Comment gérer les informations de configuration AMT dans Configuration Manager
S'applique à: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Après avoir préparé les ordinateurs AMT Intel pour System Center 2012 Configuration Manager, il peut être nécessaire de mettre à jour les paramètres AMT ou de supprimer les données de préparation.
Utilisez les sections suivantes pour gérer les informations de préparation AMT sur les ordinateurs AMT :
Comment mettre à jour les ordinateurs pour les nouveaux paramètres AMT
Comment supprimer les informations AMT
Comment mettre à jour les ordinateurs pour les nouveaux paramètres AMT
Après que les ordinateurs AMT ont été préparés par Configuration Manager, vous devez mettre à jour leur contrôleur de gestion AMT si vous modifiez les paramètres ou les configurations AMT.Par exemple, vous pouvez souhaiter ajouter le support des réseaux sans fil après une période d'essai concluante sur le réseau Ethernet.Les ordinateurs déjà préparés pour AMT ne sont pas automatiquement reconfigurés.
Notes
Si vous gérez des ordinateurs AMT sur des réseaux câblés ou sans fil authentifiés 802.1X, vous pouvez mettre à jour les contrôleurs de gestion AMT lorsque les ordinateurs sont connectés à ces réseaux, à l'exception des paramètres dans un profil sans fil en cours d'utilisation.
Pour mettre à jour les ordinateurs avec les nouveaux paramètres AMT
-
Dans la console Configuration Manager, cliquez sur Ressources et Conformité.
-
Dans l'espace de travail Biens et conformité, recherchez les ordinateurs AMT à mettre à jour et sélectionnez-les.
-
Dans l'onglet Accueil, dans le groupe Périphérique, cliquez sur Gérer hors bande, cliquez sur Mettre à jour les données de préparation AMT, puis cliquez sur OK.
Comment supprimer les informations AMT
Il peut être nécessaire de supprimer les informations de préparation AMT, car vous ne voulez plus que Configuration Manager gère l'ordinateur hors bande.Ou bien, vous n'approuvez plus l'ordinateur et décidez que ses certificats associés et le compte Active Directory ne doivent plus être disponibles.Ou encore, vous renommez un ordinateur qui est déjà préparé pour AMT par Configuration Manager, vous transférez l'ordinateur vers un autre domaine ou vous voulez réaffecter l'ordinateur à un autre site Configuration Manager.
.jpeg "System_CAPS_warning") Avertissement |
|---|
Pour plus d'informations sur les renommer ou déplacer des ordinateurs AMT, consultez Changement du nom des ordinateurs AMT et modifications de domaine dans cette rubrique. Pour plus d'informations sur la réaffectation des ordinateurs AMT, consultez Réaffectation des ordinateurs AMT à un autre site Configuration Manager dans cette rubrique. |
Vous disposez des options suivantes lorsque vous utilisez Configuration Manager pour supprimer les informations de préparation depuis un ordinateur AMT :
Vous pouvez supprimer les données de configuration du contrôleur de gestion (que la redirection IDE et la communication série sur réseau local soient activées ou non, les tests Ping réseau soient pris en charge ou non et l'interface Web soit activée ou non), mais conserver les informations d'identification sur l'ordinateur, notamment son nom d'hôte, son adresse IP et son suffixe DNS.
Vous pouvez également supprimer les données de configuration et d'identification de l'ordinateur.
De plus, les actions suivantes sont effectuées lorsque vous supprimez les informations de préparation :
Le serveur de site principal révoque le certificat qui a été attribué à l'ordinateur AMT lors de sa préparation.Le motif de révocation est la cessation de fonctionnement.
Le serveur de site principal supprime les objets Active Directory qui ont été créés lors de la préparation AMT : L'objet publié dans l'unité d'organisation (UO) et le compte d'ordinateur ajouté au groupe universel de sécurité.
Le serveur de site principal supprime le nom principal de service (SPN) de l'ordinateur AMT.
Par défaut, les ordinateurs AMT se repréparent automatiquement avec Configuration Manager s'ils se trouvent dans un regroupement configuré pour l'option Activer la préparation AMT.Pour empêcher la préparation automatique, sélectionnez Désactiver la préparation automatique lorsque vous supprimez les informations de préparation de l'ordinateur.
Notes
Si vous avez désactivé la préparation automatique et que vous voulez ensuite préparer ces ordinateurs AMT, cliquez avec le bouton droit sur la ressource, puis cliquez sur Gérer hors bande et sur Activer la préparation automatique.Si vous réattribuez le client à une autre hiérarchie Configuration Manager configurée pour la préparation AMT, l'état de préparation AMT automatique Désactivé n'est pas reporté vers la nouvelle hiérarchie.
Exécutez la procédure suivante pour supprimer les informations de préparation d'un ordinateur AMT si vous ne voulez plus le gérer hors bande avec Configuration Manager.À la fin de la procédure, pour confirmer que l'action a abouti, vérifiez que l'état AMT Préparé de l'ordinateur a été remplacé par Non préparé.Cette vérification est particulièrement importante si vous supprimez les informations de préparation, car l'ordinateur AMT n'est plus approuvé.Si l'état reste Préparé, vous devez supprimer manuellement le compte AMT associé dans les services de domaine Active Directory et révoquer manuellement les certificats de gestion hors bande émis vers l'ordinateur.
Important
Si le journal d'audit AMT est activé sur l'ordinateur AMT, effacez le journal avant de supprimer les informations de préparation AMT.Pour plus d'informations, voir Pour effacer le journal d'audit d'un ordinateur AMT.
Pour supprimer les informations de préparation AMT
-
Dans la console Configuration Manager, cliquez sur Ressources et Conformité.
-
Dans l'espace de travail Biens et conformité, recherchez les ordinateurs AMT à mettre à jour et sélectionnez-les.
-
Sur l'onglet Accueil, dans le groupe Périphérique, cliquez sur Gérer hors bande, puis cliquez sur Supprimer les données de préparation AMT.
-
Sélectionnez une option de suppression de données.
-
Si vous souhaitez empêcher l'ordinateur AMT d'effectuer une repréparation automatiquement, sélectionnez Désactiver la préparation automatique.
-
Si vous supprimez les informations de préparation AMT parce que vous avez récupéré le site, sélectionnez Utiliser le compte de suppression de préparation AMT.Vous pouvez éventuellement utiliser ce compte si vous avez réaffecté l'ordinateur AMT depuis un autre site et n'avez pas supprimé les informations de préparation dans le site d'origine.Par exemple, cela peut être le cas si vous migrez depuis Configuration Manager 2007.
Notes
Pour supprimer les informations de préparation AMT en utilisant le compte de suppression de préparation AMT, les conditions suivantes doivent exister :
-
Le compte de suppression de préparation AMT est configuré dans les propriétés du composant de gestion hors bande.Si ce compte n'est pas configuré, l'option pour sélectionner ce compte n'est pas disponible.
-
Le compte configuré pour le compte de suppression de préparation AMT a été configuré comme compte d'utilisateur AMT dans les propriétés du composant de gestion hors bande lorsque l'ordinateur AMT a été préparé ou mis à jour.
-
Le compte configuré pour le compte de suppression de préparation AMT est membre du groupe Administrateurs local sur l'ordinateur du point de service hors bande.
-
Le journal d'audit AMT ne contient pas de données.
Lorsque l'état AMT de l'ordinateur AMT est Détecté et non pas Préparé, cette option est toujours sélectionnée lorsque le compte de suppression de préparation AMT est configuré, car dans ce scénario, vous devez toujours utiliser ce compte.
-
-
Cliquez sur OK.
Changement du nom des ordinateurs AMT et modifications de domaine
Si vous renommez un ordinateur déjà préparé pour AMT pour Configuration Manager ou transférez l'ordinateur vers un autre domaine, vous devez supprimer toutes les informations de préparation de l'ordinateur AMT, puis le préparer de nouveau.Vous pouvez supprimer les informations de préparation avant de renommer ou de transférer l'ordinateur ou après.Toutefois, ne repréparez pas l'ordinateur tant que vous n'avez pas changé son nom ou ne l'avez pas transféré.Si vous n'effectuez pas ces procédures, l'ordinateur AMT ne peut pas être géré hors bande après avoir été renommé ou transféré vers un autre domaine.
Lorsque vous supprimez les informations de préparation, sélectionnez l'option permettant de supprimer à la fois les données de configuration et les informations d'identification du contrôleur de gestion et sélectionnez l'option Désactiver la préparation automatique et réactivez la préparation avoir renommé l'ordinateur ou l'avoir transféré vers un autre domaine.
Réaffectation des ordinateurs AMT à un autre site Configuration Manager
Si vous réaffectez un ordinateur AMT à un autre site Configuration Manager, vous devez supprimer les informations de préparation AMT et repréparer l'ordinateur dans le nouveau site.Vous ne pouvez pas vous connecter à l'ordinateur AMT dans le nouveau site tant que vous n'avez pas exécuté cette opération.Dans ce scénario, l'état AMT indique Détecté.
Comme meilleure pratique, utilisez la procédure précédente dans cette rubrique pour supprimer les informations de préparation lorsque l'ordinateur se trouve dans le site d'origine.Si ce n'est pas possible, vous pouvez supprimer manuellement les informations de préparation en configurant les extensions du BIOS.Vous pouvez également supprimer les informations de préparation après que le client Configuration Manager est affecté au nouveau site si l'un des comptes d'utilisateur AMT sur l'ordinateur AMT est configuré pour un compte Windows configuré comme compte de suppression de préparation AMT dans le nouveau site.