Sicheren Uefi-Start Aktivieren - Lenovo ThinkSystem SN850 7X15 Wartungshandbuch

So legen Sie die TPM-Version auf Version 2.0 fest:
asu64 set TPMVersion.TPMVersion "Update to TPM2.0 compliant" --host <ip_address>
--user <userid> --password <password> --override
So legen Sie die TPM-Version auf Version 1.2 fest:
asu64 set TPMVersion.TPMVersion "Update to TPM1.2 compliant" --host <ip_address>
--user <userid> --password <password> --override
Dabei gilt Folgendes:
• <userid> und <password> sind die Anmeldeinformationen, die für den BMC (Lenovo XClarity
Controller-Schnittstelle) Ihres Servers verwendet werden. Die Standard-Benutzer-ID lautet USERID
und das Standardkennwort PASSW0RD (eine Null, kein o in Großschreibung)
• <ip_address> ist die IP-Adresse des BMC-Servers.

Sicheren UEFI-Start aktivieren

Sie können optional das sichere UEFI-Booten aktivieren.
Die physische Präsenz muss bestätigt werden, wenn Sie beabsichtigen, das sichere UEFI-Booten zu
aktivieren. Siehe „Physische Präsenz bestätigen" auf Seite 115.
Informationen zum Zugriff auf die Lenovo XClarity Controller-Schnittstelle finden Sie unter:
http://sysmgt.lenovofiles.com/help/topic/com.lenovo.systems.management.xcc.doc/dw1lm_c_chapter2_
openingandusing.html
Es gibt zwei Möglichkeiten zur Aktivierung des sicheren UEFI-Bootens:
• Vom Lenovo XClarity Provisioning Manager
Um das sichere UEFI-Booten zu aktivieren – Lenovo XClarity Provisioning Manager
1. Schalten Sie den Server ein und drücken Sie bei Aufforderung die Taste F1, um Lenovo XClarity
Provisioning Manager anzuzeigen.
2. Wenn das Administratorkennwort erforderlich ist, geben Sie das Kennwort ein.
3. Klicken Sie auf der UEFI-Einrichtungsseite auf Systemeinstellungen ➙ Sicherheit ➙ Sicheres
Booten.
4. Aktivieren Sie „Sicheres Booten" und speichern Sie die Einstellungen.
• Vom Lenovo XClarity Essentials OneCLI
Um das sichere UEFI-Booten zu aktivieren - Lenovo XClarity Essentials OneCLI
1. Laden Sie Lenovo XClarity Essentials OneCLI herunter und installieren Sie es.
Rufen Sie die folgende Website auf, um Lenovo XClarity Essentials OneCLI herunterzuladen:
https://datacentersupport.lenovo.com/solutions/HT116433
2. Führen Sie den folgenden Befehl aus, um sicheres Booten zu aktivieren:
OneCli.exe config set SecureBootConfiguration.SecureBootSetting Enabled --override
Dabei gilt Folgendes:
– <userid>:<password> sind die Anmeldeinformationen, die verwendet werden, um auf den BMC
(Lenovo XClarity Controller-Schnittstelle) Ihres Servers zuzugreifen. Die Standard-Benutzer-ID
lautet USERID und das Standardkennwort PASSW0RD (eine Null, kein o in Großschreibung)
– <ip_address> ist die IP-Adresse des BMC-Servers.
Weitere Informationen zum Befehl Lenovo XClarity Essentials OneCLI s s e e t t finden Sie unter:
http://sysmgt.lenovofiles.com/help/topic/toolsctr_cli_lenovo/onecli_r_set_command.html
--bmc <userid>:<password>@<ip_address>
.
Kapitel 3 Prozeduren beim Hardwareaustausch
117