В данном разделе содержатся сведения по устранению неполадок, которые помогут устранить проблемы при использовании консоли внешнего управления в Configuration Manager 2007 SP1 и более поздних версиях.

Примечание
Сведения в этом разделе относятся только к Configuration Manager 2007 SP1 и более поздним версиям.

Подробнее о проблемах, связанных с обеспечением компьютера для AMT, см. в разделе Вопросы обеспечения AMT для внешнего управления.

Примечание
Вопросы, связанные с работой AMT, например различия в работе разных версий, установка и настройка транслятора Intel и настройка AMT, рассмотрены на веб сайте Intel vPro Expert Center: Microsoft vPro Manageability Web site (http://go.microsoft.com/fwlink/?LinkId=132001).

Дополнительные сведения о поиске и устранении неполадок см. в блоге The Out of Band Management Support Team (Группа технической поддержки внешнего управления) (http://go.microsoft.com/fwlink/?LinkId=183661).

Сбой консоли внешнего управления из-за отсутствия одного или нескольких необходимых условий

Во внешнем управлении имеется ряд необходимых условий, которые должны быть выполнены перед тем, как управлять компьютерами, основанными на AMT, при помощи консоли внешнего управления. Перед выяснением причин конкретных ошибок убедитесь, что выполнены все эти условия.

Решение

Чтобы убедиться в том, что выполнены все необходимые условия, см. раздел Необходимые условия для внешнего управления.

Сбой подключения консоли внешнего управления, запущенной в ОС Windows XP SP2 или Windows Server 2003 SP1, к компьютерам, основанным на AMT

Консоль внешнего управления не поддерживается на рабочих станциях, работающих под управлением Windows XP с пакетом обновления ниже 3 (SP3) и на серверах, работающих под управлением Windows Server 2003 с пакетом обновления ниже 2 (SP2). На рабочей станции, работающей под управлением Windows XP с пакетом обновления 2 (SP2) или на сервере, работающем под управлением Windows Server 2003 с пакетом обновления 1 (SP1), происходит сбой подключения к компьютерам, основанным на AMT, при этом в журнале <путь_установки_Configuration_Manager>\AdminUI\AdminUILog\Oobconsole.log регистрируется следующее сообщение:

GetAMTPowerState fail with result:0x80072EE9

Решение

Выполните обновление рабочей станции до Windows XP с пакетом обновления 3 или обновление сервера до Windows Server 2003 с пакетом обновления 2 или запустите консоль внешнего управления на другой платформе, поддерживаемой Configuration Manager для работы консоли внешнего управления. Дополнительные сведения о поддерживаемых платформах см. в разделе Поддерживаемые конфигурации Configuration Manager.

Сбой подключения консоли внешнего управления к компьютерам, основанным на AMT, подключенным к беспроводной сети

Если компьютер, на котором запущена консоль внешнего управления, не может подключиться к компьютеру, основанному на AMT, который настроен с внешним беспроводным профилем, это может быть связано с невозможностью использования IP-адреса, используемого в настоящее время компьютером, основанным на AMT, службой разрешения имен. Компьютер, на котором запущена консоль внешнего управления, должен выполнять разрешение полного доменного имени компьютера, основанного на AMT, в текущий IP-адрес перед подключением к этому компьютеру. Разрешение имен требует работы клиента DNS Windows и одного или нескольких DNS-серверов для получения IP-адреса исходя из полного доменного имени компьютера, основанного на AMT. Поскольку компьютеры, физическое размещение которых изменяется, обычно получают разные IP-адреса при каждом подключении, это может приводить к тому, что клиент DNS не сможет использовать текущий IP-адрес в следующих случаях.

  • Клиент DNS ранее выполнил разрешение полного доменного имени компьютера, основанного на AMT, и это разрешение имени в адрес находится в кэше клиента DNS. Вместо отправки нового запроса разрешения имени на DNS-сервер DNS-клиент использует IP-адрес, находящийся в кэше DNS.

  • DNS-клиент отправляет запрос разрешения имени на DNS-сервер, который не является заслуживающим доверия для данного имени домена. Если этот DNS-сервер ранее выполнял разрешение полного доменного имени компьютера, основанного на AMT, и это разрешение имени в адрес находится в кэше DNS-сервера, DNS-сервер возвращает DNS-клиенту IP-адрес из кэша DNS.

  • Задержка репликации данных DNS приводит к тому, что DNS-клиент или DNS-сервер получает устаревший IP-адрес для полного доменного имени компьютера, основанного на AMT.

Примечание
Значение срока жизни (TTL) в записи DNS определяет продолжительность хранения записи в кэше DNS.

Кроме того, при наличии нескольких IP-адресов для одного имени компьютера (например, один адрес для проводного подключения и другой адрес для беспроводного), заслуживающий доверия DNS-сервер формирует ответ методом циклического перебора DNS. Это означает, что нельзя предсказать, какой IP-адрес будет возвращен для компьютера, основанного на AMT. Если компьютер, основанный на AMT, подключен только к беспроводной сети, а DNS-клиент получает IP-адрес для проводной сети, происходит сбой подключения консоли внешнего управления. При следующем запросе разрешения того же имени компьютера DNS-сервер возвращает другой IP-адрес.

Такую ситуацию можно обнаружить, если происходит сбой команды проверки связи (ping) с использованием полного доменного имени компьютера, основанного на AMT, в результате превышения времени ожидания. Однако пакеты команды проверки связи могут быть также заблокированы сетевыми устройствами, такими как маршрутизаторы и брандмауэры.

Решение

Чтобы предотвратить использование DNS-клиентом IP-адреса, сохраненного в кэше, удалите кэш DNS на компьютере, на котором запущена консоль внешнего управления, при помощи следующей команды в командной строке: ipconfig /flushdns.

Если это не позволяет решить проблему, попробуйте подключиться позже. Если есть возможность проверки текущего IP-адреса компьютера, основанного на AMT, можно также воспользоваться методами устранения неполадок DNS, такими как выполнение команды nslookup <полное_доменное_имя_AMT-компьютера> для определения IP-адреса, возвращаемого DNS-клиентом.

Сбой подключения консоли внешнего управления к компьютерам, основанным на AMT, для которых была успешно выполнена внешняя подготовка, но которые не имеют установленной операционной системы

Если компьютер, на котором запущена консоль внешнего управления, не может подключиться к компьютеру, основанному на AMT, для которого была успешно выполнена внешняя подготовка, и на котором не установлена операционная система, это может быть вызвано отсутствием записи для узла в DNS, позволяющей разрешить полное доменное имя в IP-адрес компьютера, основанного на AMT. С версиями AMT, поддерживаемыми в Configuration Manager 2007 с пакетом обновления 1 (SP1) и более поздних версий, не поставляется DNS-клиент. Поэтому для создания и обновления этой записи в DNS необходимо использовать другие способы. При установке операционной системы возможно непосредственное обновление DNS или обновление с использованием записи DHCP. Однако при внешней подготовке в качестве исходного имени узла компьютера, основанного на AMT, используется имя, присвоенное изготовителем, которое может не быть уникальным и может использоваться для нескольких компьютеров. Несмотря на то, что выбранное полное доменное имя записывается в AMT в ходе процесса подготовки, AMT не может обновить исходную запись DHCP с указанием этого нового имени. Это приводит к сбою разрешения полного доменного имени при попытке подключения консоли внешнего управления к компьютеру, основанному на AMT; при этом в файле журнала <путь_установки_Configuration_Manager>\AdminUI\AdminUILog\Oobconsole.log регистрируется следующая запись:

GetAMTPowerState fail with result: 0x800703E3

Решение

При установке операционной системы с использованием того же полного доменного имени, которое было указано в ходе подготовки для AMT, запись узла будет добавлена в DNS непосредственно или с использованием DHCP, после чего обмен данными внешнего управления будет выполняться успешно. Для внешнего управления компьютером, основанным на AMT, перед установкой операционной системы, необходимо вручную создать записи узлов для этих компьютеров в DNS, которые позволят разрешать их полные доменные имена, указанные в мастере импорта компьютера для внешнего управления, в их текущие IP-адреса в AMT. Текущие IP-адреса этих компьютеров можно определить при помощи расширений BIOS; если известны MAC-адреса, можно определить соответствующие IP-адреса при помощи DHCP.

Для новых компьютеров, которые еще не подготовлены для AMT, выполните следующие действия.

  1. Создайте резервирование DHCP для этого компьютера и укажите MAC-адрес компьютера, основанного на AMT.

  2. Вручную создайте запись узла в DNS, в которой имя узла совпадает с полным доменным именем, указанным в мастере импорта компьютера для внешнего управления, а IP-адрес соответствует указанному в резервировании DHCP.

Сбой подключения консоли внешнего управления к компьютерам, основанным на AMT

Если консоли внешнего управления не удается подключиться к выбранному компьютеру, основанному на AMT, сообщение Подключение будет отображаться до отключения или выхода из консоли.

Решение

Причины сбоя подключения см. в файле журнала: <ConfigMgrInstallationPath>\AdminUI\AdminUILog\Oobconsole.log.

Сбой подключения консоли внешнего управления к компьютерам, основанным на AMT, и выгрузка консоли

Если не указаны учетные записи пользователя AMT, консоль внешнего управления может выгрузиться при попытке подключения к компьютерам, основанным на AMT.

Решение

Укажите по крайней мере одну учетную запись пользователя AMT, содержащую учетную запись пользователя Windows или группу безопасности, которая будет использоваться для подключения к компьютерам при помощи консоли внешнего управления. Дополнительные сведения см. в разделе Настройка параметров AMT и учетных записей пользователей AMT.

Консоль внешнего управления подключается к компьютерам, основанным на AMT, но информация не отображается

Если консоль внешнего управления подключается к выбранному компьютеру, основанному на AMT, но отображается только информация о состоянии питания, это может быть вызвано проблемой с настройками расширений BIOS компьютера, основанного на AMT, для последовательной передачи по локальной сети и перенаправления IDE.

Решение

Проверьте параметры расширений BIOS для последовательной передачи по сети и перенаправления IDE. Данная возможность должна быть включена в параметрах, чтобы запретить проверку проверки имени пользователя и пароля. Это позволит принудительно использовать проверку подлинности Kerberos.

Поскольку для консоли внешнего управления требуется проверка подлинности Kerberos, необходимо запретить проверку имени пользователя и пароля для последовательной передачи по локальной сети и перенаправления, чтобы проверка подлинности Kerberos была выполнена успешно.

Дополнительные сведения о настройке расширений см. в документации изготовителя компьютера.

Консоль внешнего управления подключается к компьютерам, основанным на AMT, отображает информацию, но некоторые функции не работают

Если консоль внешнего управления подключается к выбранным компьютерам, основанным на AMT, но не удается перезагрузить компьютер или установить последовательную передачу данных, это может быть вызвано тем, что еще одна консоль внешнего управления подключена к компьютеру, основанному на AMT. Внешнее управление поддерживает работу с несколькими консолями внешнего управления, но они не должны быть одновременно подключены к одному компьютеру, основанному на AMT.

Вторая и последующие консоли могут извлекать сведения о состоянии, аудите и настройках, а также выполнять перезагрузку компьютера. Однако если запуск последовательной передачи или выключение питания компьютера выполняются со второй консоли, это приведет к ошибке, пока первая консоль не будет отключена от компьютера. Если первая консоль не отключена, при попытке запуска последовательной передачи появится сообщение об ошибке, указывающее на то, что было установлена другая последовательная передача по локальной сети.

Для идентификации данного сценария найдите код ошибки 0x80004005 в файле журнала <ConfigMgrInstallationPath>\AdminUI\AdminUILog\Oobconsole.log.

Решение

Не подключайте более одной консоли внешнего управления к одному компьютеру, основанному на AMT. Если к одному компьютеру, основанному на AMT, была подключена еще одна консоль, отключите консоль и повторите те функции, на которых возник сбой.

Пароль включения питания не принимается на компьютерах, основанных на AMT, при вводе пароля при помощи консоли внешнего управления

При включении питания компьютера, основанного на AMT, при помощи консоли внешнего управления появляется запрос пароля на включение питания. Пароль может быть не принят, если в нем содержатся заглавные буквы или символы.

Существует известная проблема с некоторыми компьютерами, основанными на AMT, которые неправильно воспринимают заглавные буквы и символы в пароле включения питания.

Решение

Обратитесь к изготовителю компьютера, чтобы подтвердить наличие известной проблемы для данного компьютера и получить инструкции по ее решению.

Менее безопасным решением будет задать пароль, не содержащий заглавных букв или символов.

Перенаправление IDE и последовательная передача по локальной сети не работают в консоли внешнего управления

Если перенаправление IDE и последовательная передача по локальной сети не работают в консоли внешнего управления при успешном подключении к компьютеру, основанному на AMT, это может быть вызвано тем, что данные параметры отключены в расширениях BIOS или не включены изготовителем компьютера.

Для идентификации данного сценария на компьютере сервера сайта выполните поиск следующих записей в файле журнала <ConfigMgrInstallationPath>\Logs\Amtopmgr.log:

Error: cannot put change to AMT_RedirectionService instance. SMS_AMT_OPERATION_MANAGER <date> <time> 3120 (0x0C30)

Error: CSMSAMTProvTask::StartProvision Fail to call AMTWSManUtilities::EnableRedirectionService SMS_AMT_OPERATION_MANAGER <date> <time> 3120 (0x0C30)

Решение

Если данные параметры отключены в расширениях BIOS, их можно включить. Перед этим убедитесь в том, что разрешение данных параметров не противоречит политике безопасности компании, так как эти функции включают параметры управления с высоким уровнем привилегий. Дополнительные сведения о настройке расширений см. в документации изготовителя компьютера.

Данные функции разрешают параметры управления с высоким уровнем привилегий, поэтому, возможно, они были намеренно запрещены изготовителем. Для получения дополнительных сведений обратитесь к изготовителю; см. также раздел Определение необходимости в использовании образа настраиваемой микропрограммы от производителя компьютера.

Сбой перенаправления IDE при выполнении консоли внешнего управления от имени пользователя с ограниченными правами

Для перенаправления IDE необходимо, чтобы администратор AMT, использующий консоль внешнего управления, обладал правами локального администратора на компьютере, на котором запущена консоль внешнего управления, если этот компьютер поддерживает контроль учетных записей (UAC). Такая ситуация возникает, например, в ОС Windows Vista и Windows Server 2008.

Чтобы обнаружить эту ситуацию, на компьютере, на котором запущена консоль внешнего управления, проверьте наличие записи в файле журнала Oobconsole.log, начинающейся с IMR_IDEROpenTCPSession<номер> с пользователем = с указанием сведений о пользователе и диске. Этот файл журнала находится в папке <путь_установки_Configuration_Manager>\AdminUI\AdminUILog компьютера, на котором запущена консоль внешнего управления.

fail with result:0x2, description:Invalid Parameter

Решение

Добавьте учетную запись пользователя в группу локальных администраторов на компьютере, на котором запущена консоль внешнего управления.

Последние параметры AMT не применяются к компьютерам, основанным на AMT

В случае внесения изменений в параметреAMT, например, добавления новой учетной записи AMT или разрешения ответов на запросы проверки связи, данные изменения не обновляются автоматически для компьютеров, уже подготовленных для AMT.

Решение

Неожиданное поведение при заблокированных клиентах Configuration Manager

При блокировке клиента Configuration Manager, подготовленного для AMT, последующее поведение при внешнем управлении определяется версией пакета обновления Configuration Manager 2007 (SP1 или SP2).

  • Компьютеры, заблокированные Configuration Manager 2007 с пакетом обновления 1 (SP1), продолжают принимать подключения внешнего управления. Необходимо принять решение о действиях, если клиент был заблокирован в связи с отсутствием доверия.

  • Продолжение внешнего управления для компьютеров, заблокированных Configuration Manager 2007 с пакетом обновления 2 (SP2), невозможно, хотя их состояние AMT по-прежнему указывается как Подготовлено. При блокировке клиента Configuration Manager, установленного на компьютере, основанном на AMT, и последующем принятии решения о разблокировке клиента, внешнее управление компьютером будет невозможно до выполнения дополнительных действий.

Решение

Медленный ответ для компьютеров, основанных на AMT, при использовании IP версии 6

Внешнее управление не поддерживает IP версии 6. Если компьютер, основанный на AMT, использует IP версии 6 и устанавливает внешнее подключение к другому компьютеру, который использует IP версии 6, ответы будут очень медленными, поскольку сначала будут выполняться неоднократные попытки установления подключения по протоколу IP версии 6, и только потом будет выполняться переключение на протокол IP версии 4. Например, медленные ответы будут наблюдаться при использовании консоли внешнего управления, а также при подготовке и отправке команд управления питанием из консоли Configuration Manager.

В этой ситуации следующее предупреждение записывается в файл журнала <путь_установки_Configuration_Manager>\Logs\amtopmgr.log на внешней точке обслуживания и передается в сообщении об изменении состояния с идентификатором 7217 с указанием имени компонента SMS_AMT_OPERATION_MANAGER:

Warning: The computer is configured to use IPv6 before IPv4. When out of band management uses IPv4 only, this configuration can negatively impact the performance of managing this computer out of band. You can change the precedence order by typing the following commands in a command prompt: “netsh interface ipv6 delete prefix ::ffff:0:0/96 “ and then “netsh interface ipv6 add prefix prefix=::ffff:0:0/96 precedence=45 label=4”.

Решение

Для повышения производительности обмена данными при внешнем управлении выполните команду netsh на сервере, на котором запущена внешняя точка обслуживания, в соответствии с указаниями в предупреждении. После этого сервер будет инициировать все подключения с использованием протокола IP версии 4, а попытки подключения с использованием IP версии 6 будут выполняться только при сбое IP версии 4.

Консоль внешнего управления не подключается к компьютерам, основанным на AMT, после изменения имени компьютера или перемещения домена

Если после подготовки компьютера, основанного на AMT, имя компьютера было изменено, или компьютер был перемещен в другой домен без удаления сведений о подготовке и повторной подготовки, консоль внешнего управления больше не будет подключаться к компьютеру. В данном сценарии, если установлен клиент для Configuration Manager 2007 SP1 или более поздней версии, произойдет сбой подключения, так как значение субъекта сертификата на компьютере, основанном на AMT, не содержит новое полное доменное имя. Если в данном сценарии не установлен клиент для Configuration Manager 2007 с пакетом обновления 1 (SP1) или более поздней версии, произойдет сбой подключения, так как консоль внешнего управления по-прежнему будет пытаться подключиться с исходным полным доменным именем.

Клиентские компьютеры с такой ситуацией можно определить при помощи следующего запроса: select disc.* from SMS_R_System disc INNER JOIN SMS_AMTMachineInfo info on disc.ResourceId = info.MachineID where disc.ResourceNames <> info.FQDN.

Решение

На компьютерах, на которых запущен клиент для Configuration Manager 2007 с пакетом обновления 1 (SP1) или более поздней версии, удалите сведения о подготовке с компьютеров, основанных на AMT, и выполните повторную подготовку компьютеров.

Для импортированных компьютеров, на которых не запущен клиент Configuration Manager 2007 SP1 или более поздней версии, выполните повторный импорт компьютеров и укажите их новые полные доменные имена. Затем удалите информацию о подготовке этих компьютеров и выполните их повторную подготовку.

Дополнительные сведения см. в следующих разделах:

См. также