Users Guide

Sicherer UEFI-Start
Der sichere UEFI-Start ist eine Technologie, die den Startprozess absichert, indem überprüft wird, ob die Treiber und Ladeprogramme
für das Betriebssystem mit dem von der Firmware autorisierten Schlüssel signiert sind. Wenn diese Option aktiviert ist, wird Folgendes
sichergestellt:
● Die BIOS-Startoption ist deaktiviert.
● Nur UEFI-basierte Betriebssysteme werden für die Bereitstellung eines Betriebssystems in allen Verwaltungsanwendungen
unterstützt.
● Nur authentifizierte EFI-Images und Betriebssystem-Ladeprogramme werden über die UEFI-Firmware gestartet.
Sie können das Attribut für sicheren Start lokal oder im Remote-Zugriff unter Verwendung von Dell Verwaltungsanwendungen aktivieren
oder deaktivieren. Lifecycle Controller unterstützt die Bereitstellung von Betriebssystemen mit aktiviertem sicheren Start nur im UEFI-
Startmodus.
Mit dem sicheren Start sind zwei BIOS-Attribute verknüpft:
● Sicherer Start – Zeigt an, ob Sicherer Start aktiviert oder deaktiviert ist.
● Regel für sicheren Start – Ermöglicht die Angabe der Regel oder der digitalen Signatur, die das BIOS zum Authentifizieren
verwendet. Die Regel kann wie folgt klassifiziert werden:
○ Standard – Das BIOS verwendet zum Validieren der Treiber und Ladeprogramme des Betriebssystems während des
Startvorgangs den Standardzertifikatsatz.
○ Benutzerdefiniert – Das BIOS verwendet zum Validieren der Treiber und Ladeprogramme des Betriebssystems während
des Startvorgangs einen benutzerdefinierten Zertifikatsatz, den Sie durch Importieren oder Löschen von Zertifikaten aus dem
Standardsatz bestimmen können.
ANMERKUNG:
Die Regel für sicheren Start in Lifecycle Controller ist schreibgeschützt. Sie können diese Einstellung nur im
BIOS ändern. Um das BIOS-System-Setup aufzurufen, drücken Sie während des POST auf Taste <F2>.
ANMERKUNG: Die Funktion Sicherer Start wird nur dann auf Dell PowerEdge-Servern der 12. Generation unterstützt, wenn
das BIOS auf dem System diese Funktion unterstützt. Informationen zur Bereitstellung eines Betriebssystems mithilfe der Funktion
„Sicherer Start“ finden Sie unter Installieren eines Betriebssystems.
ANMERKUNG: Weitere Informationen zu UEFI finden Sie unter uefi.org.
Zugehörige Tasks
Installieren eines Betriebssystems auf Seite 22
Verwenden der optionalen RAID-Konfiguration auf Seite 24
Treiberzugriff
Lifecycle Controller stellt ein lokales Repository für Treiber bereit, die für die Betriebssysteminstallation erforderlich sind. Basierend
auf dem Betriebssystem, das Sie installieren möchten, extrahiert der Assistent BS-Bereitstellung diese Treiber und kopiert sie in ein
temporäres Verzeichnis (OEMDRV) auf dem verwalteten System. Diese Dateien werden nach 18 Stunden gelöscht oder wenn Sie eine der
folgenden Aktionen durchführen:
● Aktualisieren Sie den Netzstromfluss, dadurch wird der iDRAC zurückgesetzt.
● Drücken Sie die Taste <F2>, und wählen Sie „iDRAC-Einstellungen“ oder „Lifecycle-Controller“ aus, um die Lifecycle Controller-
Aktionen zu beenden.
ANMERKUNG:
Stellen Sie vor dem Installieren des Betriebssystems sicher, dass Lifecycle Controller mit dem neuesten
Treiberpaketen aktualisiert wurde. Sie können die aktuellen Lifecycle Controller-Treiber unter dell.com/support herunterladen.
Installieren eines Betriebssystems auf iSCSI-LUN und
FCoE-LUN
Sie können ein Betriebssystem auf einer iSCSI-LUN und einer FCoE-LUN installieren, indem Sie die Seite System-Setup verwenden. Eine
detaillierte Anleitung zur Installation finden Sie im Informationsbericht Deploying Operating System on iSCSI & FCoE LUN (Bereitstellen
von Betriebssystemen auf iSCSI- und FCoE-LUN) unter delltechcenter.com/lc.
Betriebssystembereitstellung
25