Determinare se utilizzare un'immagine personalizzata del Firmware dal produttore del Computer
Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Prima di acquistare i computer che si desidera gestire fuori banda utilizzando System Center 2012 Configuration Manager, decidere se è necessario che un'immagine personalizzata del firmware dal produttore del computer.
Computer che può essere gestito fuori banda con estensioni BIOS che possono includere opzioni quali abilitazione seriale su LAN e reindirizzamento IDE e impostare i valori, ad esempio un'identificazione digitale del certificato di un'autorità di certificazione radice utilizzato durante il processo di provisioning AMT.
Verificare le impostazioni di estensione BIOS sono disponibili dal produttore del computer e quindi decidere se è necessario che un'immagine personalizzata per abilitare o disabilitare le opzioni e specificare la scelta dei valori.
Alcuni esempi tipici per richiedere l'immagine personalizzata del firmware includono quanto segue:
Per specificare un'autorità di certificazione esterna alternativo per emettere il certificato di provisioning AMT, o si desidera utilizzare autorità di certificazione interna per emettere il certificato di provisioning AMT.
Nota
Se si desidera utilizzare autorità di certificazione interna, è necessario fornire l'identificazione personale del certificato dell'autorità di certificazione radice.
L'immagine di firmware predefinita attiva seriale su LAN e reindirizzamento IDE, ma per conformità ai criteri di sicurezza interni, i computer della rete aziendale non supporta queste opzioni di gestione con privilegi elevati.Per ulteriori informazioni su seriale su LAN e reindirizzamento IDE, vedere Introduzione alla gestione fuori banda in Configuration Manager.
L'immagine predefinita di firmware non abilita ignorando la password del BIOS e si desidera essere in grado di utilizzare questa opzione quando si accende o riavvio dei computer fuori banda con il fuori banda console di gestione.
Si desidera che i computer basati su AMT per utilizzare una password MEBx diverso da quello predefinito di admin.
Se si ritiene che è possibile trarre vantaggio da un'immagine personalizzata del firmware, discutere le estensioni BIOS disponibili con il produttore del computer o un fornitore.