Share via


Déterminer s'il faut utiliser une Image personnalisée de microprogramme auprès du fabricant de votre ordinateur

 

S'applique à: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Avant d'acheter les ordinateurs que vous souhaitez gérer hors bande à l'aide de System Center 2012 Configuration Manager, déterminez si vous devez vous procurer une image personnalisée de microprogramme auprès du fabricant de votre ordinateur.

Les ordinateurs pouvant être gérés hors bande présentent des extensions BIOS susceptibles d'inclure des options telles que l'activation de la redirection IDE et série sur réseau local et pouvant définir des valeurs telles qu'une empreinte numérique de certificat d'une autorité de certification racine utilisée lors du processus de configuration AMT.

Vérifiez quels paramètres d'extension BIOS sont disponibles auprès du fabricant de votre ordinateur, puis déterminez si vous devez vous procurer une image personnalisée pour activer ou désactiver des options et spécifier votre choix de valeurs.

Voici quelques exemples typiques illustrant la nécessité de disposer d'une image personnalisée du microprogramme :

  • Vous souhaitez spécifier une autre autorité de certification externe pour publier le certificat de configuration AMT ou vous souhaitez utiliser votre propre autorité de certification interne pour publier ce certificat.

    Notes

    Si vous souhaitez utiliser votre propre autorité de certification interne, vous devez fournir l'empreinte numérique du certificat de votre autorité de certification racine.

  • L'image de microprogramme par défaut active la redirection IDE et série sur réseau local, mais pour être conformes à vos stratégies de sécurité internes, les ordinateurs du réseau de votre entreprise ne peuvent pas prendre en charge ces options de gestion à privilèges élevés.Pour plus d'informations sur la redirection IDE et série sur réseau local, consultez Introduction à la gestion hors bande dans Configuration Manager.

  • L'image de microprogramme par défaut n'active pas le contournement du mot de passe de BIOS ; utilisez cette option lors de la mise sous tension ou du redémarrage des ordinateurs hors bande, avec la console de gestion hors bande.

  • Vous souhaitez que vos ordinateurs basés sur AMT utilisent un mot de passe MEBx différent de la valeur par défaut admin.

Si vous pensez que vous pouvez bénéficier d'une image personnalisée de microprogramme, consultez le fabricant ou fournisseur de votre ordinateur pour en savoir plus sur les extensions BIOS disponibles.