Dell Unity：NMIボタンを押して管理者パスワードとサービス パスワードをリセットすると機能しないことがある

ユーザーは管理者パスワードまたはサービス パスワードを知らない可能性があり、NMIボタンを押してリセットしても、いずれかのパスワードでは機能しません。

Dellナレッジベース記事22355「 Dell Unity: 管理者パスワードまたはサービス パスワードを変更、ロック解除、またはリセットする方法(ユーザー修正可能)

現象の観察：

• ユーザーがSPAとSPBの両方でNMIボタンを押したが、デフォルトの管理者パスワードまたはサービス パスワードを使用してログインできない。
• 管理者パスワードまたはサービス パスワードは、NMIリセット手順でリセットできるが、両方は検出されない。
• Unisphereログイン画面で管理者パスワードを入力したときにSTIGバナーが無効になっていない場合は、最初のSTIGバナーが再度表示されます。バナーは、次を使用して無効にする必要があります。 svc_banner -d 管理者パスワードのリセットを表示するには、Unisphereへのログインに失敗します。バナーは、エンジニアリングの支援を受けて解決できるため、必要でない限り無効にしないでください。
• STIGバナーが無効になっている場合、NMIリセットから管理者パスワードを使用してUnisphereにログインしようとすると、次のエラーが表示されます。「入力したユーザー名またはパスワードが正しくありません。もう一度やり直してください。
• 管理者パスワードを必要とするコマンドをsshcliから使用した場合も、上記と同じエラーが表示されます。

ユーザー/アカウント/設定が有効になっている場合、「パスワードの最小サイズ」はデフォルトで15です。ユーザーが変更したことがある場合は、より大きな数値になる可能性があります。現在のNMIリセット手順では、デフォルト パスワードにリセットする前に偽のパスワードを使用します。この偽のパスワードの長さは、STIGの「パスワード最小サイズ」要件を満たすには不十分です。この場合、NMIのリセットは失敗します。

NMIの問題への対処方法は、リセットする必要があるのがサービス パスワードか管理者パスワードかによって異なります。

ユース ケース#1: サービス パスワードのNMIリセットが機能していません。

サービス ユーザーのパスワード リセットが機能していない場合にNMIプロセスを機能させるには、次の手順を実行します。

1. NMIボタンを押す前に、プライマリーSPで/user/account/settingsを無効にします。これは、管理者ロールまたはセキュリティ管理者ロールのユーザーを使用して機能します。

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

または

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. プライマリーSPのNMIボタンを押して、管理者ユーザーとサービス ユーザーの両方のパスワードをリセットします。
   STIG要件の場合、ユーザーは後で「パスワードの最小サイズ」を/user/account/settingsで希望する値に設定する必要があります。

ユース ケース#2: 管理者パスワードのNMIリセットが機能していません。

解像 度：
Dellは、今後のUnity OEリリースに機能拡張を追加する予定です。この機能拡張により、[Password minimum size]を8にリセットすることで、NMIリセット手順を行えるようになります。これは、/user/account/settings が有効になっていない場合のデフォルト値です。詳細については、このナレッジベース記事を参照してください。

回避 策：
ユーザーが管理者パスワードを忘れて、セキュリティ管理者ロールのユーザーがいない場合は、Dellテクニカル サポートにエスカレーションします。これは、パスワードの最小文字数の要件と使用中のOEコード レベルに基づいて、「カスタマイズされた管理者パスワード リセット ツール」をリクエストするためです。

Dellテクニカル サポートまたは認定サービス プロバイダーに連絡して、このナレッジベース記事IDを伝えて、サポートを受けてください。

使用時に、トラブルシューティング中にログイン前に表示されるSTIGデフォルト バナーが無効になっている場合 svc_banner -dの場合は、カスタム バナー手順を使用してバナーを再度追加する必要があります。

Dellサポート のUnityファミリー製品ページに移動し、[管理]タブにある ドキュメント『サービス コマンド テクニカル ノート 』を確認してください。

/etc/motd 通常、STIGデフォルト バナーのコピーが含まれています。コンテンツは、STIGバナー コンテンツの追加に使用されるen_US.txtファイルにコピーできます。通常、カテゴリー1またはカテゴリー2のどちらのSTIGが有効になっているかに応じて、STIGには2つのバナーがあります。