Como gerenciar as informações no Gerenciador de configuração de provisionamento AMT

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Depois de ter provisionado computadores Intel AMT para System Center 2012 Configuration Manager, talvez seja necessário atualizar as configurações de AMT ou remover os dados de configuração.

Use as seções a seguir para gerenciar as informações em computadores baseados em AMT de provisionamento AMT:

  • Como atualizar computadores para novas configurações de AMT

  • Como remover informações de AMT

Como atualizar computadores para novas configurações de AMT

Depois de computadores AMT provisionados pelo Gerenciador de Configurações, você deve atualizar seu controlador de gerenciamento AMT, se você alterar qualquer uma das configurações de AMT ou configurações.Por exemplo, convém adicionar suporte para redes sem fio após um período de avaliação bem-sucedida na Ethernet.Computadores que já são provisionados para AMT não são automaticamente reconfigurados.

System_CAPS_noteObservação

Se você gerencia computadores AMT em 802.1 X autenticado redes com ou sem fio, você pode atualizar os controladores de gerenciamento AMT quando os computadores estiverem conectados a essas redes, com exceção de configurações em um perfil sem fio que está sendo usado.

Para atualizar os computadores para novas configurações de AMT

  1. No console do Gerenciador de Configurações, clique em Ativos e Conformidade.

  2. No ativos e conformidade espaço de trabalho, localize e selecione os computadores AMT para atualizar.

  3. No Home guia o dispositivo clique em gerenciamento fora da banda, clique em Atualizar dados de provisionamento AMT, e, em seguida, clique em OK.

Como remover informações de AMT

Talvez seja necessário remover as informações de provisionamento, porque você não quiser que o computador gerenciado fora de banda por AMT Gerenciador de Configurações.Ou você não confia no computador e decidir que seus certificados associados e a conta do Active Directory não estarão disponíveis.Outra situação é se você renomear um computador que já foi provisionado para AMT por Gerenciador de Configurações ou mover o computador para outro domínio ou que deseja reatribuir o computador para outro Gerenciador de Configurações site.

System_CAPS_warningAviso

Para obter mais informações sobre como renomear ou mover os computadores AMT, consulte Renomeando computadores AMT e alterações de domínio neste tópico.

Para obter mais informações sobre como computadores reassig AMT, consulte Reatribuindo computadores AMT a outro Site do Configuration Manager neste tópico.

Você tem as seguintes opções ao usar Gerenciador de Configurações para remover informações de provisionamento de um computador baseado em AMT:

  • Você pode remover os dados de configuração para o controlador de gerenciamento incluindo se serial através de LAN e redirecionamento de IDE estão habilitados, pings de rede com suporte e a interface da web está habilitado, mas manter as informações de identificação sobre o computador, incluindo seu nome de host, o endereço IP e o sufixo DNS.

  • Você pode remover os dados de configuração e as informações de identificação do computador.

Além disso, as seguintes ações são executadas quando você remove informações de provisionamento:

  • Servidor do site primário revoga o certificado foi emitido para o computador AMT quando ele foi provisionado.O motivo da revogação é Cessação da operação.

  • Servidor do site primário remove os objetos do Active Directory que foram criados durante o provisionamento AMT: O objeto publicado para a unidade organizacional (UO) e a conta de computador ao grupo de segurança universal.

  • Servidor do site primário exclui o nome principal do serviço (SPN) para o computador AMT.

Por padrão, computadores AMT automaticamente reconfigurar Gerenciador de Configurações se eles estão em uma coleção que está configurada para a opção provisionamento AMT habilitar.Para impedir que o provisionamento automático, selecione a opção Desabilitar provisionamento automático ao remover informações de provisionamento para o computador.

System_CAPS_noteObservação

Se você desabilitar o reprovisionamento automática e mais tarde quiser provisionar esses computadores AMT automaticamente, o recurso de atalho, clique em gerenciamento fora da banda, e, em seguida, clique em Habilitar o provisionamento automático AMT.Se você reatribuir o cliente para outro Gerenciador de Configurações hierarquia que está configurada para provisionamento AMT, o status desabilitado de provisionamento de AMT automático não é levada adiante para a nova hierarquia.

Use o procedimento a seguir para remover informações de provisionamento para um computador baseado em AMT, se você não deseja mais gerenciá-la fora da banda com Gerenciador de Configurações.Depois de concluir o procedimento, para confirmar que a ação foi bem-sucedida, verifique se o status do computador AMT muda de provisionado para não provisionado.Essa verificação é particularmente importante se você estiver removendo as informações de provisionamento, porque o computador AMT não é mais confiável.Se o status permanece como provisionado, você deve excluir manualmente a conta associada do AMT nos serviços de domínio Active Directory e revogar manualmente qualquer de certificados de gerenciamento de banda que foram emitidos para o computador.

System_CAPS_importantImportante

Se o log de auditoria AMT estiver habilitado no computador baseado em AMT, limpe o log antes de remover as informações de provisionamento AMT.Para obter mais informações, consulte Para limpar o log de auditoria em computadores baseados em AMT.

Para remover informações de provisionamento AMT

  1. No console do Gerenciador de Configurações, clique em Ativos e Conformidade.

  2. No ativos e conformidade espaço de trabalho, localize e selecione os computadores AMT para atualizar.

  3. No Home guia de dispositivo clique em gerenciamento fora da banda, e, em seguida, clique em Remover dados de provisionamento AMT.

  4. Selecione uma opção de remoção de dados.

  5. Se você quiser impedir que o computador AMT reprovisionamento automaticamente, selecione Desabilitar provisionamento automático.

  6. Se você estiver removendo as informações de provisionamento AMT porque você recuperar o site, selecione conta de remoção de provisionamento AMT Use.Você também poderá usar essa conta se tiver reatribuído o computador AMT de outro site e não removeu as informações de provisionamento no site original.Por exemplo, isso pode se aplicar se você estiver migrando de Configuration Manager 2007.

    System_CAPS_noteObservação

    Para remover as informações de provisionamento, usando a conta de remoção de provisionamento AMT AMT com êxito, a seguir deve ser verdadeira:

    • A Conta de Remoção de Provisionamento AMT está configurada nas propriedades do componente de gerenciamento fora da banda.Se essa conta não estiver configurada, a opção de selecionar essa conta não está disponível.

    • A conta configurada para a Conta de Remoção de Provisionamento AMT foi configurada como uma Conta de Usuário AMT nas propriedades do componente de gerenciamento fora da banda quando o computador com processador AMT foi provisionado ou atualizado.

    • A conta que está configurada para a conta de remoção de provisionamento AMT é um membro do grupo Administradores local em fora do computador do ponto de serviço de banda.

    • O log de auditoria AMT não contém nenhum dado.

    Quando o Status AMT para o computador selecionado com base em AMT é detectadas em vez de provisionado, essa opção é selecionada sempre quando a conta de remoção de provisionamento AMT está configurada como neste cenário, você deve usar a conta de remoção de provisionamento AMT.

  7. Clique em OK.

Renomeando computadores AMT e alterações de domínio

Se você renomear um computador que Gerenciador de Configurações já provisionado para AMT ou mover o computador para outro domínio, você deve remover todas as informações de provisionamento do computador baseado em AMT e provisionar o computador novamente.Você pode remover as informações de provisionamento antes de renomear ou mover o computador ou depois de renomear ou mover o computador.No entanto, não provisionar o computador novamente até que a alteração do nome ou movimentação de domínio concluída.Se você não conseguir executar esses procedimentos, o computador AMT não pode ser gerenciado fora da banda, depois de mover a alteração do nome ou domínio.

Quando você remove as informações de provisionamento, selecione a opção para remover ambas as informações de identificação e dados de configuração do controlador de gerenciamento; e selecione o Desabilitar provisionamento automático opção e habilitá-lo novamente após a movimentação de domínio ou a alteração do nome.

Reatribuindo computadores AMT a outro Site do Configuration Manager

Se você reatribuir um computador baseado em AMT a outro Gerenciador de Configurações site, você deve remover as informações e, em seguida, provisionar o computador novamente no novo site de provisionamento AMT.Enquanto isso, você não pode conectar o computador AMT no novo site.Nesse cenário, o Status AMT exibe Detectado.

Como prática recomendada, use o procedimento anterior neste tópico para remover as informações de provisionamento enquanto o computador estiver no site original.Se isso não for possível, você pode remover manualmente as informações de provisionamento, configurando as extensões do BIOS.Como alternativa, se uma das contas de usuário AMT no computador baseado em AMT é configurada para uma conta do Windows que é configurada como a conta de remoção de provisionamento de AMT no novo site, você pode remover as informações de provisionamento após o Gerenciador de Configurações cliente é atribuído ao novo site.