Partager via

Comment configurer la préparation AMT

  • Article

Mis à jour: octobre 2009

S'applique à: System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Vous devez configurer les ordinateurs pour AMT afin qu'ils puissent être gérés en mode hors bande dans Configuration Manager 2007 SP1 ou versions ultérieures. Pour plus d'informations sur la configuration d'AMT, consultez À propos de la configuration AMT pour la gestion hors bande.

Notes

Les informations figurant dans cette rubrique s'appliquent uniquement à Configuration Manager 2007 SP1 et versions ultérieures.

Avant de procéder à la configuration AMT dans Configuration Manager 2007 SP1 ou versions ultérieures, veillez à ce qu'une unité d'organisation ou un conteneur Active Directory pour des contrôleurs de gestion hors bande, soit créé ou configuré avec les autorisations appropriées. Assurez-vous également de disposer des certificats requis pour la gestion hors bande. Pour plus d'informations, consultez les rubriques suivantes :

Notes

Afin de pouvoir configurer des ordinateurs pour la technologie AMT, vous devez également installer un point de service hors bande dans le site principal. Vous pouvez procéder à l'installation des rôles de site avant ou après avoir exécuter les procédures ci-après. Pour plus d'informations, consultez Comment installer le point de service hors bande.

Suivez les procédures décrites ci-après pour préparer les certificats en vue de la gestion hors bande, puis, configurez le composant de la gestion hors bande pour la configuration AMT. Une fois la configuration des options de préparation AMT effectuée, configurez les paramètres AMT. Pour plus d'informations, consultez Pour configurer les paramètres et les comptes d'utilisateur AMT.

En outre, si vous disposez de Configuration Manager 2007 SP2, vous pouvez également configurer les fonctions suivantes :

Pour préparer les certificats en vue de la gestion hors bande

  1. Demandez, installez et préparez le certificat de configuration AMT délivré par une autorité de certification approuvée par les ordinateurs utilisant AMT. Pour plus d'informations, consultez À propos de certificats pour la gestion hors bande.

  2. Veillez à disposer d'une autorité de certification d'entreprise Microsoft afin d'émettre automatiquement les certificats requis par le serveur de site. Ces demandes de certificat indiqueront le nom du sujet et doivent comprendre la fonction de certificat de l'authentification de serveur.

    Notes

    Pour obtenir des instructions pas à pas de préparation de ces certificats, consultez Exemple de déploiement étape par étape des certificats PKI requis pour AMT et la gestion hors bande : Autorité de certification Windows Server 2003.

Pour configurer la gestion hors bande de la configuration AMT

  1. Dans la console Configuration Manager, accédez à System CenterConfiguration Manager / Base de données du site / Gestion de site / <code du site> – <nom du site> / Paramètres du site / Configuration des composants, cliquez avec le bouton droit sur Gestion hors bande, puis cliquez sur Propriétés.

  2. Sous l'onglet Général, indiquez une unité d'organisation ou un conteneur pour l'option Conteneur Active Directory. Si le site gère des ordinateurs AMT à partir d'un seul domaine, indiquez l'unité d'organisation ou le conteneur de ce domaine. Si le site gère des ordinateurs AMT à partir de plusieurs domaines, indiquez les détails pour chaque domaine.

  3. Cliquez sur Définir pour spécifier un mot de passe fort pour le compte MEBx que Configuration Manager va configurer dans AMT lors de la première configuration de l'ordinateur. Si le fabricant vous a fourni un mot de passe personnalisé (autre que admin) ou si vous avez modifié le mot de passe du compte MEBx dans AMT, spécifiez ce mot de passe en créant ou en configurant un compte de configuration ou de découverte AMT. Pour plus d'informations, consultez Comment ajouter un compte de configuration et de découverte AMT.

    Notes

    Si vous spécifiez le mot de passe du compte MEBx, celui-ci doit comporter 8 à 32 caractères maximum, dont au moins une majuscule, une minuscule, un chiffre et un symbole. Les symboles comprennent le point d'exclamation (!) , les caractères @ # $ % ^ & * et excluent les deux-points (:), les guillemets (“ ”) et le trait de soulignement (_).

  4. Pour Configuration Manager 2007 SP2 uniquement : Si vous devez utiliser la configuration hors bande plutôt que la configuration intrabande, sélectionnez Autoriser la préparation hors bande. Dans la boîte de dialogue de l'avertissement de sécurité, cliquez sur Oui si vous maîtrisez et acceptez les implications de sécurité de ce paramètre. Cliquez sur Non si vous ne les maîtrisez pas ou que vous changez d'avis concernant la sélection de cette option. Des informations supplémentaires sur les implications en matière de sécurité sont disponibles dans la section « Effectuer une configuration intrabande au lieu d'une configuration hors bande » de Meilleures pratiques pour la sécurité de la gestion hors bande et informations de confidentialité.

  5. Utilisez la valeur par défaut 9971 pour le port de configuration AMT, à moins que le fabricant de votre ordinateur ne vous en ait fourni une autre.

    Notes

    Pour Configuration Manager 2007 SP2 uniquement : Cette option ne peut pas être configurée à moins d'avoir sélectionné Autoriser la préparation hors bande.

  6. Si vous utilisez une configuration AMT hors bande (le client Configuration Manager 2007 SP1 ou versions ultérieures n'est pas installé) et si vous souhaitez que Configuration Manager enregistre automatiquement le nom ProvisionServer dans DNS, activez l'option Inscrire ProvisionServer comme alias dans DNS. Pour plus d'informations sur cette option, consultez Déterminer si vous devez inscrire un alias pour le point de service hors bande dans DNS.

  7. Cliquez sur Parcourir en regard de l'option Certificat de configuration et sélectionnez le fichier de certificat qui contient le certificat de configuration AMT exporté avec la clé privée. Entrez le mot de passe créé lors de l'exportation du certificat, puis cliquez sur OK.

  8. Cliquez sur Sélectionner en regard de l'option Modèle de certificat, puis dans la boîte de dialogue Configuration de certificat AMT, spécifiez les éléments suivants :

    1. Autorité de certification émettrice : Cliquez sur le menu déroulant pour afficher la liste des autorités de certification d'entreprise issues des services de domaine Active Directory et affichées par le nom de domaine complet (FQDN). Sélectionnez l'autorité de certification qui émettra les certificats pour les ordinateurs AMT. Le nom de l'autorité de certification s'affiche automatiquement dans le champ Nom de l'autorité de certification.

    2. Modèle de certificat AMT : Cliquez sur le menu déroulant pour afficher la liste des modèles disponibles pour le serveur de site et issus de l'autorité de certification sélectionnée. Sélectionnez le modèle de certificat à utiliser pour les demandes de certificats relatifs aux ordinateurs AMT.

  9. Cliquez sur OK pour fermer la boîte de dialogue Configuration de certificat.

  10. Cliquez sur l'onglet Paramètres de configuration.

  11. Dans la section Comptes de configuration et de découverte AMT, cliquez sur l'icône Nouveau.

  12. Dans la boîte de dialogue Compte de configuration et de découverte AMT, spécifiez les éléments suivants :

    1. Nom : Entrez le nom du compte de configuration configuré dans les extensions BIOS.

    2. Mot de passe : Entrez le mot de passe configuré dans les extensions BIOS pour le compte de configuration.

    3. Confirmer le mot de passe : Entrez de nouveau le mot de passe pour le confirmer.

    4. Description : Vous pouvez éventuellement entrer une description vous permettant d'identifier le compte. Si vous devez configurer plusieurs comptes, cette description peut s'avérer particulièrement utile pour vous aider à déterminer quel compte est associé à quel ordinateur.

  13. Cliquez sur OK pour fermer la boîte de dialogue Compte de configuration et de découverte AMT.

  14. Pour Configuration Manager 2007 SP2 uniquement : Cliquez sur l'onglet Calendrier de préparation si vous configurez les ordinateurs AMT en intrabande, puis acceptez le calendrier par défaut de 1 jour, ou spécifiez le calendrier de votre choix.

  15. Cliquez sur OK pour fermer la boîte de dialogue Propriétés de gestion hors bande.

Voir aussi

Tâches

Comment ajouter un compte de configuration et de découverte AMT
Comment configurer les ordinateurs pour AMT

Référence

Propriétés du composant de gestion hors bande : onglet Général
Propriétés de configuration de la gestion hors bande : onglet Paramètres de configuration

Concepts

À propos de la configuration AMT pour la gestion hors bande
Déterminer si vous devez ou non configurer un compte de configuration et de découverte AMT pour la gestion hors bande

Autres ressources

Configuration de la gestion hors bande

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.