Voorbeeld scenario's voor het gebruik van out-of Bandbeheer in Configuration Manager
Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Notitie
Dit onderwerp wordt behandeld in de gids Activa en naleving in System Center 2012 Configuration Manager en in de gids Scenarios and Solutions Using System Center 2012 Configuration Manager (Scenario's en oplossingen waarvoor wordt gebruikgemaakt van Solutions Using System Center 2012 Configuration Manager).
De volgende secties in dit onderwerp vindt u voorbeeldscenario van het beheren van computers buiten-bandbeheer in System Center 2012 Configuration Manager:
Dat op Computers om toepassingen te installeren
Computers uitgezet te beschermen tegen een aanval op de beveiliging
Opnieuw imaging een weliswaar Computer
De BIOS-instellingen configureren
Het oplossen van een Computer werkt niet
Compatibiliteit van Software-Updates bereiken via Wake op LAN- en opdrachten inschakelen
In deze gevallen voor Trey Research heeft Adam, de beheerder van Configuration Manager geïmplementeerd out-of bandbeheer in de hiërarchie van Configuration Manager.De desktopcomputers zijn AMT gebaseerde, voldoen aan alle vereisten voor out-of bandbeheer en is worden ingericht voor tot.
Dat op Computers om toepassingen te installeren
De volgende scenario laat zien hoe u kunt out-of bandbeheer tot energieverbruik op computers toepassingen installeren (of routineonderhoud uitvoeren) zonder traditioneel wake-uppakketten.
De marketingafdeling op Trey Research heeft een aanvraag naar een niet-toepassing installeren op vijf computers goedgekeurd.ADAM heeft al een verzameling voor deze vijf computers en een implementatie voor het installeren van de toepassing zo snel mogelijk gemaakt.Na een periode wanneer er geen gebruikers hebben hun computers ingeschakeld en niet ten onrechte inconvenienced zijn, voert hij de acties in de volgende tabel voor power op de computers zodat de toepassing kan worden geïnstalleerd.
Proces |
Meer informatie |
|---|---|
ADAM wordt gezocht naar de computers in de Assets and Compliance en werkruimte van de Configuration Manager-console en voert u de volgende acties:
Hij controleert vervolgens de voortgang van de installatie van de toepassing. |
Sectie Het inschakelen en opnieuw opstarten Computers in de AMT gebaseerde Computers buiten het bereik in Configuration Manager beheren onderwerp. |
Indien nodig, nadat de installatie is voltooid, Adam kunt afsluiten elke computer afzonderlijk met de Configuration Manager extern beheer en selecteer de afgesloten opdracht in Windows. Notitie De buiten-band management uitschakelen opdracht is niet geschikt hier omdat dit een correcte afsluiting van het besturingssysteem niet uitgevoerd. |
Als gevolg van de voorafgaande cursus komen de toepassing geïnstalleerd buiten kantooruren zonder wake-uppakketten verzenden via het netwerk, zonder dat de computers blijven ingeschakeld of zonder lokale toegang tot de computers.
Computers uitgezet te beschermen tegen een aanval op de beveiliging
De volgende scenario laat zien hoe u kunt out-of bandbeheer te schakelen computers als imperatieve dat ze meestal niet wordt uitgevoerd blijven, maar u kan niet worden afgesloten ze op de normale manier.Computers uitgezet moet altijd worden beschouwd als laatste instantie omdat deze hetzelfde resultaat als de kabel power verwijderen uit de computer heeft: het besturingssysteem wordt niet correct afgesloten en ontvangen aangemelde gebruikers hebben een bericht van de schakelen actie is niet-opgeslagen wijzigingen gaan verloren.
Trey Research heeft het inbraakdetectiesysteem die verdachte activiteiten op servers en het netwerk controleert.In de eerste uren Goedemorgen wordt een waarschuwing gegenereerd die Hiermee geeft u op dat een aanval op de beveiliging is opgetreden op een van de servers.Hoewel de desktopcomputers zijn meestal uitgeschakeld nachts, laat sommige gebruikers hun computers ingeschakeld.Deze computers moeten onmiddellijk worden uitgeschakeld om deze te beschermen tegen het beveiligingsrisico.
Ter bescherming van de desktopcomputers van de beveiligingsrisico voert een beveiligingsbeheerder de acties die worden beschreven in de volgende tabel.
Proces |
Meer informatie |
|---|---|
De beveiligingsbeheerder van de identificeert de desktop computers die zijn ingeschakeld en risico en zoekt deze in de Assets and Compliance en werkruimte in de Configuration Manager console. Hij voert de volgende handelingen uit:
|
Sectie Hoe schakelen Computers in de AMT gebaseerde Computers buiten het bereik in Configuration Manager beheren onderwerp. |
Als gevolg van de voorafgaande cursus komen de kans op deze computers worden blootgesteld aan de aanval op de beveiliging aanzienlijk verminderd.
Opnieuw imaging een weliswaar Computer
De volgende scenario laat zien hoe u kunt out-of bandbeheer opnieuw installatiekopie op een computer weliswaar als andere stappen voor probleemoplossing zijn mislukt.
Trey Research heeft een help-helpdesk-beleid dat computer bureaublad problemen waardoor zakelijke continuïteit omgezet in een ingestelde periode worden moeten.Er zijn geen gegevens lokaal opgeslagen op de computers, zodat deze computers opnieuw imaging efficiënt oplossen van dit soort problemen gemeld.Echter in het verleden heeft dit betekende dat een help-helpdesk-medewerker moet gaat u naar de site of de computer moet worden overgebracht van en naar de helpdesk locatie.
Als u wilt opnieuw afbeelding efficiënter een weliswaar computer, wordt de engineer help helpdesk treffen die is beschreven in de volgende tabel.
Proces |
Meer informatie |
|---|---|
De help helpdesk technicus wordt gezocht naar de desbetreffende in de Configuration Manager-console computer en bevestigt dat hij Configuration Manager-hulpprogramma's voor extern verbinding maken met de clientcomputer niet gebruiken. Hij maakt verbinding met het met behulp van de buiten-band-beheerconsole. |
Sectie Het uitvoeren van de buiten-Band-beheerconsole in de AMT gebaseerde Computers buiten het bereik in Configuration Manager beheren onderwerp. |
De help helpdesk technicus voert de volgende acties:
|
Sectie Het inschakelen en opnieuw opstarten Computers in de AMT gebaseerde Computers buiten het bereik in Configuration Manager beheren onderwerp. |
Later die dag de technicus controleert de status van de computer en controleert u de werkt zoals opnieuw vereist.Hij het ticket help helpdesk binnen de opgegeven tijd wordt gesloten. |
Bedrijf-proces. |
Als gevolg van de voorafgaande cursus komen de computer is opnieuw efficiënt afbeelding zonder lokale toegang, hoewel het besturingssysteem is niet reageert.Deze mate van controle helpt kritieke problemen oplossen tijdig die ervoor zorgt hogere niveaus van zakelijke continuïteit voor het bedrijf dat.
De BIOS-instellingen configureren
De volgende scenario laat zien hoe u kunt out-of bandbeheer BIOS-instellingen configureren voor een desktopcomputer zonder lokale toegang tot de computer.
De helpdesk op Trey Research ontvangt een melding die twee nieuwe geïmplementeerde computers niet is gestart.Dit is een aangepaste build en de engineer vermoedt dat de BIOS-instellingen zijn niet correct geconfigureerd.
Als u wilt controleren de BIOS-instellingen zonder lokale toegang tot de computer, wordt de engineer help helpdesk treffen die worden beschreven in de volgende tabel.
Proces |
Meer informatie |
|---|---|
De help helpdesk technicus wordt gezocht naar de computer betrokken in de Assets and Compliance en werkruimte van de Configuration Manager-console en verbindt met behulp van de buiten-band-beheerconsole. |
Sectie Het uitvoeren van de buiten-Band-beheerconsole in de AMT gebaseerde Computers buiten het bereik in Configuration Manager beheren onderwerp. |
De help helpdesk technicus voert de volgende acties voor elke computer op hun beurt:
De computer automatisch opnieuw gestart en wordt het besturingssysteem is geladen uit de juiste schijf. |
Sectie De BIOS-instellingen voor een Computer configureren in de AMT gebaseerde Computers buiten het bereik in Configuration Manager beheren onderwerp. |
De engineer bevestigt dat de twee computers nu operationeel zijn en sluit het ticket help helpdesk. |
Bedrijf-proces. |
Als gevolg van de voorafgaande cursus komen de gemiddelde tijd tot oplossing voor deze computers aanzienlijk minder omdat lokale toegang tot de computer niet vereist is.
Het oplossen van een Computer werkt niet
De volgende scenario laat zien hoe u kunt out-of bandbeheer diagnostische opdrachten en hulpprogramma's voor een desktopcomputer die niet goed worden uitgevoerd (bijvoorbeeld het besturingssysteem reageert niet meer of wordt niet geladen) zonder lokale toegang tot de computer.
De helpdesk op Trey Research ontvangt een melding dat een computer reageert niet.Voor het oplossen van problemen met de computer, wordt de engineer help helpdesk treffen die worden beschreven in de volgende tabel.
Proces |
Meer informatie |
|---|---|
De help helpdesk technicus wordt gezocht naar de computer betrokken in de Assets and Compliance en werkruimte van de Configuration Manager-console en verbindt met behulp van de buiten-band-beheerconsole. |
Sectie Het uitvoeren van de buiten-Band-beheerconsole in de AMT gebaseerde Computers buiten het bereik in Configuration Manager beheren onderwerp. |
De help helpdesk technicus voert de volgende acties:
|
Sectie Het uitvoeren van opdrachten en hulpprogramma Diagnostische toepassingen voor een Computer in de AMT gebaseerde Computers buiten het bereik in Configuration Manager beheren onderwerp. |
De engineer bevestigt dat de computer opnieuw is opgestart en het besturingssysteem worden geladen. Omdat de computer opnieuw ingeschakeld is, hij het ticket wordt gesloten, maar hij plaatst in een aanvraag voor het vervangen van de vaste schijf te beschermen tegen hetzelfde probleem in de toekomst. |
Bedrijf-proces. |
Als gevolg van de voorafgaande cursus komen de time-naar-oplossing voor deze computer aanzienlijk minder omdat lokale toegang tot de computer niet vereist is.
Compatibiliteit van Software-Updates bereiken via Wake op LAN- en opdrachten inschakelen
De volgende scenario laat zien hoe u out-of bandbeheer met software-updates in Configuration Manager kunt gebruiken om te helpen bereiken hoger succes tarieven voor het installeren van software-updates binnen een opgegeven periode.
Trey Research heeft een beveiligingsbeleid dat is vereist dat alle computers in het Windows-netwerk essentiële software-updates geïnstalleerd binnen twee weken van release hebben.De installatie van deze software-updates op servers heeft een 100 procent slagingspercentage, maar het slagingspercentage op desktops is slechts 80 procent, hoewel de Configuration Manager-beheerder deze binnen een week na de release geïmplementeerd.De computers die geen software-updates geïnstalleerd zijn op onderzoek uitgeschakeld om diverse redenen, bijvoorbeeld, omdat gebruikers aangemeld afwezigheid of ziekteverlof zijn of omdat de computers zijn niet in dagelijks gebruik en worden alleen geactiveerd wanneer vereist zijn voor een specifieke toepassing of het proces.
Het beveiligingsbeleid ook verbiedt wake-uppakketten dat via het netwerk worden verzonden, maar er is vaak niet voldoende tijd op elke computer opsporen en installeren van de vereiste software-updates om te voldoen aan de deadline naleving inschakelen.
Om te helpen de compatibiliteit niveaus in een tijdige en efficiënte manier bereiken, besluit Adam in de loop van de actie die in de volgende tabel worden beschreven.
Proces |
Meer informatie |
|---|---|
ADAM Wake on LAN ingeschakeld voor de primaire sites in de hiërarchie en selecteert u de Gebruik AMT power op opdrachten alleen optie. |
Stap Stap 6: Configureren van de Site voor het verzenden van kracht op opdrachten voor geplande Wake-uppakketten activiteiten in de Het inrichten en AMT gebaseerde Computers in Configuration Manager configureren onderwerp. |
Hij controleert u de instellingen van de verzending van pakket in de buiten-band-service eigenschappen en zorgt ervoor dat enkele kleine wijzigingen. |
Stap Stap 4: Het registratiepunt en van de Uitzonderingsservicepunt configureren voor AMT-levering in de Het inrichten en AMT gebaseerde Computers in Configuration Manager configureren onderwerp. |
Hij leest de informatie in de documentatie over de extra tijd die mogelijk vereist om meerdere computers en plannen gesteld door verschillende verzamelingen van computers maken zodat implementaties van software-update kunnen worden geconfigureerd in batches. |
|
ADAM bewaakt nauw de installatie van de essentiële software-updates.Hij maakt een nieuwe implementatie met de software-updates voor de computers die ze nog niet hebt geïnstalleerd, maar deze tijd deze ook is geconfigureerd voor Wake on LAN.Hij is bedoeld voor de implementatie van deze software-update in batches op de verzamelingen die hij heeft gemaakt. |
Bewerkingen en onderhoud voor software-updates in Configuration Manager |
Essentiële software-updates zijn als gevolg van de voorafgaande cursus komen geïnstalleerd op het merendeel van de computers binnen een week.Er is een vertrouwd marge van een meer week voor het opsporen en juist enkele desktopcomputers die nog de software moeten bijwerken, waarschijnlijk omdat de computer in de slaapstand zetten is voordat deze de implementatie van de software-update ontvangen of omdat er geen stroom voor de computer.
Met behulp van de combinatie van software-updates met een deadline voor de meeste computers, Wake-on-LAN met power op opdrachten voor het aantal computers die zijn uitgeschakeld en handmatige actie voor de minderheden van computers met niet-compatibele, blijven Trey Research kan nu aan de niveaus naleving elke maand.