Werbung
Vorsicht:
Die Kühlkörper und Prozessoren sind möglicherweise sehr heiß. Schalten Sie den Server aus und
lassen Sie ihn einige Minuten lang abkühlen, bevor Sie die Serverabdeckung abnehmen.
Authentifizierungsschlüssel für selbstverschlüsselnde Festplatten (SED AK)
verwalten
Für ThinkEdge SE350 V2 mit installiertem SED kann der SED AK in Lenovo XClarity Controller verwaltet
werden. Nachdem Sie den Server eingerichtet oder dessen Konfiguration geändert haben, müssen Sie eine
Sicherungskopie des SED AK erstellen, um bei Ausfall der Hardware Datenverluste zu vermeiden.
Verwaltung des SED-Authentifizierungsschlüssels
Melden Sie sich an der Lenovo XClarity Controller-Webschnittstelle an und wechseln Sie zu BMC-
Konfiguration ➙ Sicherheit ➙ Verwaltung des SED-Authentifizierungsschlüssels, um die SED AK zu
verwalten.
Anmerkungen: Der Betrieb des SED AK Managers ist unter den folgenden Bedingungen nicht zulässig:
• Der Systemsperrmodus befindet sich im Zustand Aktiv. SED AK ist gesperrt, bis das System aktiviert oder
entsperrt wird. Informationen zum Aktivieren oder Entsperren des Systems finden Sie im Abschnitt
„System aktivieren oder entsperren" im Benutzerhandbuch oder im Systemkonfigurationshandbuch.
• Der aktuelle Benutzer verfügt nicht über die Berechtigung zur Verwaltung des SED AK.
– Für das Generieren, Sichern und Wiederherstellen von SED AK mit Passphrase oder Sicherungsdatei
muss die Rolle des XCC Benutzers Administrator sein.
– Für das Wiederherstellen von SED AK aus der automatischen Sicherung muss die Rolle des XCC
Benutzers Administrator+ sein.
SED-Verschlüsselung
Der Status der SED-Verschlüsselung kann von „Deaktiviert" in „Aktiviert" geändert werden. Gehen Sie wie
folgt vor, um die SED-Verschlüsselung abzuschließen.
1. Drücken Sie die Schaltfläche Aktiviert.
2. Wählen Sie die SED AK-Generierungsmethode aus:
• Schlüssel aus Passphrase generieren: Legen Sie das Kennwort fest und geben Sie es zur
Bestätigung erneut ein.
• Schlüssel zufällig generieren: Ein zufälliger SED AK wird generiert.
3. Drücken Sie die Schaltfläche Übernehmen.
Achtung:
• Sobald die SED-Verschlüsselung auf „Aktiviert" gestellt wurde, kann sie nicht wieder auf „Deaktiviert"
geändert werden.
.
Kapitel 1
Prozeduren beim Hardwareaustausch
133
Werbung
