Przykładowe scenariusze dotyczące korzystania z zarządzania poza pasmem w programie Configuration Manager
Dotyczy: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Uwaga
Ten temat występuje w — przewodniki Zasoby i zgodność w programie System Center 2012 Configuration Manager oraz Scenariusze i rozwiązania korzystające z programu System Center 2012 Configuration Manager.
Poniższe sekcje w tym temacie zawierają przykładowe scenariusze z zarządzania komputerami poza pasmem w System Center 2012 Configuration Manager:
Włączanie na komputerach, aby zainstalować aplikacje
Wyłączanie komputerów do ochrony przed atakami zabezpieczeń
Ponownie imaging któreś komputera
Konfigurowanie ustawień BIOS
Rozwiązywanie problemów dotyczących prawidłowo komputera
Osiągnięcia za pomocą Wake w sieci LAN i Włącz poleceń dotyczących zgodności aktualizacji oprogramowania
We wszystkich tych scenariuszach dla Trey Research Adam, użytkownik administracyjnej programu Configuration Manager, została zaimplementowana Zarządzanie poza pasmem w hierarchii programu Configuration Manager.Komputery stacjonarne są oparte na technologii AMT, spełnia wszystkie wymagania wstępne dotyczące zarządzania poza pasmem i pomyślnie są obsługiwane dla kwota.
Włączanie na komputerach, aby zainstalować aplikacje
Następujący scenariusz pokazuje, jak umożliwia zarządzanie poza pasmem zasilania na komputerach instalowania aplikacji (lub przeprowadzenia rutynowej konserwacji) bez użycia tradycyjny pakietów.
Dział marketingu w Trey Research zatwierdził żądania do zainstalowania na komputerach pięciu niestandardowych aplikacji.ADAM utworzył już kolekcji dla tych pięciu komputerów i wdrażania do zainstalowania aplikacji, jak najszybciej.Po wykaże okres czasu, kiedy żaden użytkownik nie ma swoich komputerach włączona i nie będzie można inconvenienced nadmiernie wykonuje akcje w poniższej tabeli zasilania na komputerach, aby aplikacja może zostać zainstalowana.
Proces |
Więcej informacji |
|---|---|
ADAM lokalizuje komputerów w zasoby i zgodność obszar roboczy w konsoli programu Configuration Manager i wykonywać następujące czynności:
Monitoruje on następnie postęp instalacji aplikacji. |
Sekcja Sposób włączenia i ponownie uruchom komputery w Jak zarządzać na komputerach opartych na technologii AMT poza pasmem w programie Configuration Manager tematu. |
W razie potrzeby po zakończeniu instalacji, Adam można zamknąć każdego komputera pojedynczo za pomocą Menedżer konfiguracji zdalnego sterowania i wybierz polecenie Zamknij polecenia w systemie Windows. Uwaga Poza pasmem zarządzania Wyłącz polecenie nie jest właściwe w tym miejscu, ponieważ nie jest sprawdzana płynnego zamknięcia systemu operacyjnego. |
Jak zdalnie administrować komputera klienckiego za pomocą programu Configuration Manager |
W wyniku poprzedniego sposobu działania aplikacja została zainstalowana poza godziny pracy bez wysyłania pakietów przez sieć, bez konieczności, że komputery pozostają włączony lub bez konieczności lokalnego dostępu do komputerów.
Wyłączanie komputerów do ochrony przed atakami zabezpieczeń
Następujący scenariusz pokazuje, jak można stosować zarządzanie poza pasmem wyłączy komputerów podczas jest konieczne, aby przestaną być uruchomione, ale nie można zamknąć je w normalny sposób.Wyłączanie komputerów zawsze należy rozważyć tylko w ostateczności, ponieważ ma ona taki sam efekt jak usuwanie kabel z komputera: system operacyjny nie zostanie zamknięty prawidłowo, niezapisane została utracona i zalogowanych użytkowników nie otrzymują wszystkie powiadomienia wyłączy akcji.
Trey Research ma system wykrywania wciśnięcie, który monitoruje podejrzaną aktywność na serwerach i w sieci.W godzinach wczesnym nocy generowany jest alert, który wskazuje, że atak zabezpieczeń wystąpił na jeden z serwerów.Mimo że komputery stacjonarne zazwyczaj są wyłączone w nocy, niektórzy użytkownicy pozostawić swoich komputerach włączona.Te komputery należy wyłączyć bezpośrednio do nich ochrony przed zagrożeniem dla bezpieczeństwa.
Aby zabezpieczyć komputery stacjonarne z zagrożeniem dla bezpieczeństwa, administratora zabezpieczeń wykonuje akcje, które są opisane w poniższej tabeli.
Proces |
Więcej informacji |
|---|---|
Administrator zabezpieczeń identyfikuje komputerów stacjonarnych, które są włączone i zablokowana i lokalizuje je w zasoby i zgodność obszar roboczy w Menedżer konfiguracji konsoli. Wykonuje następujące czynności:
|
Sekcja Jak wyłączyć komputerów w Jak zarządzać na komputerach opartych na technologii AMT poza pasmem w programie Configuration Manager tematu. |
W wyniku poprzedniego sposobu działania jest znacznie mniejsze ryzyko związane z tych komputerów, której narażony na ataki zabezpieczeń.
Ponownie imaging któreś komputera
Następujący scenariusz pokazuje, jak umożliwia zarządzanie poza pasmem ponownie obrazu któreś komputera, gdy inne kroki nie powiodło się.
Trey Research ma zasady pomocy technicznej czy w określonym musi być rozwiązane problemy pulpitu komputera, które uniemożliwiają ciągłość działania.Żadne dane są przechowywane lokalnie na komputerach, dzięki czemu można ponownie imaging tych komputerów najbardziej efektywna do rozpoznania typu zgłoszonych problemów.Jednak w przeszłości to oznacza, że specjalistą pomocy technicznej, należy odwiedzić witrynę lub komputer musi być przesyłane ani z lokalizacji pomocy technicznej.
Do bardziej efektywnym ponownie obraz któreś komputera, inżynier pomocy technicznej kontynuuje przez działanie, które jest opisane w poniższej tabeli.
Proces |
Więcej informacji |
|---|---|
Inżynier pomocy technicznej lokalizuje komputera w konsoli programu Configuration Manager i potwierdza, że on nie można użyć narzędzia zdalnej programu Configuration Manager do nawiązania połączenia z komputerem klienckim. Łączy on do niej przy użyciu poza pasmem management Console. |
Sekcja Jak uruchomić poza pasmem Management Console w Jak zarządzać na komputerach opartych na technologii AMT poza pasmem w programie Configuration Manager tematu. |
Inżynier pomocy technicznej wykonywać następujące czynności:
|
Sekcja Sposób włączenia i ponownie uruchom komputery w Jak zarządzać na komputerach opartych na technologii AMT poza pasmem w programie Configuration Manager tematu. |
Później, inżynier umożliwia sprawdzenie stanu komputera i potwierdza, że działają ponownie w razie potrzeby.Zamyka on bilet pomocy technicznej w określonym terminie. |
Proces specyficznych dla firmy. |
W wyniku poprzedniego sposobu działania komputer jest efektywne ponownie obrazowanych bez konieczności lokalnego dostępu, mimo że systemu operacyjnego została nie odpowiada.Ten poziom kontroli pomaga rozwiązać problemy krytyczne w odpowiednim czasie, który zapewnia wyższego poziomu ciągłość działania firmy.
Konfigurowanie ustawień BIOS
Następujący scenariusz pokazuje, jak umożliwia zarządzanie poza pasmem skonfigurować ustawienia BIOS w komputerze stacjonarnym bez konieczności lokalnego dostępu do komputera.
Pomoc techniczna na Trey Research odbiera powiadomienie, które dwie nowo wdrożone komputery nie są uruchamiane pomyślnie.To jest niestandardowe kompilacji i podejrzewa inżynier, że ustawienia BIOS nie jest poprawnie skonfigurowana.
Aby sprawdzić ustawienia BIOS bez lokalnego dostępu do komputera, inżynier pomocy technicznej kontynuuje sposób postępowania opisane w poniższej tabeli.
Proces |
Więcej informacji |
|---|---|
Inżynier pomocy technicznej lokalizuje komputera w zasoby i zgodność obszar roboczy w konsoli programu Configuration Manager i łączy się ją za pomocą poza pasmem management Console. |
Sekcja Jak uruchomić poza pasmem Management Console w Jak zarządzać na komputerach opartych na technologii AMT poza pasmem w programie Configuration Manager tematu. |
Inżynier pomocy technicznej wykonywać następujące czynności dla każdego komputera, kolei:
Komputer zostanie automatycznie uruchomiony ponownie i pomyślnie ładuje system operacyjny z poprawny dysk. |
Sekcja Jak skonfigurować ustawienia BIOS dla komputera w Jak zarządzać na komputerach opartych na technologii AMT poza pasmem w programie Configuration Manager tematu. |
Inżynier potwierdza, że dwa komputery są teraz działania i zamyka bilet pomocy technicznej. |
Proces specyficznych dla firmy. |
Średni czas do rozwiązania dla tych komputerów w wyniku poprzedniego sposobu działania, znacząco jest ograniczona, ponieważ dostępu lokalnego na komputerach nie jest wymagane.
Rozwiązywanie problemów dotyczących prawidłowo komputera
Następujący scenariusz przedstawiono sposób użycia zarządzania poza pasmem do uruchamiania polecenia diagnostyczne i narzędzia umożliwiające komputer stacjonarny, który nie działa (na przykład system operacyjny przestaje odpowiadać lub nie ładuje) bez konieczności lokalnego dostępu do komputera.
Pomoc techniczna na Trey Research odbiera powiadomienie, że komputer przestał odpowiadać.Rozwiązywania problemów z komputera, inżynier pomocy technicznej kontynuuje sposób postępowania opisane w poniższej tabeli.
Proces |
Więcej informacji |
|---|---|
Inżynier pomocy technicznej lokalizuje komputera w zasoby i zgodność obszar roboczy w konsoli programu Configuration Manager i łączy się ją za pomocą poza pasmem management Console. |
Sekcja Jak uruchomić poza pasmem Management Console w Jak zarządzać na komputerach opartych na technologii AMT poza pasmem w programie Configuration Manager tematu. |
Inżynier pomocy technicznej wykonywać następujące czynności:
|
Sekcja Sposób uruchamiania polecenia, narzędzia do naprawy i diagnostyki aplikacji dla komputera w Jak zarządzać na komputerach opartych na technologii AMT poza pasmem w programie Configuration Manager tematu. |
Inżynier potwierdza, że komputer uruchamia ponownie i ładuje system operacyjny pomyślnie. Ponieważ komputer jest ponownie działania, on zamyka biletu, ale on umieszcza w żądaniu, aby zamienić dysk twardy w celu ochrony przed ten sam problem w przyszłości. |
Proces specyficznych dla firmy. |
W wyniku poprzedniego sposobu działania czas do rozwiązania dla tego komputera jest znacznie mniejsza, ponieważ lokalnego dostępu do komputera nie jest wymagane.
Osiągnięcia za pomocą Wake w sieci LAN i Włącz poleceń dotyczących zgodności aktualizacji oprogramowania
Następujący scenariusz przedstawiono sposób użycia poza pasmem zarządzania aktualizacjami oprogramowania Configuration Manager, aby pomóc w osiągnięciu sukcesu większe dotyczących instalowania aktualizacji oprogramowania w określonym przedziale czasu.
Trey Research ma zasady zabezpieczeń, które wymaga, aby wszystkie komputery w sieci z systemem Windows miał krytyczne aktualizacje zabezpieczeń zainstalowane w ciągu dwóch tygodni wersji.Instalacja aktualizacji oprogramowania na serwerach ma 100 procent powodzeń Częstotliwość powodzeń na komputery stacjonarne jest jednak tylko 80%, mimo że administratora programu Configuration Manager wdrożenie ich w ciągu jednego tygodnia po wydaniu.W postępowaniu, komputery, które nie mają zainstalowane aktualizacje oprogramowania są wyłączone z różnych powodów — na przykład, ponieważ na urlopu lub chorobowym użytkowników lub komputery nie są w pracować i są włączone tylko wtedy, gdy jest to wymagane dla określonej aplikacji lub procesu.
Zasady zabezpieczeń również nie pozwalają na wysyłanie pakietów przez sieć, ale często nie jest wystarczająco dużo czasu na identyfikowanie każdego komputera, ją włączyć i instalacji aktualizacji oprogramowania wymaganych terminu zgodności.
Adam, aby ułatwić osiągnięcie poziomu zgodności w sposób skutecznie i decyduje o w trakcie działania opisane w poniższej tabeli.
Proces |
Więcej informacji |
|---|---|
ADAM umożliwia podstawowego witryn w hierarchii Wake on LAN i wybiera AMT Użyj Włącz tylko polecenia opcji. |
Krok Krok 6: Konfigurowanie lokacji może wysłać Power polecenia dla zaplanowane wznawiania działania w Sposób obsługi administracyjnej i konfigurowania komputerach opartych na technologii AMT w programie Configuration Manager tematu. |
Producent sprawdza, czy ustawienia transmisji pakietów w poza pasmem właściwościami usługi i sprawia, że niektóre zmiany pośredniej. |
Krok Krok 4: Konfigurowanie punktu rejestracyjnego i punkt poza pasmem usługi w celu udostępniania AMT w Sposób obsługi administracyjnej i konfigurowania komputerach opartych na technologii AMT w programie Configuration Manager tematu. |
Odczytuje on informacje w dokumentacji o dodatkowy czas, który może być wymagane do potęgi na wielu komputerach i plany w związku z tym, aby wdrożenia aktualizacji oprogramowania, tworząc kolekcje różnych komputerów można skonfigurować w partiach. |
|
ADAM ściśle monitorowanie instalacji krytycznych aktualizacji oprogramowania.Dla komputerów, które nie zostały jeszcze zainstalowany je należy utworzyć nowy wdrożenia, która zawiera aktualizacje oprogramowania, ale ten czas jest również skonfigurowany dla Wake on LAN.On jest przeznaczona dla tego wdrożenia aktualizacji oprogramowania w partiach w kolekcjach, których on utworzony. |
Operacje i obsługa aktualizacji oprogramowania w programie Configuration Manager |
W wyniku poprzedniego sposobu działania krytycznych aktualizacji oprogramowania są zainstalowane na większości komputerów w ciągu jednego tygodnia.Pozostawione doświadczenia margines tydzień więcej można wykrywać i poprawne kilku komputerów stacjonarnych, które wymagają jeszcze oprogramowania aktualizacji, być może, ponieważ komputer został przejścia w stan hibernacji przed odebraniem jej wdrażania aktualizacji oprogramowania lub ponieważ nie było brak zasilania dla komputera.
Przy użyciu kombinacji oprogramowania, aktualizacje z termin dla większości komputerów, Wake on LAN za pomocą polecenia włączyć dla kilku komputerów, które są wyłączone, a ręczne dla komputerów z systemem pozostają niezgodne, może Trey Research teraz mniejszości spełniają jej poziomów zgodności co miesiąc.