SCCM ile OOB
Adım adım SCCM ile AMT Vpro: Out of Band Management OOB
SCCM ile Vpro kullanmanın büyük sorun yaratan bölümü sertifikadır. Açılan tüm işlemler hemen hemen hep sertifikada sorunundan kaynaklanmıştır. Microsoft web sitesinde adım adım bu sertifika nasıl yaratılacağına dahil bir makale vardır: https://technet.microsoft.com/en-us/library/dd252737.aspx
Bu yöntemi büyük çapta bir şirket için önermiyorum. ROOT CA üzerinde yaratılan sertifikanın HASH'i her PCnin BIOS içine elle yazılması gerekli. Buda büyük çapta bir şirket için sorun yaratacaktır: her PC içine bunu elle yazmak çok zaman alıcı olur.
Vpro ile gelen PClerin çoğunda Public sertifikalar mevcuttur: Verisign / GODaddy /Comodo ve Starfield. Yapmanız gereken sizin ortamınız için (SCCM OOB) bu sertifikayı bu şirketlerin birisinden satın almak. sertifika isteğini belirli yöntem ile almanız gerekli.
Burada bu adımları uygulamak için adım adım anlatan makale mevcuttur:
1.Gerikimseler:
Step by Step guide for provisioning Intel VPro clients in SCCM 2007 SP2 Part 1
https://scug.be/blogs/sccm/archive/2009/11/27/step-by-step-guide-for-provisioning-intel-vpro-clients-in-sccm-2007-sp2-part-1.aspx
2. IIS üzerinden CSR (Certificate Signing Request) nasıl yaratılır:
Step by Step guide for provisioning Intel VPro clients in SCCM 2007 SP2 Part 2
https://scug.be/blogs/sccm/archive/2009/11/30/step-by-step-guide-for-provisioning-intel-vpro-clients-in-sccm-2007-sp2-part-2.aspx
3. Yukarıda yaratılan CSR (Certificate Signing Request) ile GoDaddy üzerinden nasıl istekte bulunur:
https://communities.intel.com/community/openportit/vproexpert/blog/2008/03/03/steps-to-purchase-a-godaddy-certificate-for-the-purpose-of-vpro-remote-configuration
önceden tek "Premium SSL" ve "Delux SSL" isteğinde bulunmanız gerkiyordu şimdi "Standard SSL" da kullanabiliyorsunuz:
https://communities.intel.com/community/openportit/vproexpert/blog/2011/03/09/vpro-provisioning-certificate-from-godaddy--new-standard-ssl-certificate-support
4.Gelen sertifikalrı SCCM OOB için nasıl import ederim:
Step by Step guide for provisioning Intel VPro clients in SCCM 2007 SP2 Part 3
https://scug.be/blogs/sccm/archive/2010/05/06/step-by-step-guide-for-provisioning-intel-vpro-clients-in-sccm-2007-sp2-part-3.aspx
Video:
https://www.microsoft.com/belux/technet/nl/chopsticks/default.aspx?id=998
Genel:
PCler nasıl bağlanıyor adım adım anlatımı:
https://technet.microsoft.com/en-us/library/cc431371.aspx