Во внешнем управлении имеется ряд необходимых условий, которые должны быть выполнены перед тем, как управлять компьютерами, основанными на AMT, при помощи консоли внешнего управления. Перед выяснением причин конкретных ошибок убедитесь, что выполнены все эти условия.

Решение

Консоль внешнего управления не поддерживается на рабочих станциях, работающих под управлением Windows XP с пакетом обновления ниже 3 (SP3) и на серверах, работающих под управлением Windows Server 2003 с пакетом обновления ниже 2 (SP2). На рабочей станции, работающей под управлением Windows XP с пакетом обновления 2 (SP2) или на сервере, работающем под управлением Windows Server 2003 с пакетом обновления 1 (SP1), происходит сбой подключения к компьютерам, основанным на AMT, при этом в журнале <путь_установки_Configuration_Manager>\AdminUI\AdminUILog\Oobconsole.log регистрируется следующее сообщение:

GetAMTPowerState fail with result:0x80072EE9

Решение

Если компьютер, на котором запущена консоль внешнего управления, не может подключиться к компьютеру, основанному на AMT, который настроен с внешним беспроводным профилем, это может быть связано с невозможностью использования IP-адреса, используемого в настоящее время компьютером, основанным на AMT, службой разрешения имен. Компьютер, на котором запущена консоль внешнего управления, должен выполнять разрешение полного доменного имени компьютера, основанного на AMT, в текущий IP-адрес перед подключением к этому компьютеру. Разрешение имен требует работы клиента DNS Windows и одного или нескольких DNS-серверов для получения IP-адреса исходя из полного доменного имени компьютера, основанного на AMT. Поскольку компьютеры, физическое размещение которых изменяется, обычно получают разные IP-адреса при каждом подключении, это может приводить к тому, что клиент DNS не сможет использовать текущий IP-адрес в следующих случаях.

• Клиент DNS ранее выполнил разрешение полного доменного имени компьютера, основанного на AMT, и это разрешение имени в адрес находится в кэше клиента DNS. Вместо отправки нового запроса разрешения имени на DNS-сервер DNS-клиент использует IP-адрес, находящийся в кэше DNS.
  
  
• DNS-клиент отправляет запрос разрешения имени на DNS-сервер, который не является заслуживающим доверия для данного имени домена. Если этот DNS-сервер ранее выполнял разрешение полного доменного имени компьютера, основанного на AMT, и это разрешение имени в адрес находится в кэше DNS-сервера, DNS-сервер возвращает DNS-клиенту IP-адрес из кэша DNS.
  
  
• Задержка репликации данных DNS приводит к тому, что DNS-клиент или DNS-сервер получает устаревший IP-адрес для полного доменного имени компьютера, основанного на AMT.
  
  

Примечание
Значение срока жизни (TTL) в записи DNS определяет продолжительность хранения записи в кэше DNS.

Кроме того, при наличии нескольких IP-адресов для одного имени компьютера (например, один адрес для проводного подключения и другой адрес для беспроводного), заслуживающий доверия DNS-сервер формирует ответ методом циклического перебора DNS. Это означает, что нельзя предсказать, какой IP-адрес будет возвращен для компьютера, основанного на AMT. Если компьютер, основанный на AMT, подключен только к беспроводной сети, а DNS-клиент получает IP-адрес для проводной сети, происходит сбой подключения консоли внешнего управления. При следующем запросе разрешения того же имени компьютера DNS-сервер возвращает другой IP-адрес.

Такую ситуацию можно обнаружить, если происходит сбой команды проверки связи (ping) с использованием полного доменного имени компьютера, основанного на AMT, в результате превышения времени ожидания. Однако пакеты команды проверки связи могут быть также заблокированы сетевыми устройствами, такими как маршрутизаторы и брандмауэры.

Решение

Если компьютер, на котором запущена консоль внешнего управления, не может подключиться к компьютеру, основанному на AMT, для которого была успешно выполнена внешняя подготовка, и на котором не установлена операционная система, это может быть вызвано отсутствием записи для узла в DNS, позволяющей разрешить полное доменное имя в IP-адрес компьютера, основанного на AMT. С версиями AMT, поддерживаемыми в Configuration Manager 2007 с пакетом обновления 1 (SP1) и более поздних версий, не поставляется DNS-клиент. Поэтому для создания и обновления этой записи в DNS необходимо использовать другие способы. При установке операционной системы возможно непосредственное обновление DNS или обновление с использованием записи DHCP. Однако при внешней подготовке в качестве исходного имени узла компьютера, основанного на AMT, используется имя, присвоенное изготовителем, которое может не быть уникальным и может использоваться для нескольких компьютеров. Несмотря на то, что выбранное полное доменное имя записывается в AMT в ходе процесса подготовки, AMT не может обновить исходную запись DHCP с указанием этого нового имени. Это приводит к сбою разрешения полного доменного имени при попытке подключения консоли внешнего управления к компьютеру, основанному на AMT; при этом в файле журнала <путь_установки_Configuration_Manager>\AdminUI\AdminUILog\Oobconsole.log регистрируется следующая запись:

GetAMTPowerState fail with result: 0x800703E3

Решение

Если консоли внешнего управления не удается подключиться к выбранному компьютеру, основанному на AMT, сообщение Подключение будет отображаться до отключения или выхода из консоли.

Решение

Если не указаны учетные записи пользователя AMT, консоль внешнего управления может выгрузиться при попытке подключения к компьютерам, основанным на AMT.

Решение

Если консоль внешнего управления подключается к выбранному компьютеру, основанному на AMT, но отображается только информация о состоянии питания, это может быть вызвано проблемой с настройками расширений BIOS компьютера, основанного на AMT, для последовательной передачи по локальной сети и перенаправления IDE.

Решение

Если консоль внешнего управления подключается к выбранным компьютерам, основанным на AMT, но не удается перезагрузить компьютер или установить последовательную передачу данных, это может быть вызвано тем, что еще одна консоль внешнего управления подключена к компьютеру, основанному на AMT. Внешнее управление поддерживает работу с несколькими консолями внешнего управления, но они не должны быть одновременно подключены к одному компьютеру, основанному на AMT.

Вторая и последующие консоли могут извлекать сведения о состоянии, аудите и настройках, а также выполнять перезагрузку компьютера. Однако если запуск последовательной передачи или выключение питания компьютера выполняются со второй консоли, это приведет к ошибке, пока первая консоль не будет отключена от компьютера. Если первая консоль не отключена, при попытке запуска последовательной передачи появится сообщение об ошибке, указывающее на то, что было установлена другая последовательная передача по локальной сети.

Для идентификации данного сценария найдите код ошибки 0x80004005 в файле журнала <ConfigMgrInstallationPath>\AdminUI\AdminUILog\Oobconsole.log.

Решение

При включении питания компьютера, основанного на AMT, при помощи консоли внешнего управления появляется запрос пароля на включение питания. Пароль может быть не принят, если в нем содержатся заглавные буквы или символы.

Существует известная проблема с некоторыми компьютерами, основанными на AMT, которые неправильно воспринимают заглавные буквы и символы в пароле включения питания.

Решение

Если перенаправление IDE и последовательная передача по локальной сети не работают в консоли внешнего управления при успешном подключении к компьютеру, основанному на AMT, это может быть вызвано тем, что данные параметры отключены в расширениях BIOS или не включены изготовителем компьютера.

Для идентификации данного сценария на компьютере сервера сайта выполните поиск следующих записей в файле журнала <ConfigMgrInstallationPath>\Logs\Amtopmgr.log:

Error: cannot put change to AMT_RedirectionService instance. SMS_AMT_OPERATION_MANAGER <date> <time> 3120 (0x0C30)

Error: CSMSAMTProvTask::StartProvision Fail to call AMTWSManUtilities::EnableRedirectionService SMS_AMT_OPERATION_MANAGER <date> <time> 3120 (0x0C30)

Решение

Для перенаправления IDE необходимо, чтобы администратор AMT, использующий консоль внешнего управления, обладал правами локального администратора на компьютере, на котором запущена консоль внешнего управления, если этот компьютер поддерживает контроль учетных записей (UAC). Такая ситуация возникает, например, в ОС Windows Vista и Windows Server 2008.

Чтобы обнаружить эту ситуацию, на компьютере, на котором запущена консоль внешнего управления, проверьте наличие записи в файле журнала Oobconsole.log, начинающейся с IMR_IDEROpenTCPSession<номер> с пользователем = с указанием сведений о пользователе и диске. Этот файл журнала находится в папке <путь_установки_Configuration_Manager>\AdminUI\AdminUILog компьютера, на котором запущена консоль внешнего управления.

fail with result:0x2, description:Invalid Parameter

Решение

В случае внесения изменений в параметреAMT, например, добавления новой учетной записи AMT или разрешения ответов на запросы проверки связи, данные изменения не обновляются автоматически для компьютеров, уже подготовленных для AMT.

Решение

При блокировке клиента Configuration Manager, подготовленного для AMT, последующее поведение при внешнем управлении определяется версией пакета обновления Configuration Manager 2007 (SP1 или SP2).

• Компьютеры, заблокированные Configuration Manager 2007 с пакетом обновления 1 (SP1), продолжают принимать подключения внешнего управления. Необходимо принять решение о действиях, если клиент был заблокирован в связи с отсутствием доверия.
  
  
• Продолжение внешнего управления для компьютеров, заблокированных Configuration Manager 2007 с пакетом обновления 2 (SP2), невозможно, хотя их состояние AMT по-прежнему указывается как Подготовлено. При блокировке клиента Configuration Manager, установленного на компьютере, основанном на AMT, и последующем принятии решения о разблокировке клиента, внешнее управление компьютером будет невозможно до выполнения дополнительных действий.
  
  

Решение

Внешнее управление не поддерживает IP версии 6. Если компьютер, основанный на AMT, использует IP версии 6 и устанавливает внешнее подключение к другому компьютеру, который использует IP версии 6, ответы будут очень медленными, поскольку сначала будут выполняться неоднократные попытки установления подключения по протоколу IP версии 6, и только потом будет выполняться переключение на протокол IP версии 4. Например, медленные ответы будут наблюдаться при использовании консоли внешнего управления, а также при подготовке и отправке команд управления питанием из консоли Configuration Manager.

В этой ситуации следующее предупреждение записывается в файл журнала <путь_установки_Configuration_Manager>\Logs\amtopmgr.log на внешней точке обслуживания и передается в сообщении об изменении состояния с идентификатором 7217 с указанием имени компонента SMS_AMT_OPERATION_MANAGER:

Warning: The computer is configured to use IPv6 before IPv4. When out of band management uses IPv4 only, this configuration can negatively impact the performance of managing this computer out of band. You can change the precedence order by typing the following commands in a command prompt: “netsh interface ipv6 delete prefix ::ffff:0:0/96 “ and then “netsh interface ipv6 add prefix prefix=::ffff:0:0/96 precedence=45 label=4”.

Решение

Если после подготовки компьютера, основанного на AMT, имя компьютера было изменено, или компьютер был перемещен в другой домен без удаления сведений о подготовке и повторной подготовки, консоль внешнего управления больше не будет подключаться к компьютеру. В данном сценарии, если установлен клиент для Configuration Manager 2007 SP1 или более поздней версии, произойдет сбой подключения, так как значение субъекта сертификата на компьютере, основанном на AMT, не содержит новое полное доменное имя. Если в данном сценарии не установлен клиент для Configuration Manager 2007 с пакетом обновления 1 (SP1) или более поздней версии, произойдет сбой подключения, так как консоль внешнего управления по-прежнему будет пытаться подключиться с исходным полным доменным именем.

Клиентские компьютеры с такой ситуацией можно определить при помощи следующего запроса: select disc.* from SMS_R_System disc INNER JOIN SMS_AMTMachineInfo info on disc.ResourceId = info.MachineID where disc.ResourceNames <> info.FQDN.

Решение

Задачи

Основные понятия

Другие ресурсы