1. Запросите, установите и подготовьте сертификат подготовки AMT, выданный центром сертификации, который является доверенным для компьютеров, основанных на AMT. Дополнительные сведения см. в разделе О сертификатах, необходимых для внешнего управления.

2. Проверьте наличие центра сертификации предприятия Майкрософт для автоматической выдачи сертификатов, запрошенных сервером сайта. Эти запросы на сертификаты будут использованы в имени получателя и должны включать возможность сертификата на проверку подлинности сервера.

   Примечание
   Сведения о пошаговой настройке таких сертификатов можно просмотреть в разделе Пример с пошаговыми инструкциями развертывания сертификатов PKI, необходимых для AMT и внешнего управления: центр сертификации Windows Server 2003.

1. В консоли Configuration Manager выберите System Center Configuration Manager / База данных сайта / Управление сайтом / <код сайта> – <имя сайта> / Параметры сайта / Конфигурация компонента, щелкните правой кнопкой мыши Внешнее управление и выберите пункт Свойства.

2. На вкладке Общие укажите подразделение или контейнер для параметра Контейнер Active Directory. Если сайт будет управлять компьютерами, основанными на AMT, только из одного домена, укажите подразделения или контейнер этого домена. Если сайт будет управлять компьютерами, основанными на AMT, из нескольких доменов, укажите детали любого домена.

3. Нажмите кнопку Установить, чтобы указать надежный пароль для учетной записи MEBx, которую Configuration Manager установит в AMT при первой подготовке компьютера. Если производитель предоставил настроенный пароль (отличный от admin) или если вы изменили пароль для учетной записи MEBx в AMT, можно указать этот пароль, создав и настроив учетную запись обеспечения AMT и обнаружения. Дополнительные сведения см. в разделе How to Add an AMT Provisioning and Discovery Account.

   Примечание
   Чтобы указать выбранный пароль для учетной записи MEBx, он должен содержать не менее 8 и не более 32 символов, в том числе хотя бы по одному символу верхнего регистра, нижнего регистра, цифровому и специальному символу. К специальным символам относятся знаки ! @ # $ % ^ & *, но не относятся знаки : (двоеточие), “ ” (двойные кавычки) и _ (символ подчеркивания).

4. Только для Configuration Manager 2007 с пакетом обновления 2 (SP2). Если требуется использовать не только внутреннюю, но и внешнюю подготовку, установите флажок Разрешить автоматическую внешнюю подготовку к работе. В диалоговом окне предупреждения системы безопасности нажмите кнопку Да, таким образом подтверждая понимание и принятие последствий использования этого параметра для системы безопасности. В противном случае нажмите кнопку Нет. Дополнительные сведения о влиянии на безопасность см. в подразделе "Использование внутренней подготовки вместо внешней" в разделе Рекомендации по безопасности и конфиденциальности внешнего управления.

5. Используйте значение по умолчанию 9971 для Порта подготовки AMT, пока изготовитель компьютера не предоставит другое значение.

   Примечание
   Только для Configuration Manager 2007 с пакетом обновления 2 (SP2). Этот параметр нельзя настроить, если не установлен флажок Разрешить автоматическую внешнюю подготовку к работе.

6. Если при использовании внешней подготовки AMT (клиент Configuration Manager 2007 SP1 или более поздней версии не установлен) необходимо, чтобы Configuration Manager автоматически регистрировал имя ProvisionServer в DNS, установите флажок Зарегистрировать ProvisionServer как псевдоним в DNS. Дополнительные сведения об этом параметре см. в разделе Принятие решения о необходимости регистрации псевдонима для внешней точки обслуживания в DNS.

7. Нажмите Обзор рядом с параметром Подготовка сертификата и выберите файл сертификата, который содержит экспортируемый сертификат обеспечение AMT с закрытым ключом. Введите пароль, созданный при экспорте сертификата, и нажмите кнопку OK.

8. Нажмите Выбрать для параметра Шаблон сертификата и в диалоговом окне Конфигурация сертификата AMT введите следующее:

   1. Выпускается центром сертификации: Нажмите раскрывающееся меню, чтобы просмотреть список всех центров сертификации предприятия, полученных из доменных служб Active Directory, и отобразить их согласно полным доменным именам. Выберите центр сертификации, который выдает сертификаты компьютерам, основанным на AMT. Имя центра сертификации будет автоматически отображаться в поле Имя центра сертификации.
      
      
   2. Шаблон сертификата AMT: Щелкните раскрывающееся меню, чтобы просмотреть список шаблонов, доступных для сервера сайта, полученных из выбранного центра сертификации. Выберите шаблон сертификата, который будет использоваться для запроса сертификатов для компьютеров, основанных на AMT.
      
      

9. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Конфигурация сертификата.

10. Перейдите на вкладку Параметры подготовки.

11. В разделе Учетные записи обеспечения и обнаружения АМТ щелкните значок Создать.

12. В диалоговом окне Учетная запись обеспечения и обнаружения AMT укажите перечисленные ниже компоненты.

    1. Имя: Введите пароль учетной записи подготовки, настроенный в расширениях BIOS.
       
       
    2. Пароль: Введите пароль, настроенный в расширениях BIOS для учетной записи подготовки.
       
       
    3. Подтверждение пароля: Повторно введите пароль для подтверждения.
       
       
    4. Описание: При необходимости введите описание, которое поможет идентифицировать учетную запись. Описание особенно полезно при наличии нескольких учетных записей для настройки, что поможет идентифицировать связанные учетные записи и компьютеры.
       
       

13. Нажмите кнопку OK, чтобы закрыть диалоговое окно Учетная запись обеспечения AMT и обнаружения.

14. Только для Configuration Manager 2007 с пакетом обновления 2 (SP2). Если для компьютеров, основанных на AMT, будет использоваться внутренняя подготовка, перейдите на вкладку Расписание подготовки и либо примите расписание по умолчанию на 1 день, либо задайте собственное расписание.

15. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства внешнего управления.

Задачи

Ссылки

Основные понятия

Другие ресурсы