VMware : Restauration de la configuration ESXi sécurisée
Summary:Cet article fournit des instructions sur la façon dont l’utilisateur saisit sa clé de récupération après le remplacement de la carte système ou du module TPM sur un hôte ESXi.
Please select a product to check article relevancy
This article applies to This article does not apply toThis article is not tied to any specific product.Not all product versions are identified in this article.
Assurez-vous que la configuration du BIOS est correctement configurée pour le module TPM. Consultez le manuel du propriétaire du matériel.
Étapes :
Lors du démarrage d’ESXi, appuyez sur MAJ+O lorsque vous y êtes invité (la lettre O, pas le chiffre Zéro/0) :
Ajoutez les éléments suivants à la configuration de démarrage avec la clé de récupération récupérée à partir des conditions préalables :
Remarque : Si l’iDRAC est v9 ou version ultérieure avec une licence de datacenter, l’option Presse-papiers de la console virtuelle est disponible, ce qui facilite le copier-coller de la console.
encryptionRecoveryKey=customer-recovery-key-here
Appuyez sur <la touche ENTRÉE> pour démarrer en mode ESXi
Connexion SSH à l’hôte
Écrivez les modifications sur le disque avec la commande suivante :
[root@host1:~] /sbin/auto-backup.sh
Bootbank lock is /tmp/9f8acea1-504b6f07-568a-71c4e1a8ad0f.lck
Saving current state in /bootbank
Creating ConfigStore Backup
Locking esx.conf
Creating archive
Unlocked esx.conf
Using key ID 525ecf1a-d78f-3834-29aa-62600aee5fe4 to encrypt
Clock updated.
Time: 15:53:53 Date: 12/05/2023 UTC