Configuration Manager の帯域外管理の使用のシナリオ例
適用対象: System Center 2012 Configuration Manager,System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 R2 Configuration Manager SP1
[!メモ]
このトピックは次の場所に表示されます:「System Center 2012 Configuration Manager の資産とコンプライアンス」ガイドおよび「System Center 2012 Configuration Manager を使用したシナリオとソリューション」ガイド
このトピックの次のセクションでは、System Center 2012 Configuration Manager でコンピューターを帯域外管理する方法のシナリオ例を示します。
アプリケーションをインストールするためのコンピューターの電源投入
セキュリティ攻撃から保護するためのコンピューターの電源切断
機能しないコンピューターの再イメージング
BIOS 設定の構成
機能しないコンピューターのトラブルシューティング
Wake on LAN および電源オン コマンドを使用したソフトウェア更新プログラムのコンプライアンス対応の達成
Trey Research に関するこれらのすべてのシナリオでは、Configuration Manager 管理ユーザーの Adam が Configuration Manager 階層全体に帯域外管理を実装しました。デスクトップ コンピューターは AMT ベースで、帯域外管理のすべての前提条件を満たしており、AMT に正常にプロビジョニングされています。
アプリケーションをインストールするためのコンピューターの電源投入
次のシナリオでは、従来のウェイクアップ パケットを使用しないで、帯域外管理を使用してコンピューターに電源を入れ、アプリケーションをインストールする (または定期保守を実行する) 方法について説明します。
Trey Research のマーケティング部門は、非標準のアプリケーションを 5 台のコンピューターにインストールする要求が承認されています。Adam は、これらの 5 台のコンピューター用のコレクション、およびアプリケーションを直ちにインストールするための展開を既に作成しています。ユーザーがコンピューターの電源を入れない時間帯で極度に都合が悪くならない時間帯を設定した後で、彼は次の表に示す操作を実行し、アプリケーションをインストールできるようにコンピューターの電源を入れます。
プロセス |
説明 |
|---|---|
Adam は、Configuration Manager コンソールの [資産とコンプライアンス] ワークスペースでコンピューターを見つけ、次の操作を実行します。
そのあとで、アプリケーションのインストールの進行状況を監視します。 |
セクション コンピューターの電源をオンにし再起動する方法 で、 HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法 トピックです。 |
必要な場合、インストールが完了したら、Adam シャット ダウンできます各コンピューターに個別を使用して、 Configuration Manager クリックし、リモート制御、 シャット ダウン Windows のコマンド。
|
これまでの一連の措置の結果、ネットワーク上でウェイクアップ パケットを送信したり、コンピューターの電源を入れたままにしたり、コンピューターへのローカル アクセスを必要とすることなく、業務時間外にアプリケーションがインストールされました。
セキュリティ攻撃から保護するためのコンピューターの電源切断
次のシナリオでは、コンピューターを稼動したままにしない必要があり、通常の方法でシャットダウンできないときに、帯域外管理を使用してコンピューターの電源を切る方法について説明します。コンピューターの電源切断常に考慮する最後の手段では、コンピューターから電源ケーブルを取り外すのと同じ効果があるため。 オペレーティング システムは正しくシャット ダウンされず、保存していない作業が失われたおよびログオン ユーザーが電源オフ操作の通知を受け取りません。
Trey Research には、サーバーやネットワーク上の疑わしいアクティビティを監視する侵入検知システムがあります。早朝に、いずれかのサーバーでセキュリティ攻撃が発生したことを示すアラートが生成されました。デスクトップ コンピューターは通常は夜間に電源が切れていますが、一部のユーザーがコンピューターの電源を入れたままにしました。これらのコンピューターの電源を直ちに切って、セキュリティ上の脅威からコンピューターを保護する必要があります。
セキュリティ上の脅威からコンピューターを保護するため、セキュリティ管理者は次の表に記載された操作を実行します。
プロセス |
説明 |
|---|---|
セキュリティ管理者が危険にさらさが有効になって、それらを検索するデスクトップ コンピューターを識別する、 資産とコンプライアンス ワークスペースで、 Configuration Manager コンソールです。 彼は次の操作を実行します。
|
セクション コンピューターの電源をオフにする方法 で、 HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法 トピックです。 |
これまでの一連の措置の結果、セキュリティ攻撃に対して脆弱であるこれらのコンピューターのリスクは大幅に減りました。
機能しないコンピューターの再イメージング
次のシナリオでは、他のトラブルシューティング手順に失敗したときに帯域外管理を使用して、機能しないコンピューターを再イメージングする方法について説明します。
Trey Research には、ビジネスの継続性を妨げるコンピューター デスクトップの問題は設定時間内に解決するというヘルプ デスクのポリシーがあります。コンピューターにローカルに保存されているデータはありません。そのため、これらのコンピューターの再イメージングは、報告されているこれらの種類の問題を解決する最も効果的な方法です。ただし、以前は、これはヘルプ デスク エンジニアがサイトに出向くか、ヘルプ デスク間でコンピューターを輸送する必要があることを意味していました。
機能しないコンピューターをより効果的に再イメージングするため、ヘルプ デスク エンジニアは次の表に概要を示す一連の措置を実行します。
プロセス |
説明 |
|---|---|
ヘルプ デスク エンジニアは、問題のコンピューターを Configuration Manager コンソールで見つけ、Configuration Manager リモート ツールを使用してクライアント コンピューターに接続できないことを確認します。 彼は、帯域外管理コンソールを使用してクライアント コンピューターに接続します。 |
セクション 帯域外管理コンソールの実行方法 で、 HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法 トピックです。 |
ヘルプ デスク エンジニアは、次の操作を実行します。
|
セクション コンピューターの電源をオンにし再起動する方法 で、 HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法 トピックです。 |
その日の後になって、エンジニアはコンピューターの状態をチェックし、必要に応じてコンピューターが動作していることを再度確認します。彼は指定された制限時間内にヘルプ デスク チケットをクローズします。 |
各社独自の手続き。 |
これまでの一連の措置の結果、オペレーティング システムが応答しない場合でも、ローカル アクセスを必要とせずにコンピューターは効率的に再イメージされました。この制御のレベルは、重大な問題をタイミング良く解決するのに役立ち、会社に対して高いレベルのビジネス継続性を保証します。
BIOS 設定の構成
次のシナリオでは、コンピューターへのローカル アクセスを必要とせずに、帯域外管理を使用してデスクトップ コンピューターの BIOS 設定を構成する方法について説明します。
Trey Research のヘルプ デスクは、新しく展開された 2 台のコンピューターが正常に起動しないという通知を受け取ります。これらはカスタム ビルドで、エンジニアは BIOS 設定が正しく構成されていないことを疑います。
コンピューターへのローカル アクセスなしで、BIOS 設定を確認するため、ヘルプ デスク エンジニアは次の表に概要を示す一連の措置を実行します。
プロセス |
説明 |
|---|---|
ヘルプ デスク エンジニアは、問題のあるコンピューターを Configuration Manager コンソールの [資産とコンプライアンス] ワークスペースで見つけ、帯域外管理コンソールを使用してそのコンピューターに接続します。 |
セクション 帯域外管理コンソールの実行方法 で、 HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法 トピックです。 |
ヘルプ デスク エンジニアはそれぞれのコンピューターに対して順番に次の操作を実行します。
コンピューターは自動的に再起動され、オペレーティング システムは正しいディスクから正常に読み込まれます。 |
セクション コンピューターの BIOS 設定を構成する方法 で、 HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法 トピックです。 |
エンジニアは 2 台のコンピューターが動作可能であることを確認し、ヘルプ デスク チケットをクローズします。 |
各社独自の手続き。 |
これまでの一連の措置の結果、コンピューターへのローカル アクセスが必要ないため、これらのコンピューターの解決までの平均時間は大幅に短縮されました。
機能しないコンピューターのトラブルシューティング
次のシナリオでは、コンピューターへのローカル アクセスを必要とせずに、帯域外管理を使用して機能していない (たとえば、オペレーティング システムが応答しない、読み込まない) デスクトップ コンピューターに対して診断コマンドおよびツールを実行する方法について説明します。
Trey Research のヘルプ デスクは、コンピューターが応答を停止したという通知を受け取ります。コンピューターをトラブルシューティングするため、ヘルプ デスク エンジニアは次の表に概要を示す一連の措置を実行します。
プロセス |
説明 |
|---|---|
ヘルプ デスク エンジニアは、問題のあるコンピューターを Configuration Manager コンソールの [資産とコンプライアンス] ワークスペースで見つけ、帯域外管理コンソールを使用してそのコンピューターに接続します。 |
セクション 帯域外管理コンソールの実行方法 で、 HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法 トピックです。 |
ヘルプ デスク エンジニアは、次の操作を実行します。
|
セクション コンピューターのコマンド、修復ユーティリティ、および診断アプリケーションを実行する方法 で、 HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法 トピックです。 |
エンジニアは、コンピューターが再起動され、オペレーティング システムが正常に読み込まれるのを確認します。 コンピューターが再び動作可能になったため、彼はチケットをクローズしますが、今後同じ問題が発生するのを防ぐためにハード ドライブを交換するよう依頼します。 |
各社独自の手続き。 |
これまでの一連の措置の結果、コンピューターへのローカル アクセスが必要ないため、このコンピューターの解決までの時間は大幅に短縮されました。
Wake on LAN および電源オン コマンドを使用したソフトウェア更新プログラムのコンプライアンス対応の達成
次のシナリオでは、Configuration Manager でソフトウェア更新プログラムに帯域外管理を使用して、指定した時間内にソフトウェア更新プログラムをインストールするための成功率を向上させる方法について説明します。
Trey Research には、Windows を実行しているネットワーク上のすべてのコンピューターに重要なセキュリティ関連のソフトウェア更新プログラムを 2 週間以内にインストールすることを必要とするセキュリティ ポリシーがあります。これらのソフトウェア更新プログラムのサーバーへのインストールは 100% の成功率ですが、Configuration Manager の管理ユーザーがリリース後 1 週間以内でそれらを展開したにもかかわらず、デスクトップへのインストールは 80% の成功率しかありません。調査の結果、ソフトウェア更新プログラムがインストールされていないコンピューターの電源は、さまざまな理由で切られています。この理由は、ユーザーが休暇や病欠のため、コンピューターが日常的に使用されておらず、特定のアプリケーションやプロセスに必要なときだけ電源が入れられるためなどです。
セキュリティ ポリシーでは、ネットワーク上でのウェイクアップ パケットの送信も禁止されていますが、多くの場合、各コンピューターを見つけ出し、電源を入れ、必要なソフトウェア更新をインストールして対応期限に間に合わせるための十分な時間がありません。
適時、効率よく対応レベルを実現するのに役立てるため、Adam は、次の表に概要を示す一連の措置を決定します。
プロセス |
説明 |
|---|---|
Adam は、階層内のプライマリ サイトに対して Wake on LAN を有効にし、[AMT 電源オン コマンドのみを使用する] オプションを選択します。 |
手順 手順 6:スケジュールされたウェイクアップ アクティビティ用に電源オン コマンドを送信するためのサイト構成 で、 Configuration Manager でAMT ベースのコンピューターをプロビジョニングし、設定する方法 トピックです。 |
彼は、帯域外サービス ポイントのプロパティのパケット送信設定を確認し、わずかな変更を加えます。 |
手順 手順 4:AMT プロビジョニング用の登録ポイントと 帯域外サービス ポイントの構成 で、 Configuration Manager でAMT ベースのコンピューターをプロビジョニングし、設定する方法 トピックです。 |
複数のコンピューターの電源を入れるために必要な時間に関するドキュメントの情報を読み、それに従って計画を立て、ソフトウェア更新プログラムの展開をまとめて構成できるようにコンピューターの異なるコレクションを作成します。 |
|
Adam は重要なソフトウェア更新プログラムのインストールを細かく監視します。ソフトウェア更新プログラムがまだインストールされていないコンピューターに対して、彼はソフトウェア更新プログラムが含まれる新しい展開を作成しますが、今度は Wake on LAN に対しても構成されます。このひとまとめのソフトウェア更新プログラムの展開は、彼が作成したコレクションを対象にします。 |
これまでの一連の措置の結果、重要なソフトウェア更新プログラムは 1 週間以内に大部分のコンピューターにインストールされました。これにより、ソフトウェア更新プログラムを受信する前に休止状態にされた、電源が入っていなかったなどの理由で、ソフトウェア更新プログラムが依然として必要な少数のデスクトップ コンピューターを見つけ出して修正するためのさらに 1 週間の余裕が生まれます。
大部分のコンピューターにソフトウェア更新プログラムと期限の組み合わせを使用し、電源が切れていた一部のコンピューターに対して Wake On LAN と電源オン コマンドを使用し、非対応のままだった少数のコンピューターに手作業の調査を実施することにより、Trey Research は毎月対応レベルを満たせるようになりました。