Lenovo ThinkSystem D2 Konfigurationsanleitung Seite 135

DCPMMs können mit Passphrasen geschützt werden. Es sind zwei Typen von Bereichen des
Kennphrasenschutzes für DCPMM verfügbar:
– Plattform: Wählen Sie diese Option aus, um den Sicherheitsvorgang für alle installierten DCPMM-
Einheiten gleichzeitig auszuführen. Eine Plattform-Passphrase wird gespeichert und automatisch
angewendet, um DCPMMs zu entsperren, bevor das Betriebssystem gestartet wird. Die Passphrase
muss jedoch für das sichere Löschen weiterhin manuell deaktiviert werden.
Sie können auch die Plattform-Sicherheitsstufe mit den folgenden Befehlen in OneCLI aktivieren/
deaktivieren:
• Sicherheit aktivieren:
1. Aktivieren Sie die Sicherheit.
onecli.exe config set IntelOptaneDCPMM.SecurityOperation "Enable Security"
--imm USERID:PASSW0RD@10.104.195.86
2. Legen Sie die Sicherheitspassphrase fest.
onecli.exe config set IntelOptaneDCPMM.SecurityPassphrase "123456"
--imm USERID:PASSW0RD@10.104.195.86
Wobei 123456 für die Passphrase steht.
3. Führen Sie einen Warmstart für das System durch.
• Sicherheit deaktivieren:
1. Deaktivieren Sie die Sicherheit.
onecli.exe config set IntelOptaneDCPMM.SecurityOperation "Disable Security"
--imm USERID:PASSW0RD@10.104.195.86
2. Geben Sie die Passphrase ein.
onecli.exe config set IntelOptaneDCPMM.SecurityPassphrase "123456"
--imm USERID:PASSW0RD@10.104.195.86
3. Führen Sie einen Warmstart für das System durch.
– Einzelne DCPMM-Einheit: Wählen Sie diese Option aus, um den Sicherheitsvorgang für
mindestens eine ausgewählte DCPMM-Einheit auszuführen.
Anmerkungen:
• Passphrasen für einzelne DCPMM-Einheiten werden nicht im System gespeichert, und die
Sicherheit der gesperrten Einheiten muss deaktiviert werden, damit auf die Einheiten zugegriffen
oder für diese das sichere Löschen durchgeführt werden kann.
• Achten Sie stets darauf, dass Sie die Steckplatznummer von gesperrten DCPMMs und die
entsprechenden Passphrasen notiert haben. Falls Sie die Passphrasen verloren oder vergessen
haben, können die gespeicherten Daten nicht gesichert oder wiederhergestellt werden, Sie
können sich jedoch zwecks sicheres Löschen mit Administratorrechten an den Lenovo Service
wenden.
• Nach drei fehlgeschlagenen Entsperrversuchen wechseln die entsprechenden DCPMMs in den
Status „Überschritten", und es wird eine Systemwarnung ausgegeben. Dann kann die DCPMM-
Einheit erst nach dem Neustart des Systems entsperrt werden.
Wechseln Sie zum Aktivieren der Passphrase zu Sicherheit ➙ Klicken, um Sicherheit zu
aktivieren.
– Sicheres Löschen
.
Kapitel 4 Systemkonfiguration
131