인텔® 액티브 관리 기술(인텔® AMT) 인증서 없이 끝점을 프로비전하는 방법

자체 인증서가 엔드포인트 프로비저닝에 실패합니다.

아래 단계에서는 엔드포인트에 대한 물리적 액세스가 필요합니다.

1. 인텔® EMA Server 웹 콘솔에서 끝점을 제공합니다. Actions(작업)를 클릭하고 Provision AMT devices(AMT 장치 프로비저닝)를 선택합니다.
2. Actions(작업)를 클릭하고 Stop managing all the desired endpoints(원하는 모든 엔드포인트 관리 중지)를 선택합니다.
3. 엔드포인트로 이동하여 엔드포인트에서 실행 중인 이전 인텔® EMA 에이전트 프로필을 중지합니다.
4. 가능한 문제를 방지하려면 MEBX BIOS에서 엔드포인트의 전체 프로비저닝 해제를 수행합니다.
5. MEBX,로 이동하여 인텔® AMT Configuration Network Access State(구성 네트워크 액세스 상태)에서 Enable(활성화)을 선택합니다.
6. MEBX의 사용자 동의를 NONE으로 변경합니다. 이를 통해 사용자 상호 작용 없이 대역 외(OOB) KVM을 수행할 수 있습니다.
7. 그런 다음 인텔® EMA 프로필(EMA 서버 콘솔에서)이 CIRA 모드인지 검토하고 원하는 설정을 지정합니다 . CCM입니다.
8. 사용 자동 설정을 인텔® AMT 올바른 AMT 프로필을 선택합니다 .
9. 고르다 HBP(Host Base Provisioning)를 선택하고 암호를 만들고 임의 암호를 사용하지 않도록 설정합니다 . 이렇게 하면 채택이 쉬워집니다.
10. 엔드포인트에 인텔® EMA 에이전트 파일을 설치합니다.
11. 이제 인텔® EMA Server에서 인텔® Endpoint Management Assistant(인텔® EMA) API 샘플 스크립트를 다운로드합니다. 채택된 스크립트를 사용하여 엔드포인트를 EMA로 가져옵니다.
12. 단일 시스템을 채택하는 쉬운 방법은 Adopt-AMTSetupBySearch PS 스크립트를 사용하는 것입니다.
13. CLI 요청을 실행하거나 full 명령을 사용하여 수행할 수 있습니다.

    PS> ./Adopt-AMTSetupBySearch.ps1 -emaServerURL EMAServer.demo.com -searchMethod hostnameStart -searchString laptop.

    emaServerURL: FQDN
    searchMethod: hostnameStart
    searchString: endpoint Name

14. 명령은 인텔® EMA 테넌트 관리자의 자격 증명을 요청합니다.
15. PowerShell 스크립트에는 사용자 지정 스크립팅을 위한 예제가 있습니다.
16. 플랫폼 관리자를 불러와 모든 것이 원활하게 진행되었는지 확인하십시오. 또한 인텔® EMA WebUI에서 확인합니다. 엔드포인트는 HBP를 지정하는 자동 설정에도 불구하고 MEBX에서 설정되었으므로 이제 ACM(관리 제어 모드)에서 채택되어야 합니다.