Physische Präsenz Bestätigen - Lenovo ThinkSystem SN850 7X15 Wartungshandbuch

5. Lesen Sie TpmTcmPolicyLock, um zu überprüfen, ob das TPM_TCM_POLICY gesperrt ist,
Befehl wie unten:
OneCli.exe config show imm.TpmTcmPolicyLock --override --imm <userid>:<password>@<ip_address>
Der Wert muss „Disabled" sein, d. h. TPM_TCM_POLICY ist NICHT gesperrt und muss
gesetzt werden.
6. Sperren Sie die TPM_TCM_POLICY:
OneCli.exe config set imm.TpmTcmPolicyLock"Enabled"--override --imm <userid>:<password>@<ip_address>
7. Geben Sie den Reset-Befehl zum Zurücksetzen des Systems aus, Befehl wie unten
beschrieben:
OneCli.exe misc ospower reboot --imm <userid>:<password>@<ip_address>
Während des Zurücksetzens liest UEFI den Wert von imm.TpmTcmPolicyLock, wenn der Wert
„Enabled" ist und der imm.TpmTcmPolicy-Wert ungültig ist, sperrt UEFI die Einstellung TPM_
TCM_POLICY.
Der gültige Wert für imm.TpmTcmPolicy beinhaltet „NeitherTpmNorTcm", „TpmOnly" und
„TpmOnly".
Wenn die imm.TpmTcmPolicy auf „Enabled" gesetzt ist, der Wert imm.TpmTcmPolicy aber
ungültig ist, lehnt UEFI die Anforderung zum Sperren ab und ändert imm.TpmTcmPolicy
wieder auf „Disabled".
8. Lesen Sie den Wert zurück, um zu überprüfen, ob der Befehl „Lock" akzeptiert oder abgelehnt
wird, Befehl wie unten beschrieben:
OneCli.exe config show imm.TpmTcmPolicy --override --imm <userid>:<password>@<ip_address>
Anmerkung: Wird der Rücklesewert von „Disabled" auf „Enabled" geändert, bedeutet dies,
dass die TPM_TCM_POLICY erfolgreich gesperrt wurde. Es gibt keine Methode, eine
Richtlinie freizuschalten, sobald sie einmal festgelegt wurde, außer dem Ersetzen der
Systemplatine.
imm.TpmTcmPolicyLock ist wie folgt definiert:
Wert 1 verwendet die Zeichenkette „Enabled", was bedeutet, dass die Richtlinie gesperrt ist.
Andere Werte sind nicht zulässig.
Die Prozedur erfordert auch, dass die physische Präsenz aktiviert ist. Der Standardwert für
FRU wird aktiviert.
PhysicalPresencePolicyConfiguration.PhysicalPresencePolicy=Enable
Physische Präsenz bestätigen
Bevor Sie die physische Präsenz bestätigen können, muss die Richtlinie für die physische Präsenz aktiviert
sein. Standardmäßig ist die Richtlinie für die physische Präsenz mit einem Zeitlimit von 30 Minuten aktiviert.
Es gibt zwei Möglichkeiten, die physische Präsenz zu bestätigen:
1. Wenn die Richtlinie für die physische Präsenz aktiviert ist, können Sie die physische Präsenz über den
Lenovo XClarity Provisioning Manager oder den Lenovo XClarity Controller bestätigen..
2. Schalten Sie die Hardware-Brücken auf der Systemplatine ein.
Anmerkungen: Bei deaktivierter Richtlinie für die physische Präsenz:
1. Richten Sie die Brücke für die physische Präsenz der Hardware auf der Systemplatine ein, um die
physische Präsenz zu bestätigen.
2. Aktivieren Sie die Richtlinie für die physische Präsenz entweder mit F1 (UEFI-Einstellungen) oder Lenovo
XClarity Essentials OneCLI.
.
Kapitel 3 Prozeduren beim Hardwareaustausch
115