대역외 관리 구성 관리자에서 사용 하기 위한 예제 시나리오
적용 대상: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
참고
이 항목은System Center 2012 Configuration Manager의 자산 및 호환성 가이드 및 System Center 2012 Configuration Manager를 사용하는 시나리오 및 솔루션 가이드에 나와 있습니다.
이 항목의 다음 섹션에서 대역외 컴퓨터를 관리 하는 방법의 예제 시나리오를 제공 합니다. System Center 2012 Configuration Manager:
응용 프로그램을 설치할 컴퓨터 켜기
전원 끄기는 보안 공격 으로부터 보호 하는 컴퓨터
작동 하지 않는 컴퓨터를 이미지로 다시 설치
BIOS 설정 구성
작동 하지 않는 컴퓨터 문제를 해결
LAN 및 전원 켜기 명령에서 절전 모드 해제를 사용 하 여 소프트웨어 업데이트에 대 한 규정 준수를 실현
Trey Research에 대 한 이러한 모든 시나리오에서 Adam의 경우, Configuration Manager 관리자는 Configuration Manager 계층 구조 전체에서 대역외 관리 구현 했습니다.데스크톱 컴퓨터는 AMT 기반 및 대역외 관리에 대 한 모든 사전 요구사항을충족하는 성공적으로 및 리소스에 대 한 프로 비전
응용 프로그램을 설치할 컴퓨터 켜기
다음 시나리오에서는 기존 절전 모드 해제 패킷을 사용 하지 않고 사용 하는 방법을 전원을 컴퓨터에서 대역외 관리 응용 프로그램을 설치 (또는 일상적인 유지 관리 수행)을 보여줍니다.
마케팅 부서에서 Trey Research가 다섯 대의 컴퓨터에는 비표준 응용 프로그램을 설치 하는 요청을 승인 합니다.Adam 이미 이러한 다섯 대의 컴퓨터 및 응용 프로그램을 가능한 한 빨리 설치 배포에 대 한 컬렉션을 생성 합니다.사용자가 없으면 해당 컴퓨터가 켜져 있는 시점과 됩니다 하지 수 과도 인해 불편을 겪지 기간을 하 고 나면 그 후 그 내에서 작업을 수행 하는 컴퓨터에서 전원 다음 표에서 응용 프로그램을 설치할 수 있도록.
프로세스 |
추가 정보 |
|---|---|
Adam의 컴퓨터를 찾습니다는 자산 및 호환성 Configuration Manager 콘솔의 작업 영역 및 다음 작업을 수행 합니다:
그 다음 응용 프로그램 설치의 진행 상황을 모니터링 합니다. |
섹션 전원이 켜지 고 컴퓨터를 다시 시작 하는 방법 에 Configuration Manager에서 대역외 AMT 기반 컴퓨터를 관리 하는 방법 항목입니다. |
필요한 경우 설치가 완료 된 후, Adam 종료할 수 컴퓨터 마다 개별적으로 사용 하 여는 Configuration Manager 선택 하 고 원격 제어는 종료 Windows의 명령 합니다. 참고 부족 대역외 관리 전원 끄기 명령은 하지 적절 한 여기이 운영 체제의 정상 종료를 수행 하지 않기 때문입니다. |
동작의 이전 과정으로 인해 응용 프로그램 컴퓨터 기능을 유지 하는 필요 없이 또는 컴퓨터에 대 한 로컬 액세스를 요구 하지 않고 네트워크를 통해 절전 모드 해제 패킷을 보내는 없이 업무 외 시간 설치 됩니다.
전원 끄기는 보안 공격 으로부터 보호 하는 컴퓨터
다음 시나리오는 사용 하는 방법을 대역외 관리 컴퓨터를 끄지 유지할 수 없습니다 실행 되는 일반적인 방법으로를 종료할 수 없는 있습니다 명령적 되었을 때를 보여줍니다.전원 끄기 컴퓨터를 항상 고려해 야 최후의 컴퓨터에서 전원 케이블을 제거 하는 것과 같습니다 되었기 때문에: 운영 체제를 제대로 종료 하지 않은, 저장 되지 않은 작업이 손실 되 고 로그온 한 사용자의 전원 끄기 아무 경고를 받지 않습니다.
Trey Research 서버와 네트워크에서 의심 스러운 활동을 모니터링 하는 침입 감지 시스템을 있습니다.아침 시간의 초기 보안 공격 서버 중 하나에서 발생 했음을 나타내는 경고가 생성 됩니다.데스크톱 컴퓨터 밤 해제 일반적으로 되어 있지만 일부 사용자가 켜져 자신의 컴퓨터를 둡니다.보안 위협에 대해 데이터를 보호 하려면 이러한 컴퓨터 즉시 해제 해야 합니다.
보안 관리자를 데스크톱 컴퓨터 보안 위협 으로부터 보호 하려면 개발자가 다음 표에서 설명 하는 작업을 수행 합니다.
프로세스 |
추가 정보 |
|---|---|
보안 관리자 및 위험에 노출 되 고에 이동 하는 데스크톱 컴퓨터를 식별 하는 자산 및 호환성 작업 영역에는 Configuration Manager 콘솔. 그 다음 작업을 수행합니다.
|
섹션 컴퓨터를 끄지 하는 방법 에 Configuration Manager에서 대역외 AMT 기반 컴퓨터를 관리 하는 방법 항목입니다. |
위의 작업 과정을 결과로 보안 공격에 취약 하다는 이러한 컴퓨터의 위험이 크게 줄어듭니다.
작동 하지 않는 컴퓨터를 이미지로 다시 설치
다음 시나리오는 사용 하는 방법을 대역외 관리 다시 다른 문제해결 단계 실패 한 경우 작동 하지 않는 컴퓨터의 이미지를 보여줍니다.
Trey Research는 도움말 센터 정책이 정해진된 기간 내에서 비즈니스 연속성을 방해 하는 컴퓨터 데스크톱 문제 확인 되어야 합니다.데이터가 없는 이므로 이러한 컴퓨터를 이미지로 다시 설치 이러한 유형의 보고 된 문제를 해결 하는 가장 효율적인 방법은 컴퓨터에 로컬로 저장 됩니다.그러나 이전에 지원 센터 엔지니어는 사이트를 방문 해야 또는 컴퓨터 하 고 도움말 센터 위치에서 전송 되어야 하 의미는이 합니다.
보다 효율적으로 작동 하지 않는 컴퓨터를 다시 이미지, 지원 센터 엔지니어는 작업은 다음 표에 설명 된 단계 과정으로 진행 됩니다.
프로세스 |
추가 정보 |
|---|---|
지원 센터 엔지니어 Configuration Manager 콘솔에서 문제가 발생 한 컴퓨터를 찾아 확인 하 고 클라이언트 컴퓨터에 연결 하려면 구성 관리자 원격 도구를 사용할 수 없었습니다. 그에 대역외 관리 콘솔을 사용 하 여 연결 합니다. |
섹션 대역외 관리 콘솔을 실행 하는 방법 에 Configuration Manager에서 대역외 AMT 기반 컴퓨터를 관리 하는 방법 항목입니다. |
그런 다음 지원 센터 엔지니어 다음 작업을 수행합니다.
|
섹션 전원이 켜지 고 컴퓨터를 다시 시작 하는 방법 에 Configuration Manager에서 대역외 AMT 기반 컴퓨터를 관리 하는 방법 항목입니다. |
나중에 해당 일의 엔지니어 컴퓨터의 상태를 확인 및 필요에 따라 다시 작동 하는지 확인 합니다.그는 지정된 된 제한 시간 내에서 도움말 센터 티켓을 닫습니다. |
회사 관련 프로세스입니다. |
위의 작업 과정을 결과로 컴퓨터가 효율적으로 이미지로 다시 설치 로컬 액세스 하지 않고도 운영 체제 응답 하지 않았으므로 있지만.이 수준의 제어는 회사에 대 한 높은 수준의 비즈니스 연속성을 보장 하는 적시에 중요 한 문제를 해결 합니다.
BIOS 설정 구성
다음 시나리오에서는 사용 하는 방법을 대역외 관리 컴퓨터에 대 한 로컬 액세스 하지 않고도 데스크톱 컴퓨터에 대 한 BIOS 설정을 구성 하려면 보여줍니다.
Trey research 지원 센터에는 새로 배포 된 두 대의 컴퓨터 성공적으로 시작 하지 않는 경우 알림을 받습니다.사용자 지정 빌드 및 BIOS 설정을 올바르게 구성 되지 않으면 엔지니어 의심입니다.
컴퓨터에 대 한 로컬 액세스 하지 않고 BIOS 설정을 확인 하려면 지원 센터 엔지니어는 다음 표에 설명 된 작업 과정으로 진행 됩니다.
프로세스 |
추가 정보 |
|---|---|
지원 센터 엔지니어에 문제가 발생 한 컴퓨터를 찾습니다는 자산 및 호환성 Configuration Manager 콘솔의 작업 영역 및 대역외 관리 콘솔을 사용 하 여 연결 합니다. |
섹션 대역외 관리 콘솔을 실행 하는 방법 에 Configuration Manager에서 대역외 AMT 기반 컴퓨터를 관리 하는 방법 항목입니다. |
지원 센터 엔지니어 후 다음 작업을 수행 각 컴퓨터에 대해 차례로:
컴퓨터 자동으로 다시 시작 하 고 성공적으로 올바른 디스크에서 운영 체제를 로드 합니다. |
섹션 컴퓨터에 대 한 BIOS 설정을 구성 하는 방법 에 Configuration Manager에서 대역외 AMT 기반 컴퓨터를 관리 하는 방법 항목입니다. |
엔지니어 확인 두 컴퓨터가 이제 작동을 지원팀의 도움을 닫습니다. |
회사 관련 프로세스입니다. |
동작의 이전 과정의 결과로 이러한 컴퓨터에 대 한 확인 하는 평균 시간은 크게 줄어듭니다 컴퓨터에 대 한 로컬 액세스 필요 하지 않으므로.
작동 하지 않는 컴퓨터 문제를 해결
다음 시나리오는 사용 하는 방법을 대역외 관리 진단 명령 및 작동 하지 않는 데스크톱 컴퓨터에 대 한 도구를 실행을 보여줍니다 (예를들어, 운영 체제 응답을 중지 또는 로드 되지 않습니다)는 컴퓨터에 대 한 로컬 액세스를 요구 하지 않고 있습니다.
Trey research 지원 센터 컴퓨터 응답을 중지 하는 알림을 받습니다.컴퓨터의 문제를 해결 하려면 지원 센터 엔지니어는 다음 표에 설명 된 작업 과정으로 진행 됩니다.
프로세스 |
추가 정보 |
|---|---|
지원 센터 엔지니어에 문제가 발생 한 컴퓨터를 찾습니다는 자산 및 호환성 Configuration Manager 콘솔의 작업 영역 및 대역외 관리 콘솔을 사용 하 여 연결 합니다. |
섹션 대역외 관리 콘솔을 실행 하는 방법 에 Configuration Manager에서 대역외 AMT 기반 컴퓨터를 관리 하는 방법 항목입니다. |
그런 다음 지원 센터 엔지니어 다음 작업을 수행합니다.
|
섹션 명령, 복구 도구 및 컴퓨터에 대 한 진단 응용 프로그램을 실행 하는 방법 에 Configuration Manager에서 대역외 AMT 기반 컴퓨터를 관리 하는 방법 항목입니다. |
엔지니어는 컴퓨터를 다시 시작 하 고 운영 체제를 성공적으로 로드를 확인 합니다. 컴퓨터 다시 작동할 때 때문에 그 티켓을 닫지만 나중에 같은 문제 로부터 보호 하기 위해 하드 드라이브를 교체 하는 요청에 그를 넣습니다. |
회사 관련 프로세스입니다. |
위의 작업 과정을 결과로 로컬 컴퓨터에 액세스 하는 필요 하지 않으므로이 컴퓨터에 대 한 해상도-에-시간 줄어듭니다 크게 됩니다.
LAN 및 전원 켜기 명령에서 절전 모드 해제를 사용 하 여 소프트웨어 업데이트에 대 한 규정 준수를 실현
다음 시나리오에서는 사용 하는 방법을 Configuration Manager에서 소프트웨어 업데이트와 대역외 관리를 위해 지정된 된 시간 프레임 내에서 소프트웨어 업데이트를 설치 하기 위한 더 높은 성공률을 보여줍니다.
Trey Research는 Windows를 실행 하는 네트워크에 있는 모든 컴퓨터에서 출시 후 2 주 내에 설치 된 중요 보안 소프트웨어 업데이트에 있어야 하는 보안 정책을 있습니다.서버에서 이러한 소프트웨어 업데이트의 설치는 100% 성공률을 갖지만 Configuration Manager 관리자가 출시 후 1 주 내에서 배포할 수 있지만 데스크톱에서 성공률은 80%만 있습니다.조사에 소프트웨어 업데이트가 설치 되지 않은 컴퓨터 꺼져있는 다양 한 이유로 — 예 없거나 컴퓨터에 없는 사용자가 휴가 또는 병가 때문에 매일 사용 되며 켜져 특정 응용 프로그램 또는 프로세스에 필요한 경우에 합니다.
보안 정책 또한 네트워크를 통해 절전 모드 해제 패킷을 보내는 금지 하지만 각 컴퓨터를 추적 하 고, 설정, 규정 준수 최종 기한에 맞게 필요한 소프트웨어 업데이트를 설치 하는데 충분 한 시간이 없는 경우가 많습니다 있습니다.
시기 적절 하 게 하 고 효율적인 방식으로 규정 준수 수준을 달성 하려면 Adam 다음 표에 설명 된 작업 과정에서 결정 합니다.
프로세스 |
추가 정보 |
|---|---|
Adam 계층 구조에서 기본 사이트에 대 한 Wake on LAN 사용 하 고 선택 된 사용 하 여 AMT 전원 켜기 명령만 옵션입니다. |
단계 6단계: 예약 된 절전 활동에 대 한 전원 켜기 명령을 보내도록 사이트를 구성 합니다. 에 프로 비전 및 AMT 기반 컴퓨터에서 Configuration Manager를 구성 하는 방법 항목입니다. |
그는 대역외 서비스 지점 속성에서 패킷 전송 설정을 확인 하 고 일부 사소한 변경. |
단계 4단계: AMT 프로 비전에 대 한 등록 지점 및 대역외 서비스 지점 구성 에 프로 비전 및 AMT 기반 컴퓨터에서 Configuration Manager를 구성 하는 방법 항목입니다. |
여러 컴퓨터에서 전원 필요할 수 있는 추가 시간에 대 한 설명서에 대 한 정보를 읽고 그 하며 계획 그에 따라 소프트웨어 업데이트 배포 되도록 컴퓨터의 다른 컬렉션을 만들어 구성할 수 있습니다 일괄 처리로 합니다. |
|
Adam 밀접 하 게 중요 한 소프트웨어 업데이트의 설치를 모니터링합니다.아직 설치 하지 않은 컴퓨터에 대 한 소프트웨어 업데이트를 포함 하는 새 배포를 만드는 과정을 하지만이 이번 것도 구성 된 wake on LAN으로 합니다.그는 자신이 만든 컬렉션에 대 한 일괄 처리에서이 소프트웨어 업데이트 배포 대상으로 합니다. |
위의 작업 과정을 결과로 중요 소프트웨어 업데이트 1 주일 내에서 대부분의 컴퓨터에 설치 됩니다.추적 하기가 더 일주일 편안한 여백 떠나고 올바른 여전히 소프트웨어를 필요로 하는 데스크톱 컴퓨터 몇 아마도 때문에 업데이트 또는 컴퓨터에 대 한 전원 없음 했기 때문에 소프트웨어 업데이트 배포를 수신 하기 전에 컴퓨터가 최대 절전 모드로 전환 되었습니다.
소프트웨어의 조합을 사용 하 여 대부분의 컴퓨터에 대 한 마감일을 사용 하 여 업데이트 해제 되어있는 몇 대의 컴퓨터는 전원 켜기 명령을 사용 하 여 Wake on LAN 및 마이너리티 Trey Research 수 이제 비호환, 컴퓨터에 대 한 수동 개입 매달 해당 호환성 수준을 만족 시키기 합니다.