インテル® アクティブ・マネジメント・テクノロジー (インテル® AMT) 証明書なしでエンドポイントをプロビジョニングする方法

自己証明書はエンドポイントのプロビジョニングに失敗します。

以下の手順では、エンドポイントに物理的にアクセスする必要があります。

1. インテル® EMA サーバー Web コンソールからエンドポイントをプロビゾン解除します。[アクション] をクリックし、[ AMT デバイスのプロビジョニング ] を選択します。
2. [アクション] をクリックし、[必要なすべてのエンドポイントの管理を停止] を選択します。
3. エンドポイントに移動し、エンドポイントで実行されている以前の インテル® EMA エージェント プロファイルを停止します。
4. 発生する可能性のある問題を回避するには、MEBX BIOS からエンドポイントの完全なプロビジョニング解除を実行します。
5. MEBX,に移動し、[ インテル® AMT 構成ネットワーク アクセス状態] で [有効] を選択します。
6. MEBX のユーザーの同意を NONE に変更します。これにより、ユーザーの操作なしでアウトオブバンド(OOB)KVMを実行できるようになります。
7. 次に 、( EMA サーバーコンソールの) インテル® EMAプロファイルが CIRA モードになっているかどうかを確認し、必要な設定 を行います 。です。
8. エネーブル インテル® AMT 自動セットアップ を選択し、適切な AMT プロファイル を選択します 。
9. 選ぶ HBP(ホストベースプロビジョニング)をクリックし、パスワード を作成し 、ランダム化されたパスワード を無効に します。これにより、採用が容易になります。
10. インテル® EMAエージェント・ファイルをエンドポイントにインストールします。
11. 次に、インテル® エンドポイント・マネジメント・アシスタント (インテル® EMA) API サンプル スクリプトを インテル® EMA サーバーにダウンロードします。採用されたスクリプトを使用して、エンドポイントを EMA にプルします。
12. 単一システムを採用する簡単な方法は、Adopt-AMTSetupBySearch PS スクリプトを使用することです。
13. CLI 要求を実行するか、完全なコマンドを使用して実行できます。

    PS> ./Adopt-AMTSetupBySearch.ps1 -emaServerURL EMAServer.demo.com -searchMethod hostnameStart -searchString laptop.

    emaServerURL: FQDN
    searchMethod: hostnameStart
    searchString: endpoint Name

14. このコマンドは、インテル® EMA テナント管理者の資格情報を要求します。
15. PowerShell スクリプトには、カスタム スクリプト用の例が含まれています。
16. プラットフォーム・マネージャーを起動し、すべてが順調に進んだかどうかを確認します。また、インテル® EMA WebUI で確認します。エンドポイントは、HBP を指定する自動セットアップにもかかわらず、MEBX でセットアップされているため、管理者制御モード (ACM) で採用されているはずです。