Cómo administrar la información en el Administrador de configuración de aprovisionamiento de AMT

 

Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Después de haber aprovisionado equipos basados en Intel AMT para System Center 2012 Configuration Manager, puede que necesite actualizar la configuración de AMT o eliminar datos de aprovisionamiento.

Utilice las siguientes secciones para administrar la información en los equipos basados en AMT de aprovisionamiento de AMT:

  • Cómo actualizar los equipos para la nueva configuración de AMT

  • Cómo quitar información de AMT

Cómo actualizar los equipos para la nueva configuración de AMT

Después de aprovisionan equipos basados en AMT por Configuration Manager, debe actualizar su controlador de administración de AMT si cambia cualquiera de las configuraciones de AMT o configuraciones.Por ejemplo, podría desea agregar compatibilidad para redes inalámbricas después de un período de prueba correcto de la red Ethernet.Los equipos que ya se ha aprovisionado para AMT no se actualiza automáticamente.

Nota

Si administra equipos basados en AMT en 802.1X autentican a redes cableadas o inalámbricas, puede actualizar los controladores de administración de AMT cuando los equipos están conectados a estas redes, a excepción de la configuración de un perfil inalámbrico que está actualmente en uso.

Para actualizar los equipos para la nueva configuración de AMT

  1. En la consola de Configuration Manager, haga clic en Activos y compatibilidad.

  2. En el activos y compatibilidad área de trabajo, busque y seleccione los equipos basados en AMT para actualizar.

  3. En el Inicio ficha el dispositivo de grupo, haga clic en Administrar fuera de banda, haga clic en Actualizar datos de aprovisionamiento de AMT, y, a continuación, haga clic en Aceptar.

Cómo quitar información de AMT

Puede que tenga que quitar la información de aprovisionamiento porque ya no desea que el equipo administrado fuera de banda por de AMT Configuration Manager.O bien, ya no confía en el equipo y decidir que sus certificados asociados y cuenta de Active Directory ya no estarán disponibles.Otro escenario es que si cambia el nombre de un equipo que ya se ha aprovisionado para AMT por Configuration Manager o mover el equipo a otro dominio o desea reasignar el equipo a otro Configuration Manager sitio.

System_CAPS_warningAdvertencia

Para obtener más información sobre cómo cambiar el nombre o mover equipos basados en AMT, consulte Cambiar el nombre de los equipos basados en AMT y cambios en el dominio en este tema.

Para obtener más información acerca de cómo reassig los equipos basados en AMT, consulte Reasignación de equipos basados en AMT a otro sitio de Configuration Manager en este tema.

Tiene las siguientes opciones cuando se utiliza Configuration Manager para quitar información de aprovisionamiento de un equipo basado en AMT:

  • Puede quitar los datos de configuración para el controlador de administración incluidos si serie sobre LAN y redireccionamiento IDE están habilitados, se admiten los pings de red y la interfaz web está habilitado, pero mantener la información de identificación acerca del equipo incluido su nombre de host, la dirección IP y el sufijo DNS.

  • Puede quitar los datos de configuración y la información de identificación del equipo.

Además, se realizan las siguientes acciones cuando se quita la información de aprovisionamiento:

  • El servidor de sitio primario revoca el certificado emitido para el equipo basado en AMT cuando se establecieron los servicios.El motivo de revocación es cese de operación.

  • El servidor de sitio principal quita los objetos de Active Directory que se crearon durante el aprovisionamiento de AMT: El objeto publicado en la unidad organizativa (OU) y la cuenta de equipo agregado al grupo de seguridad universal.

  • El servidor de sitio primario elimina el nombre principal de servicio (SPN) para el equipo basado en AMT.

De forma predeterminada, los equipos basados en AMT aprovisionar automáticamente con Configuration Manager si están en una colección que está configurada para la opción aprovisionamiento de AMT habilitar.Para evitar el aprovisionamiento automático, seleccione la opción Deshabilitar aprovisionamiento automático al quitar información de aprovisionamiento para el equipo.

Nota

Si deshabilita el restablecimiento automático del servicio y desea aprovisionar automáticamente estos equipos basados en AMT, haga clic en el recurso, haga clic en Administrar fuera de banda, y, a continuación, haga clic en Habilitar aprovisionamiento automático de AMT.Si vuelve a asignar el cliente a otro Configuration Manager jerarquía que está configurado para el aprovisionamiento de AMT, el estado deshabilitado de aprovisionamiento de AMT automática no se mantiene al día a la nueva jerarquía.

Utilice el procedimiento siguiente para quitar la información de aprovisionamiento de un equipo basado en AMT si ya no desea administrar fuera de banda con Configuration Manager.Después de completar el procedimiento para confirmar que esta acción es correcta, compruebe que cambia el estado de AMT para el equipo de aprovisionado a no aprovisionado.Esta comprobación es especialmente importante si va a quitar la información de aprovisionamiento porque el equipo basado en AMT ya no es de confianza.Si el estado permanece como aprovisionado, debe eliminar manualmente la cuenta asociada de AMT en servicios de dominio de Active Directory y revocar manualmente cualquiera de los certificados de administración de banda que se han emitido para el equipo.

System_CAPS_importantImportante

Si el registro de auditoría AMT está habilitado en el equipo basado en AMT, borrar el registro antes de quitar la información de aprovisionamiento de AMT.Para obtener más información, vea Para borrar el registro de auditoría en equipos basados en AMT.

Quitar información de aprovisionamiento de AMT

  1. En la consola de Configuration Manager, haga clic en Activos y compatibilidad.

  2. En el activos y compatibilidad área de trabajo, busque y seleccione los equipos basados en AMT para actualizar.

  3. En el Inicio ficha el dispositivo de grupo, haga clic en Administrar fuera de banda, y, a continuación, haga clic en Eliminar datos de aprovisionamiento de AMT.

  4. Seleccione una opción de eliminación de datos.

  5. Si desea impedir que el equipo basado en AMT reaprovisionar automáticamente, seleccione Deshabilitar aprovisionamiento automático.

  6. Si va a quitar la información de aprovisionamiento de AMT porque se ha recuperado el sitio, seleccione cuenta de eliminación de aprovisionamiento de AMT de uso.También puede utilizar esta cuenta si se ha reasignado el equipo basado en AMT desde otro sitio y no se eliminó la información de aprovisionamiento en el sitio original.Por ejemplo, esto puede aplicarse si está migrando desde Configuration Manager 2007.

    Nota

    Para quitar correctamente la información de aprovisionamiento mediante el uso de la cuenta de eliminación de aprovisionamiento de AMT de AMT, deben cumplirse las siguientes condiciones:

    • La Cuenta de eliminación de aprovisionamiento de AMT se configura en las propiedades del componente de administración fuera de banda.Si esta cuenta no está configurada, la opción de seleccionar esta cuenta no está disponible.

    • La cuenta configurada para la Cuenta de eliminación de aprovisionamiento de AMT fue configurada como una Cuenta de usuario de AMT en las propiedades del componente de administración fuera de banda cuando se aprovisiona o se actualiza el equipo basado en AMT.

    • La cuenta que está configurada para la cuenta de eliminación de aprovisionamiento de AMT es un miembro del grupo Administradores local en la salida del equipo de punto de servicio de banda.

    • El registro de auditoría de AMT no contiene ningún dato.

    Cuando el estado de AMT del equipo basado en AMT seleccionado es detectados en lugar de aprovisionado, esta opción siempre está seleccionada cuando se configura la cuenta de eliminación de aprovisionamiento de AMT porque en este escenario, debe usar la cuenta de eliminación de aprovisionamiento de AMT.

  7. Haga clic en Aceptar.

Cambiar el nombre de los equipos basados en AMT y cambios en el dominio

Si cambia el nombre de un equipo que Configuration Manager ya se ha aprovisionado para AMT o mover el equipo a otro dominio, debe quitar la información de aprovisionamiento del equipo basado en AMT y, a continuación, vuelva a aprovisionar el equipo.Puede quitar la información de aprovisionamiento antes de cambiar el nombre o mover el equipo o después de cambiar el nombre o mover el equipo.Sin embargo, aprovisionar el equipo nuevo, hasta que el cambio de nombre o mover de dominio se ha completado.Si no puede realizar estos procedimientos, no puede administrar el equipo basado en AMT fuera de banda después de mover el cambio de nombre o el dominio.

Cuando se quita la información de aprovisionamiento, seleccione la opción para quitar tanto información de identificación y datos de configuración del controlador de administración; y seleccione el Deshabilitar aprovisionamiento automático opción y volver a habilitar después de que ha realizado el movimiento de dominio o el cambio de nombre.

Reasignación de equipos basados en AMT a otro sitio de Configuration Manager

Si reasigna un equipo basado en AMT a otro Configuration Manager sitio, debe quitar la información y, a continuación, proporcionar el equipo nuevo en el nuevo sitio de aprovisionamiento de AMT.Hasta que lo hace, no se puede conectar al equipo basado en AMT en el nuevo sitio.En este escenario, se muestra el estado de AMT Detectado.

Como práctica recomendada, utilice el procedimiento anterior de este tema para quitar la información de aprovisionamiento mientras el equipo está en el sitio original.Si esto no es posible, puede quitar manualmente la información de aprovisionamiento mediante la configuración de las extensiones de BIOS.O bien, si una de las cuentas de usuario de AMT en el equipo basado en AMT está configurada para una cuenta de Windows que está configurada como la cuenta de eliminación de aprovisionamiento en AMT en el nuevo sitio, puede quitar la información de aprovisionamiento después de la Configuration Manager cliente se asigna al nuevo sitio.