Příklad scénáře pro použití Správa mimo síť v nástroji Configuration Manager

  • Článek

 

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Poznámka

Toto téma se zobrazuje v příručka Prostředky a kompatibilita v nástroji System Center 2012 Configuration Manager a v příručce Scenarios and Solutions Using System Center 2012 Configuration Manager (Scénáře a řešení v nástroji System Center 2012 Configuration Manager).

V následujících částech v tomto tématu naleznete příklad scénáře, jak můžete spravovat počítače AMT vzdáleně v System Center 2012 Configuration Manager:

  • Napájení v počítačích se k instalaci aplikací

  • Vypnutí počítačů k ochraně proti útok na zabezpečení

  • Znovu zpracování obrázků jeho nefunkčnost počítače

  • Konfigurace nastavení systému BIOS

  • Poradce při potížích s nefunkční počítače

  • Dosažení kompatibility aktualizací softwaru pomocí funkce Wake na LAN a zapnout příkazů

Ve všech těchto scénářích pro TRI implementoval Adam uživatele pro správu nástroje Configuration Manager, správa mimo síť v rámci hierarchie nástroje Configuration Manager.Stolní počítače jsou založeny na AMT, splňovat všechny požadavky pro Správa mimo síť a jsou úspěšném zřízení pro částka

Napájení v počítačích se k instalaci aplikací

Následující scénář znázorňuje, jak lze pomocí Správa mimo síť výkon v počítačích k instalaci aplikací (nebo provádět pravidelná údržba) bez použití tradiční paketů funkce wake-up.

Marketingové oddělení na TRI schválil požadavek na nestandardní aplikaci nainstalovat pět počítačů.ADAM již vytvořena kolekce těchto pět počítačů a nasazení k instalaci aplikace co nejdříve.Poté, co se prokáže, časové období, když žádní uživatelé mají jejich počítačích zapnuta a nebude Tě dotknul neoprávněně, vykonává akce v následující tabulce na výkon v počítačích, tak, aby aplikace je možné nainstalovat.

Proces

Další informace

ADAM vyhledá počítače v Assets and Compliance a prostoru konzolu nástroje Configuration Manager a poté provede následující akce:

  • Vybere pět počítačů a jejich klikne pravým tlačítkem myši.

  • Klikne na tlačítko Spravovat Out of Band, a potom kliknutím na řízení spotřeby.

  • Vybere zapněte.

  • Potvrdí akce po klepnutí na OK.

Potom mu sleduje průběh instalace aplikace.

Oddíl Jak lze zapnout a restartování počítače v Správa počítačů se systémem AMT AMT vzdáleně v produktu Configuration Manager tématu.

V případě potřeby po dokončení instalace, Adam lze vypnout jednotlivých počítačů jednotlivě pomocí Configuration Manager dálkové ovládání a vyberte Vypnout příkazu v systému Windows.

Poznámka

Mimo pásmo správy napájení vypnuto příkazu není vhodné zde vzhledem k tomu, že neprovádí elegantní vypnutí operačního systému.

Jak vzdáleně spravovat klientského počítače pomocí nástroje Configuration Manager

V důsledku předchozím postupu je aplikace nainstalována mimo pracovní dobu bez odesílání paketů funkce wake-up v síti, aniž by bylo nutné, aby počítačů zůstal zapnutý nebo bez nutnosti místní přístup k počítačům.

Vypnutí počítačů k ochraně proti útok na zabezpečení

Následující scénář ukazuje, jak můžete použít Správa mimo síť vypne počítače při je nezbytné, aby není zůstat spuštěný, ale nelze vypnout jejich normální prostředky.Vypnutí počítačů mají vždy považovat za poslední možnost vzhledem k tomu, že má stejný účinek jako odebrání z počítače je kabel napájení: operační systém se nevypne správně, dojde ke ztrátě neuložené změny a přihlášených uživatelů neobdržíte žádné oznámení o vypne akce.

TRI má systém detekce průnik, která sleduje podezřelou aktivitu na serverech a sítě.V průběhu early hodin ráno, je vygenerována výstraha, která značí, že útok na zabezpečení došlo k chybě na jeden ze serverů.Přestože stolní počítače jsou obvykle vypnuty v noci, ponechejte někteří uživatelé jejich počítačích zapnuta.Tyto počítače musí být vypnuta okamžitě na jejich ochranu proti ohrožení zabezpečení.

Správci zabezpečení jako pomoc při ochraně stolní počítače z ohrožení zabezpečení, provede akce, které jsou popsány v následující tabulce.

Proces

Další informace

Správce zabezpečení identifikuje stolní počítače, které jsou zapnuta a na nebezpečí a jejich v vyhledá Assets and Compliance a pracovní prostor v Configuration Manager konzoly.

Mu provede následující akce:

  • Vybere počítačů a jejich klikne pravým tlačítkem myši.

  • Klikne na tlačítko Spravovat Out of Band, a potom kliknutím na řízení spotřeby.

  • Vybere vypněte.

  • Potvrdí akce po klepnutí na OK.

Oddíl Postup vypnutí počítače v Správa počítačů se systémem AMT AMT vzdáleně v produktu Configuration Manager tématu.

V důsledku předchozím postupu je značně snižuje riziko u těchto počítačů právě citlivé na útok na zabezpečení.

Znovu zpracování obrázků jeho nefunkčnost počítače

Následující scénář ukazuje, jak můžete Správa mimo síť znovu obrázků jeho nefunkčnost počítače při další pokyny k odstraňování potíží, které selhaly.

TRI má zásadu nápovědy oddělení technické podpory, aby ve stanovené lhůtě musí být vyřešení problémů stolní počítače, které brání kontinuity.Žádná data ukládají se místně v počítačích, tak, aby znovu zpracování obrázků těchto počítačů nejúčinnějším způsobem, chcete-li vyřešit tyto typy ohlášené potíže.V minulosti to však byla určena specialistou podpory Nápověda musí na webu, zda počítač musí být přenosu do a z umístění nápovědy oddělení technické podpory.

Chcete-li znovu obrazek efektivněji jeho nefunkčnost počítače, pracovník oddělení technické podpory nápovědy pokračovat v průběhu akce, které jsou popsány v následující tabulce.

Proces

Další informace

Pracovník podpory nápovědy vyhledá počítače v konzole nástroje Configuration Manager a potvrdí, že mu nemůže používat nástroje Configuration Manager vzdálenou připojit do klientského počítače.

Připojení k němu pomocí mimo pásmo management Console.

Oddíl Jak lze spustit mimo pásmo Management Console v Správa počítačů se systémem AMT AMT vzdáleně v produktu Configuration Manager tématu.

Pracovník podpory nápovědy poté provede následující akce:

  • Klikne řízení spotřeby, vybere možnost spuštění pro přesměrování IDE a zadá síťovou cestu k obrázku k přeinstalaci operačního systému, vlastních aplikací a nastavení a klienta nástroje Configuration Manager.Po klepnutí na tlačítko restartovat počítač.

Oddíl Jak lze zapnout a restartování počítače v Správa počítačů se systémem AMT AMT vzdáleně v produktu Configuration Manager tématu.

Později pracovník kontroluje stav počítače a potvrdí, zda je funkční znovu podle potřeby.Mu zavře lístek oddělení technické podpory nápovědy v zadaném časovém limitu.

Proces specifické pro společnost.

V důsledku předchozím postupu počítač je efektivní znovu s nainstalovanou bitovou kopií bez nutnosti místní přístup, přestože nebyl reagovat v operačním systému.Tato úroveň kontroly pomáhá řešit kritických problémů v časovém limitu, který zajišťuje vyšší úrovně kontinuity společnosti.

Konfigurace nastavení systému BIOS

Následující scénář ukazuje, jak využít Správa mimo síť ke konfiguraci nastavení systému BIOS pro stolní počítač bez nutnosti místní přístup k počítači.

Oddělení technické podpory na TRI obdrží oznámení, že dvě nově nasazené počítače úspěšně spuštěno.Toto je vlastní sestavení a zpětnou analýzu podezření, že není správně nakonfigurováno nastavení systému BIOS.

Chcete-li zkontrolovat nastavení systému BIOS bez místní přístup k počítači, pracovník oddělení technické podpory nápovědy pokračovat v průběhu akce, které jsou popsány v následující tabulce.

Proces

Další informace

Pracovník podpory nápovědy vyhledá v daném v počítači Assets and Compliance a prostoru konzoly nástroje Configuration Manager a připojuje se k němu pomocí mimo pásmo management Console.

Oddíl Jak lze spustit mimo pásmo Management Console v Správa počítačů se systémem AMT AMT vzdáleně v produktu Configuration Manager tématu.

Pracovník podpory nápovědy poté provede následující akce pro každý počítač zase:

  • Klikne řízení spotřeby, vybere možnost spuštění pro nastavení systému BIOS a klepnutí na tlačítko Power On.

  • Klikne sériové připojení a počká na nastavení systému BIOS zobrazit.Pokud se tak stane, mu zjistí, že je chybný disk nakonfigurován pro spuštění počítače.Mu umožňuje požadovaná změna a poté uloží nové nastavení systému BIOS.

Počítač se automaticky restartuje a úspěšně načte z správný disk operačního systému.

Oddíl Jak lze nakonfigurovat nastavení systému BIOS pro počítač v Správa počítačů se systémem AMT AMT vzdáleně v produktu Configuration Manager tématu.

Zpětnou analýzu potvrdí, že oba počítače jsou nyní funkční a zavře lístek nápovědy oddělení technické podpory.

Proces specifické pro společnost.

V důsledku předchozím postupu je čas potřebný na řešení těchto počítačů výrazně snížit, protože není vyžadován místní přístup k počítačům.

Poradce při potížích s nefunkční počítače

Následující scénář znázorňuje, jak lze pomocí Správa mimo síť ke spuštění diagnostické příkazy a nástroje pro stolní počítač, který nepracuje (například operační systém přestane reagovat nebo nezavede) bez nutnosti místní přístup k počítači.

Oddělení technické podpory na TRI obdrží oznámení, že počítač přestal odpovídat.Chcete-li počítač, pracovník oddělení technické podpory nápovědy pokračovat v průběhu akce, které jsou popsány v následující tabulce.

Proces

Další informace

Pracovník podpory nápovědy vyhledá v daném v počítači Assets and Compliance a prostoru konzoly nástroje Configuration Manager a připojuje se k němu pomocí mimo pásmo management Console.

Oddíl Jak lze spustit mimo pásmo Management Console v Správa počítačů se systémem AMT AMT vzdáleně v produktu Configuration Manager tématu.

Pracovník podpory nápovědy poté provede následující akce:

  • Klikne řízení spotřeby, vybere možnost spuštění pro přesměrování integrovaného vývojového prostředí, určuje cestu k souboru pro nástroj pro diagnostiku v cestě přesměrování integrovaného vývojového prostředí a klepnutí na tlačítko restartovat počítač.

  • Klikne sériové připojení a počká na počítače na spuštění z obrázku, který obsahuje nástroj pro diagnostiku.Pomocí diagnostiky jako součást mu zjistí, že disk má počet chybné sektory.Vybere možnost opravit chybné sektory a poté ukončí nástroj.

  • Klikne řízení spotřeby, klikne na tlačítko restartovat počítač, a zavře mimo pásmo management Console.

Oddíl Jak lze spustit příkazy, nástroje pro opravu a diagnostiky aplikací pro počítač v Správa počítačů se systémem AMT AMT vzdáleně v produktu Configuration Manager tématu.

Zpětnou analýzu potvrdí, že počítač se restartuje a úspěšně načten v operačním systému.

Vzhledem k tomu, že počítač je provozuschopný znovu, mu zavře lístku, ale má převádí na požadavek na nahradit pevný disk na ochranu proti stejný problém v budoucnosti.

Proces specifické pro společnost.

V důsledku předchozím postupu je čas pro řešení pro tento počítač výrazně snížit, protože není vyžadován místní přístup k počítači.

Dosažení kompatibility aktualizací softwaru pomocí funkce Wake na LAN a zapnout příkazů

Následující scénář ukazuje, jak využít Správa mimo síť s aktualizacemi softwaru v produktu Configuration Manager pro dosažení vyšší rychlosti úspěch pro instalaci aktualizací softwaru v zadaném časovém intervalu.

TRI má zásadu zabezpečení, která vyžaduje, aby byly všechny počítače v síti, systém Windows nainstalována do dvou týdnů od vydání aktualizace softwaru kritické zabezpečení.Instalace tyto aktualizace softwaru na serverech má 100 procent úspěch míry, ale míra úspěšnosti na stolní počítače je pouze 80 %, i když je uživatel správce nástroje Configuration Manager nasazeny do jednoho týdne po vydání.Na zkoumání, jsou vypnuty počítačů, které nemají aktualizace softwaru, které jsou nainstalovány z různých důvodů – například vzhledem k tomu, že mají uživatelé na dovolené nebo volna nebo protože počítače nejsou v každodenní používání a jsou zapnuté pouze v případě potřeby pro konkrétní aplikaci nebo procesu.

Zásady zabezpečení také zakazuje odesílání paketů funkce wake-up v síti, ale není k dispozici často dostatek času na odhalovat každý počítač, zapněte jej a nainstalujte požadované softwarové aktualizace ke splnění termín kompatibility.

Pro dosažení úrovní kompatibility včas a efektivní způsobem, Adam rozhodne o postupu uvedených v následující tabulce.

Proces

Další informace

ADAM umožňuje Wake on LAN pro primární lokality v hierarchii a vybere použití AMT zapnout příkazy pouze možnost.

Krok Krok 6: Konfigurace webu odeslat napájení na příkazy pro plánované funkce Wake-Up aktivity v Zřízení a konfiguraci počítačů se systémem AMT v produktu Configuration Manager tématu.

Mu kontroluje nastavení přenosu paketů v mimo pásmo vlastnosti bodu služby a usnadňuje některé malé změny.

Krok Krok 4: Konfigurace bodu registrace a bod mimo IP síť služby pro zřizování AMT v Zřízení a konfiguraci počítačů se systémem AMT v produktu Configuration Manager tématu.

Mu čte informace v dokumentaci o další čas, který může být nutné zapnout více počítačů a plány odpovídajícím způsobem vytvořením různé kolekce počítačů tak, aby nasazení aktualizace softwaru lze nakonfigurovat v dávkách.

 Vytvoření aplikací v nástroji Configuration Manager

ADAM těsně monitoruje instalaci důležité aktualizace softwaru.U počítačů, které je ještě nenainstalovali vytváření nového nasazení, který obsahuje aktualizace softwaru, ale této doby bude také nakonfigurován pro funkce Wake on LAN.Mu cílí na toto nasazení aktualizace softwaru v dávkách do kolekcí, které vytvořil.

Operace a správa aktualizací softwaru ve Správci konfigurace

V důsledku předchozím postupu jsou důležité aktualizace softwaru nainstalována většiny počítačů do jednoho týdne.To ponechá pohodlné rozpětí o jeden týden další odhalovat tak a správné několik stolní počítače, které stále vyžadují software aktualizovat, pravděpodobně vzhledem k tomu, že počítač přešel do režimu spánku před obdržela nasazení aktualizace softwaru, nebo proto, že nebyla žádná napájení pro počítače.

Pomocí kombinace softwaru aktualizace s termín u většiny počítačů, funkce Wake on LAN s příkazy zapnutí pro několika počítačů, které jsou vypnuty a ruční zásah pro minoritní počítačů, které zůstávají neodpovídající, nyní mohou TRI splňovat jejích úrovní kompatibility každý měsíc.

Viz také

Technická referenční příručka pro správu Band v produktu Configuration Manager