跳转至主要内容

Integrated Dell Remote Access Controller 9 User's Guide

PDF

Modo de bloqueo de la configuración del sistema

El modo de bloqueo de la configuración del sistema permite evitar cambios accidentales después del aprovisionamiento de un sistema. El modo de bloqueo puede aplicarse a la configuración y a las actualizaciones de firmware. Cuando el sistema está bloqueado, se impide cualquier intento de cambio de la configuración del sistema. Si se intenta cambiar la configuración vital del sistema, se mostrará un mensaje de error. Habilitar el modo de bloqueo del sistema bloquea la actualización del firmware de las tarjetas I/O de terceros utilizando las herramientas del proveedor.

El modo de bloqueo del sistema solo está disponible para los clientes con licencia de la empresa.

En la versión 4.40.00.00, la funcionalidad de bloqueo del sistema se extiende también a los NIC.

NOTA: El bloqueo mejorado para los NIC solo incluye el bloqueo del firmware para evitar las actualizaciones. El bloqueo de la configuración (x-UEFI) no es compatible.

NOTA: Después de activar el modo de bloqueo del sistema, los usuarios no pueden cambiar los valores de configuración. Los campos de configuración del sistema están desactivados.

Se puede activar o desactivar el modo de bloqueo mediante el uso de las siguientes interfaces:

Interfaz web del iDRAC
RACADM
WSMan
SCP (perfil de configuración del sistema)
Redfish
Si presiona F2 durante la POST y selecciona configuración de iDRAC
Borrado del sistema de fábrica

NOTA: Para habilitar el modo de bloqueo, debe tener la licencia de iDRAC Enterprise o Datacenter y privilegios de control y configuración del sistema.

NOTA: Es posible que pueda acceder a vMedia con el sistema en modo de bloqueo, pero la configuración de recursos compartidos de archivos remotos no está activada.

NOTA: Las interfaces como OMSA, SysCfg y USC solo pueden comprobar la configuración, pero no pueden modificarla.

En la siguiente tabla se indican las características funcionales y no funcionales, las interfaces y las utilidades que se ven afectadas por el modo de bloqueo:

NOTA: No se admite el cambio del orden de arranque con iDRAC cuando el modo de bloqueo está activado. Sin embargo, la opción de control de arranque está disponible en el menú de vConsole, el cual no surte efecto cuando iDRAC está en modo de bloqueo.

Tabla 1. Elementos afectados por el modo de bloqueoEn esta tabla, se indica el impacto que tiene el modo de bloqueo en algunas funciones.
Desactivado	Permanece funcional
Eliminación de licencias Actualizaciones de DUP Importación de SCP Restablecer a los valores predeterminados OMSA/OMSS IPMI DRAC/LC DTK-Syscfg Redfish OpenManage Essentials BIOS (la configuración de F2 es de solo lectura) Administrador de grupo Seleccionar tarjetas de red	Operaciones de alimentación: encendido/apagado, restablecimiento Configuración del límite de alimentación Prioridad de alimentación Identificación de dispositivos (chasis o PERC) Sustitución de piezas, restauración sencilla y sustitución de la placa base Ejecución de diagnósticos Operaciones modulares (FlexAddress o dirección asignada de forma remota) Código de acceso de Administrador de grupo Todas las herramientas de proveedores que tengan acceso directo al dispositivo (excluye los NIC seleccionados) Exportación de licencias PERC CLI de PERC DTK-RAIDCFG F2/Ctrl+R Todas las herramientas de proveedores que tengan acceso directo al dispositivo NVMe DTK-RAIDCFG F2/Ctrl+R BOSS-S1 Marvell CLI F2/Ctrl+R Configuración de ISM/OMSA (habilitación de BMC del sistema operativo, comando ping al guardián, nombre del sistema operativo, versión del sistema operativo)

NOTA: Cuando el modo de bloqueo está activado, la opción de inicio de sesión de OpenID Connect no se muestra en la página de inicio de sesión de iDRAC.