Lenovo ThinkSystem SD665 V3 Neptune DWC Guia Del Usuario página 246

– NationZ TPM 2.0 habilitado: solo para China. Los clientes en China continental deben elegir este
valor si hay un adaptador de NationZ TPM 2.0 instalado.
– TPM habilitado - ROW. Los clientes que estén fuera de China continental deben elegir este valor.
– Permanentemente deshabilitado. Los clientes en China continental deben usar este valor si no
hay un adaptador de TPM instalado.
Nota: Aunque el valor indefinido esté disponible como valor de la política, no se debe usar.
• Desde Lenovo XClarity Essentials OneCLI
Nota: Tenga en cuenta que se deben configurar un usuario y contraseña Local IPMI en Lenovo XClarity
Controller para tener acceso remoto al sistema de destino.
Para especificar la política de TPM desde Lenovo XClarity Essentials OneCLI:
1. Lea TpmTcmPolicyLock para comprobar si se bloqueó TPM_TCM_POLICY:
OneCli.exe config show imm.TpmTcmPolicyLock --override --imm <userid>:<password>@<ip_address>
Nota: El valor imm.TpmTcmPolicyLock debe estar "Deshabilitado", lo que significa que TPM_TCM_
POLICY NO está bloqueado y se permite realizar cambios en TPM_TCM_POLICY. Si el código de
retorno está "Habilitado", no se permiten cambios en la política. La placa puede usarse si la
configuración deseada es correcta para el sistema que se sustituye.
2. Configurar TPM_TCM_POLICY en el XCC:
– Para los clientes en China continental sin clientes TPM, o clientes que requieren deshabilitar TPM:
OneCli.exe config set imm.TpmTcmPolicy "NeitherTpmNorTcm" --override --imm <userid>:<password>@<ip_
address>
– Para los clientes en China continental que requieren habilitar TPM:
OneCli.exe config set imm.TpmTcmPolicy "NationZTPM20Only" --override --imm <userid>:<password>@<ip_
address>
– Para los clientes fuera de China continental que requieren habilitar TPM:
OneCli.exe config set imm.TpmTcmPolicy "TpmOnly" b --imm <userid>:<password>@<ip_address>
3. Emita el comando de restablecimiento para restablecer el sistema:
OneCli.exe misc ospower reboot --imm <userid>:<password>@<ip_address>
4. Lea el valor para comprobar si se aceptó el cambio:
OneCli.exe config show imm.TpmTcmPolicy --override --imm <userid>:<password>@<ip_address>
Notas:
– Si el valor de lectura coincide significa que TPM_TCM_POLICY se estableció correctamente.
imm.TpmTcmPolicy está definido del siguiente modo:
– El valor 0 usa la cadena "Undefined", lo que significa una política UNDEFINED.
– El valor 1 usa la cadena "NeitherTpmNorTcm", lo que significa TPM_PERM_DISABLED.
– El valor 2 usa la cadena "TpmOnly", lo que significa TPM_ALLOWED.
– El valor 4 utilice la cadena "NationZTPM20Only", lo que significa NationZ_TPM20_ALLOWED.
– Los siguientes 4 pasos también debe utilizarse para 'bloquear' TPM_TCM_POLICY al utilizar los
comandos OneCli/ASU:
5. Lea TpmTcmPolicyLock para comprobar si se bloqueó TPM_TCM_POLICY, el comando es el
siguiente:
OneCli.exe config show imm.TpmTcmPolicyLock --override --imm <userid>:<password>@<ip_address>
El valor debe estar "Deshabilitado", significa que TPM_TCM_POLICY NO está bloqueado y debe
configurarse.
6. Bloquee TPM_TCM_POLICY:
238
Bandeja ThinkSystem SD665 V3 Neptune DWC Guía del usuario