通过

如何配置 AMT 设置和 AMT 用户帐户

  • 项目

应用到: System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

在 Configuration Manager 2007 SP1 中针对 AMT 设置计算机时，将配置如下 AMT 设置：是否启用 IDE 重定向和 Serial over LAN、是否允许绕过 BIOS 密码以及是否对 ping 命令作出响应。此外，还使用带外管理控制台为计算机配置用于连接基于 AMT 的计算机的 AMT 用户帐户。

备注

本主题中的信息仅适用于 Configuration Manager 2007 SP1 和更高版本。

要使用带外管理控制台，您必须通过下列方式至少配置一个 AMT 用户帐户：指定 Windows 域全局安全组或域用户帐户，然后为该 AMT 用户帐户启用特定的 AMT 权限。

重要

如果在针对 AMT 设置计算机之后配置 AMT 设置和 AMT 用户帐户，则必须更新这些计算机的 AMT 内存以使用新设置对这些计算机进行重新配置。已针对 AMT 进行了设置的计算机不会使用新的 AMT 设置和 AMT 用户帐户进行动态重新配置。有关详细信息，请参阅如何使用带外管理更新已设置的计算机中的 AMT 设置。

使用下列过程配置用于带外管理的 AMT 设置和 AMT 用户帐户。

配置 AMT 设置和 AMT 用户帐户

  1. 在 Configuration Manager 控制台中，导航到 System Center Configuration Manager/站点数据库/站点管理/<站点代码> – <站点名称>/站点设置/组件配置”。

  2. 右键单击“带外管理”，单击“属性”，然后单击“AMT 设置”选项卡。

  3. 要配置 AMT 用户帐户，请执行下列操作之一：

    • 创建新的 AMT 帐户：单击“新建”图标，并在“AMT 用户帐户设置”对话框中指定 Windows 用户帐户或安全组，选择要为该帐户启用的 AMT 功能，然后单击“确定”。最多支持 32 个帐户，这些帐户最多可使用 4 个不同的域。

    • 编辑现有的 AMT 用户帐户：选择帐户，单击“属性”图标，并在“AMT 用户帐户设置”对话框中选择或取消为该帐户启用的 AMT 功能，然后单击“确定”。

    • 删除 AMT 用户帐户：选择帐户，然后单击“删除”图标。

  4. 在“默认 IDE 重定向映像”字段中，浏览到映像文件（文件扩展名为 .iso 或 .img）或键入该文件的默认网络路径和名称，或者键入与正在运行带外管理控制台的计算机连接的驱动器。此值将显示在带外管理控制台中；在基于 AMT 的计算机配置为使用启动映像文件重新启动时将使用此值。

  5. 仅适用于 Configuration Manager 2007 SP2。 指定定义您希望何时对基于 AMT 的计算机进行带外管理的电源状态。

  6. 选择或取消下列各项的配置选项：

    1. 启用 Web 界面

    2. 启用 Serial over LAN 和 IDE 重定向

    3. 允许 ping 响应

    4. 对开机和重新启动命令启用 BIOS 密码绕过

  7. 如果在带外服务点站点系统服务器上安装了 Intel 转换器并将其配置为使用所有默认设置，请选择“为 Intel WS-MAN 转换器启用支持”。

  8. 根据需要更改 Kerberos 时钟容差的值。这是管理控制器时钟与所接收到消息的时间戳之间的允许时间差。（用于帮助消除重播攻击。）

  9. 单击“确定”。

另请参阅

任务

如何使用 AMT Web 控制台管理计算机
如何使用带外管理来打开或重新启动计算机
如何针对 AMT 设置计算机
如何使用带外管理更新已设置的计算机中的 AMT 设置

引用

“AMT 用户帐户设置”对话框
带外管理属性：“AMT 设置”选项卡

概念

关于带外管理的 AMT 设置
关于 AMT 用户帐户

其他资源

配置带外管理

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。