Требования к сертификатам для работы в основном режиме

Обновлен с учетом сведений о том, что SHA-1 является единственным поддерживаемым хэш-алгоритмом для сертификатов основного режима.

Общие сведения об интернет-управлении клиентами

Обновлен с учетом того, что последовательности задач являются одним из компонентов, которые не поддерживаются при управлении клиентами через Интернет.

Внешнее управление и двухбайтовые кодировки

Новый раздел, в котором перечислены рекомендации и ограничения, связанные с использованием двухбайтовых кодировок (DBCS) и ASCII-символов национального алфавита при использовании функции внешнего управления в Configuration Manager 2007 с пакетом обновления 1 (SP1) или более поздней версии.

Создание резервной точки состояния в Configuration Manager

Обновлен с учетом пояснений, таких как рекомендации по безопасности рабочих сетей, ссылка на установку служб IIS для Windows Server 2008, список файлов журналов для проверки успешности установки и описание процедуры установки резервной точки состояния на новом сервере.

Включение и отключение проверки отзыва сертификатов (CRL) на клиентах

Обновлен с учетом пояснения о том, что в сайте, который работает в основном режиме, в функциях клиента, выполняемых в результате действий последовательности задач, всегда проверяется список отзыва сертификатов, даже после отключения этой проверки для клиентов. Это ограничение не относится к Configuration Manager 2007 с пакетом обновления 2 (SP2).

Необходимые условия для внешнего управления

Обновлен с учетом пояснений изменений, которые относятся к Configuration Manager 2007 с пакетом обновления 1 (SP1) и более поздним версиям, включая следующие:

• ссылки на документацию по поддерживаемым конфигурациям для получения сведений о версии AMT;
  
  
• рекомендация по отключению AMT на компьютерах, которые не поддерживаются Configuration Manager, таких как компьютеры рабочей группы и компьютеры с разъединенным пространством имен;
  
  
• сведения о необходимости права доступа Изменить параметры коллекции для настройки внутренней подготовки, удаления данных подготовки и обновления контроллеров управления AMT.
  
  

Подготовка компьютеров для AMT.

Обновлен с учетом исправленного запроса коллекции, используемой для внутренней подготовки, чтобы членами этой коллекции были компьютеры, которые имеют состояние AMT Обнаруженные или Не подготовлено к работе, если они также одобрены и не заблокированы.

Вопросы обеспечения AMT для внешнего управления

Обновлен с учетом ссылки на веб-сайт Intel vPro Expert Center: Microsoft vPro Manageability (http://go.microsoft.com/fwlink/?LinkId=132001), на котором рассматриваются вопросы, связанные с AMT. (К таким вопросам относятся отличия в работе различных версий микропрограммы, установка и настройка транслятора Intel, а также настройка AMT.) Кроме того, новые сведения по устранению неполадок в этом разделе содержат следующие сценарии.

• В Configuration Manager не удается подготовить компьютеры с разъединенным пространством имен
  
  
• Не удается выполнить внешнюю подготовку компьютеров, поскольку компьютер был обнаружен Configuration Manager
  
  

Проблемы консоли внешнего управления

Обновлен с учетом новых сведений по устранению неполадок, которые содержат следующие сценарии.

• Сбой подключения консоли внешнего управления, запущенной в ОС Windows XP SP2 или Windows Server 2003 SP1, к компьютерам, основанным на AMT
  
  
• Сбой подключения консоли внешнего управления к компьютерам, основанным на AMT, для которых была успешно выполнена внешняя подготовка, но которые не имеют установленной операционной системы
  
  
• Сбой перенаправления IDE при выполнении консоли внешнего управления от имени пользователя с ограниченными правами
  
  
• Неожиданное поведение при заблокированных клиентах Configuration Manager
  
  
• Медленный ответ для компьютеров, основанных на AMT, при использовании IP версии 6
  
  

Устранение общих неполадок при развертывании операционной системы

Дополнен новым подразделом "Разделы реестра системы безопасности для основного режима остаются в записанных образах", который содержит дополнительные действия, которые необходимо выполнить при записи образа с клиентов в основном режиме.

Устранение неполадок при развертывании системы, вызванных последовательностью задач

Дополнен новым подразделом "Последовательность задач всегда выполняет проверку отзыва сертификатов для сайта в основном режиме", в котором объясняется, как определить известную проблему, которая заключается в том, что последовательности задач всегда выполняют проверку отзыва сертификатов для сайта в основном режиме, даже после отключения этой проверки для клиентов.

Необходимые условия для использования служб отчетов SQL Server

Обновлен с учетом сведений о создании моделей отчетов служб отчетов SQL Server при помощи SQL Server 2008.

Рекомендации по безопасности и конфиденциальности внешнего управления

Обновлен с учетом исправлений, применимых к Configuration Manager 2007 с пакетом обновления 1 (SP1) и более поздним версиям, включая следующие рекомендации по безопасности.

• Заказывайте специализированные микропрограммы перед приобретением компьютеров, основанных на AMT.
  
  
• Вручную отзывайте сертификаты и удаляйте учетные записи Active Directory для компьютеров, основанных на AMT, заблокированных сайтом Configuration Manager 2007 с пакетом обновления 1 (SP1).
  
  
• Используйте отдельный шаблон сертификата для подготовки компьютеров, основанных на AMT.
  
  
• Используйте отдельное подразделение (OU) для публикации компьютеров, основанных на AMT.
  
  
• Используйте групповую политику для ограничения прав пользователей учетных записей AMT.
  
  
• Используйте отдельную коллекцию для внутренней подготовки.
  
  
• Извлекайте и храните файлы образов надежно при загрузке с альтернативного носителя для использования функции перенаправления IDE.
  
  
• Сведите к минимуму число учетных записей обеспечения AMT и обнаружения.
  
  

Создание резервной копии дополнительного сайта

Обновлено для удаления описания процедуры создания резервной копии дополнительного сайта, поскольку выполнить восстановление этой резервной копии при помощи мастера восстановления сайта нельзя. Вместо этого необходимо повторно установить дополнительный сайт. Эти сведения также добавлены в раздел О мастере восстановления сайта.