• 项目

如何管理 AMT 设置信息在配置管理器

 

适用对象：System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

已设置基于 Intel AMT 的计算机后 System Center 2012 Configuration Manager, ，您可能必须更新 AMT 设置或删除设置的数据。

使用下列部分来管理 AMT 设置基于 AMT 的计算机上的信息：

  • 如何更新为新的 AMT 设置计算机

  • 如何删除 AMT 信息

如何更新为新的 AMT 设置计算机

通过设置基于 AMT 的计算机后 配置管理器, ，如果您更改的 AMT 设置或配置任何必须更新其 AMT 管理控制器。例如，您可能想要在所以太网上具有成功的试用期后添加对无线网络的支持。已设置的基于 AMT 的计算机未自动重新配置。

System_CAPS_note注意

如果您负责管理对 802.1 X 基于 AMT 的计算机身份验证的有线或无线网络，您可以更新 AMT 管理控制器时这些计算机连接到这些网络，但当前正在使用的无线配置文件中的设置除外。

使用新 AMT 设置更新计算机

  1. 在 配置管理器 控制台中，单击 资产和符合性。

  2. 在 资产和符合性 工作区中，找到，然后选择要更新的基于 AMT 的计算机。

  3. 在上 主页 选项卡上，在 设备 组中，单击 带外管理, ，单击 更新 AMT 设置数据, ，然后单击 确定。

如何删除 AMT 信息

您可能需要删除 AMT 设置信息因为您不再希望通过带外管理的计算机 配置管理器。或者，您无法再信任此计算机并决定其关联的证书和 Active Directory 帐户应不再是可用。另一种情况是如果您重命名已针对通过的 AMT 设置计算机 配置管理器 或将计算机移到另一个域，或者您想要重新分配到另一个计算机 配置管理器 站点。

System_CAPS_warning警告

有关重命名或移动基于 AMT 的计算机的详细信息，请参阅 重命名基于 AMT 的计算机和域更改 本主题中。

有关如何对 reassig 基于 AMT 的计算机的详细信息，请参阅 重新分配到另一个 Configuration Manager 站点的基于 AMT 的计算机 本主题中。

当您使用具有以下选项 配置管理器 要从基于 AMT 的计算机删除设置信息：

  • 您可以删除管理控制器，包括是否启用 IDE 重定向和 serial over LAN、 支持网络 ping，和 web 界面已启用，但保留有关包括其主机名、 IP 地址和 DNS 后缀的计算机的标识信息的配置数据。

  • 您可以删除计算机的配置数据和标识信息。

此外，还在删除设置信息时执行下列操作：

  • 主站点服务器吊销在设置基于 AMT 的计算机时向该计算机颁发的证书。吊销原因是 停止操作。

  • 主站点服务器中删除 AMT 设置期间创建的 Active Directory 对象：发布到组织单位 (OU) 的对象和计算机帐户添加到的通用安全组。

  • 主站点服务器中删除基于 AMT 的计算机的服务主体名称 (SPN)。

默认情况下，基于 AMT 的计算机自动重新设置与 配置管理器 它们是否配置了选项的集合中 启用 AMT 设置。若要阻止自动设置，选择选项 禁用自动设置 删除计算机的设置信息时。

System_CAPS_note注意

如果您禁用自动重新设置但稍后又想自动设置这些基于 AMT 的计算机，请右键单击的资源，请单击 带外管理, ，然后单击 启用自动 AMT 设置。如果您将重新分配到另一个客户端 配置管理器 配置了 AMT 设置的自动 AMT 设置状态已禁用的层次结构将不会传递到新层次结构。

如果不再需要使用 配置管理器 对基于 AMT 的计算机进行带外管理，请使用下列过程删除该计算机的设置信息。完成此过程，以确认该操作是否成功后, 检查该计算机的 AMT 状态更改从 已设置 到 未设置。如果因为基于 AMT 的计算机不再受信任而要删除设置信息，这一检查尤为重要。如果状态仍为“已设置”，则必须手动在 Active Directory 域服务中删除相关的 AMT 帐户，并手动吊销已颁发给该计算机的任何带外管理证书。

System_CAPS_important重要事项

如果基于 AMT 的计算机上启用了 AMT 审核日志，请删除 AMT 设置信息之前清除日志。有关详细信息，请参阅 清除基于 AMT 的计算机上的审核日志。

若要删除 AMT 设置信息

  1. 在 配置管理器 控制台中，单击 资产和符合性。

  2. 在 资产和符合性 工作区中，找到并选择要更新的基于 AMT 的计算机。

  3. 在上 主页 选项卡上，在 设备 组中，单击 带外管理, ，然后单击 删除 AMT 设置数据。

  4. 选择数据删除选项。

  5. 如果您想要阻止基于 AMT 的计算机自动重新设置中，选择 禁用自动设置。

  6. 如果因为恢复了站点删除 AMT 设置信息，请选择 使用 AMT 设置删除帐户。您可能还可以为如果已重新分配从另一个站点的基于 AMT 的计算机使用此帐户并在原始站点中未删除设置信息。例如，这可能适用如果从迁移 Configuration Manager 2007。

    System_CAPS_note注意

    若要成功删除 AMT 设置信息通过使用 AMT 设置删除帐户，必须满足以下：

    • 在带外管理组件属性中配置了 AMT 设置删除帐户。如果未配置此帐户，则选择此帐户的选项不可用。

    • 在设置或更新基于 AMT 的计算机时，为 AMT 设置删除帐户配置的帐户已在带外管理组件属性中配置为 AMT 用户帐户。

    • 为 AMT 设置删除帐户配置的帐户是带外服务点计算机上本地 Administrators 组的成员。

    • AMT 审核日志不包含任何数据。

    所选的基于 AMT 的计算机的 AMT 状态时 检测到 而不是 已设置, ，因为在此方案中，您必须使用 AMT 设置删除帐户配置 AMT 设置删除帐户时始终选择此选项。

  7. 单击"确定"。

重命名基于 AMT 的计算机和域更改

如果重命名计算机， 配置管理器 已设置为 AMT 或移动到另一个域的计算机，你必须从基于 AMT 的计算机中，删除所有设置信息，然后重新设置计算机。您可以删除重命名或移动计算机之前或之后重命名或移动计算机的设置信息。但是，不重新设置计算机完成名称更改或域移动之前。如果无法执行这些过程，在更改名称或移动域之后，基于 AMT 的计算机将无法进行带外管理。

当删除设置信息时，请选择要从管理控制器中 ； 删除这两个配置数据和标识信息的选项然后选择 禁用自动设置 选项，并重新启用它后名称更改或域移动已生效。

重新分配到另一个 Configuration Manager 站点的基于 AMT 的计算机

如果您重新分配到另一台基于 AMT 的计算机 配置管理器 站点，必须删除 AMT 设置信息，然后设置新站点中再次此计算机。直到您执行此操作，您不能连接到新站点中基于 AMT 的计算机。在这种情况下，“AMT 状态”显示“已检测”。

作为最佳做法是，使用前面的过程本主题中删除设置信息在计算机在原始站点中时。如果无法做到这一点，您可以通过配置 BIOS 扩展中手动删除设置信息。或者，如果基于 AMT 的计算机上的 AMT 用户帐户之一配置为配置为 AMT 设置删除帐户的新站点中的 Windows 帐户，则可以删除设置信息后的 配置管理器 客户端分配到新站点。