，请参阅下列主题：
|
|
IDE 重定向
|
允许计算机从启动映像文件或本地连接的设备而不是从它的磁盘 IDE 接口来启动。这对于诊断、修复或镜像硬盘非常有用。
|
|
Serial over LAN
|
Serial over LAN 技术可封装来自虚拟串行端口的数据，将其通过现有带外管理控制台建立的网络连接发送。
这允许您为被管理的计算机运行终端仿真会话，您可以在此会话中运行命令和基于字符的应用程序。例如，这可能包括重新配置 BIOS，或与 IDE 重定向结合使用，您可以更新固件或运行诊断实用程序。
有关详细信息，请参阅下列主题：
|
有关使用 Configuration Manager 2007 SP1 中的带外管理的更深入信息，请参阅本节中的下列主题：
另请参阅