Définition De La Stratégie Tpm - Lenovo ThinkSystem ST650 V2 Guide De Maintenance

Remarque : Pour les clients de Chine continentale, le module TPM intégré n'est pas pris en charge.
Toutefois, les clients de Chine continentale peuvent installer un adaptateur TCM (Trusted Cryptographic
Module) ou TPM (parfois appelé une carte fille).
Lorsqu'une carte mère est remplacée, vous devez vous assurer que la stratégie TPM/TCM est définie
correctement.
ATTENTION :
Faites bien attention lorsque vous définissez la stratégie TPM/TCM. Si elle n'est pas définie
correctement, la carte mère peut être inutilisable.
Définition de la stratégie TPM
Par défaut, une carte mère de rechange est fournie avec la stratégie TPM réglée sur non définie. Vous devez
modifier ce réglage de sorte qu'il corresponde à celui qui était en vigueur sur la carte mère en cours de
remplacement.
Il existe deux méthodes disponibles pour définir la stratégie TPM :
• De Lenovo XClarity Provisioning Manager V3
Pour définir la stratégie TPM à partir de Lenovo XClarity Provisioning Manager V3 :
1. Démarrez le serveur et appuyez sur F1 pour afficher l'interface Lenovo XClarity Provisioning Manager
V3.
2. Si le mot de passe administrateur est obligatoire pour le démarrage, entrez le mot de passe.
3. Dans la page Récapitulatif du système, cliquez sur Mise à jour VPD.
4. Définissez la stratégie selon l'un des paramètres suivants.
– NationZ TPM 2.0 activé - Chine uniquement. Les clients de Chine continentale doivent choisir ce
paramètre si un adaptateur NationZ TPM 2.0 est installé.
– TPM activé - Reste du monde. Les clients en dehors de la Chine continentale doivent choisir ce
paramètre.
– Définitivement désactivé. Les clients en Chine continentale doivent utiliser ce paramètre si aucun
adaptateur TPM n'est installé.
Remarque : Bien que le paramètre non défini est disponible sous forme de paramètre de stratégie,
il ne doit pas être utilisé.
• À partir de Lenovo XClarity Essentials OneCLI
Remarque : Veuillez noter qu'un utilisateur IPMI local et un mot de passe doivent être définis dans
Lenovo XClarity Controller pour avoir accès à distance au système cible.
Pour définir la stratégie TPM à partir de Lenovo XClarity Essentials OneCLI :
1. Lisez TpmTcmPolicyLock pour vérifier si TPM_TCM_POLICY a été verrouillé :
imm.TpmTcmPolicyLock --override --imm <userid>:<password>@<ip_address>
Remarque : La valeur du module imm.TpmTcmPolicyLock doit être « Désactivée », ce qui signifie
que TPM_TCM_POLICY n'est PAS verrouillé et que les modifications apportées à TPM_TCM_
POLICY sont autorisées. Si le code de retour est « Activé », aucune modification apportée à la
stratégie n'est autorisée. La carte peut néanmoins être utilisée si le paramètre souhaité est correct
pour le système à remplacer.
2. Configurez le TPM_TCM_POLICY dans XCC :
– À l'attention des clients en Chine continentale sans TPM, ou des clients devant désactiver le
TPM :
OneCli.exe config set imm.TpmTcmPolicy "NeitherTpmNorTcm" --override --imm
<userid>:<password>@<ip_address>
214
ThinkSystem ST650 V2 Guide de maintenance
OneCli.exe config show