Scenarier för att använda out-of-Band-hantering i Configuration Manager
Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
.jpeg "System_CAPS_note"){kind=icon} Information |
|---|
Det här avsnittet visas i handboken Tillgångar och efterlevnad i System Center 2012 Configuration Manager och i handboken Scenarier och lösningar med hjälp av System Center 2012 Configuration Manager. |
Följande avsnitt i det här avsnittet innehåller scenarier för hur du kan hantera datorer out-of-band i System Center 2012 Configuration Manager:
Stänga på datorer för att installera program
Stänga av datorer för att skydda mot en säkerhet angrepp
Ny avbildning denna dator
Konfigurera BIOS-inställningarna
Felsökning av en dator som fungerar inte
Att uppnå godkännande efter programuppdateringar med hjälp av Wake på LAN och slå på kommandon
I dessa fall för Trey forskning har Adam administrativ användare Configuration Manager implementerat out-of-band-hantering i Configuration Manager-hierarkin.Stationära datorer är AMT-baserade uppfyller alla krav för out-of-band-hantering och etablerats har för belopp
Stänga på datorer för att installera program
Följande fallet visar hur du kan använda out-of-band-hantering strömförsörjningen på datorer att installera program (eller utför rutinunderhåll) utan att använda traditionell aktiveringspaket.
Marknadsföring-avdelningen på Trey forskning har godkänt en begäran att installera ett program som inte är standard på fem datorer.ADAM har redan skapat en samling av dessa fem datorer och en distribution för att installera programmet så snart som möjligt.När han etablerar en tidsperiod när inga användare har sina datorer aktiverad och kommer inte att onödigt reagera utför han åtgärderna som i följande tabell strömförsörjningen på datorerna så att programmet kan installeras.
Process |
Mer information |
||
|---|---|---|---|
ADAM söker efter datorer i den tillgångar och efterlevnad arbetsytan för Configuration Manager-konsolen och utför följande åtgärder:
Han sedan övervakar statusen för programinstallationen. |
Avsnittet Så här slå och starta om datorer i den Så här hanterar du AMT-baserade datorer out-of-Band i Configuration Manager ämne. |
||
Om det behövs när installationen är klar, Adam kan stänger varje dator individuellt med hjälp av den Configuration Manager fjärrstyrning och välj de stängas i Windows.
|
Så här fjärradministration av en dator med hjälp av Konfigurationshanteraren |
På grund av den föregående kursen åtgärd installeras programmet utanför kontorstid utan att skicka aktiveringspaket över nätverket, utan att datorerna vara aktiverade eller utan lokal åtkomst till datorer.
Stänga av datorer för att skydda mot en säkerhet angrepp
Följande fallet visar hur du kan använda out-of-band-hantering att stänga av datorer när det är nödvändigt att de inte förblir körs, men du kan inte stängas av dem på normalt sätt.Stänga av datorer alltid gjorda nödfall eftersom den har samma effekt som tar bort power kabeln från datorn: operativsystemet inte stängs av korrekt ändringar förlorade och är inloggade användare får inte några väsentliga strömmen åtgärd.
Trey forskning har ett system för identifiering av intrång som övervakar misstänkt aktivitet på servrar och nätverket.I de första timmarna på morgonen genereras en varning som anger ett angrepp säkerhet har inträffat i en av servrarna.Även om stationära datorer är normalt inaktiverade nattetid, lämna vissa användare datorerna aktiverad.De här datorerna måste stängas av omedelbart för att skydda dem mot säkerhetshoten.
Om du vill skydda stationära datorer från säkerhetshoten, en administratör som utför de åtgärder som beskrivs i följande tabell.
Process |
Mer information |
|---|---|
Säkerhetsadministratören identifierar stationära datorer som är aktiverade och risk och söker efter dem i den tillgångar och efterlevnad arbetsyta i den Configuration Manager konsolen. Han utför följande åtgärder:
|
Avsnittet Hur du stänga av datorer i den Så här hanterar du AMT-baserade datorer out-of-Band i Configuration Manager ämne. |
På grund av den föregående kursen åtgärd risken för dessa datorer som utsatt för säkerhet angrepp i minskas.
Ny avbildning denna dator
Följande fallet visar hur du kan använda out-of-band-hantering till bild denna dator igen när andra felsökningssteg har misslyckats.
Trey forskning har en princip för fast av hjälp att Fjärrskrivbord problem som hindrar verksamheten måste åtgärdas inom en viss tid.Inga data lagras lokalt på datorerna så ny avbildning dessa datorer är det mest effektiva sättet att lösa sådana typer av rapporterat problem.Tidigare har det dock avsedd som en hjälp skrivbord tekniker måste webbplats eller datorn måste vara transport till och från hjälp fast plats.
Om du vill återaktivera bild effektivare denna dator-fortsätter hjälp skrivbord tekniker med vilka åtgärder som beskrivs i följande tabell.
Process |
Mer information |
|---|---|
Hjälp om fast tekniker hittar datorn i fråga i Configuration Manager-konsolen och bekräftar att han inte kan använda verktyg för Configuration Manager för att ansluta till klientdatorn. Han ansluter till den med hjälp av out-of-band-konsolen. |
Avsnittet Hur du kör Out-of-Band-hanteringskonsol i den Så här hanterar du AMT-baserade datorer out-of-Band i Configuration Manager ämne. |
Hjälp om fast tekniker utför sedan följande åtgärder:
|
Avsnittet Så här slå och starta om datorer i den Så här hanterar du AMT-baserade datorer out-of-Band i Configuration Manager ämne. |
Senare samma dag teknikern kontrollerar status för datorn och bekräftar fungerar igen efter behov.Han stänger skrivbord biljetten inom den angivna tid. |
Företagsspecifik process. |
På grund av den föregående kursen åtgärd är datorn effektivt igen hårddiskavbildade utan lokal åtkomst även om operativsystemet inte svarar.Denna behörighet kan lösa kritiska problem inom rimlig tid som ger högre verksamheten för företaget.
Konfigurera BIOS-inställningarna
Följande fallet visar hur du kan använda out-of-band-hantering så här konfigurerar du BIOS-inställningarna för en stationär dator utan lokal åtkomst till datorn.
Supporten på Trey forskning får ett meddelande som nyligen distribuerade datorerna inte startas.Detta är en anpassad build och tekniker-misstänker att BIOS-inställningarna inte är korrekt konfigurerade.
Om du vill kontrollera BIOS-inställningarna utan lokal åtkomst till datorn fortsätter hjälp skrivbord tekniker med vilka åtgärder som beskrivs i följande tabell.
Process |
Mer information |
|---|---|
Hjälp skrivbord tekniker hittar datorn i fråga i den tillgångar och efterlevnad arbetsytan för Configuration Manager-konsolen och ansluter till den med hjälp av out-of-band-konsolen. |
Avsnittet Hur du kör Out-of-Band-hanteringskonsol i den Så här hanterar du AMT-baserade datorer out-of-Band i Configuration Manager ämne. |
Hjälp om fast tekniker sedan utför följande för varje dator i sin tur:
Datorn startas om automatiskt och läser har operativsystemet från rätt disk. |
Avsnittet Så här konfigurerar du BIOS-inställningarna för en dator i den Så här hanterar du AMT-baserade datorer out-of-Band i Configuration Manager ämne. |
Teknikern bekräftar att de två datorerna kan nu operativa och stänger skrivbord biljetten. |
Företagsspecifik process. |
På grund av föregående vilka åtgärder minska tiden till upplösning för de här datorerna dramatiskt eftersom lokal åtkomst till datorer inte krävs.
Felsökning av en dator som fungerar inte
Följande fallet visar hur du kan använda out-of-band-hantering för att köra diagnostik kommandon och verktyg för en stationär dator som inte fungerar (till exempel operativsystemet slutar svara eller inte laddas) utan lokal åtkomst till datorn.
Supporten på Trey forskning får ett meddelande om att en dator har slutat att svara.Om du vill felsöka datorn fortsätter hjälp skrivbord tekniker med vilka åtgärder som beskrivs i följande tabell.
Process |
Mer information |
|---|---|
Hjälp skrivbord tekniker hittar datorn i fråga i den tillgångar och efterlevnad arbetsytan för Configuration Manager-konsolen och ansluter till den med hjälp av out-of-band-konsolen. |
Avsnittet Hur du kör Out-of-Band-hanteringskonsol i den Så här hanterar du AMT-baserade datorer out-of-Band i Configuration Manager ämne. |
Hjälp om fast tekniker utför sedan följande åtgärder:
|
Avsnittet Hur du kör kommandon, reparation verktyg och diagnostik program för en dator i den Så här hanterar du AMT-baserade datorer out-of-Band i Configuration Manager ämne. |
Teknikern bekräftar att datorn startas om och har lästs in operativsystemet. Eftersom datorn fungerar igen, han stänger biljetten, men han placeras i en begäran att ersätta hårddisk som skydd mot samma problem i framtiden. |
Företagsspecifik process. |
Den tid till lösningen för den här datorn minskas dramatiskt på grund av föregående vilka åtgärder, eftersom det inte krävs åtkomst till datorn.
Att uppnå godkännande efter programuppdateringar med hjälp av Wake på LAN och slå på kommandon
Följande fallet visar hur du kan använda out-of-band-hantering med programuppdateringar i Configuration Manager för att uppnå högre fungerande priser för installation av uppdateringar inom en angiven tidsperiod.
Trey forskning har en säkerhetsprincip som kräver att alla datorer i nätverket som kör Windows har kritiska säkerhet programuppdateringar installerats inom två veckor efter version.Installationen av programvaruuppdateringar på servrar har en 100 procent frekvensen, men frekvensen på skrivbordet är endast 80 procent, även om Configuration Manager-administratör som har distribuerats dem inom en vecka efter version.I undersökningen, datorer som inte har installerat programuppdateringar avstängd olika orsaker, till exempel eftersom användare är lediga eller sjukfrånvaro eller eftersom datorerna inte finns i tillfällen och är aktiverad endast när krävs för ett visst program eller en process.
Säkerhetsprincipen hindrar också skicka aktiveringspaket över nätverket, men ofta inte är tillräckligt stort för att spåra varje dator, aktivera den och installera obligatoriska programvaruuppdateringar att uppfylla tidsgräns för godkännande.
För att uppnå godkännande på en rimlig och effektivt sätt beslutar Adam vilka åtgärder som beskrivs i följande tabell.
Process |
Mer information |
|---|---|
ADAM aktiverar Wake on LAN för primära platser i hierarkin och väljer den användning AMT power på kommandon endast alternativet. |
Steg Steg 6: Konfigurera webbplats om du vill skicka Power på kommandon för schemalagd Wake-Up aktiviteter i den Etablera och konfigurera AMT-baserade datorer i Configuration Manager ämne. |
Han kontrollerar paket överföring inställningarna i out-of-band-servicepunkt egenskaper och gör några mindre ändringar. |
Steg Steg 4: Konfigurera Registreringsplatsen och Out-of-Band-servicepunkten för AMT-etablering. i den Etablera och konfigurera AMT-baserade datorer i Configuration Manager ämne. |
Han läser information om ytterligare tid som kan bli ombedd att slå på flera datorer i dokumentationen och planer detta genom att skapa olika grupper med datorer så att programuppdateringar distributioner kan konfigureras i batchar. |
|
ADAM övervakar nära installationen av viktiga uppdateringar.Skapar en ny distribution som innehåller programuppdateringar för datorer som ännu inte har installerat dem, men nu den har konfigurerats för aktivering i nätverket.Han riktar in den här programuppdateringsdistribution i batchar till samlingar som han har skapats. |
Åtgärder och underhåll för programuppdateringar i Configuration Manager |
På grund av den föregående kursen åtgärd installeras viktiga uppdateringar i flesta datorer inom en vecka.I det här fallet en van marginal på en mer vecka för att spåra och rätt några stationära datorer som fortfarande kräver programvaran uppdatera, kanske eftersom datorn har försätta i viloläge innan den emot upp programuppdateringsdistribution eller eftersom det fanns ingen ström för datorn.
Genom att använda kombinationen av programuppdateringar med en tidsgräns för flesta datorer kan Wake-on-LAN med power på kommandon för några datorer som är inaktiverade och manuella åtgärder för minoritet av datorer som är kompatibla, Trey forskning kan nu uppfyller sin godkännandestatus servicenivåer för varje månad.