Users Guide

310 配置安全功能
针对 iDRAC6 管理员的安全选项
禁用 iDRAC6 本地配置
管理员可以通过 iDRAC6 图形用户界面 (GUI) 选择 “iDRAC Settings”
（iDRAC 设置） → “Network/Security”（网络 / 安全性） → “Services”
（服务）来禁用本地配置。选中 “Disable the iDRAC Local Configuration
using option ROM”（使用 option ROM 禁用 iDRAC 本地配置）复选框
后， iDRAC6 配置公用程序—在系统引导期间按 <Ctrl+E> 访问—以只读
模式运行，防止本地用户配置设备。管理员选择 “Disable the iDRAC
Local Configuration using RACADM”（使用 RACADM 禁用 iDRAC 本地
配置）复选框后，本地用户不能通过 RACADM 公用程序或 Dell
OpenManage Server Administrator 配置 iDRAC6，尽管这些程序仍可读取配
置设置。
管理员可以使用基于 Web 的界面启用其中一个或同
时启用这两个选项。
系统重新引导期间禁用本地配置
此功能禁用 Managed System 用户在系统重新引导期间配置 iDRAC6 的能
力。
racadm config -g cfgRacTuning -o
cfgRacTuneCtrlEConfigDisable 1
注 : 仅在 iDRAC6 配置公用程序上支持此选项。要升级到此版本，您必须升
级 BIOS。使用 Dell 支持网站 support.dell.com 上的 BIOS 更新软件包升级
BIOS。
从本地 RACADM 禁用本地配置
此功能禁用 Managed System 用户使用本地 RACADM 或 Dell
OpenManage Server Administrator 公用程序配置 iDRAC6 的能力。
racadm config -g cfgRacTuning -o
cfgRacTuneLocalConfigDisable 1
警告 : 此功能极大地限制了本地用户从本地系统配置 iDRAC6 的能力，包括
执行配置默认重设。建议您根据情况使用这些功能。一次只禁用一个接口以
防一下失去所有登录权限。
注 : 请参阅 Dell 支持网站 support.dell.com 上有关禁用 DRAC 中的本地配置和
远程虚拟 KVM 的白皮书了解详情。