NetBoot-, NetInstall- en NetRestore-vereisten in OS X El Capitan

OS X El Capitan voegt beveiligingsverbeteringen toe waarmee de manier waarop je het commando 'bless' gebruikt om een netwerkschijfkopie te selecteren, wordt gewijzigd.

Een netwerkschijfkopie selecteren

Met OS X El Capitan kun je de volgende methoden blijven gebruiken om een NetBoot-, NetInstall- of NetRestore-schijfkopie te selecteren om een Mac mee op te starten:

• Met Systeemvoorkeuren voor Opstartschijf: kies het Apple-menu > 'Systeemvoorkeuren' en klik op 'Opstartschijf'.

• Met Opstartbeheer: houd de Option-toets ingedrukt tijdens het opstarten.

• Houd de N-toets ingedrukt tijdens het opstarten om de standaard schijfkopie op de NetBoot-server te gebruiken.

Een vertrouwde NetBoot-server toevoegen

Als je het commando bless gebruikt om een netwerkschijfkopie te kiezen, vereist de functie System Integrity Protection van OS X El Capitan dat je de Mac eerst configureert om de NetBoot-server te vertrouwen. Je kunt dit doen door de actie Bless NetBoot Server te gebruiken in de System Image Utility-app of door de commandoregeltool csrutil te gebruiken.

De actie Bless NetBoot Server gebruiken

Gebruik de actie Bless NetBoot Server bij het aanmaken van de NetInstall- of NetRestore-schijfkopie.

1. De actie Bless NetBoot Server wordt beschikbaar door te klikken op de knop 'Pas aan' in System Image Utility. Hiervoor moet je het IP-adres van de NetBoot-server invoeren.

2. Kopieer de schijfkopie naar de NetBoot-server.

3. Start op de client-Mac op vanaf de schijfkopie met een van de methoden die hierboven zijn beschreven.

4. Nadat je de schijfkopie op de Mac hebt geïmplementeerd, kun je het commando bless gebruiken om netwerkschijfkopieën te selecteren die op de NetBoot-server worden gehost.

csrutil gebruiken

Als je de actie bless NetBoot Server niet gebruikt, kun je in plaats daarvan deze stappen volgen.

1. Start op in OS X-herstel door Command-R ingedrukt te houden terwijl de Mac opstart.

2. Kies 'Terminal' in het menu 'Hulpprogramma's'.

3. Typ het volgende commando in Terminal om een vertrouwde server toe te voegen. Wijzigaddress to the IP address of your NetBoot server.

   csrutil netboot add address

4. Druk op Return.

5. Kies in het Apple-menu de optie 'Herstart'. Je kunt nu het commando bless gebruiken om de netwerkschijfkopieën te selecteren die vanaf de NetBoot-server worden aangeboden.

Als je een NetBoot-server niet langer wilt vertrouwen of als je een lijst met momenteel vertrouwde servers wilt bekijken, start je de Mac op vanuit OS X-herstel en volg je deze stappen:

• Open Terminal in het menu 'Hulpprogramma's' en voer het volgende commando in zodat de Mac de NetBoot-server niet meer vertrouwt. Wijzigaddress to the IP address of your NetBoot server or the index of the image.

  csrutil netboot remove address

Om een lijst weer te geven met geautoriseerde NetBoot-servers die je kunt gebruiken met het commando bless, open je Terminal in het menu 'Hulpprogramma's' en voer je het volgende commando in. (Voor dit commando is het niet nodig om op te starten in OS X-herstel.)

csrutil netboot list