Users Guide


从本地 racadm 禁用本地配置

此功能禁用 managed system 用户使用本地 racadm 或 Dell OpenManage Server Administrator utilities 配置 DRAC 5 的能力。

racadm config -g cfgRacTune -o cfgRacTuneLocalConfigDisable 1



尽管管理员可以使用本地 racadm 命令设置本地配置选项，然而出于安全原因，可以只从带外 DRAC 5 GUI 或命令行界面进行重设。 cfgRacTuneLocalConfigDisable 选项在系统自检
完成并且引导到操作系统环境后应用。操作系统可以是 Microsoft
®
Windows Server
®
或 Enterprise Linux ，这样可以运行本地 racadm 命令的操作系统，或者是用来运行 Dell
OpenManage Deployment Toolkit 本地 racadm 命令的 Microsoft Windows
®
预安装环境或 vmlinux 的有限使用操作系统。

有几种情况可能需要管理员禁用本地配置。例如，在有多个管理员管理服务器和远程访问设备的数据中心，负责维护服务器软件的管理员可能不需要远程访问设备的管理权限。同样，技术人
员在日常系统维护时会实际接触到服务器—可以重新引导系统并访问密码保护的 BIOS—但是不应能够配置远程访问设备。在这样的情况下，远程访问设备管理员可能希望禁用本地配置。

管理员应记住，由于禁用本地配置会极大地限制本地配置权限—包括重设 DRAC 5 为默认配置的能力—所以应该只在必要时使用这些选项，并且一般情况下应一次只禁用一个接口以避免一下
失去所有登录权限。例如，如果管理员已禁用所有本地 DRAC 5 用户并且只允许 Microsoft Active Directory
®
目录服务用户登录 DRAC 5，则 Active Directory 验证基础架构会随后失
败，而管理员将可能无法登录。同样，如果管理员已禁用所有本地配置并在已有动态主机配置协议 (DHCP) 服务器的网络上为 DRAC 5 设置静态 IP 地址，而 DHCP 服务器随后将该
DRAC 5 IP 地址分配给网络上的另一个设备，则随后出现的冲突会禁用 DRAC 的带外连接，要求管理员通过串行连接将固件重设为默认设置。

禁用 DRAC 5 远程虚拟 KVM

管理员可以有选择地禁用 DRAC 5 远程 KVM，为用户在系统上工作提供了一个灵活安全的机制，防止其他人通过控制台重定向查看该用户的操作。使用此功能要求在服务器上安装 DRAC
管理型节点软件。管理员可以使用以下命令禁用远程 vKVM：

racadm LocalConRedirDisable 1

命令 LocalConRedirDisable 在带参数 1 执行时会禁用现有的远程 vKVM 会话窗口

要帮助防止远程用户重写本地用户设置，此命令只对本地 racadm 可用。管理员可以在支持本地 racadm 的操作系统中使用此命令，包括 Microsoft Windows Server 2003 和 SUSE
Linux Enterprise Server 10。由于此命令在系统重新引导后依然有效，管理员必须明确撤销后才能重新启用远程 vKVM。可以使用参数 0 来设置：

racadm LocalConRedirDisable 0

有几种情况可能需要禁用 DRAC 5 远程 vKVM。例如，管理员不希望远程 DRAC 5 用户查看系统上配置的 BIOS 设置，在这种情况下可以通过使用 LocalConRedirDisable 命令在系统
POST 期间禁用远程 vKVM。可能还希望每次管理员登录系统时都自动禁用远程 vKVM 来提高安全性，在这种情况下可以从用户登录脚本设置执行 LocalConRedirDisable 命令来实现。


有关登录脚本的详情，请参阅 technet2.microsoft.com/windowsserver/en/library/31340f46-b3e5-4371-bbb9-6a73e4c63b621033.mspx。

使用 SSL 和数字认证确保 DRAC 5 通信

注： 此选项只在 Remote Access Configuration Utility 1.13 和更高版本上受支持。要升级此版本，使用来自 Dell Server Updates DVD 或 Dell 支持网站
support.dell.com 上的 BIOS 更新软件包更新 BIOS。
注意： 此功能极大地限制了本地用户从本地系统配置 DRAC 5 的能力，包括执行配置默认重设。Dell 建议谨慎使用这些功能，并且应该一次只禁用一个接口以防止一下子失去所有
登录权限。
注： 请参阅 Dell 支持网站 support.dell.com 上有关 禁用 DRAC 中的本地配置和远程虚拟 KVM 的白皮书了解详情。
注： 请参阅 Dell 支持网站 support.dell.com 上有关 禁用 DRAC 中的本地配置和远程虚拟 KVM 的白皮书了解详情。