cfgRacTuneCtrlEConfigDisable 1
Desactivacióndelaconfiguraciónlocalapartirderacadmlocal
EstafuncióndesactivalacapacidaddelusuariodelsistemaadministradodeconfigurarelDRAC5pormediodelasutilidadesderacadmlocalodeDell
OpenManage Server Administrator.
racadm config -g cfgRacTune -o cfgRacTuneLocalConfigDisable 1
Aunquelosadministradorespuedenestablecerlasopcionesdeconfiguraciónlocalpormediodeloscomandosderacadmlocal,pormotivosdeseguridadsólo
puedenrestablecerlosapartirdeunainterfazdelíneadecomandosounainterfazgráficadelDRAC5fueradebanda.Laopción
cfgRacTuneLocalConfigDisable se aplica una vez que la autoprueba de encendido del sistema ha terminado y el sistema ha iniciado por completo el entorno
del sistema operativo. El sistema operativo puede ser un sistema tal como Microsoft®Windows Server®o Enterprise Linux que pueda ejecutar localmente
comandosderacadm,obienunsistemaoperativodeusolimitadotalcomoelEntornodePreinstalacióndeMicrosoftWindows®o vmlinux, utilizado para
ejecutar los comandos de racadm locales de Dell OpenManage Deployment Toolkit.
Hayvariassituacionesquepuedenrequerirquelosadministradoresdesactivenlaconfiguraciónlocal.Porejemplo,enuncentrodedatosconvarios
administradores para servidores y dispositivos de acceso remoto, es posible que los responsables de mantener las pilas de software de servidor no necesiten
teneraccesoalosdispositivosdeaccesoremoto.Asimismo,lostécnicospuedenteneraccesofísicoalosservidoresdurantemantenimientoderutinade
sistemas —duranteelcualpuedenreiniciarlossistemasyaccederalBIOSprotegidoconcontraseña— pero no deben tener la facultad de configurar los
dispositivos de acceso remoto. En situaciones de este tipo, es recomendable que los administradores de dispositivos de acceso remoto desactiven la
configuraciónlocal.
Losadministradoresdebentenerpresentequedebidoaqueladesactivacióndelaconfiguraciónlocallimitaengranmedidalosprivilegiosdeconfiguración
local —inclusolacapacidadderestablecerlaconfiguraciónpredeterminadadelDRAC5— sólodebenutilizarestasopcionescuandoseanecesarioy
normalmentedeberándesactivarsólounainterfazalavezparaevitarlapérdidadetodoslosprivilegiosdeiniciodesesión.Porejemplo,silos
administradoreshandeshabilitadoatodoslosusuarioslocalesdelDRAC5ysólopermitenquelosusuariosdelserviciodedirectorioMicrosoftActive
Directory®iniciensesiónenelDRAC5,yposteriormentefallalainfraestructuradeautenticacióndeActiveDirectory,esposiblequelosadministradoresno
puedaniniciarsesión.Asimismo,silosadministradoreshandesactivadotodalaconfiguraciónlocaleincorporanunDRAC5conunadirecciónIPestáticaauna
redqueyaincluyeunservidordeProtocolodeconfiguracióndehostdinámica(DHCP),yésteluegoasignaladirecciónIPdelDRAC5aotrodispositivodela
red, debido al conflicto resultante existe la posibilidad de que se desactive la conectividad fuera de banda del DRAC, lo que obliga a los administradores a
restablecerlaconfiguraciónpredeterminadadelfirmwarepormediodeunaconexiónserie.
DesactivacióndelKVMvirtualremotodelDRAC5
LosadministradorespuedendesactivardemaneraselectivaelVKMvirtualdelDRAC5,loquebrindaunmecanismoseguroyflexibleparaqueelusuariolocal
trabajeenelsistemasinquealguienmásvealasaccionesdelusuarioatravésdelaredireccióndeconsola.Elusodeestafunciónrequierelainstalaciónde
software de nodo administrado del DRAC en el servidor. Los administradores pueden desactivar el vKVM remoto con el siguiente comando:
racadm LocalConRedirDisable 1
ElcomandoLocalConRedirDisabledesactivalasventanasdesesiónvKVMremotaexistentescuandoseejecutaconelargumento1
Paraayudaraevitarqueelusuarioremotoanulelaconfiguracióndelusuariolocal,estecomandosóloestádisponiblepararacadmlocal.Losadministradores
pueden usar este comando en los sistemas operativos que admiten racadm local, incluso en Microsoft Windows Server 2003 y SUSE Linux Enterprise Server
10.Comolosefectosdeestecomandocontinúandespuésdereiniciosdelsistema,losadministradoresdebenrevertirloespecíficamenteparareactivarel
vKVM remoto. Pueden hacer esto con el argumento 0:
racadm LocalConRedirDisable 0
HayvariassituacionesquepuedenrequerirladesactivacióndelvKVMremotodelDRAC5.Porejemplo,esposiblequelosadministradoresnodeseenqueun