Wymagania narzędzi NetBoot, NetInstall i NetRestore w systemie OS X El Capitan

W systemie OS X El Capitan wprowadzono ulepszenia zabezpieczeń, które zmieniają sposób używania polecenia bless w celu wybrania obrazu dysku sieciowego.

Wybieranie sieciowego obrazu dysku

W systemie OS X El Capitan można nadal używać dowolnych z poniższych metod, aby wybrać obraz dysku NetBoot, NetInstall lub NetRestore w celu uruchomienia Maca:

• Użycie preferencji Dysk startowy: wybierz kolejno menu Apple > Preferencje systemowe i kliknij opcję Dysk startowy.

• Użycie Menedżera uruchamiania: przytrzymaj klawisz Option podczas uruchamiania komputera.

• Przytrzymując klawisz N podczas uruchamiania, można użyć obrazu domyślnego z serwera NetBoot.

Dodawanie zaufanego serwera NetBoot

Jeśli korzystasz z polecenia bless w celu wybrania obrazu dysku sieciowego, funkcja ochrony integralności systemu OS X El Capitan wymaga wcześniejszego skonfigurowania Maca w taki sposób, aby ufał serwerowi NetBoot. Można to zrobić za pomocą akcji Bless NetBoot Server (Oznacz serwer NetBoot jako zaufany) wykonywanej w aplikacji System Image Utility lub przez użycie narzędzia wiersza poleceń csrutil.

Używanie akcji Bless NetBoot Server (Oznacz serwer NetBoot jako zaufany)

Wykonaj akcję Bless NetBoot Server (Oznacz serwer NetBoot jako zaufany) podczas tworzenia obrazu NetInstall lub NetRestore.

1. Akcja Bless NetBoot Server (Oznacz serwer NetBoot jako zaufany) jest dostępna po kliknięciu przycisku Customize (Dostosuj) w aplikacji System Image Utility. Ta akcja wymaga wprowadzenia adresu IP serwera NetBoot.

2. Skopiuj obraz na serwer NetBoot.

3. Uruchom Maca klienta z obrazu przy użyciu metod opisanych powyżej.

4. Po wdrożeniu obrazu na Macu możesz użyć polecenia bless, aby wybrać obrazy dysków sieciowych hostowane na serwerze NetBoot.

Używanie csrutil

Jeśli nie zostanie użyta akcja Bless NetBoot Server (Oznacz serwer NetBoot jako zaufany), możesz zamiast tego wykonać poniższe czynności.

1. Uruchom Maca w trybie odzyskiwania systemu OS X, przytrzymując klawisze Command+R podczas uruchamiania.

2. W menu Narzędzia kliknij polecenie Terminal.

3. W aplikacji Terminal wpisz następujące polecenie, aby zmienić serwer zaufany. Zastąp słowoaddress to the IP address of your NetBoot server.

   csrutil netboot add address

4. Naciśnij klawisz Return.

5. Z menu Apple wybierz polecenie Uruchom ponownie. Możesz teraz użyć polecenia bless, aby wybrać obrazy dysków sieciowych obsługiwane przez serwer NetBoot.

Aby przestać ufać serwerowi NetBoot lub wyświetlić listę obecnie zaufanych serwerów, uruchom Maca w trybie odzyskiwania systemu OS X, a następnie wykonaj te czynności:

• Otwórz Terminal z poziomu menu Narzędzia i wprowadź następujące polecenie, na skutek którego Mac przestanie ufać serwerowi NetBoot. Zastąp słowoaddress to the IP address of your NetBoot server or the index of the image.

  csrutil netboot remove address

Aby wyświetlić listę autoryzowanych serwerów NetBoot, w przypadku których można używać polecenia bless, otwórz Terminal z poziomu menu Narzędzia i wprowadź następujące polecenie. (Nie trzeba uruchamiać komputera w trybie odzyskiwania systemu OS X, aby skorzystać z tego polecenia).

csrutil netboot list