メインコンテンツまでスキップ

システム・ガードを有効にする

システム・ガードは、XCC2 を持つ ThinkSystem サーバーのハードウェア・インベントリーの逸脱を監視します。

このタスクについて

監視対象インベントリーには、プロセッサー、メモリー、PCI アダプター、ドライブ、システム・ボード、およびライザーが含まれます。ファームウェア・レベルおよび構成設定の変更は検出されません。

システム・ガードが有効になっている場合、ハードウェア・インベントリーのスナップショットは、選択した各デバイスのトラステッド・リファレンスとして取得されます。デバイスがリブートすると、デバイス内のベースボード管理コントローラーが現在のシステム構成を収集し、スナップショットと比較します。1 つ以上のコンポーネントで相違が検出されると、システム・ガードがイベントを発動します。プロセッサーまたはメモリーの相違が検出された場合、システム・ガードはイベントを発動し、サーバーはオプションで OS からブートできなくなります。

手順

もう 1 つの XCC2 を含むサーバー のシステム・ガードを有効にするには、 以下の手順を完了します。

  1. XClarity Administrator のメニューで、「ハードウェア」 > 「サーバー」の順にクリックします。「サーバー」ページが開いて、すべての管理対象サーバーがテーブル・ビューで表示されます。
  2. 1 つ以上の XCC2 を含むサーバー を選択します。
  3. 「すべての操作」 > 「セキュリティー」 > 「システム・ガードの有効化」をクリックして、「システム・ガードの有効化」ダイアログを表示します。
  4. システム・ガードが有効になっている状態で、インベントリーの変更が検出され、サーバーが不適合になったときに実行する操作を選択します。
    • 有効化、システムのデフォルト動作を保持。現在の動作が使用されています。デフォルトの動作では、イベントを生成します。

    • 有効化、非適合の場合に OS ブートを防止。1 つのイベントが発行されています。OS からブートしようとすると、システム・ガードがプロセッサーまたはメモリーへの構成の変更を検出するという警告が表示されます。この場合、変更が予期しないものであれば、ベースボード管理コントローラーにログインするように求めるプロンプトが表示されます。そうでない場合は、ブートまたはシャットダウンのプロセスを続行できます。5 分以内に応答しない場合は、サーバーがデフォルトでシャットダウンされます。

    • 有効化、非適合の場合にイベントを生成。イベントが発行されましたが、その他の操作は実行されません。

  5. 適用」をクリックします。

    ジョブが作成され、選択したサーバーのインベントリー・スナップショットが作成されます。ジョブ・ログからジョブのプロセスを監視できます。XClarity Administrator のメニューで、「監視」 > 「ジョブ」の順にクリックします。ジョブ・ログについて詳しくは、「ジョブの監視」を参照してください。

終了後

選択したサーバーでシステム・ガードを無効にするには、「すべての操作」 > 「セキュリティー」 > 「システム・ガードの無効化」をクリックして、「適用」をクリックします。