Железо

Как сбросить пароль UEFI на Lenovo ThinkSystem SR650

Подробное руководство по сбросу пароля UEFI на сервере Lenovo ThinkSystem SR650. Альтернативные методы, когда стандартные джамперы не работают.

1 ответ• 1 просмотр

Как сбросить пароль UEFI на сервере Lenovo ThinkSystem SR650? Я попытался сбросить пароль, переставив джамперы, но сервер не запускается с измененными джамперами. Какие альтернативные методы существуют для сброса пароля UEFI на этом сервере, если стандартный метод с джамперами не работает?

Сброс пароля UEFI на сервере Lenovo ThinkSystem SR650 требует особого подхода, особенно когда стандартный метод с джамперами не работает. Для устранения проблемы необходимо использовать альтернативные методы, такие как команды OneCLI, веб-интерфейс XClarity Controller или аппаратные процедуры сброса, так как простая перестановка джампера J50 может не дать ожидаемого результата.

Содержание

Проблемы с джамперами при сбросе пароля UEFI на Lenovo ThinkSystem SR650

На сервере Lenovo ThinkSystem SR650 для сброса пароля UEFI используется джампер J50 на системной плате. Этот джампер имеет две конфигурации: пины 1-2 (по умолчанию) и пины 2-3 (обход пароля при включении). Когда пользователь переставляет джамперы в положение 2-3 и перезагружает сервер, должен происходить сброс пароля. Однако, если сервер не запускается с измененными джамперами, это указывает на возможные проблемы с процессом или другими аппаратными ограничениями.

Почему стандартный метод с джамперами может не работать на Lenovo ThinkSystem SR650?

Во‑первых, важна правильная последовательность действий. Джампер J50 должен быть установлен в положение 2-3 перед включением питания сервера. Если вы сначала включаете питание, а затем меняете джамперы, сброс не произойдет. Во‑вторых, сервер должен полностью завершить цикл включения и выключения для сброса пароля UEFI. Если питание не было полностью отключено (включая отключение шнура питания), сброс не выполнится.

Третья возможная проблема — джампер J50 расположен на самой системной плате, что требует доступа к внутренним компонентам сервера. Неосторожное обращение может привести к повреждению других компонентов. Кроме того, некоторые конфигурации SR650 могут иметь дополнительные джамперы или зависимости, которые влияют на процесс сброса пароля.

Как проверить, правильно ли вы установили джамперы? По документации Lenovo ThinkSystem SR650, джампер J50 должен быть установлен между контактами 2 и 3. При этом контакты 1 и 2 — это стандартное положение, используемое при нормальной работе. Неправильная установка джампера или его физическое повреждение может привести к тому, что сервер не будет включаться.

Официальные методы сброса пароля UEFI через Lenovo XClarity Essentials

Когда стандартный метод с джамперами на Lenovo ThinkSystem SR650 не работает, официальные инструменты Lenovo предлагают надежные альтернативные решения. Lenovo XClarity Essentials предоставляет несколько способов сброса пароля UEFI без необходимости физического доступа к джамперам на системной плате.

Первый метод использует утилиту командной строки OneCLI, которая позволяет удаленно управлять настройками сервера, включая сброс пароля UEFI. Команда для сброса пароля UEFI через OneCLI выглядит следующим образом:

OneCli.exe config set IMM.UefiAdminPassword "" -imm <userid>:<password>@<ip_address>

Эта команда сбрасывает пароль UEFI администратора на пустое значение. Замените <userid>, <password> и <ip_address> соответствующими учетными данными и IP‑адресом контроллера XClarity на вашем сервере. Этот метод эффективен, когда у вас есть доступ к сети сервера и учетные данные контроллера XClarity.

Второй официальный метод через Lenovo XClarity Essentials — использование утилиты XClarity Administrator. Эта централизованная платформа управления позволяет выполнять множество операций на серверах Lenovo, включая сброс паролей. Для этого нужно:

  1. Подключиться к интерфейсу XClarity Administrator
  2. Выбрать нужный сервер SR650 в списке управляемых устройств
  3. Перейти в раздел управления безопасностью
  4. Выполнить сброс пароля UEFI через соответствующую опцию

Преимущество этих официальных методов заключается в том, что они не требуют физического доступа к серверу и выполняются удаленно. Это особенно полезно, если сервер находится в дата‑центре или удаленном офисе, где физический доступ затруднен.

Использование веб‑интерфейса XClarity Controller для сброса пароля

Веб‑интерфейс XClarity Controller предлагает еще один удобный способ сброса пароля UEFI на сервере Lenovo ThinkSystem SR650. Этот метод требует только сетевого подключения к контроллеру XClarity и стандартного веб‑браузера.

Для доступа к веб‑интерфейсу XClarity Controller:

  1. Определите IP‑адрес контроллера XClarity на вашем сервере SR650. Обычно он отображается на экране загрузки или может быть найден через утилиту XClarity Essentials.
  2. Откройте веб‑браузер и введите IP‑адрес контроллера в адресной строке.
  3. Введите учетные данные для доступа к веб‑интерфейсу.
  4. После входа перейдите в раздел “Security” или “Безопасность”.
  5. Найдите опцию для сброса пароля UEFI или управления учетными данными администратора.
  6. Выполните сброс пароля, следуя инструкциям на экране.

Важно отметить, что для использования этого метода у вас должны быть текущие учетные данные для доступа к контроллеру XClarity. Если вы забыли и эти учетные данные, потребуется сначала сбросить пароль контроллера XClarity, а затем уже сбрасывать пароль UEFI.

Преимущество веб‑интерфейса XClarity Controller заключается в его визуальном характере и простоте использования. Данный метод особенно полезен, если вы предпочитаете графический интерфейс вместо командной строки. Веб‑интерфейс также предоставляет дополнительные функции для управления другими параметрами безопасности сервера.

Аппаратные альтернативы: CMOS‑батарея и кнопка NMI

Когда программные методы сброса пароля UEFI на Lenovo ThinkSystem SR650 недоступны или не работают, остаются аппаратные альтернативы. Эти методы требуют физического доступа к серверу, но могут быть эффективными, когда другие подходы дают сбой.

Первая аппаратная альтернатива — сброс CMOS. CMOS‑батарея на сервере Lenovo ThinkSystem SR650 хранит настройки BIOS/UEFI, включая пароли. Для сброса CMOS:

  1. Полностью отключите сервер от сети (отключите шнур питания)
  2. Откройте корпус сервера для доступа к материнской плате
  3. Найдите CMOS‑батарею (обычно представляет собой круглую батарейку типа CR2032)
  4. Временно извлеките батарейку из держателя на 5‑10 минут
  5. Установите батарейку обратно
  6. Подключите питание и включите сервер

Этот метод сбрасывает все настройки BIOS/UEFI до заводских, включая пароли. Однако учтите, что после сброса CMOS вам потребуется повторно настроить все параметры BIOS/UEFI, включая сетевые настройки, параметры загрузки и другие конфигурации.

Вторая аппаратная альтернатива — использование кнопки NMI (Non‑Maskable Interrupt). На сервере Lenovo ThinkSystem SR650 кнопка NMI расположена на передней панели и может использоваться для сброса определенных настроек, включая пароли. Процедура:

  1. Полностью отключите сервер от сети
  2. Нажмите и удерживайте кнопку NMI на передней панели
  3. Подключите питание к серверу, не отпуская кнопку
  4. Продолжайте удерживать кнопку NMI в течение 10‑15 секунд
  5. Отпустите кнопку и позвольте серверу загрузиться

Эта процедура может сбросить настройки безопасности на сервере, включая пароли UEFI. Однако эффективность этого метода может варьироваться в зависимости от конкретной конфигурации сервера и версии прошивки.

Пошаговая инструкция: Что делать, если джамперы не работают

Когда стандартный метод с джамперами на Lenovo ThinkSystem SR650 не работает, необходим системный подход к устранению проблемы. Следующая пошаговая инструкция поможет вам безопасно сбросить пароль UEFI с использованием альтернативных методов.

Шаг 1: Подготовка сервера

Перед выполнением любых действий по сбросу пароля:

  • Убедитесь, что у вас есть доступ к серверу и все необходимые инструменты
  • Запишите текущие настройки BIOS/UEFI на случай их сброса
  • Подготовьте альтернативные способы доступа к серверу (например, через KVM или удаленный доступ)
  • Убедитесь, что у вас есть актуальные учетные данные для доступа к контроллеру XClarity

Шаг 2: Попробуйте метод XClarity Essentials

  1. Установите Lenovo XClarity Essentials на компьютер с доступом к сети сервера
  2. Откройте XClarity Essentials и подключитесь к серверу SR650
  3. В интерфейсе XClarity Essentials перейдите в раздел “Configuration” или “Конфигурация”
  4. Найдите опцию для сброса пароля UEFI или управления безопасностью
  5. Следуйте инструкциям для сброса пароля

Если XClarity Essentials недоступен, используйте командную строку с утилитой OneCLI:

OneCli.exe config set IMM.UefiAdminPassword "" -imm <userid>:<password>@<ip_address>

Шаг 3: Используйте веб‑интерфейс XClarity Controller

  1. Определите IP‑адрес контроллера XClarity
  2. Откройте веб‑браузер и перейдите к IP‑адресу контроллера
  3. Введите учетные данные для доступа
  4. Найдите раздел безопасности и выполните сброс пароля UEFI

Шаг 4: Аппаратный сброс CMOS

Если программные методы не работают:

  1. Полностью отключите сервер от сети
  2. Откройте корпус сервера
  3. Найдите CMOS‑батарею и извлеките ее на 5‑10 минут
  4. Установите батарейку обратно
  5. Включите сервер и настройте параметры BIOS/UEFI

Шаг 5: Используйте кнопку NMI

  1. Полностью отключите сервер от сети
  2. Нажмите и удерживайте кнопку NMI на передней панели
  3. Подключите питание, не отпуская кнопку
  4. Удерживайте кнопку в течение 10‑15 секунд
  5. Отпустите кнопку и позвольте серверу загрузиться

Шаг 6: Проверка результата

После выполнения процедуры сброса:

  • Проверьте, можно ли войти в интерфейс UEFI без пароля
  • Убедитесь, что сервер корректно загружается
  • Настройте новые параметры безопасности при необходимости

Этот пошаговый подход позволяет систематически пробовать различные методы сброса пароля UEFI на Lenovo ThinkSystem SR650, начиная с программных решений и переходя к аппаратным методам по необходимости.

Источники

  1. Lenovo ThinkSystem SR650 UEFI Password Reset Guide — Официальные методы сброса пароля UEFI через OneCLI: https://pubs.lenovo.com/sr650-v3/reset_uefi_password
  2. Lenovo ThinkSystem SR650 System Board Jumpers — Информация о джампере J50 и его конфигурации: https://pubs.lenovo.com/sr650/system_board_jumpers
  3. Lenovo ThinkSystem SR650 Maintenance Manual — Подробные инструкции по обслуживанию и сбросу настроек: https://pubs.lenovo.com/sr650/sr650_maintenance_manual.pdf
  4. SR650 Server Power‑on Administrator Password Reset — Обсуждение проблем сброса пароля на форумах Lenovo: https://forums.lenovo.com/t5/ThinkSystem/SR650-server-power-on-Administrator-password-reset/td-p/4198208
  5. How to reset a XClarity Controllers Password on a SR650 — Методы сброса пароля контроллера XClarity: https://forums.lenovo.com/t5/ThinkSystem/How-to-reset-a-Xclarity-Controllers-Password-on-a-SR650/m-p/5270354
  6. Lenovo ThinkSystem SR650 User Manual — Руководство пользователя с информацией о CMOS и кнопке NMI: https://www.manualslib.com/manual/1329687/Lenovo-Thinksystem-Sr650.html?page=34

Заключение

Сброс пароля UEFI на сервере Lenovo ThinkSystem SR650 может быть сложной задачей, особенно когда стандартный метод с джамперами не работает. Как показано в этом руководстве, существуют несколько альтернативных подходов, включая использование Lenovo XClarity Essentials, веб‑интерфейса XClarity Controller, аппаратные методы с CMOS‑батареей и кнопкой NMI. Ключевым моментом является последовательность действий и правильная подготовка сервера перед выполнением процедуры сброса. Для большинства пользователей программные методы через XClarity являются предпочтительными, так как они не требуют физического доступа к серверу и могут выполняться удаленно. Однако в ситуациях, когда программные решения недоступны, аппаратные методы предоставляют надежный альтернативный путь для восстановления доступа к серверу.

Авторы
НейроОтветы
Автор
Проверено модерацией
НейроОтветы
Модерация
Как сбросить пароль UEFI на Lenovo ThinkSystem SR650