Aller au contenu principal

Installation du module de microprogramme et de sécurité RoT

Suivez les instructions de la présente section pour installer le ThinkSystem V3 Firmware and Root of Trust Security Module (module de microprogramme et de sécurité RoT). La procédure doit être exécutée par un technicien qualifié.

À propos de cette tâche

Important
Cette tâche doit être effectuée par des techniciens qualifiés et certifiés par le service de maintenance Lenovo. N’essayez pas de le retirer ou de l’installer si vous ne possédez pas de formation ou de qualification appropriée.
Avertissement
  • Lisez Conseils d'installation et Liste de contrôle d'inspection de sécurité pour vous assurer que vous travaillez en toute sécurité.
  • Mettez le serveur et tous les dispositifs périphériques hors tension, puis déconnectez les cordons d’alimentation et tous les câbles externes. Voir Mise hors tension du serveur.
  • Empêchez l’exposition à l’électricité statique, laquelle peut entraîner l’arrêt du système et la perte de données, en conservant les composants sensibles à l’électricité statique dans des emballages antistatiques jusqu’à leur installation, et en manipulant ces dispositifs en portant une dragonne de décharge électrostatique ou un autre système de mise à la terre.
Téléchargement du microprogramme et des pilotes : une fois un composant remplacé, il est possible que la mise à jour du microprogramme ou des pilotes soit requise.

Procédure

  1. Mettez l’emballage antistatique contenant le composant contre une zone métallique non peinte du serveur, puis déballez et posez le composant sur une surface antistatique.
  2. Installez le module de microprogramme et de sécurité RoT.
    1. Abaissez le module de microprogramme et de sécurité RoT sur la carte mère et assurez-vous que le connecteur du module est correctement inséré dans l’emplacement de la carte mère.
    2. Serrez les deux vis pour fixer le module de microprogramme et de sécurité RoT en position.
    Figure 1. Installation du Module de microprogramme et de sécurité RoT
    Module de microprogramme et de sécurité RoT installation

Après avoir terminé

  1. Le cas échéant, installez le boîtier d’unité de disque dur (baie 3). Voir Installation du boîtier d’unités de disque dur (baie 3).

  2. Le cas échéant, installez l’adaptateur d’amorçage M.2. Voir Installation de l'adaptateur d'amorçage M.2

  3. Installez l'adaptateur PCIe. Voir Installation d'un adaptateur PCIe.

  4. Reconnectez tous les câbles qui ont été retirés. Voir Cheminement interne des câbles.

  5. Installez le carter du serveur. Voir Installation du carter du serveur.

  6. Terminez le remplacement des composants. Pour plus d’informations, voir Fin du remplacement des composants.

  7. Mettez à jour le microprogramme UEFI, XCC et LXPM à la version spécifique prise en charge par le serveur. Voir Conseil pour le remplacement d’un module de microprogramme et de sécurité RoT.
  8. Exécutez les commandes OneCLI pour restaurer les paramètres UEFI. Voir Commandes OneCLI pour restaurer les paramètres de configuration.
  9. Exécutez à la fois les commandes OneCLI et des actions XCC pour restaurer les paramètres XCC. Pour plus d’informations, voir Commandes OneCLI pour restaurer les paramètres de configuration et Utiliser XCC pour restaurer la configuration BMC.
  10. Suivez les étapes facultatives suivantes, si nécessaire :
  • Masquage/observation de TPM
    La stratégie TPM est activée par défaut afin de chiffrer les transferts de données pour le fonctionnement du système. En option, il est possible de désactiver le TPM à l’aide de Lenovo XClarity Essentials OneCLI.
  • Mise à jour du microprogramme TPM
    En option, il est possible de mettre à jour le microprogramme du TPM à l’aide de Lenovo XClarity Essentials OneCLI.
  • Activation de l'amorçage sécurisé UEFI
    Si vous le souhaitez, vous pouvez activer l'amorçage sécurisé UEFI.