[[228592]]

近日，某位曾經(jīng)購買過戴爾易安信11代、12代、13代、14代服務(wù)器產(chǎn)品的客戶遇到一件比較煩心的事情。由于公司對(duì)當(dāng)前的核心系統(tǒng)硬件設(shè)備服務(wù)器進(jìn)行了風(fēng)險(xiǎn)評(píng)估，決定統(tǒng)一修改所有服務(wù)器管理控制卡iDRAC的管理員密碼，并在一個(gè)規(guī)則下定期更換，以保證服務(wù)器在該賬戶密碼方面的安全。但這么多代的服務(wù)器如何統(tǒng)一管理呢？

[[228593]]

經(jīng)過與售前工程師溝通，我們發(fā)現(xiàn)可以通過登陸iDRAC Web頁面進(jìn)行密碼修改，但效率較低，且需要花費(fèi)大量人力。考慮到服務(wù)器比較多，人力有限，用戶為此計(jì)劃預(yù)留了10個(gè)工作日。經(jīng)過電話溝通我們了解到，用戶目前安裝了OpenManage Essentials（以下簡稱OME）系統(tǒng)管理平臺(tái)，通過OME系統(tǒng)管理平臺(tái)進(jìn)行批量修改，可節(jié)省大量操作時(shí)間，提高工作效率。

首先，需要登陸到iDRAC的管理頁面，并到本地用戶頁面修改IDRAC的用戶名和密碼（以iDRAC7為例）如下圖：

進(jìn)行修改。

手工修改步驟比較多，實(shí)現(xiàn)起來效率比較低。

預(yù)先安裝好RACADM工具后，如在Windows Command下輸入：

racadm -r 192.168.XX.XXX -u username -p password config -g cfgUserAdmin -o cfgUserAdminPassword -i 2 MyNewPassword！

加粗字體需要根據(jù)自己環(huán)境進(jìn)行更改：

-r = Remote iDRAC
-u = Username remote iDRAC
-p = Password remote iDRAC

如下圖提示修改成功，即可修改好相應(yīng)的密碼。

命令行針對(duì)單臺(tái)服務(wù)器執(zhí)行起來效率比較高，但面對(duì)多臺(tái)服務(wù)器時(shí)還是顯得效率較低。

首先，在安裝OME系統(tǒng)管理平臺(tái)的系統(tǒng)中，創(chuàng)建以bat結(jié)尾的文件，輸入內(nèi)容：

racadm -r %1 -u %2 -p %3   config -g cfgUserAdmin -o cfgUserAdminPassword -i 2 XXXX

***的XXXX是需要修改成新的iDRAC密碼。

打開OME系統(tǒng)監(jiān)控平臺(tái)Web頁面，在平臺(tái)管理-遠(yuǎn)程任務(wù)-創(chuàng)建命令行任務(wù)選擇通用命令：

輸入此前創(chuàng)建的.bat腳本文件路徑，并在任務(wù)目標(biāo)中選擇此前查找到的iDRAC服務(wù)器。

選擇立即執(zhí)行，輸入當(dāng)前windows主機(jī)相應(yīng)的運(yùn)行該命令的授權(quán)。

可以看到幾臺(tái)機(jī)器執(zhí)行成功后如下，詳細(xì)信息，可以進(jìn)一步觀察。

可以看到任務(wù)執(zhí)行成功。

可以嘗試使用iDRACWeb登陸服務(wù)器，驗(yàn)證新的密碼是否設(shè)置成功。

OME系統(tǒng)監(jiān)控平臺(tái)給用戶一個(gè)直觀可視化的操作界面，用戶無需腳本編寫技術(shù)即可輕松批量針對(duì)多臺(tái)服務(wù)器iDRAC指定的用戶名進(jìn)行密碼修改，快速且高效。