Umgang mit doppelten Endpunkten in Intel® Endpoint Management Assistant (Intel® EMA)

Schritte und Beschreibungen zur Vorgehensweise in Bezug auf das Szenario, in dem doppelte Endpunkte nicht entfernt werden können.

Um zu verhindern, dass Endpunkte angezeigt werden, halten Sie sich bitte an Folgendes:

• Bei der Neuinstallation des Betriebssystems oder der Außerbetriebnahme eines Endpunkts:
  • Während der Neuinstallation des Betriebssystems oder der Außerbetriebnahme des Endpunkts wird die Bereitstellung Intel® AMT oder Intel Standard Manageability auf dem Endpunkt aufgehoben.
    • Das Intel® EMA Configuration Tool and its Intel® Endpoint Management Assistant Configuration Tool (Intel® EMA Configuration Tool) User Guide ist ein Befehlszeilentool, das lokal auf dem Endpunkt verwendet werden kann, um die Bereitstellung von Intel® AMT oder Intel Standard Manageability aufzuheben.
    • Die Aufhebung der Bereitstellung kann auch über Intel® EMA initiiert werden. Stellen Sie sicher, dass Intel® EMA den Vorgang zum Aufheben der Bereitstellung abschließt, bevor Sie den Intel® EMA-Agent installieren oder das Betriebssystem des Endpunkts herunterfahren .
      • Auch das manuelle Aufheben der Bereitstellung über das MEBX direkt am Endpunkt ist eine Option. Manuelle Aufhebung der Bereitstellung
    • Wenn es nicht immer möglich ist, die Bereitstellung vor der Neuinstallation oder Außerbetriebnahme des Betriebssystems (Betriebssystem) aufzuheben, versuchen Sie, die Bereitstellung Intel® AMT oder Intel Standard Manageability als Teil des Endpunkterstellungsprozesses vor der Erstinstallation des Intel® EMA-Agent aufzuheben.
  • Entfernen Sie den alten Endpunktdatensatz in Intel® EMA, indem Sie die Aktion Endpunktverwaltung beenden auswählen. Diese Aktion kann auch mit der REST-API von Intel® EMA skriptgesteuert werden

Um bereits doppelte Endpunkte zu reparieren, stellen Sie sicher, dass Sie sich an Folgendes halten:

• Stellen Sie sicher, dass die oben genannten vorbeugenden Schritte unternommen wurden, um zu vermeiden, dass der Intel® EMA Bereitstellung neue doppelte Endpunkte hinzugefügt werden.
  Es gibt einige Optionen, um doppelte Endpunkte aufzulösen:
  • Für doppelte Endpunkte mit demselben Hostnamen steht ein Datenbankskript zur Verfügung, mit dem doppelte Endpunkteinträge zusammengeführt werden können. Kontakt Intel Customer Support oder besuchen Sie diesen Artikel Warum werden Intel® Endpoint Management Assistant (Intel® EMA) Endpunkte nach dem Re-Imaging dupliziert?
  • Aufheben der Bereitstellung Intel® AMT auf dem Endpunkt mit einem der oben beschriebenen Ansätze. Wählen Sie dann die Aktion Endpunktverwaltung für den älteren Endpunkt beenden aus. Wenn die Gruppe des Endpunkts mit Intel® AMT automatischen Einrichtung konfiguriert ist, versuchen Intel® EMA automatisch, Intel AMT oder Intel Standard Manageability, die mit dem neueren Endpunkt verknüpft sind, erneut bereitzustellen. (Hinweis: Wenn Sie die zertifikatsbasierte Bereitstellung im Administratorsteuermodus verwenden, prüfen Sie vor dem Aufheben der Bereitstellung, ob die Bedingungen eine erfolgreiche Neubereitstellung des EMA-Agenten gestatten. Wenn dies ein Problem darstellt, lesen Sie die Option zur Einführung der Bereitstellung unten.)
  • Wählen Sie die Aktion Endpunktverwaltung für den älteren Endpunkt beenden aus. Notieren Sie alle zufälligen Passwörter – das AMT-Admin-Passwort ist erforderlich, um einen Endpunkt zu übernehmen, der mit Certificate-Based Provisioning to Admin Control Mode bereitgestellt wurde. Verwenden Sie die REST-API , um die Systembereitstellung an den neueren Endpunktdatensatz anzupassen. PowerShell-Skripts, die diesen API-Aufruf veranschaulichen, sind im Paket Intel® EMA API-Beispielskripte verfügbar.

Umgang mit doppelten Endpunkten in Intel® Endpoint Management Assistant (Intel® EMA):

Gehen Sie folgendermaßen vor, um doppelte Endpunkte aus Intel® EMA zu entfernen:

1. Melden Sie sich bei der EMA-Webkonsole als globaler Administrator an.
2. Gehe zu Einstellungen > Swarm-Server.
3. Wählen Sie unten die Option HW-basierte Endpunktvereinheitlichung über Plattform-UUID aktivieren aus.

Warum werden doppelte Endpunkte in Intel® EMA angezeigt?

• Doppelte Endpunkte treten häufig auf, wenn das Betriebssystem eines Endpunkts neu installiert und der EMA-Agent im neuen Betriebssystem installiert wird.
• Der Intel® EMA Agent generiert für jeden Endpunkt eine eindeutige Endpunkt-ID basierend auf einem Zertifikat, das bei der ersten Ausführung auf dem Endpunkt erstellt wurde. Wenn das Zertifikat nicht verfügbar ist, wenn der Intel® EMA-Agent ausgeführt wird, wird ein neues Zertifikat generiert. Dies führt zu einer Änderung der ID des Endpunkts und zum Erscheinen eines doppelten Endpunkteintrags in Intel® EMA.
• Diese Änderung der Endpunkt-ID ändert nicht die Konfiguration von Intel® AMT oder Intel Standard Manageability, sodass Out-of-Band-Konnektivität (einschließlich AMT CIRA-Konnektivität) mit der ursprünglichen Endpunkt-ID verknüpft bleibt.
• Eine weitere Ursache für doppelte Endpunkte ist ein BIOS-Update, bei dem das Trusted Platform Module (TPM) zurückgesetzt wird, wodurch das zuvor erwähnte Zertifikat ungültig wird. Diese Änderung führt auch zu einer Änderung der ID des Endpunkts und zum Erscheinen eines doppelten Endpunkteintrags in Intel® EMA.
• Bei der Deinstallation und Neuinstallation des Intel® EMA-Agent sollte kein doppelter Endpunkteintrag generiert werden, es sei denn, das Zertifikat wird absichtlich gelöscht oder das Betriebssystem wird gelöscht und neu installiert. Das Zertifikat wird während der Deinstallation des Agenten in der Regel nicht gelöscht, und die ID des Endpunkts sollte während der Deinstallation/Neuinstallation gleich bleiben