При принятии решения об использовании функции пробуждения по локальной сети в Configuration Manager 2007 или функции внешнего управления в Configuration Manager 2007 с пакетом обновления 1 (SP1) или более поздней версии изучите следующие разделы, чтобы разобраться в поддерживаемых сценариях, параметрах и предварительных требованиях каждой из функций.

Примечание
Сведения в этом разделе относятся только к Configuration Manager 2007 SP1 и более поздним версиям.

Если выбрать функцию на основании приведенной информации не удается, рассмотрите преимущества и недостатки каждой из них для выбора той, которая лучше соответствует вашим бизнес-требованиям.

В следующей таблице показаны преимущества и недостатки пробуждения по локальной сети и внешнего управления, помогающие выбрать функцию для использования.

Возможность Преимущество Недостаток

Пробуждение по локальной сети

Не требует установки на сайте пакета обновления 1 (SP1) для Configuration Manager 2007.

Поддерживается различными сетевыми адаптерами.

UDP-пакеты пробуждения можно быстро отправлять и обрабатывать.

Не требуется инфраструктура открытого ключа.

Не требуется вносить изменения в доменные службы Active Directory.

Поддерживается на компьютерах рабочих групп, компьютерах из другого леса Active Directory и компьютерах из того же леса Active Directory, но несмежного пространства имен.

Менее безопасное решение по сравнению с внешним управлением, поскольку не использует проверку подлинности и шифрование. Если пакеты пробуждения отправляются с помощью вещания на подсеть, имеется риск "атаки smurf". Дополнительные сведения об обеспечении безопасности вещания на подсеть в случае пробуждения по локальной сети см. в разделе Обеспечение безопасности маршрутизаторов для широковещательных рассылок, направляемых подсетью, для пробуждения по локальной сети.

После настройки адаптеров может потребоваться вручную настроить параметры BIOS на каждом из компьютеров.

Нет подтверждения того, что пробуждение прошло успешно.

Сигналы пробуждения представляют собой несколько пакетов UDP и могут создавать лишнюю нагрузку на сеть.

Невозможно интерактивное пробуждение компьютеров.

Невозможно вернуть компьютеры в спящий режим.

Функции управления применимы только к пробуждению компьютеров.

Внешнее управление

Более безопасное решение, чем пробуждение по локальной сети, так как обеспечивает более надежные проверку подлинности и шифрование на базе принятых в отрасли стандартных протоколов безопасности. Кроме того, его можно интегрировать с существующей инфраструктурой открытого ключа, а управление средствами безопасности можно осуществлять независимо от продукта.

Поддерживает автоматическую централизованную установку и настройку (подготовку).

Установка сеансов транспорта обеспечивает более надежное соединение, которое можно подвергать аудиту.

Пробуждение компьютеров (и их перезапуск) можно выполнять в интерактивном режиме.

Можно в интерактивном режиме отключать питание компьютеров.

Дополнительные возможности управления, в том числе:

  • перезапуск неработающего компьютера или загрузка системы с локально подключенного устройства или известного неповрежденного загрузочного файла образа;

  • повторное создание образа на компьютере с использованием загрузочного файла образа, расположенного в сети, или с использованием сервера PXE;

  • перенастройка параметров BIOS на выбранном компьютере (и обход пароля BIOS, если это поддерживается производителем BIOS);

  • загрузка операционной системы с интерфейсом командной строки для выполнения команд, запуска программ восстановления или диагностических приложений (например, обновления микропрограмм или запуска программы восстановления диска).

Требует использования на сайте Configuration Manager 2007 с пакетом обновления 1 (SP1) или более поздней версии.

Поддерживается только на настольных компьютерах с набором микросхем Intel vPro и поддерживаемой версией микропрограммы Intel Active Management Technology (Intel AMT). Дополнительные сведения о поддерживаемых версиях AMT см. в разделе Обзор внешнего управления.

Установка сеансов транспорта занимает больше времени, создает большую нагрузку на сервер и увеличивает объем передаваемых данных.

Требует развертывания PKI и определенных сертификатов.

Требует контейнера Active Directory, который создается и настраивается для публикации компьютеров, основанных на AMT.

Не может поддерживать компьютеры рабочих групп, компьютеры из другого леса Active Directory и компьютеры из того же леса Active Directory, но несмежного пространства имен.

При внешней подготовке может потребоваться изменение параметров DNS и DHCP (клиент для Configuration Manager 2007 с пакетом обновления 1 (SP1) или более поздней версии не установлен).

Обе функции поддерживают пробуждение компьютеров для выполнения следующих запланированных операций:

  • развертывания обновлений программного обеспечения, для которых задан крайний срок;

  • обязательные объявления распространения программного обеспечения или последовательностей задач.

В случае использования пробуждения по локальной сети и внешнего управления на одном сайте необходимо выбрать способ пробуждения компьютеров для выполнения запланированных операций, для которых включено пробуждение по локальной сети. На вкладке Свойства сайта: пробуждение по локальной сети имеются следующие варианты:

  • Использовать команды включения питания, если компьютеры поддерживают эту технологию; в противном случае использовать пакеты пробуждения

  • Использовать только команды включения питания

  • Использовать только пакеты пробуждения

Выберите один вариантов в зависимости от используемой функции и от того, поддерживают ли эту функцию назначенные сайту компьютеры. Кроме того, примите во внимание перечисленные выше преимущества и недостатки каждой из функций. Например, пакеты пробуждения менее надежны и безопасны, но выполнение команд включения питания занимает больше времени и создает большую нагрузку на сервер системы сайта, настроенный в качестве внешней точки обслуживания.

Важно!
Поскольку установка, поддержка и завершение сеансов внешнего управления создает дополнительную нагрузку, проведите собственные испытания, чтобы точно измерить время пробуждения нескольких компьютеров с помощью внешних команд включения питания в конкретной среде (например, для компьютеров дополнительных сайтов, подключенных по медленной глобальной сети). Эта информация поможет определить, насколько целесообразно применять внешнее управление и команды включения питания для пробуждения нескольких компьютеров в целях проведения запланированных операций, если требуется за короткое время пробудить большое число компьютеров.

После настройки параметров пробуждения для сайта все развертывания обновлений программного обеспечения и обязательные объявления, для которых включено пробуждение по локальной сети, будут использовать одни и те же параметры. Невозможно настроить разные режимы для каждого элемента в отдельности; например, нельзя сделать так, чтобы для обновлений программного обеспечения использовались только пакеты пробуждения, а для отдельных обязательных обновлений только команды включения питания.

См. также