Konfigurieren von AMT-Einstellungen und AMT-Benutzerkonten

  • Artikel

Letzte Aktualisierung: Oktober 2009

Betrifft: System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Wenn Computer für AMT in Configuration Manager 2007 SP1 bereitgestellt werden, werden sie mit AMT-Einstellungen konfiguriert. Dabei wird beispielsweise festgelegt, ob IDE-Redirect und Serial over LAN aktiviert, die Umgehung des BIOS-Kennworts zugelassen und Antworten auf Pingbefehle ausgegeben werden. Darüber hinaus werden die Computer mit AMT-Benutzerkonten konfiguriert, die für die Herstellung der Verbindung mit AMT-basierten Computern über die Out-of-Band-Verwaltungskonsole verwendet werden.

Hinweis

Die Angaben in diesem Thema gelten nur für Configuration Manager 2007 SP1 und spätere Versionen.

Zur Verwendung der Out-of-Band-Verwaltungskonsole müssen Sie mindestens ein AMT-Benutzerkonto konfigurieren, indem Sie eine Windows-Sicherheitsgruppe in der Domäne oder ein Domänenbenutzerkonto angeben und dann die speziellen AMT-Berechtigungen für dieses AMT-Benutzerkonto aktivieren.

Wichtig

Wenn Sie AMT-Einstellungen und AMT-Benutzerkonten konfigurieren, nachdem Computer für AMT bereitgestellt sind, müssen Sie den AMT-Speicher für diese Computer aktualisieren, damit sie mit den neuen Einstellungen neu konfiguriert werden. Computer, die bereits für AMT bereitgestellt sind, führen keine dynamische Neukonfigurierung mit neuen AMT-Einstellungen und AMT-Benutzerkonten durch. Weitere Informationen finden Sie unter Aktualisieren von AMT-Einstellungen in bereitgestellten Computern über die Out-of-Band-Verwaltung.

Gehen Sie wie folgt vor, um AMT-Einstellungen und AMT-Benutzerkonten für die Out-of-Band-Verwaltung zu konfigurieren.

So konfigurieren Sie AMT-Einstellungen und AMT-Benutzerkonten

  1. Navigieren Sie in der Configuration Manager-Konsole zu System CenterConfiguration Manager / Standortdatenbank / Standortverwaltung / <Standortcode> – <Standortname> / Standorteinstellungen / Komponentenkonfiguration.

  2. Klicken Sie mit der rechten Maustaste auf Out-of-Band-Verwaltung, klicken Sie auf Eigenschaften, und klicken Sie dann auf die Registerkarte AMT-Einstellungen.

  3. Führen Sie eine der folgenden Aktionen aus, um AMT-Benutzerkonten zu konfigurieren:

    • So erstellen Sie ein neues AMT-Konto: Klicken Sie auf die Schaltfläche „Neu“, geben Sie im Dialogfeld AMT-Benutzerkontoeinstellung das Windows-Benutzerkonto oder die Sicherheitsgruppe an, wählen Sie die AMT-Features für die Aktivierung des Kontos aus, und klicken Sie dann auf OK. Maximal 32 Konten, die bis zu vier verschiedene Domänen verwenden, werden unterstützt.

    • So bearbeiten Sie ein vorhandenes AMT-Benutzerkonto: Wählen Sie das Konto aus, klicken Sie auf die Schaltfläche „Eigenschaften“, aktivieren oder deaktivieren Sie im Dialogfeld AMT-Benutzerkontoeinstellung die AMT-Features für die Aktivierung des Kontos, und klicken Sie dann auf OK.

    • So löschen Sie ein AMT-Benutzerkonto: Wählen Sie das Konto aus, und klicken Sie dann auf die Schaltfläche „Löschen“.

  4. Suchen Sie im Feld Standard-IDE-Redirect-Abbild nach dem Standardnetzwerkpfad und Namen der Abbilddatei (mit der Dateierweiterung ISO oder IMG) bzw. geben Sie diesen ein, oder geben Sie ein Laufwerk ein, das mit dem Computer verbunden ist, auf dem die Out-of-Band-Verwaltungskonsole ausgeführt wird. Dieser Wert wird in der Out-of-Band-Verwaltungskonsole angezeigt, falls ein AMT-basierter Computer für den Neustart über eine Startabbilddatei konfiguriert ist.

  5. Gilt nur für Configuration Manager 2007 SP2. Geben Sie den Energiezustand an, mit dem definiert wird, wann Sie den AMT-basierten Computer out-of-band verwalten möchten.

  6. Aktivieren oder deaktivieren Sie die Konfigurationsoptionen für folgende Punkte:

    1. Weboberfläche aktivieren

    2. Serial over LAN (SOL) und IDE-Redirect aktivieren

    3. Pingantworten zulassen

    4. Aktivieren der Umgehung des BIOS-Kennworts für Einschalt- und Neustartbefehle

  7. Wenn Sie auf dem Standortsystemserver für den Out-of-Band-Dienstpunkt das Intel-Konvertierungsprogramm mit allen Standardeinstellungen installiert und konfiguriert haben, aktivieren Sie die Option Unterstützung für das Intel WS-MAN-Konvertierungsprogramm aktivieren.

  8. Ändern Sie bei Bedarf den Wert für die Kerberos-Systemzeittoleranz. Das ist die zugelassene Differenz zwischen der Systemzeit des Verwaltungscontrollers und dem Zeitstempel einer empfangenen Nachricht. (Der Wert wird verwendet, um Replay-Angriffe zu verhindern.)

  9. Klicken Sie auf OK.

Siehe auch

Tasks

Verwalten von Computern über die AMT-Webkonsole
Einschalten oder Neustarten eines Computers mithilfe der Out-of-Band-Verwaltung
Bereitstellen von Computern für AMT
Aktualisieren von AMT-Einstellungen in bereitgestellten Computern über die Out-of-Band-Verwaltung

Referenz

Dialogfeld „AMT-Benutzerkontoeinstellung“
Eigenschaften der Out-of-Band-Verwaltung: Registerkarte „AMT-Einstellungen“

Konzepte

Informationen zur AMT-Bereitstellung für die Out-of-Band-Verwaltung
Informationen zu AMT-Benutzerkonten

Andere Ressourcen

Konfigurieren der Out-of-Band-Verwaltung

Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com