Поделиться через

  • Статья

Управление данными инициализации AMT в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

После инициализации компьютеров с поддержкой технологии Intel AMT для работы с System Center 2012 Configuration Manager может потребоваться обновить параметры AMT или удалить данные инициализации.

Для управления сведениями об инициализации AMT на соответствующих компьютерах используйте следующие разделы.

  • Обновление компьютеров для новых параметров AMT

  • Удаление сведений AMT

Обновление компьютеров для новых параметров AMT

После инициализации компьютеров с поддержкой AMT, выполняемой Configuration Manager, необходимо обновить их Management-контроллер AMT в случае, если какие-либо параметры или конфигурации AMT изменены.Например, может потребоваться добавить поддержку для беспроводных сетей после успешного окончания пробного периода при подключении Ethernet.Компьютеры, уже инициализированные для AMT, не настраиваются автоматически.

System_CAPS_noteПримечание

Если вы управляете компьютерами с поддержкой AMT в проводных или беспроводных сетях стандарта 802.1X с проверкой подлинности, вы можете обновить Management-контроллеры AMT, когда компьютеры подключены к этим сетям, за исключением параметров в профиле беспроводной связи, который используется в настоящий момент.

Обновление компьютеров для новых параметров AMT

  1. В консоли Configuration Manager щелкните элемент Активы и соответствие.

  2. В рабочей области Активы и соответствие найдите и выберите компьютеры с поддержкой AMT для обновления.

  3. На вкладке Главная в группе Устройство выберите Использование аппаратного контроллера управления, затем Обновить данные инициализации AMT и нажмите кнопку ОК.

Удаление сведений AMT

Возможно, потребуется удалить сведения об инициализации AMT, так как вам больше не нужно использовать аппаратный контроллер управления компьютером с помощью Configuration Manager.Также возможно, что вы больше не будете доверять компьютеру и примете решение, что связанные с ним сертификаты и учетная запись Active Directory не должны быть доступны.Другой сценарий действует в случае, когда вы изменяете имя компьютера, инициализированного для AMT с помощью Configuration Manager, перемещаете компьютер в другой домен или планируете назначить компьютер другому сайту Configuration Manager.

System_CAPS_warningПредупреждение

Дополнительные сведения о переименовании или перемещении компьютеров с поддержкой AMT см. в разделе Переименование компьютеров с поддержкой AMT и изменения домена в этом разделе.

Дополнительные сведения о том, как на компьютерах с поддержкой AMT см. в разделе Назначение компьютеров с поддержкой AMT для другого сайта Configuration Manager в этом разделе.

При использовании Configuration Manager для удаления сведений об инициализации с компьютера с поддержкой AMT доступны следующие варианты действий.

  • Можно удалить сведения о конфигурации для Management-контроллера, в том числе о необходимости включения перенаправления IDE и последовательной передачи по локальной сети, поддержки сетевых проверок связи и включения веб-интерфейса, но при этом сохранить идентификационные данные компьютера, включая имя его узла, IP-адрес и DNS-суффикс.

  • Вы можете удалить с компьютера сведения о конфигурации и идентификационные данные.

Кроме того, при удалении сведений об инициализации выполняются следующие действия.

  • Сервер первичного сайта отзывает сертификат, выданный компьютеру с поддержкой AMT во время его инициализации.Причиной отзыва является Прекращение работы.

  • Сервер первичного сайта удаляет объекты Active Directory, созданные во время инициализации AMT: объект, опубликованный в подразделении, и учетную запись компьютера, добавленную в универсальную группу безопасности.

  • Сервер первичного сайта удаляет имя участника-службы (SPN) для компьютера с поддержкой AMT.

По умолчанию компьютеры с поддержкой AMT автоматически инициализируются повторно с помощью Configuration Manager, если они находятся в коллекции, настроенной для параметра Включить инициализацию AMT.Чтобы предотвратить автоматическую инициализацию, выберите параметр Отключить автоматическую инициализацию при удалении сведений об инициализации для компьютера.

System_CAPS_noteПримечание

Если автоматическая инициализация будет отключена и в дальнейшем потребуется автоматически инициализировать данные компьютеры с поддержкой AMT, щелкните ресурс правой кнопкой мыши, выберите Использование аппаратного контроллера управления, а затем — Включить автоматическую инициализацию AMT.Если назначить клиента другой иерархии Configuration Manager, настроенной для инициализации AMT, состояние «Отключено» автоматической инициализации AMT не переносится в новую иерархию.

Используйте следующую процедуру, чтобы удалить сведения инициализации для компьютера с поддержкой AMT, если больше не требуется использовать аппаратный контроллер управления им с помощью Configuration Manager.После выполнения процедуры для подтверждения успешности этого действия убедитесь, что состояние AMT для компьютера изменено с Инициализировано на Не инициализировано.Эта проверка особенно важна в случае, если вы удаляете сведения об инициализации из-за того, что доверие к компьютеру с поддержкой AMT отсутствует.Если состояние по-прежнему соответствует Инициализировано, необходимо вручную удалить связанную учетную запись AMT в доменных службах Active Directory и вручную отозвать все сертификаты аппаратного контроллера управления, выданные компьютеру.

System_CAPS_importantВажно

Если на компьютере с поддержкой AMT включено ведение журнала аудита, очистите журнал перед удалением сведений об инициализации AMT.Дополнительные сведения см. в статье Очистка журнала аудита на компьютерах с поддержкой AMT.

Удаление сведений об инициализации AMT

  1. В консоли Configuration Manager щелкните элемент Активы и соответствие.

  2. В рабочей области Активы и соответствие найдите и выберите компьютеры с поддержкой AMT для обновления.

  3. На вкладке Главная в группе Устройство последовательно выберите Использование аппаратного контроллера управления, а затем — Удалить данные инициализации AMT.

  4. Выберите вариант удаления данных.

  5. Если требуется запретить компьютеру с поддержкой AMT автоматическую инициализацию, выберите Отключить автоматическую инициализацию.

  6. При удалении сведений об инициализации AMT из-за восстановления сайта выберите Использовать учетную запись удаления данных инициализации AMT.Кроме того, вам может быть доступна эта учетная запись, если вы повторно назначили компьютер с поддержкой AMT с другого сайта и не удалили сведения об инициализации на исходном сайте.Например, такая ситуация возможна при переходе с Configuration Manager 2007.

    System_CAPS_noteПримечание

    Чтобы успешно удалить сведения об инициализации AMT с помощью учетной записи удаления данных инициализации AMT, должны выполняться следующие условия.

    • Учетная запись удаления данных подготовки AMT должна быть настроена в свойствах компонента аппаратного контроллера управления.Если указанная учетная запись не настроена, ее нельзя выбрать.

    • Учетная запись, настроенная для учетной записи удаления данных подготовки AMT, была настроена в качестве учетной записи пользователя AMT в свойствах компонента аппаратного контроллера управления, когда компьютер с поддержкой AMT, подготавливался или обновлялся.

    • Учетная запись, настроенная для учетной записи удаления данных инициализации AMT, входит в группу локальных администраторов на компьютере точки обслуживания аппаратного контроллера управления.

    • Журнал аудита AMT не содержит каких-либо данных.

    Когда для выбранного компьютера с поддержкой AMT задано состояние Обнаружено вместо Инициализировано, этот параметр всегда выбран при настроенной учетной записи удаления данных инициализации AMT, так как в этом сценарии необходимо использовать указанную учетную запись.

  7. Нажмите кнопку ОК.

Переименование компьютеров с поддержкой AMT и изменения домена

Если переименовать компьютер, который Configuration Manager уже инициализировал для AMT, или переместить компьютер в другой домен, необходимо удалить все сведения об инициализации с компьютера с поддержкой AMT и инициализировать его снова.Удалить сведения об инициализации можно до переименования или переноса компьютера либо после этих операций.Тем не менее не инициализируйте компьютер снова до тех пор, пока изменение имени или перемещение между доменами не будет выполнено.Если не удалось выполнить эти процедуры, компьютер с поддержкой AMT будет недоступен для аппаратного контроллера управления после смены имени или перемещения между доменами.

При удалении сведений об инициализации выберите вариант, чтобы удалить данные конфигурации и сведения об инициализации с Management-контроллера, и выберите параметр Отключить автоматическую инициализацию, а затем повторно включите его после завершения смены имени или перемещения между доменами.

Назначение компьютеров с поддержкой AMT для другого сайта Configuration Manager

При назначении компьютера с поддержкой AMT для другого сайта Configuration Manager необходимо удалить сведения об инициализации AMT, а затем снова инициализировать компьютер на новом сайте.До этого момента подключиться к компьютеру с поддержкой AMT на новом сайте будет невозможно.В этом случае состояние AMT отображается со значением Обнаружено.

Чтобы удалить сведения об инициализации, в то время как компьютер находится на исходном сайте, рекомендуется использовать предыдущую процедуру в этой статье.Если это невозможно, можно вручную удалить сведения об инициализации, настроив расширения BIOS.Если одна из учетных записей пользователей AMT на компьютере с поддержкой AMT настроена для учетной записи ОС Windows, которая является учетной записью удаления данных инициализации AMT на новом сайте, можно удалить сведения об инициализации после назначения клиента Configuration Manager новому сайту.