• Articolo

Come gestire informazioni in Configuration Manager di Provisioning AMT

 

Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Dopo che è stato eseguito il provisioning di computer basati su Intel AMT per System Center 2012 Configuration Manager, potrebbe essere necessario aggiornare le impostazioni AMT o rimuovere i dati di provisioning.

Utilizzare le sezioni seguenti per gestire le informazioni nei computer basati su AMT di provisioning AMT:

  • Come aggiornare i computer per le nuove impostazioni AMT

  • Come rimuovere le informazioni AMT

Come aggiornare i computer per le nuove impostazioni AMT

Dopo aver eseguito il provisioning per computer basati su AMT Configuration Manager, è necessario aggiornare i controller di gestione AMT se si modificano le impostazioni AMT o configurazioni.Ad esempio, è possibile aggiungere il supporto per le reti wireless dopo un periodo di valutazione ha esito positivo sulla rete Ethernet.Computer in cui è già stato eseguito il provisioning per AMT non vengono riconfigurati automaticamente.

Nota

Se si gestiscono computer basati su AMT 802.1 X autenticato a reti cablate o wireless, è possibile aggiornare i controller di gestione AMT quando i computer sono connessi alle reti, fatta eccezione per le impostazioni di un profilo wireless è attualmente in uso.

Per aggiornare i computer per le nuove impostazioni AMT

  1. Nella console di Configuration Manager fare clic su Asset e conformità.

  2. Nel asset e conformità area di lavoro, individuare e quindi selezionare i computer basati su AMT da aggiornare.

  3. Nel Home nella scheda il dispositivo di gruppo, fare clic su gestione fuori banda, fare clic su aggiornamento dati di Provisioning AMT, e quindi fare clic su OK.

Come rimuovere le informazioni AMT

Potrebbe essere necessario rimuovere le informazioni di provisioning perché non si desidera più il computer gestito fuori banda per AMT Configuration Manager.In alternativa, si considera attendibile il computer non è più e decide che il relativo certificati associati e l'account di Active Directory non deve più essere disponibili.Un altro scenario è se si rinomina un computer in cui è già stato eseguito il provisioning per AMT da Configuration Manager o spostare il computer a un altro dominio o che si desidera riassegnare a un altro computer Configuration Manager sito.

System_CAPS_warningAvviso

Per ulteriori informazioni sulla ridenominazione o spostamento di computer basati su AMT, vedere Ridenominazione di computer basati su AMT e modifiche del dominio in questo argomento.

Per ulteriori informazioni su come i computer basati su AMT reassig, vedere Riassegnazione di computer basati su AMT a un altro sito di Configuration Manager in questo argomento.

Sono disponibili le opzioni seguenti quando si utilizza Configuration Manager per rimuovere informazioni di provisioning da un computer basato su AMT:

  • È possibile rimuovere i dati di configurazione per il controller di gestione tra cui se reindirizzamento IDE e seriale su LAN sono abilitati, il ping di rete è supportato e l'interfaccia web è abilitata, ma mantenere le informazioni di identificazione relative al computer tra il nome host, l'indirizzo IP e suffisso DNS.

  • È possibile rimuovere i dati di configurazione e le informazioni di identificazione dal computer.

Inoltre, quando si rimuovono informazioni di provisioning vengono eseguite le operazioni seguenti:

  • Server del sito primario revoca del certificato emesso per il computer basato su AMT quando è stato eseguito il provisioning.Il motivo della revoca è termine operazione.

  • Server del sito primario rimuove gli oggetti di Active Directory creati durante il provisioning AMT: L'oggetto pubblicato all'unità organizzativa (OU) e l'account computer aggiunto al gruppo di protezione universale.

  • Server del sito primario consente di eliminare il nome dell'entità servizio (SPN) per computer basati su AMT.

Per impostazione predefinita, i computer basati su AMT automaticamente effettuare nuovamente il provisioning con Configuration Manager Se si trovano in una raccolta che è configurata per l'opzione provisioning AMT abilitare.Per evitare che il provisioning automatico, selezionare l'opzione Disabilita provisioning automatico quando si rimuovono le informazioni di provisioning per il computer.

Nota

Se si disabilita la riconfigurazione automatica e successivamente si vuole eseguire automaticamente il provisioning di questi computer basati su AMT, la risorsa destro, fare clic su gestione fuori banda, quindi fare clic su Abilita Provisioning AMT automatico.Se si riassegna il client a un altro Configuration Manager gerarchia che è configurato per il provisioning AMT, lo stato disabilitato del provisioning AMT automatico non viene trasferito alla nuova gerarchia.

Utilizzare la procedura seguente per rimuovere le informazioni di provisioning per un computer basato su AMT se non si desidera gestirlo fuori banda con Configuration Manager.Dopo aver completato la procedura per verificare che questa operazione viene completata correttamente, verificare che lo stato AMT per il computer passa da provisioning eseguito a senza provisioning.Questo controllo è particolarmente importante se si desidera rimuovere le informazioni di provisioning perché il computer basato su AMT non è più attendibile.Se lo stato rimane come provisioning eseguito, è necessario eliminare manualmente l'account associato AMT in servizi di dominio Active Directory e revocare manualmente alcuna operazione di certificati di gestione di banda che sono stati rilasciati nel computer.

System_CAPS_importantImportante

Se il log di controllo AMT è abilitato nel computer basato su AMT, cancellare il registro prima di rimuovere le informazioni di provisioning AMT.Per altre informazioni, vedere Per cancellare il log di controllo nei computer basati su AMT.

Per rimuovere informazioni di provisioning AMT

  1. Nella console di Configuration Manager fare clic su Asset e conformità.

  2. Nel asset e conformità area di lavoro, individuare e selezionare i computer basati su AMT da aggiornare.

  3. Nel Home nella scheda il dispositivo di gruppo, fare clic su gestione fuori banda, e quindi fare clic su rimozione di dati di Provisioning AMT.

  4. Selezionare un'opzione per la rimozione dei dati.

  5. Se si desidera evitare che i computer basati su AMT automaticamente la riconfigurazione, selezionare Disabilita provisioning automatico.

  6. Se si desidera rimuovere le informazioni di provisioning AMT perché è stato ripristinato il sito, selezionare Account di rimozione Provisioning AMT utilizzare.È inoltre possibile utilizzare questo account se si è riassegnati il computer basato su AMT da un altro sito e non ha rimosso le informazioni di provisioning nel sito originale.Ad esempio, può essere applicata se si esegue la migrazione da Configuration Manager 2007.

    Nota

    Per rimuovere correttamente le informazioni di provisioning utilizzando l'Account di rimozione Provisioning AMT AMT, devono essere soddisfatte le seguenti:

    • L'account di rimozione provisioning AMT è configurato nelle proprietà del componente di gestione fuori banda.Se questo account non è configurato, l'opzione per selezionare l'account non è disponibile.

    • L'account configurato per l'account di rimozione provisioning AMT è stato configurato come Account utente AMT nelle proprietà del componente di gestione fuori banda durante il provisioning o l'aggiornamento del computer basato su AMT.

    • L'account configurato per l'Account di rimozione Provisioning AMT è un membro del gruppo Administrators locale su fuori banda del servizio del computer del punto.

    • Il Registro di controllo di AMT non contiene alcun dato.

    Quando lo stato AMT per computer basati su AMT selezionato è rilevate anziché provisioning eseguito, questa opzione è sempre selezionata quando l'Account di rimozione Provisioning AMT è configurato in quanto in questo scenario, è necessario utilizzare l'Account di rimozione Provisioning AMT.

  7. Fare clic su OK.

Ridenominazione di computer basati su AMT e modifiche del dominio

Se si rinomina un computer che Configuration Manager già effettuato il provisioning per AMT o spostare il computer a un altro dominio, è necessario rimuovere tutte le informazioni di provisioning dal computer basato su AMT e quindi eseguirne il provisioning del computer.È possibile rimuovere le informazioni di provisioning prima per rinominare o spostare il computer o dopo la ridenominazione o spostamento di computer.Tuttavia, non eseguire il provisioning del computer finché la modifica del nome o spostamento di dominio viene completato.Se non si riesce a eseguire queste procedure, il computer basato su AMT non può essere gestito fuori banda dopo la modifica del nome o il dominio è stato spostato.

Quando si rimuovono le informazioni di provisioning, selezionare l'opzione per rimuovere le informazioni di configurazione dati e l'identificazione dal controller di gestione; Selezionare il Disabilita provisioning automatico l'opzione e abilitare nuovamente dopo lo spostamento nome di dominio o di modifica.

Riassegnazione di computer basati su AMT a un altro sito di Configuration Manager

Se si riassegna un computer basato su AMT a un altro Configuration Manager sito, è necessario rimuovere le informazioni e quindi eseguire il provisioning di computer nuovamente nel nuovo sito di provisioning AMT.Fino a quando non si esegue questa operazione, è possibile connettersi al computer basato su AMT nel nuovo sito.In questo scenario, in corrispondenza dello stato AMT sarà visualizzato Rilevato.

Come procedura consigliata, utilizzare la procedura precedente in questo argomento per rimuovere le informazioni di provisioning, mentre il computer è nel sito originale.In caso contrario, è possibile rimuovere manualmente le informazioni di provisioning configurando le estensioni BIOS.In alternativa, se uno degli account utente AMT in computer basati su AMT è configurato per un account di Windows configurato come l'Account rimozione Provisioning AMT nel nuovo sito, è possibile rimuovere le informazioni di provisioning dopo il Configuration Manager client viene assegnato al nuovo sito.