Требования к NetBoot, NetInstall и NetRestore в ОС OS X El Capitan

В операционную систему OS X El Capitan добавлены улучшения безопасности, которые меняют способ использования команды bless для выбора образа сетевого диска.

Выбор образа сетевого диска

В ОС OS X El Capitan по-прежнему можно использовать один из следующих способов для выбора образа диска (NetBoot, NetInstall или NetRestore) при запуске компьютера Mac.

• Изменение загрузочного диска по умолчанию: откройте меню Apple > «Системные настройки» и щелкните значок «Загрузочный том».

• Использование программы «Менеджер загрузки»: во время загрузки удерживайте клавишу Option.

• Удерживание при загрузке клавиши N для использования образа по умолчанию на сервере NetBoot.

Добавление доверенного сервера NetBoot

При использовании команды bless для выбора образа сетевого диска функция защиты целостности системы OS X El Capitan требует, чтобы сначала на компьютере Mac был добавлен доверенный сервер NetBoot. Для этого можно зарегистрировать сервер NetBoot в утилите создания образа системы или воспользоваться инструментом командной строки csrutil.

Регистрация сервера NetBoot в утилите создания образа системы

Зарегистрируйте сервер NetBoot при создании образа NetInstall или NetRestore.

1. Чтобы начать регистрацию сервера NetBoot, нажмите кнопку Customize (Настроить) в утилите создания образа системы. Укажите IP-адрес сервера NetBoot.

2. Скопируйте образ на сервер NetBoot.

3. Запустите клиентский компьютер Mac с использованием одного из описанных выше способов.

4. После развертывания образа на компьютер Mac можно использовать команду bless для выбора образов сетевых дисков, размещенных на сервере NetBoot.

Использование csrutil

Если вы по какой-либо причине не можете зарегистрировать сервер NetBoot, выполните следующие действия.

1. Запустите компьютер Mac из раздела восстановления OS X, удерживая при загрузке клавиши Command и R.

2. Откройте приложение «Терминал» в меню «Утилиты».

3. Чтобы добавить доверенный сервер, введите в программе «Терминал» следующую команду. Изменитеaddress to the IP address of your NetBoot server.

   csrutil netboot add address

4. Нажмите клавишу «Ввод».

5. В меню Apple выберите «Перезагрузить». Теперь можно использовать команду bless для выбора образов сетевых дисков, размещенных на сервере NetBoot.

Чтобы удалить сервер NetBoot из списка доверенных или просмотреть список доверенных серверов, запустите компьютер Mac из раздела восстановления OS X и выполните следующие действия:

• Откройте приложение «Терминал» в меню «Утилиты» и введите следующую команду, чтобы удалить сервер NetBoot из списка доверенных на компьютере Mac. Изменитеaddress to the IP address of your NetBoot server or the index of the image.

  csrutil netboot remove address

Чтобы просмотреть список авторизованных серверов NetBoot, которые можно использовать с командой bless, откройте приложение «Терминал» в меню «Утилиты» и введите следующую команду. (Для выполнения этой команды не требуется выполнять запуск из раздела восстановления OS X.)

csrutil netboot list