Comment provisionner un poste de travail sans certificat Technologie d'administration active Intel® (Intel® AMT)

L’auto-certificat échoue lors du provisionnement du poste de travail.

Les étapes ci-dessous nécessitent un accès physique aux postes de travail :

1. Annulez l’exclusion du poste de travail de la console Web du serveur Intel® EMA. Cliquez sur Actions et sélectionnez Provisionner des appareils AMT,
2. Cliquez sur Actions et sélectionnez Arrêter de gérer tous les postes de travail souhaités.
3. Accédez au poste de travail et arrêtez tout profil d’agent Intel® EMA précédent en cours d’exécution sur le poste.
4. Pour éviter d’éventuels problèmes, effectuez un déprovisionnement complet du poste de travail à partir du BIOS MEBX.
5. Allez dans MEBX, et sous État d’accès au réseau de configuration Intel® AMT, choisissez Activer.
6. Changez le consentement de l’utilisateur dans MEBX à AUCUN. Cela nous permettra de réaliser des tâches KVM hors bande (OOB) sans intervention de l’utilisateur.
7. Ensuite, vérifiez si le profil Intel® EMA (dans la console du serveur EMA) est en mode CIRA et définissez les paramètres souhaités ; CCM.
8. Activer Intel® AMT Configuration automatique et choisissez le bon profil AMT.
9. Choisir HBP (Host Base Provisioning) et créez votre mot de passe, désactivez le mot de passe aléatoire. Cela facilitera l’adoption.
10. Installez les fichiers de l’agent Intel® EMA sur le poste de travail.
11. Maintenant, téléchargez les exemples de scripts d’API Intel® Endpoint Management Assistant (Intel® EMA) dans le serveur Intel® EMA. Nous utiliserons les scripts adoptés pour extraire le poste de travail dans l’EMA.
12. Le moyen le plus simple d’adopter un système unique est d’utiliser le script Adopt-AMTSetupBySearch PS.
13. Exécutez la demande CLI ou vous pouvez le faire en utilisant la commande complète :

    PS> ./Adopt-AMTSetupBySearch.ps1 -emaServerURL EMAServer.demo.com -searchMethod hostnameStart -searchString laptop.

    emaServerURL: FQDN
    searchMethod: hostnameStart
    searchString: endpoint Name

14. La commande demandera les informations d’identification de l’administrateur de locataire Intel® EMA.
15. Le script PowerShell contient des exemples à des fins de script personnalisé.
16. Affichez Platform Manager et vérifiez si tout s’est bien passé. Vérifiez également dans le Intel® EMA WebUI. Le poste de travail devrait maintenant avoir été adopté en mode de contrôle administrateur (ACM) puisque cela a été configuré dans MEBX, malgré la configuration automatique spécifiant HBP.