Kuinka ottaa luotettu alustamoduuli käyttöön ConfigMgr 2007 -tehtäväjärjestyksen avulla

Ympäristöt, joita tämä koskee:

• OptiPlex
• Precision-työasemat
• Latitude

Luo tehtäväjärjestys TPM:n ottamiseksi käyttöön Dell-yritysasiakasjärjestelmässä (Latitude, OptiPlex tai Precision Workstation) seuraavasti.

Tässä esimerkissä käytetään Dell Client Configuration Toolkitiä ConfigMgr -tehtäväjärjestyksessä. Jos TPM on otettava käyttöön tietokoneissa, joihin on asennettu Dell OpenManage Client Instrumentation , voit halutessasi kutsua VBScripts-näytettä suoraan tehtäväjärjestyksestä.

Seuraavissa vaiheissa kuvataan, kuinka ConfigMgr 2007 -tehtäväjärjestys valmistellaan TPM:n aktivoimiseksi ja Windowsin BitLocker-asemansalauksen ottamiseksi käyttöön. Tämä on esimerkkitehtäväjakso, jota voidaan käyttää perinteisen ohjelmistojakelun kanssa, ja se voidaan integroida käyttöjärjestelmän käyttöönoton tehtäväjaksoon. Raportti TPM:n ottaminen käyttöön Dellin yritysasiakasjärjestelmissä edellyttää BIOS-salasanaa, jotta TPM voidaan ottaa käyttöön ja aktivoida. Tämä tehtäväjakso automatisoi tarvittavat vaiheet.

• Dell Client Configuration Toolkitin (CCTK) uusimman version lataaminen ja asentaminen
  1. Siirry Dellin Ohjaimet ja ladattavat tiedostot -sivulle
  2. Valitse yritysasiakkaan malli (Latitude, OptiPlex ja niin edelleen) tai anna palvelutunniste
  3. Valitse System Management -kohdassa Dell Client Configuration Toolkit
  4. Pura ja asenna tuettuun käyttöjärjestelmään.
  5. Luo ConfigMgr -paketit x86:lle ja x64 CCTK:lle ja tuo "Dell Enable TPM" -tehtäväjärjestys
• Luo ConfigMgr -paketit x86:lle ja x64 CCTK:lle ja tuo "Dell Enable TPM" -tehtäväjärjestys
  1. Kopioi %ProgramFiles%\Dell\CCTK\* sijaintiin, jota käytetään Configuration Manager:ssä. Sinulla on kaksi alikansiota, x86 ja x86_64
  2. Luo kaksi ConfigMgr -pakettia käyttämällä x86: n ja x86_64: n lähdehakemistoa. Lähetä jakelupisteisiin
  3. Tuo DellEnableTPM.xml Tehtäväjärjestys.
• Tehtäväjärjestyksen määrittäminen
  1. Huomaa, että tehtäväjärjestys on jaettu kahteen ryhmään: yksi x86- ja toinen x64-ympäristöille. Ryhmä käyttää WMI-suodattimia varmistaakseen, että tehtäväjakson vaiheet suoritetaan vain Dell-työasemilla, joissa on asianmukainen käyttöjärjestelmäarkkitehtuuri. Voit tarkastella/muokata näitä tarpeen mukaan
  2. Määritä jokaiselle tehtäväjärjestyksen vaiheelle asianmukainen paketti. (kaikki x86-vaiheet edellyttävät x86 CCTK -pakettia ja x64-vaiheet x64 CCTK -pakettia)
     
  3. Huomaa, että edellisessä kuvassa on asetettu BIOS-salasana. Muokkaa tätä tarpeidesi mukaan. Jos sinulla on jo BIOS-salasana, voit poistaa tämän vaiheen käytöstä. Muista katsoa muut vaiheet tästä tehtäväjaksosta tai muokata niitä tarpeen mukaan.
  4. Huomaa myös, että Restart Computer -vaihe on poistettu käytöstä sekä x86- että x64-versioissa. Dell-mallista riippuen TPM:n käyttöönoton ja TPM:n aktivoinnin välillä saattaa olla tarpeen käynnistää uusi käynnistys.
  5. Viimeinen vaihe on ottaa BitLocker käyttöön – tutustu Microsoft TechNetin oppaisiin, jotka ovat Microsoftin artikkelissa BitLocker-vaatimusten  ottaminen käyttöön. Asiakirjasta nähdään, että BitLocker edellyttää kahta osiota. Ennen BitLockerin käyttöönottoa voit määrittää asemat uudelleen BitLocker Drive Preparation Tool (BdeHdCfg.exe -työkalun avulla. Katso lisätietoja https://technet.microsoft.com/en-us/library/ee732026(WS.10).aspx.