Lenovo ThinkSystem SD665-N V3 Neptune DWC Guide D'utilisation page 243

Activation de TPM
Le serveur prend en charge le module TPM, version 1.2 ou version 2.0
Remarque : Pour les clients en Chine continentale, le module TPM intégré n'est pas pris en charge.
Toutefois, les clients de Chine continentale peuvent installer un adaptateur TCM (Trusted Cryptographic
Module) ou TPM (parfois appelé une carte fille).
Lorsqu'une carte mère est remplacée, vous devez vous assurer que la stratégie TPM est définie
correctement.
ATTENTION :
Faites bien attention lorsque vous définissez la stratégie TPM. Si elle n'est pas définie correctement,
la carte mère peut être inutilisable.
Définition de la stratégie TPM
Par défaut, une carte mère de rechange est fournie avec la stratégie TPM réglée sur non définie. Vous devez
modifier ce réglage de sorte qu'il corresponde à celui qui était en vigueur sur la carte mère en cours de
remplacement.
Il existe deux méthodes disponibles pour définir la stratégie TPM :
• À partir de Lenovo XClarity Provisioning Manager
Pour définir la stratégie TPM à partir de Lenovo XClarity Provisioning Manager :
1. Démarrez le serveur et appuyez sur la touche spécifiée dans les instructions à l'écran pour afficher
l'interface Lenovo XClarity Provisioning Manager. (Pour plus de détails, consultez la section
« Démarrage » de la documentation LXPM compatible avec votre serveur à l'adresse suivante :
https://pubs.lenovo.com/lxpm-overview/
2. Si le mot de passe administrateur est obligatoire pour le démarrage, entrez le mot de passe.
3. Dans la page Récapitulatif du système, cliquez sur Mise à jour VPD.
4. Définissez la stratégie selon l'un des paramètres suivants.
– NationZ TPM 2.0 activé - Chine uniquement. Les clients de Chine continentale doivent choisir ce
paramètre si un adaptateur NationZ TPM 2.0 est installé.
– TPM activé - Reste du monde. Les clients en dehors de la Chine continentale doivent choisir ce
paramètre.
– Définitivement désactivé. Les clients en Chine continentale doivent utiliser ce paramètre si aucun
adaptateur TPM n'est installé.
Remarque : Bien que le paramètre non défini est disponible sous forme de paramètre de stratégie,
il ne doit pas être utilisé.
• À partir de Lenovo XClarity Essentials OneCLI
Remarque : Veuillez noter qu'un utilisateur IPMI local et un mot de passe doivent être définis dans
Lenovo XClarity Controller pour avoir accès à distance au système cible.
Pour définir la stratégie TPM à partir de Lenovo XClarity Essentials OneCLI :
1. Lisez TpmTcmPolicyLock pour vérifier si TPM_TCM_POLICY a été verrouillé :
OneCli.exe config show imm.TpmTcmPolicyLock --override --imm <userid>:<password>@<ip_address>
Remarque : La valeur du module imm.TpmTcmPolicyLock doit être « Désactivée », ce qui signifie
que TPM_TCM_POLICY n'est PAS verrouillé et que les modifications apportées à TPM_TCM_
POLICY sont autorisées. Si le code de retour est « Activé », aucune modification apportée à la
stratégie n'est autorisée. La carte peut néanmoins être utilisée si le paramètre souhaité est correct
pour le système à remplacer.
.)
.
Chapitre 5 Procédures de remplacement de matériel
235