Прежде чем осуществлять внешнее управление компьютерами в Configuration Manager 2007 SP1 или более поздних версиях, их необходимо подготовить к работе с помощью Configuration Manager. Для подготовки компьютеров для AMT можно использовать внутреннюю подготовку (с помощью клиента Configuration Manager 2007 SP1 или более поздней версии) или внешнюю подготовку (без использования клиента Configuration Manager 2007 SP1 или более поздней версии). Рекомендуется использовать внутреннюю подготовку, поскольку она является более безопасной. Configuration Manager поддерживает подготовку компьютеров с помощью любого из этих методов, однако для одного компьютера можно использовать только один метод. При выборе метода, который будет использоваться для компьютера, основанного на AMT, следует принять во внимание приведенные ниже сведения.
- Автоматическая внутренняя подготовка с
помощью клиента Configuration Manager. Этот метод подходит для
компьютеров с контроллером управления, на которых запущен клиент
Configuration Manager 2007 SP1 или более поздней версии. Такой
метод подготовки является рекомендуемым, потому что клиент
использует уже установленное отношение доверия между клиентом и
инфраструктурой Configuration Manager.
- Автоматическая внешняя подготовка к
работе. Этот метод подходит для новых компьютеров, на которых
не установлена операционная система. Он также применим, если на
новом компьютере установлена операционная система, но не установлен
клиент Configuration Manager 2007 SP1 или более поздней
версии. Внешнюю подготовку следует использовать в том случае, если
для подготовки компьютеров, основанных на AMT, используется
транслятор Intel, потому что версия AMT, установленная на этих
компьютерах, не поддерживается Configuration Manager. Внешняя
подготовка менее безопасна, чем внутренняя, поскольку отсутствует
ранее установленное отношение доверия между компьютером и
инфраструктурой Configuration Manager. В Configuration Manager
2007 SP2 внешняя подготовка отключена по умолчанию.
Дополнительные сведения о влиянии использования внешней подготовки
на безопасность см. в разделе Рекомендации по
безопасности и конфиденциальности внешнего управления. В
качестве альтернативы использованию внешней подготовки для новых
компьютеров рекомендуется использовать развертывание операционной
системы, чтобы развернуть операционную систему и клиент
Configuration Manager 2007 SP1 или более поздней версии, а
затем выполнить внутреннюю подготовку, которая является более
безопасной. Дополнительные сведения об использовании развертывания
операционной системы см. в разделе Развертывание
операционной системы в Configuration Manager.
Важно! При внешней подготовке для каждого компьютера требуется указать правильный идентификатор GUID SMBIOS. Идентификатор SMBIOS GUID также известен как UUID. Изготовитель или поставщик компьютера должен предоставить это значение, если его не удается обнаружить.
Этот метод подготовки к работе действует в течение первых 24 часов загрузки компьютера, поставленного от изготовителя. После истечения этого периода необходимо активировать AMT на дополнительные 24 часа, иначе необходимо использовать внутреннюю подготовку. Ввод нового отпечатка сертификата (также называемого хэш-кодом сертификата) повторно активирует AMT, а также удаляет из AMT сведения о подготовке, настраивая расширения BIOS. Дополнительные сведения содержатся в инструкциях изготовителя компьютера по настройке расширений BIOS.
Примечание |
---|
Сведения в этом разделе относятся только к Configuration Manager 2007 SP1 и более поздним версиям. |
Если компьютеры, основанные на AMT, управляются другим решением AMT, и требуется, чтобы они управлялись Configuration Manager, следует определить стратегию миграции. Дополнительные сведения см. в разделе Принятие решения о способе миграции с решения для управления на основе AMT на внешнее управление в Configuration Manager.
При установке клиента Configuration Manager 2007 SP1 или более поздней версии на новый компьютер Configuration Manager отдает предпочтение внутренней подготовке и не обрабатывает запросы компьютера на внешнюю подготовку. Исключение из этого правила делается при выполнении миграции компьютеров, основанных на AMT, с помощью программы экспорта.
См. также
Задачи
Подготовка компьютеров для AMT.Основные понятия
Поддерживаемые конфигурации Configuration Manager 2007 с пакетом обновления 1 (SP1)Принятие решения о способе миграции с решения для управления на основе AMT на внешнее управление в Configuration Manager
Рекомендации по безопасности и конфиденциальности внешнего управления