メインコンテンツまでスキップ

セキュリティー設定

システム・セキュリティー設定が意図したとおりに構成されていることを確認します。

セキュア・ブートを有効または無効にするために必要なリモート物理プレゼンス (RPP) を検出するために、物理プレゼンス・ポリシーの構成を一時的に変更する必要があります。この設定についても、システムがグラフィカル・セットアップ・メニューの場合、またはテキストベース・システム・セットアップ・メニューの場合で、トピックを別々に説明します。

グラフィカル・システム・セットアップ

グラフィカル・システム・セットアップ・メニューを使用して、セキュリティー設定を変更するには、次の手順を実行します。
  1. プロセッサーの設定を構成するために使用したシステム・セットアップ画面から続行するか、必要に応じてサーバーをリブートし、画面下部にあるプロンプトが表示されたら、F1 キーを押して UEFI メニュー画面に入ります。
  2. 「UEFI セットアップ」 > 「システム設定」 > 「セキュリティー」 > 「セキュア・ブート」 > 「構成」に移動します。
    図 1. SR650 V3 上で使用可能なセキュリティー設定カテゴリーを示すグラフィカル・システム設定画面

  3. 必要に応じて、セキュア・ブート設定フィールドを「有効」に変更します。セキュア・ブートが有効になっている場合、レガシー BIOS が無効になることを示す警告メッセージが表示されます。「OK」をクリックし、この警告メッセージを閉じます。セキュア・ブート設定が正常に変更されたことを示すステータス・メッセージが表示されます。「OK」をクリックしてこのメッセージを閉じます。設定が変更された場合、次の図に示すように、新しい設定を有効にするにはリブートが必要であることを示す注記が画面の上部に追加されます。この設定を検証したら、「保存」アイコンをクリックし、確認のために「はい」をクリックします。
    図 2. SR650 V3 上でリブート後にセキュア・ブートが有効になることを示すグラフィカル・システム設定画面

  4. セキュア・ブートが有効になったら、「保存」アイコンをクリックし、「はい」をクリックして設定が保存されることを確認します。
  5. 「UEFI セットアップの終了」をクリックします。UEFI セットアップを終了してサーバーをリブートするかどうかを確認する警告メッセージが表示されます。「はい」をクリックして確認し、システムをリブートします。構成の変更を完了するために、システムが複数回リブートされる場合があります。

テキストベース・システム・セットアップ

テキストベース・システム・セットアップ・メニューを使用して、セキュリティー設定を変更するには、次の手順を実行します。
  1. プロセッサーの設定を構成するために使用したシステム・セットアップ画面から続行するか、必要に応じてサーバーをリブートし、画面下部にあるプロンプトが表示されたら、F1 キーを押して UEFI メニュー画面に入ります。
  2. 「システム設定」 > 「セキュリティー」 > 「セキュア・ブート構成」に移動します。
  3. セキュア・ブート設定を変更する必要がある場合は、矢印キーを使用して「セキュア・ブート設定」フィールドを選択し、Enter キーを押します。矢印キーを使用して「有効」を選択し、Enter キーを押します。セキュア・ブートが有効になっている場合、レガシー BIOS が無効になることを示す警告メッセージが表示されます。Enter キーを押して、この警告メッセージを閉じます。セキュア・ブート設定が正常に変更されたことを示すステータス・メッセージが表示されます。Enter キーを押して、このメッセージを閉じます。結果として表示されるシステム設定画面に、セキュア・ブートが有効になったことが示されます。設定が変更された場合、次の図に示すように、新しい設定を有効にするにはリブートが必要であることを示す注記が画面の下部に追加される点に注意してください。
    図 3. この SR650 V3 サーバーのリブート後にセキュア・ブートが有効になることを示すテキストベース・システム設定画面

  4. セキュア・ブートが有効になったら、設定の保存を求めるメッセージが表示されるまで Esc キーを繰り返し押します。Y キーを押してシステム設定を保存し、システム設定を終了してシステムをリブートします。

これにより、Lenovo V3 サーバーを使用する ThinkAgile MX ノードで UEFI 設定を構成するプロセスが完了します。これらの手順を、Azure Stack HCI クラスターに参加するすべてのノードに対して実行してください。