Users Guide

システム設定ロックダウン モード
システム設定ロックダウン モードは、システムのプロビジョニング後に意図しない変更を防止するために役立ちます。ロッ
クダウンモードは、設定とファームウェアのアップデートの両方に適用されます。システムがロックダウンされている場合、
システム設定を変更しようとすると、ブロックされます。重要なシステム設定を変更しようとすると、エラーメッセージが表
示されます。システム ロックダウン モードを有効にすると、ベンダー ツールを使用したサード パーティー I/O カードのフ
ァームウェア アップデートがブロックされます。
システム ロックダウン モードは、エンタープライズ ライセンスをお持ちのお客様のみが使用できます。
4.40.00.00 リリースでは、システム ロックダウン機能は NIC にも拡張されています。
メモ: NIC の強化されたロックダウンでは、ファームウェア アップデートを防止するためにファームウェアのロックダウ
ンのみが含まれます。設定（x-UEFI）ロックダウンはサポートされていません。
メモ: システムロックダウンモードが有効になると、構成設定は変更できなくなります。システム設定フィールドは無効
です。
ロックダウンモードは、次のインタフェースを使用して有効または無効にすることができます。
● iDRAC Web インターフェイス
● RACADM
● WSMan
● SCP（システム設定プロファイル）
● Redfish
● POST 中に F2 を使用して iDRAC 設定を選択する
● 工場出荷時の System Erase
メモ: ロックダウン モードを有効にするには、iDRAC Enterprise または Datacenter ライセンスおよび、制御とシステム設
定の権限が必要です。
メモ: システムがロックダウン モードのときに vMedia にアクセスできますが、リモート ファイル共有の設定は有効にな
っていません。
メモ: OMSA、SysCfg、USC などのインターフェイスは設定のみを確認できますが、構成を変更することはできません。
次の表は、ロックダウン モードの影響を受ける機能および機能以外の特徴、インターフェイス、およびユーティリティーの
リストです。
メモ: ロックダウン モードが有効になっている場合は、iDRAC を使用した起動順序の変更はサポートされていません。た
だし、vConsole メニューでは、起動制御オプションを使用できます。これは、iDRAC がロックダウン モードでは有効で
はありません。
表 32. ロックダウンモードの影響を受けるアイテム
無効 機能の維持
● ライセンスの削除
● DUP アップデート
● SCP インポート
● デフォルトにリセット
● OMSA/OMSS
● IPMI
● DRAC/LC
● DTK-Syscfg
● Redfish
● OpenManage Essentials
● BIOS（F2 設定は読み取り専用になります）
● グループ マネージャー
● 電源操作 - 電源のオン/オフ、リセット
● 電力上限設定
● 電源の優先度
● 操作の識別（シャーシまたは PERC）
● 部品交換、簡易復元、システム ボードの交換
● 診断プログラムの実行
● モジュラー操作（FlexAddress またはリモート割り当てアドレ
ス）
● Group Manager パスコード
● デバイスに直接アクセスするすべてのベンダー ツール（一部
NIC を除く）
● ライセンスのエクスポート
9
170 システム設定ロックダウン モード