Users Guide

Pour utiliser la fonctionnalité de provisionnement à distance AMT, vous devez disposer d'un certificat de provisionnement AMT valide.
Pour être valide, un certificat doit être issu d'une autorité de certification tierce de confiance, être auto-signé, ou les deux.
Pour obtenir un fichier de certificat de serveur associé au provisionnement AMT issu d'une autorité de certification tierce de confiance,
procédez comme suit :
1. Créez un fichier texte de demande de signature de certificat (CSR).
a. Cliquez sur Créer un fichier CSR.
b. Remplissez le formulaire Créer un fichier de demande de signature de certificat (CSR), en indiquant un nom commun, un
nom d'organisation, une ville/localité, un État/une province et un code de pays.
c. Cliquez sur Créer un fichier CSR.
2. Adressez le fichier CSR à une autorité de certification tierce de confiance, et obtenez un fichier de certificat serveur auprès de celle-ci.
REMARQUE : la réception du fichier de certificat de serveur envoyé par l'autorité de certification peut prendre plusieurs jours.
3. Une fois le fichier de certificat serveur obtenu auprès de l'autorité de certification, cliquez sur Créer un fichier PFX pour l'importer.
4. Remplissez le formulaire Créer un fichier d'échange d'informations personnelles (PFX), en indiquant le chemin d'accès à votre
fichier de certificat de serveur, ainsi qu'un mot de passe de fichier PFX.
5. Cliquez sur Créer un fichier PFX.
Configuration de la fonction de provisionnement à distance
1. Lancez l’application Dell Command | Intel vPro Out of Band.
2. Cliquez sur l’onglet Configuration du provisionnement à distance et saisissez les informations requises.
3. Cliquez sur Enregistrer, puis sur Appliquer.
Le logiciel apporte les modifications suivantes à votre environnement :
● Création des objets suivants dans Active Directory :
○ Utilisateur administrateur RCS
○ Groupe de sécurité administrateurs AMT
○ Unité d’organisation informatique AMT
● Ajout d’un modèle de certificat de serveur web AMT à l’autorité de certification sélectionnée
● Installation du logiciel Intel Setup and Configuration Software (Intel SCS)
● Importation des certificats spécifiés dans le magasin personnel du compte administrateur RCS
● Création d’un profil AMT dans le service Remote Configuration Service (RCS)
● Création de deux séquences de tâches dans Configuration Manager.
Préparation des systèmes clients Intel vPro pour le provisionnement à
distance
Si vous avez spécifié un certificat auto-signé lors de la configuration du provisionnement à distance, insérez le hachage de certificat
auto-signé dans le MEBx de tout système client que vous ciblez pour le provisionnement à distance.
Provisionnement des systèmes clients distants
Depuis la console d’administration Configuration Manager, procédez comme suit :
1. Déployez la séquence de tâches vPro-AMT Configure Client sur la collecte d’appareils vPro-AMT Capable ou sur une collecte
d’appareils personnalisée. La séquence de tâches s’exécute sur tous les systèmes clients de la collecte d’appareils ciblée et tente de
provisionner les systèmes clients pour la technologie AMT.
Après avoir été provisionnés, les clients AMT s’affichent sous la collecte d’appareils vPro-AMT Provisioned-Compliant. L’affichage
des clients dans les collectes d’appareils peut prendre quelques minutes.
2. Vous devrez peut-être mettre manuellement à jour l’appartenance des collectes d’appareils ou redémarrer la console d’administration
Configuration Manager pour actualiser les collectes d’appareils.
REMARQUE :
Tous les systèmes clients Dell placés par le logiciel dans la collecte d’appareils vPro-AMT Provisioned -
Compliant apparaissent également dans la liste des clients disponibles pour les opérations dans l’application Dell Command |
Intel vPro Out of Band.
20 Application Dell Command | Intel vPro Out of Band