Users Guide

メモ: ネットワーク共有のユーザー名とパスワードに許可される文字は、ネットワーク共有のタイプによって決定されま
す。iDRAC では、共有のタイプによって定義されるネットワーク共有資格情報の有効な文字をサポートします。ただし、
<、>、,（コンマ）を除きます。
メモ: セキュリティを向上させるため、小文字の英字、大文字の英字、数字、特殊文字を含んだ、8 文字以上の複雑なパ
スワードを使用することをお勧めします。可能な限り、パスワードを定期的に変更することも推奨されます。
ローカルユーザーの設定
iDRAC では、特定のアクセス許可を持つローカルユーザーを最大 16 人設定できます。iDRAC ユーザーを作成する前に、現在
のユーザーが存在するかどうかを確認してください。これらのユーザーには、ユーザー名、パスワード、および権限付きの役
割を設定できます。ユーザー名とパスワードは、iDRAC でセキュア化された任意のインタフェース（つまり、ウェブインタフ
ェース、RACADM、または WS-MAN）を使用して変更できます。ユーザーごとに SNMPv3 認証を有効または無効にすること
もできます。
iDRAC ウェブインタフェースを使用したローカルユーザーの設定
ローカル iDRAC ユーザーを追加し、設定するには、次の手順を実行します。
メモ: iDRAC ユーザーを作成するには、ユーザーの設定権限が必要です。
1. iDRAC ウェブインタフェースで、iDRAC Settings（iDRAC 設定） > User（ユーザー） の順に移動します。
Local Groups（ローカルグループ）ページが表示されます。
2. ユーザー ID 列で、ユーザー ID 番号を選択し、Edit（編集） をクリックします。
メモ: ユーザー 1 は IPMI の匿名ユーザー用に予約されており、この設定は変更できません。
User Configuration（ユーザー設定） ページが表示されます。
3. User Account Settings（ユーザーアカウントの設定） と Advanced Settings（詳細設定） に詳細情報を追加してユー
ザーアカウントを設定します。
メモ: ユーザー ID を有効にして、そのユーザーのユーザー名、パスワード、およびユーザー役割（アクセス権限）を
指定します。LAN 特権レベル、シリアルポート特権レベル、シリアルオーバー LAN ステータス、SNMPv3 認証、認
証タイプ、およびユーザーのプライバシータイプを有効にすることもできます。オプションの詳細については、
『iDRAC オンラインヘルプ 』を参照してください。
4. Save（保存）をクリックします。必要な権限を持つユーザーが作成されます。
RACADM を使用したローカルユーザーの設定
メモ: リモート Linux システム上で RACADM コマンドを実行するには、root ユーザーとしてログインする必要がありま
す。
RACADM を使用して単一または複数の iDRAC ユーザーを設定できます。
同じ設定で複数の iDRAC ユーザーを設定するには、次の手順を実行してください。
● 本項の RACADM の例を参考にして、RACADM コマンドのバッチファイルを作成し、各管理下システムでバッチファイル
を実行します。
● iDRAC 設定ファイルを作成し、同じ設定ファイルを使用して各管理下システムで racadm set コマンドを実行します。
新しい iDRAC を設定する場合または racadm racresetcfg コマンドを使用した場合は、システム バッジに記載されたデフ
ォルトの iDRAC ユーザー名とパスワードを確認してください。racadm racresetcfg コマンドは、iDRAC をデフォルト値
にリセットします。
メモ: サーバー上で SEKM が有効にされている場合は、このコマンドを使用する前に racadm sekm disable コマンド
を使用して SEKM を無効にします。このコマンドを実行して iDRAC から SEKM 設定が消去された場合、iDRAC によって
保護されているストレージ デバイスがロック アウトされるのを防ぐことができます。
メモ: 時間の経過とともに、ユーザーの有効 / 無効を切り替えることができます。その結果、ユーザーには、各 iDRAC で
異なる索引番号が割り当てられている場合があります。
ユーザーアカウントと権限の設定 151