Sicheren Uefi-Start Aktivieren - Lenovo ThinkSystem SR650 Wartungshandbuch

c. Wechseln Sie zur passenden Version von Lenovo XClarity Essentials OneCLI für Ihr Betriebssystem
und laden Sie das Paket herunter.
2. Führen Sie den folgenden Befehl aus, um die TPM-Version festzulegen:
Anmerkung: Sie können die TPM-Version von 1.2 auf 2.0 und zurück ändern. Sie können jedoch
maximal 128 Mal zwischen den Versionen wechseln.
So legen Sie die TPM-Version auf Version 2.0 fest:
OneCli.exe config set TrustedComputingGroup.DeviceOperation "Update to TPM2.0 compliant"
-–bmc userid:password@ip_address
So legen Sie die TPM-Version auf Version 1.2 fest:
OneCli.exe config set TrustedComputingGroup.DeviceOperation „Update to TPM1.2 compliant"
-–bmc userid:password@ip_address
Dabei gilt Folgendes:
• <userid>:<password> sind die Anmeldeinformationen, die verwendet werden, um auf den BMC
(Lenovo XClarity Controller-Schnittstelle) Ihres Servers zuzugreifen. Die Standard-Benutzer-ID lautet
USERID und das Standardkennwort PASSW0RD (eine Null, kein o in Großschreibung)
• <ip_address> ist die IP-Adresse des BMC-Servers.
Weitere Informationen zum Lenovo XClarity Essentials OneCLI-Befehl s s e e t t finden Sie unter:
http://sysmgt.lenovofiles.com/help/topic/toolsctr_cli_lenovo/onecli_r_set_command.html
3. Alternativ können Sie die folgenden Advanced Settings Utility- (ASU-)Befehle verwenden:
So legen Sie die TPM-Version auf Version 2.0 fest:
asu64 set TPMVersion.TPMVersion "Update to TPM2.0 compliant" --host <ip_address>
--user <userid> --password <password> --override
So legen Sie die TPM-Version auf Version 1.2 fest:
asu64 set TPMVersion.TPMVersion "Update to TPM1.2 compliant" --host <ip_address>
--user <userid> --password <password> --override
Dabei gilt Folgendes:
• <userid> und <password> sind die Anmeldeinformationen, die für den BMC (Lenovo XClarity
Controller-Schnittstelle) Ihres Servers verwendet werden. Die Standard-Benutzer-ID lautet USERID
und das Standardkennwort PASSW0RD (eine Null, kein o in Großschreibung)
• <ip_address> ist die IP-Adresse des BMC-Servers.

Sicheren UEFI-Start aktivieren

Sie können optional das sichere UEFI-Booten aktivieren.
Die physische Präsenz muss bestätigt werden, wenn Sie beabsichtigen, das sichere UEFI-Booten zu
aktivieren. Siehe „Physische Präsenz bestätigen" auf Seite 278.
Informationen zum Zugriff auf die Lenovo XClarity Controller-Schnittstelle finden Sie unter:
http://sysmgt.lenovofiles.com/help/topic/com.lenovo.systems.management.xcc.doc/dw1lm_c_chapter2_
openingandusing.html
Es gibt zwei Möglichkeiten zur Aktivierung des sicheren UEFI-Bootens:
• Vom Lenovo XClarity Provisioning Manager
Um das sichere UEFI-Booten zu aktivieren – Lenovo XClarity Provisioning Manager
.
Kapitel 3 Prozeduren beim Hardwareaustausch
279