如何在沒有Intel® 主動管理技術 （Intel® AMT） 證書的情況下預配終結點

自證書無法通過端點預配。

以下步驟需要對端點進行物理訪問：

1. 從Intel® EMA伺服器 Web 控制台即興執行終結點。按兩下“作”，然後選擇“預配 AMT 設備”。
2. 按兩下「作」，然後選擇「停止管理所有所需的終結點」。
3. 轉到 端點並 停止 在端點上運行的任何先前Intel® EMA代理配置檔。
4. 為防止可能出現 的問題，請 從 MEBX BIOS執行終結點的完全取消預配。
5. 進入MEBX,並在「配置網路訪問狀態Intel® AMT」下，選擇「啟用」。
6. 將MEBX中的使用者同意更改為無。這將使我們能夠在沒有使用者交互的情況下執行帶外 （OOB） KVM。
7. 接下來， 檢查 Intel® EMA配置檔（在 EMA 伺服器控制台中）是否處於 CIRA 模式並 設置 所需的設置;CCM。
8. 使 Intel® AMT自動 設置並選擇正確的 AMT 配置檔。
9. 選擇 HBP（主機基礎預配）， 然後創建 密碼， 禁用 隨機密碼。這將使採用變得容易。
10. 將 Intel® EMA代理檔安裝到終結點中。
11. 現在， 在 Intel® EMA 伺服器中下載 Intel® Endpoint Management Assistant （Intel® EMA） API 示例腳本 。我們將使用採用的腳本將端點拉入 EMA。
12. 採用單一系統的簡單方法是使用 Adopt-AMTSetupBySearch PS 腳本。
13. 執行 CLI 請求，或者可以使用完整命令執行此作：

    PS> ./Adopt-AMTSetupBySearch.ps1 -emaServerURL EMAServer.demo.com -searchMethod hostnameStart -searchString laptop.

    emaServerURL: FQDN
    searchMethod: hostnameStart
    searchString: endpoint Name

14. 該命令將請求Intel® EMA租戶管理員的憑據。
15. PowerShell 腳本中包含用於自定義腳本目的的範例。
16. 啟動 平臺管理員並 驗證 一切是否順利。此外，請在Intel® EMA WebUI 中進行 驗證 。該端點現在應該在管理員控制模式 （ACM） 中採用，因為它是在MEBX中設置的，儘管自動設置指定了HBP。