Users Guide

システム設定ロックダウン モード
システム設定ロックダウン モードは、システムのプロビジョニング後に意図しない変更を防止するために役立ちます。ロックダウ
ンモードは、設定とファームウェアのアップデートの両方に適用されます。システムがロックダウンされている場合、システム設定
を変更しようとすると、ブロックされます。重要なシステム設定を変更しようとすると、エラーメッセージが表示されます。シス
テム ロックダウン モードを有効にすると、ベンダー ツールを使用したサード パーティー I/O カードのファームウェア アップデート
がブロックされます。
システム ロックダウン モードは、エンタープライズ ライセンスをお持ちのお客様のみが使用できます。
4.40.00.00 リリースでは、システム ロックダウン機能は NIC にも拡張されています。
メモ: NIC の強化されたロックダウンでは、ファームウェア アップデートを防止するためにファームウェアのロックダウンのみ
が含まれます。設定（x-UEFI）ロックダウンはサポートされていません。
メモ: システムロックダウンモードが有効になると、構成設定は変更できなくなります。システム設定フィールドは無効です。
ロックダウンモードは、次のインタフェースを使用して有効または無効にすることができます。
● iDRAC Web インターフェイス
● RACADM
● WSMan
● SCP（システム設定プロファイル）
● Redfish
● POST 中に F2 を使用して iDRAC 設定を選択する
● 工場出荷時の System Erase
メモ: ロックダウン モードを有効にするには、iDRAC Enterprise または Datacenter ライセンスおよび、制御とシステム設定の権
限が必要です。
メモ: システムがロックダウン モードのときに vMedia にアクセスできますが、リモート ファイル共有の設定は有効になってい
ません。
メモ: OMSA、SysCfg、USC などのインターフェイスは設定のみを確認できますが、構成を変更することはできません。
次の表は、ロックダウン モードの影響を受ける機能および機能以外の特徴、インターフェイス、およびユーティリティーのリスト
です。
メモ: ロックダウン モードが有効になっている場合は、iDRAC を使用した起動順序の変更はサポートされていません。ただし、
vConsole メニューでは、起動制御オプションを使用できます。これは、iDRAC がロックダウン モードでは有効ではありません。
表 32. ロックダウンモードの影響を受けるアイテム
無効 機能の維持
● ライセンスの削除
● DUP アップデート
● SCP インポート
● デフォルトにリセット
● OMSA/OMSS
● IPMI
● DRAC/LC
● DTK-Syscfg
● Redfish
● OpenManage Essentials
● BIOS（F2 設定は読み取り専用になります）
● グループ マネージャー
● ネットワーク カードの選択
● 電源操作 - 電源のオン/オフ、リセット
● 電力上限設定
● 電源の優先度
● 操作の識別（シャーシまたは PERC）
● 部品交換、簡易復元、システム ボードの交換
● 診断プログラムの実行
● モジュラー操作（FlexAddress またはリモート割り当てアドレス）
● Group Manager パスコード
● デバイスに直接アクセスするすべてのベンダー ツール（一部 NIC
を除く）
● ライセンスのエクスポート
● PERC
○ PERC CLI
○ DTK-RAIDCFG
9
システム設定ロックダウン モード 167