Lenovo ThinkSystem SR550 Wartungshandbuch Seite 176

Anmerkungen: Sie können Lenovo XClarity Essentials OneCLI verwenden, um die TPM/TCM-
Richtlinie zu aktualisieren. Hinweis: In Lenovo XClarity Controller muss ein lokaler IPMI-Benutzer
mit Kennwort konfiguriert sein, damit der Fernzugriff auf das Zielsystem funktioniert.
1. Lesen Sie TpmTcmPolicyLock, um zu überprüfen, ob die TPM_TCM_POLICY gesperrt wurde:
OneCli.exe config show imm.TpmTcmPolicyLock --override --imm <userid>:<password>@<ip_address>
Anmerkung: Der Wert imm.TpmTcmPolicyLock muss „Disabled" sein, d. h. TPM_TCM_
POLICY ist NICHT gesperrt und Änderungen an der TPM_TCM_POLICY sind erlaubt. Wenn
der Rückgabewert „Enabled" ist, sind keine Änderungen an der Richtlinie erlaubt. Die Platine
kann weiterhin verwendet werden, wenn die gewünschte Einstellung für das zu ersetzende
System korrekt ist.
2. Konfigurieren Sie die TPM_TCM_POLICY in XCC:
• Für Kunden auf dem chinesischen Kontinent ohne TCM:
OneCli.exe config set imm.TpmTcmPolicy "NeitherTpmNorTcm" --override --imm <userid>:<password>@<ip_address>
• Für Kunden auf dem chinesischen Kontinent, die das TCM-Modul auf dem Originalsystem
installiert haben (das TCM-Modul sollte vor einer Änderung der Richtlinie in die FRU
verschoben werden)
OneCli.exe config set imm.TpmTcmPolicy "TcmOnly" --override --imm <userid>:<password>@<ip_address>
• Für Kunden außerhalb des chinesischen Kontinents:
OneCli.exe config set imm.TpmTcmPolicy "TpmOnly" --override --imm <userid>:<password>@<ip_address>
3. Erteilen Sie den Reset-Befehl, um das System zurückzusetzen:
OneCli.exe misc ospower reboot --imm <userid>:<password>@<ip_address>
4. Lesen Sie den Wert zurück, um zu überprüfen, ob die Änderung akzeptiert wurde:
OneCli.exe config show imm.TpmTcmPolicy --override --imm <userid>:<password>@<ip_address>
Anmerkungen:
• Wenn der Rücklesewert übereinstimmt, bedeutet das, dass die TPM_TCM_POLICY korrekt
festgelegt wurde.
imm.TpmTcmPolicy ist wie folgt definiert:
– Wert 0 verwendet die Zeichenkette „Undefined", was für die UNDEFINED-Richtlinie
steht.
– Wert 1 verwendet die Zeichenkette „NeitherTpmNorTcm", was TPM_PERM_DISABLED
bedeutet.
– Wert 2 verwendet die Zeichenkette „TpmOnly", was TPM_ALLOWED bedeutet.
– Wert 4 verwendet die Zeichenkette „TcmOnly", was TCM_ALLOWED bedeutet.
• Die folgenden 4 Schritte müssen auch verwendet werden, um die TPM_TCM_POLICY bei
der Verwendung von OneCli/ASU-Befehlen zu „sperren":
5. Lesen Sie TpmTcmPolicyLock, um zu überprüfen, ob TPM_TCM_POLICY gesperrt ist, Befehl
wie unten:
OneCli.exe config show imm.TpmTcmPolicyLock --override --imm <userid>:<password>@<ip_address>
Der Wert muss „Disabled" sein, d. h. TPM_TCM_POLICY ist NICHT gesperrt und muss
gesetzt werden.
6. Sperren Sie die TPM_TCM_POLICY:
OneCli.exe config set imm.TpmTcmPolicyLock"Enabled"--override --imm <userid>:<password>@<ip_address>
7. Geben Sie den Reset-Befehl zum Zurücksetzen des Systems aus, Befehl wie unten
beschrieben:
OneCli.exe misc ospower reboot --imm <userid>:<password>@<ip_address>
168
ThinkSystem SR550 Wartungshandbuch