Požadavky nástrojů NetBoot, NetInstall a NetRestore v OS X El Capitan

OS X El Capitan přidává vylepšení zabezpečení, která mění způsob, jakým pomocí příkazu bless vybíráte síťový obraz disku.

Výběr síťového obrazu disku

V OS X El Capitan můžete obraz disku NetBoot, NetInstall nebo NetRestore, ze kterého budete Mac spouštět, vybrat pomocí následujících metod:

• Pomocí panelu předvoleb Startovací disk: Vyberte nabídku Apple > Předvolby systému a klikněte na Startovací disk.

• Pomocí Správce spouštění: Při spouštění podržte klávesu Alt.

• Podržením klávesy N při spouštění: Tímto způsobem použijete výchozí obraz na serveru NetBoot.

Přidání důvěryhodného serveru NetBoot

Pokud vybíráte síťový obraz disku pomocí příkazu bless, vyžaduje funkce System Integrity Protection systému OS X El Capitan, abyste nejprve nastavili Mac tak, aby serveru NetBoot důvěřoval. Můžete to udělat pomocí akce Bless NetBoot Server v nástroji System Image Utility nebo příkazem csrutil na příkazovém řádku.

Použití akce Bless NetBoot Server

Akci Bless NetBoot Server použijte při vytváření obrazu NetInstall nebo NetRestore.

1. K akci Bless NetBoot Server se dostanete kliknutím na tlačítko Customize (Přizpůsobit) v nástroji System Image Utility. Tato akce vyžaduje zadání IP adresy serveru NetBoot.

2. Zkopírujte obraz na server NetBoot.

3. Na klientském Macu pak systém spusťte z tohoto obrazu pomocí jedné z výše uvedených metod.

4. Po nasazení obrazu disku na Mac můžete pomocí příkazu bless vybrat síťový obraz disku hostovaný na serveru NetBoot.

Použití příkazu csrutil

Pokud nechcete používat akci Bless NetBoot Server, můžete místo toho použít tento postup.

1. Spusťte počítač ze Zotavení OS X: při spouštění Macu podržte klávesy Command-R.

2. V nabídce Utility vyberte Terminál.

3. Zadáním následujícího příkazu do Terminálu přidejte důvěryhodný server. Změňteaddress to the IP address of your NetBoot server.

   csrutil netboot add address

4. Stiskněte Enter.

5. V nabídce Apple vyberte Restartovat. Nyní můžete příkazem bless vybrat síťový obraz disku ze serveru NetBoot.

Chcete-li přestat důvěřovat serveru NetBoot nebo zobrazit seznam aktuálně důvěryhodných serverů, spusťte Mac ze Zotavení OS X a postupujte takto:

• Otevřete Terminál z nabídky Utility a následujícím příkazem řekněte Macu, aby přestal důvěřovat danému serveru NetBoot. Změňteaddress to the IP address of your NetBoot server or the index of the image.

  csrutil netboot remove address

Chcete-li zobrazit seznam autorizovaných serverů NetBoot, které můžete použít s příkazem bless, tevřete Terminál z nabídky Utility a zadejte následující příkaz. (Tento příkaz není nutné spouštět ve Zotavení OS X.)

csrutil netboot list