如何为带外管理自定义维护任务

应用到: System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

在 Configuration Manager 2007 SP1 和更高版本中的带外管理有下列维护任务,在安装带外服务点时将自动启用:

  • 评估设置的 AMT 计算机证书

  • 重置 AMT 计算机密码

备注

本主题中的信息仅适用于 Configuration Manager 2007 SP1 和更高版本。

大部分情况下将不需要更改这些任务的默认设置。有关这些任务的详细信息,请参阅下表。

任务 描述 设置

评估设置的 AMT 计算机证书

此任务检查颁发给基于 AMT 的计算机的证书的有效期,并在其到期前自动申请新证书。

备注

在 Configuration Manager 2007 SP2 中,如果基于 AMT 的计算机连接到无线网络,将不会使用此维护任务续订在无线配置文件中指定的客户端证书。

在证书到期前 42 天申请续订证书为可能出现的问题留出了充裕的时间,例如证书颁发机构不可用或有连接问题。

计划:每个星期六,12 AM 到 5 AM 之间。

过期之前的挂起天数:42.

重置 AMT 计算机密码

此任务重置 Configuration Manager 用于管理基于 AMT 的计算机的远程密码。定期更改的密码能比永不过期的密码提供更高的安全性。

如果独立于 AMT 远程密码而重置了计算机帐户密码,Configuration Manager 将无法通过带外通信连接到基于 AMT 的计算机。

请勿禁用此任务,除非您禁用发布至 Active Directory 域服务的 AMT 帐户的密码更改功能。

密码重置间隔(天):28.

如果您需要自定义带外管理的维护任务,请使用下列过程。

备注

您必须对站点安全对象类或实例具有读取或修改权限才能执行此过程。

自定义带外管理维护任务

  1. 在 Configuration Manager 控制台中,导航到“System Center Configuration Manager/站点数据库/站点管理/<站点名称>/站点设置/站点维护/任务”。

  2. 右键单击下列任务,然后单击“属性”。

    • 评估设置的 AMT 计算机证书

    • 重置 AMT 计算机密码

  3. 在任务属性对话框中,根据需要修改设置。

  4. 单击“确定”。

另请参阅

概念

关于带外管理的证书

其他资源

配置带外管理

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。