Users Guide
Festlegen von BIOS-Attributen mit WinRM
Sie können BIOS-Attribute mithilfe der Methode SetBIOSAttributes festlegen. Der Vorgang wird im Folgenden erklärt, indem das Trusted
Platform Module (TPM) als Beispiel aktiviert wird.
ANMERKUNG: Stellen Sie sicher, dass die TPM-Option im BIOS deaktiviert ist, bevor Sie das Verfahren zum Aktivieren
des TPM anwenden.
So legen Sie BIOS-Attribute mit WinRM-Befehlen fest:
1. Rufen Sie den festgelegten Selektor ab, indem Sie die Klasse DCIM_BIOSService aufzählen. Ausführen:
winrm e wsman/DCIM_BIOSService?__cimnamespace=root/dcim/sysman -auth:basic -r:https://
<system IP or system name>:<Port Number (5985/5986)> -username:<user name> -
password:<password> -skipCAcheck -skipCNcheck -encoding:utf-8 -returnType:epr
ANMERKUNG: Die festgelegten Selektor-Werte (SystemName=<Systemname von DCIM_BIOSService class>winrm i
SetBIOSAttributes wsman/DCIM_BIOSService?SystemName=dt:
+SystemCreationClassName=DCIM_ComputerSystem+Name=DCIM:BiosService
+CreationClassName=DCIM_BIOSService+) werden in diesem Beispiel für den festgelegten Betrieb verwendet.
2. Stellen Sie das BIOS-Kennwort mithilfe des folgenden Befehls ein, falls noch nicht geschehen:
winrm i SetBIOSAttributes http://schemas.dmtf.org/wbem/wscim/1/cim-schema/2/DCIM_BIOSService?
__cimnamespace=root/dcim/sysman+Name=DCIM:BiosService
+SystemCreationClassName=DCIM_ComputerSystem+SystemName=<system name from DCIM_BIOSService
class>+CreationClassName=DCIM_BIOSService -r:https://<system IP or system name>:5986 -u:<user
name> -password:<password> -auth:basic -skipCAcheck -skipCNcheck -encoding:utf-8
@{AttributeName="AdminPwd";AttributeValue="<Password>"}
3. Aktivieren Sie TPM-Sicherheit, indem sie folgenden Befehl ausführen:
winrm i SetBIOSAttributes "http://schemas.dmtf.org/wbem/wscim/1/cim-schema/2/
DCIM_BIOSService?__cimnamespace=root/dcim/sysman+Name=DCIM:BiosService
+SystemCreationClassName=DCIM_ComputerSystem+SystemName=<system name from DCIM_BIOSService
class>+CreationClassName=DCIM_BIOSService -r:https://<system IP or system name>:5986 -u:<user
name> -password:<password> -auth:basic -skipCAcheck -skipCNcheck -encoding:utf-8
@{AttributeName="Trusted Platform Module";AttributeValue="1";AuthorizationToken="<Admin
password>"}
4. Starten Sie das System neu.
5. Aktivieren Sie das TPM mit dem folgenden Befehl:
winrm i SetBIOSAttributes "http://schemas.dmtf.org/wbem/wscim/1/cim-schema/2/
DCIM_BIOSService?__cimnamespace=root/dcim/sysman+Name=DCIM:BiosService
+SystemCreationClassName=DCIM_ComputerSystem+SystemName=<system name from DCIM_BIOSService
class>+CreationClassName=DCIM_BIOSService -r:https://<system IP or system name>:5986 -u:<user
name> -password:<password> -auth:basic -skipCAcheck -skipCNcheck -encoding:utf-8
@{AttributeName=("Trusted Platform Module
Activation");AttributeValue=("2");AuthorizationToken="<Admin password>"}
Festlegen von BIOS-Attributen mit WSMan
Sie können BIOS-Attribute auf Systemen festlegen, die Linux unter Verwendung des WSMan ausführen. Der Vorgang wird im Folgenden
erklärt, indem das Trusted Platform Module (TPM) als Beispiel aktiviert wird.
ANMERKUNG:
Stellen Sie sicher, dass die TPM-Option im BIOS deaktiviert ist, bevor Sie das Verfahren zum Aktivieren
des TPM anwenden.
1. Rufen Sie den festgelegten Selektor ab, indem Sie die Klasse DCIM_BIOSService aufzählen. Ausführen:
wsman invoke –a “SetBIOSAttributes” http://schemas.dmtf.org/wbem/wscim/1/cim-schema/2/
DCIM_BIOSService?Name=”DCIM:BIOSService”, SystemCreationClassName=”DCIM_ComputerSystem”,
SystemName=”<system name from DCIM_BIOSService class>”,
CreationClassName=”DCIM_BIOSService” –N root/dcim/sysman –h <system IP/name> –P 5985 –u
<user name> –p <password> –y basic –v –V –k “AttributeName=AdminPwd” –
k “AttributeValue=<password>”
18
Verwenden von Dell Command | Monitor 10.3