Jakým způsobem spravovat v produktu Configuration Manager informace o zřizování AMT

 

Rozsah platnosti: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Poté, co jste zajištěna počítačů se systémem Intel AMT pro System Center 2012 Configuration Manager, bude pravděpodobně nutné aktualizovat nastavení AMT nebo odebrat zřizování data.

V následujících částech použijte ke správě AMT zřizování informace v počítačích s procesorem AMT:

  • K aktualizaci počítačů pro nové nastavení AMT

  • Postup odebrání informací o AMT

K aktualizaci počítačů pro nové nastavení AMT

Poté, co jsou počítačů se systémem AMT zajištěna podle Configuration Manager, je nutné aktualizovat jejich řadič správy AMT, je-li změnit některá nastavení AMT nebo konfigurace.Můžete například chtít přidat podporu pro bezdrátové sítě po úspěšné zkušební období v síti Ethernet.Počítače, které jsou již zřízeno pro AMT nejsou automaticky musí překonfigurovat.

Poznámka

Při správě AMT založenými na 802. 1 X ověřen drátových nebo bezdrátových sítí, můžete aktualizovat řadiči pro správu AMT, když jsou tyto počítače připojeny k těmto sítím, s výjimkou nastavení v profilu bezdrátové sítě, který je právě používán.

Chcete-li aktualizovat počítačů pro nové nastavení AMT

  1. V konzole nástroje Configuration Manager klikněte na Prostředky a kompatibilita.

  2. V Assets and Compliance a pracovního prostoru, vyhledejte a vyberte počítače se systémem AMT k aktualizaci.

  3. Na Home ve zařízení klikněte na možnost Spravovat Out of Band, klikněte na tlačítko Data zřizování AMT aktualizace, a potom klikněte na tlačítko OK.

Postup odebrání informací o AMT

Bude pravděpodobně nutné odebrat AMT informace o zřizování, protože již má počítač spravovaný mimo pásmo podle Configuration Manager.Nebo již důvěřujete počítači a rozhodnout, že jeho přidružené certifikáty a účet služby Active Directory by měl již nebudou k dispozici.Jiný scénář je, Pokud přejmenujete počítač, který je již zřízeno pro AMT podle Configuration Manager nebo přesunout do jiné domény v počítači, nebo chcete přiřadit počítače do jiného Configuration Manager webu.

System_CAPS_warningUpozornění

Další informace o přejmenování nebo přesunutí počítačů se systémem AMT, naleznete v tématu Přejmenování počítačů se systémem AMT a změny domény v tomto tématu.

Další informace o tom, jak počítače se systémem AMT reassig naleznete v tématu Nové přiřazení počítačů se systémem AMT do jiného webu nástroje Configuration Manager v tomto tématu.

Máte následující možnosti při používání Configuration Manager k odebrání informací o zřizování počítači s procesorem AMT:

  • Lze odebrat konfigurační data pro správu řadiče včetně toho, zda jsou povoleny přesměrování integrovaného vývojového prostředí a sériové přes sítě LAN, jsou podporovány ping sítě a webového rozhraní je povoleno, ale zachovat identifikační informace o počítači, včetně jeho název hostitele, IP adresu a přípona DNS.

  • Můžete z počítače odebrat konfigurační data a identifikační informace.

Při odebrání informací o zřizování jsou navíc provedeny tyto akce:

  • Server primární lokality Odvolá certifikát, který byl vystaven pro počítač se systémem AMT, pokud byla zajištěna.Důvod odvolání je přestane operace.

  • Server primární lokality Odebere objekty služby Active Directory, které byly vytvořeny během zřizování AMT: Objekt publikovat pro organizační jednotku (OU) a účet počítače přidán do skupiny zabezpečení universal.

  • Server primární lokality odstraní hlavní název služby (SPN) pro počítač se systémem AMT.

Ve výchozím nastavení počítače se systémem AMT automaticky spravovat (reprovision) s Configuration Manager Pokud jsou v kolekci, která je nakonfigurována pro možnost zřizování AMT povolit.Chcete-li zabránit automatické vytváření, vyberte možnost Zakázat automatické vytváření při odebrání informací o zřizování pro počítač.

Poznámka

Pokud zakážete automatické reprovisioning a novější chcete automaticky zřízení těchto počítačů se systémem AMT, klikněte pravým tlačítkem myši prostředek, klikněte na tlačítko Spravovat Out of Band, a potom klikněte na tlačítko Povolit automatické zřizování AMT.Pokud přiřadíte klienta do jiného Configuration Manager hierarchie, který je nakonfigurován pro zřizování AMT, automatické AMT stav Zakázáno zřizování není převedena do nové hierarchie.

Pomocí následujícího postupu k odebrání informací o zřizování pro počítač s procesorem AMT, pokud již nechcete jej spravovat mimo pásmo s Configuration Manager.Po dokončení postupu, abyste se ujistili, že tato akce byla úspěšně dokončena, zkontrolujte stav AMT pro počítače, které se změní z Provisioned na není zajištěna.Tato kontrola je obzvláště důležité, pokud chcete odebrat informace o zřizování vzhledem k tomu, že počítač se systémem AMT již není důvěryhodný.Pokud stav zůstane jako Provisioned, je nutné ručně odstraňte přidruženého účtu AMT ve službě Active Directory Domain Services a ručně odvolat jakékoli mimo pásmo certifikáty pro správu vydaných do počítače.

System_CAPS_importantDůležité

Pokud je na počítači se systémem AMT povolen protokol auditování AMT, vymažte protokol před odebráním AMT informace o zřizování.Další informace naleznete v části Chcete-li vymazat protokol auditování v počítačích s procesorem AMT.

Chcete-li odebrat informace o zřizování AMT

  1. V konzole nástroje Configuration Manager klikněte na Prostředky a kompatibilita.

  2. V Assets and Compliance a pracovního prostoru, vyhledejte a vyberte počítače se systémem AMT k aktualizaci.

  3. Na Home ve zařízení klikněte na možnost Spravovat Out of Band, a potom klikněte na tlačítko odstranění dat zřizování AMT.

  4. Vyberte možnost odebrání data.

  5. Pokud chcete zabránit automaticky reprovisioning počítači se systémem AMT, vyberte možnost Zakázat automatické vytváření.

  6. Pokud chcete odebrat informace o zřizování AMT vzhledem k tomu, že máte obnovit na webu, vyberte možnost účtu odebrání zřizování AMT použití.Může být také moci použít tento účet, je-li mít přeřazena počítač se systémem AMT z jiného webu a neodebral informací o zřizování na původním webu.Například to může použít při migraci z Configuration Manager 2007.

    Poznámka

    Chcete-li úspěšně odebrat AMT informace o zřizování s použitím účtu odebrání zřizování AMT, musí být true následující podmínky:

    • Účet pro odebrání zřizování technologie AMT je konfigurován ve vlastnostech součásti vzdálené správy.Pokud tento účet není nakonfigurováno, není k dispozici možnost vybrat tento účet.

    • Účet konfigurovaný pro účet pro odebrání zřizování technologie AMT byl konfigurován jako účet uživatele AMT ve vlastnostech součásti vzdálené správy, pokud byl počítač s podporou technologie AMT zřízen nebo aktualizován.

    • Účet, který je nakonfigurován pro odebrání účtu zřizování AMT je členem místní skupiny Administrators na mimo pásmo počítač bodu služby.

    • Protokol auditování AMT neobsahuje žádná data.

    Pokud je ve stavu AMT pro vybrané počítače se systémem AMT zjištěny místo Provisioned, tato možnost je vybrána vždy, když účtu odebrání zřizování AMT je nakonfigurován, protože v tomto případě musíte použít účet odebrání zřizování AMT.

  7. Klikněte na OK.

Přejmenování počítačů se systémem AMT a změny domény

Změníte-li do počítače, Configuration Manager již zřízeno AMT nebo počítač přesunout do jiné domény, je nutné odstranit všechny zřizování informace z počítače se systémem AMT a potom znovu zřízení počítače.Zřizování informace před přejmenování nebo přesunutí počítače nebo po přejmenování nebo přesunutí počítače může odebrat.Však není zřízení počítači znovu dokud nedojde ke změně názvu nebo přesun domén je dokončeno.Pokud nedodržíte provádět tyto postupy, počítač se systémem AMT nelze spravovat mimo pásmo po přesunutí změnit název nebo domény.

Při odebrání informací o zřizování, vyberte možnost k odebrání obou konfigurační data a identifikační informace pro správu Správce; a vyberte možnost Zakázat automatické vytváření možnost a znovu povolte po přesunutí změnu nebo doménu název došlo.

Nové přiřazení počítačů se systémem AMT do jiného webu nástroje Configuration Manager

Pokud přiřadíte počítačů s procesorem AMT do jiného Configuration Manager webu, je nutné odebrat AMT zřizování informace a potom poskytování počítači znovu za nového webu.Do té doby, nemůže připojit k počítači se systémem AMT do nového webu.V tomto scénáři se stav AMT zobrazí jako Zjištěný.

Jako s osvědčenými postupy pomocí předchozího postupu v tomto tématu k odebrání informací o zřizování, pokud je počítač na původním webu.Pokud to není možné, můžete ručně odebrat informace o zřizování podle konfigurace systému BIOS rozšíření.Pokud jeden z AMT uživatelských účtů v počítači se serverem AMT je nakonfigurován pro účet systému Windows, který je nakonfigurován jako zřizování odebrání účtu AMT na nový web, můžete odebrat také informace o zřizování po Configuration Manager klienta je přiřazena k novému webu.

Viz také

Konfigurace Správa mimo síť v nástroji Configuration Manager