Requisitos do NetBoot, NetInstall e NetRestore no OS X El Capitan

O OS X El Capitan adiciona aprimoramentos de segurança que mudam a maneira como você usa o comando bless para selecionar uma imagem de disco de rede.

Selecionar uma imagem de disco de rede

No OS X El Capitan, é possível continuar usando qualquer um destes métodos para selecionar uma imagem de disco de NetBoot, NetInstall ou NetRestore para inicializar um Mac:

• Use as preferências do Disco de Inicialização: selecione menu Apple > Preferências do Sistema e, em seguida, clique em Disco de Inicialização.

• Use o Gerenciador de Inicialização: mantenha pressionada a tecla Option durante a inicialização.

• Mantenha pressionada a tecla N durante a inicialização para usar a imagem padrão no servidor NetBoot.

Adicionar um servidor NetBoot confiável

Se você usar o comando bless para selecionar uma imagem de disco de rede, o recurso System Integrity Protection do OS X El Capitan exigirá que você primeiro configure o Mac para confiar no servidor NetBoot. Você pode fazer isso usando a ação do servidor NetBoot do Bless no app Utilitário de Imagem do Sistema ou usando a ferramenta da linha de comando csrutil.

Como usar a ação do servidor NetBoot do Bless

Use a ação do servidor NetBoot do Bless ao criar a imagem NetInstall ou NetRestore.

1. A ação do servidor NetBoot do Bless está disponível ao clicar no botão Personalizar em Utilitário de Imagem do Sistema. Essa ação requer que você insira o endereço IP do servidor NetBoot.

2. Copie a imagem para o servidor NetBoot.

3. No Mac do cliente, inicialize usando a imagem seguindo um dos métodos descritos acima.

4. Depois de implementar a imagem no Mac, você poderá usar o comando bless para selecionar imagens de disco de rede hospedados no servidor NetBoot.

Usar csrutil

Se você não usar a ação do servidor NetBoot do Bless, siga estas etapas.

1. Inicialize o sistema usando a Recuperação do OS X mantendo as teclas Command + R pressionadas enquanto o Mac inicializa.

2. Selecione Terminal no menu Utilitários.

3. Digite o seguinte comando no Terminal para adicionar um servidor confiável. Troqueaddress to the IP address of your NetBoot server.

   csrutil netboot add address

4. Pressione Return.

5. Selecione Reiniciar no menu Apple. Agora, você pode usar o comando bless para selecionar imagens de disco de rede em servidor no servidor NetBoot.

Para parar de confiar no servidor NetBoot ou visualizar a lista de servidores confiáveis no momento, inicialize o Mac usando a Recuperação do OS X e siga estas etapas:

• Abra o termina pelo menu Utilitário e insira o seguinte comando para dizer para o Mac parar de confiar no servidor NetBoot. Troqueaddress to the IP address of your NetBoot server or the index of the image.

  csrutil netboot remove address

Para visualizar a lista de servidores NetBoot não autorizados que você pode usar com o comando bless, abra o Terminal no menu Utilitários e insira o seguinte comando. (Não é necessário inicializar na Recuperação do OS X para executar este comando.)

csrutil netboot list