iDRAC & iLO: Einrichtung, Generationen und Lizenzstufen
Der Out-of-Band-Controller ist das, was den Betrieb eines Servers ermöglicht, den Sie physisch nie berührt haben. Hier erfahren Sie, wie sich iDRAC und iLO unterscheiden, wie Sie einen Controller vom Passwort des Ausziehschilds aus in Betrieb nehmen und welche Lizenzstufe Sie tatsächlich benötigen — das Detail, das leise darüber entscheidet, ob sich ein generalüberholtes Gerät vom Schreibtisch aus neu aufsetzen lässt.
Was iDRAC und iLO tatsächlich sind
iDRAC (Dell) und iLO (HPE) sind die Baseboard-Management-Controller, die in jeden Rack-Server integriert sind — ein kleiner Computer auf dem Mainboard mit eigenem Prozessor, eigenem Speicher und eigenem Netzwerkport, der läuft, ganz gleich ob der Host eingeschaltet, hängengeblieben oder vollständig ausgeschaltet ist. Über ihn schalten Sie die Maschine aus und wieder ein, verfolgen den POST, lesen Lüfter- und Temperatursensoren aus, mounten ein ISO und installieren das Betriebssystem neu — alles aus der Ferne. Lenovo nennt sein Pendant XClarity Controller (XCC). Sowohl iDRAC als auch iLO bieten eine Web-UI, IPMI und die moderne Redfish-API.
Weil der Controller unabhängig vom Betriebssystem läuft, ist er das nützlichste Einzelelement in einem Rechenzentrum, das Sie nicht betreten können — und beim Gebrauchtkauf zugleich die Funktion, die Käufer am häufigsten falsch einschätzen. Was Sie aus der Ferne tun können, wird durch eine Lizenzstufe bestimmt, und genau diese Stufe fehlt einem günstigen generalüberholten Gerät oft.
Generationen: den Controller zum Server passend wählen
Die Controller-Generation ist durch die Server-Generation festgelegt — die Firmware ist nicht generationsübergreifend kompatibel, sodass sich ein iDRAC9-Board nicht auf iDRAC10 flashen lässt. Wenn Sie Angebote vergleichen, lesen Sie den Controller als Anhaltspunkt dafür, wie modern die Plattform ist:
| Controller | Server-Generation | Beispielmodelle | Status 2026 |
|---|---|---|---|
| iDRAC8 | Dell 13G | R630 / R730 | Veraltet |
| iDRAC9 | Dell 14G–16G | R640 / R650 / R660 / R760 | Große installierte Basis |
| iDRAC10 | Dell 17G | R670 / R770 (Xeon 6) | Neu, ab 2025 |
| iLO 5 | HPE Gen10 / Gen10 Plus | DL380 Gen10 | Günstigste gebrauchte 2U |
| iLO 6 | HPE Gen11 | DL360 / DL380 Gen11 | Große installierte Basis |
| iLO 7 | HPE Gen12 | DL380 Gen12 (Xeon 6) | Neu, FIPS 140-3 L3 |
iDRAC-Lizenzstufen (Dell)
Dell staffelt die iDRAC-Funktionen in Stufen. Entscheidend für die Fernarbeit ist Enterprise — dort sind die grafische Konsole und Virtual Media angesiedelt.
- iDRAC Basic — Zustands- und Sensorüberwachung, grundlegende Fernsteuerung der Stromversorgung. Wird auf einigen Einstiegsservern ausgeliefert.
- iDRAC Express — auf den meisten PowerEdge-Racks enthalten; ergänzt umfangreichere Überwachung, iDRAC Direct und den Lifecycle Controller für die lokale Firmware-/Treiberverwaltung.
- iDRAC Enterprise — die Arbeitsstufe: HTML5-Virtualkonsole (KVM), Virtual Media zum Mounten eines ISO und zur Neuinstallation aus der Ferne, Directory-/AD-Integration und weitere Automatisierung.
- iDRAC Datacenter — Enterprise plus erweiterte Thermal- und Power-Telemetrie, Serial-over-LAN und die tiefgreifendste Automatisierung; überwiegend für große Flotten.
iLO-Lizenzstufen (HPE)
HPE staffelt iLO auf dieselbe Weise. iLO Standard ist auf jedem ProLiant kostenlos enthalten; die grafische Konsole und Virtual Media gehören zur kostenpflichtigen Stufe Advanced.
- iLO Standard — kostenlos enthalten: Zustandsüberwachung, Fern-Einschalten/-Ausschalten/-Reset, grundlegende Web-UI und Redfish.
- iLO Advanced — die Arbeitsstufe: die Integrated Remote Console (grafisches KVM), Virtual Media, Directory-Integration, E-Mail-Benachrichtigung sowie Aufzeichnung und Wiedergabe der Konsole.
- iLO Advanced Premium Security — Advanced plus Laufzeit-Firmware-Prüfung und strengere Sicherheitsfunktionen für Umgebungen mit Compliance-Anforderungen.
Die eine Funktion, die über einen Gebrauchtkauf entscheidet: Betriebssysteminstallation aus der Ferne
Nahezu jeder Käufer will vom Controller dasselbe — vom Schreibtisch aus ein ISO mounten und das Betriebssystem installieren oder reparieren, ohne jemanden zum Rack schicken zu müssen. Genau diese Funktion (grafische Konsole plus Virtual Media) steckt hinter iDRAC Enterprise und iLO Advanced. Auf der Basisstufe können Sie den Server überwachen und ein- und ausschalten, ihn aber nicht neu installieren. Deshalb entscheidet oft die Lizenzstufe und nicht die CPU darüber, ob ein generalüberholtes Gerät für Sie tatsächlich brauchbar ist:
| Funktion | iDRAC Minimum | iLO Minimum |
|---|---|---|
| Zustands- und Sensorüberwachung | Basic | Standard |
| Fern-Einschalten / -Ausschalten / -Reset | Basic | Standard |
| Redfish-API-Automatisierung | Express | Standard |
| Grafische Fernkonsole (KVM) | Enterprise | Advanced |
| Virtual Media — ISO mounten, OS-Ferninstallation | Enterprise | Advanced |
| Directory- / Active-Directory-Integration | Enterprise | Advanced |
| Erweiterte Power-/Thermal-Telemetrie | Datacenter | Advanced Premium |
Erstinbetriebnahme, Schritt für Schritt
Einen Controller aus dem Werkszustand in Betrieb zu nehmen, dauert etwa zehn Minuten und verläuft auf beiden Plattformen im Grunde gleich:
- Den dedizierten Management-Port (beschriftet mit iDRAC / iLO) verkabeln. Hat der Server keinen dedizierten Port, teilt sich der Controller den ersten LOM — planen Sie das VLAN entsprechend.
- Beim Einschalten das Setup öffnen: Dell — F2 drücken, dann iDRAC Settings, Network, eine statische IP oder DHCP festlegen. HPE — F9 für System Utilities drücken, dann iLO Configuration.
- Über HTTPS zur Management-IP navigieren. Der Standard-Login ist gerätespezifisch, kein gemeinsam genutztes Passwort: Dell verwendet den Benutzer root mit einem zufälligen Passwort, das auf dem ausziehbaren Service-Schild aufgedruckt ist; HPE verwendet Administrator mit dem Passwort auf dem Schild.
- Das Standardpasswort sofort ändern und benannte Konten mit Rollen anlegen. Lassen Sie die gemeinsam genutzten Werkszugangsdaten schon am ersten Tag hinter sich.
- Die HTML5-Konsole öffnen, über Virtual Media ein OS-Image einbinden und installieren — dieser Schritt erfordert iDRAC Enterprise oder iLO Advanced.
- Die Controller-Firmware passend zur Server-Generation aktualisieren: bei Dell über den Lifecycle Controller, bei HPE über das Service Pack for ProLiant (SPP).
- IPMI-over-LAN oder Redfish nur aktivieren, wenn Sie darüber automatisieren; andernfalls Legacy-Schnittstellen ausgeschaltet lassen.
Sicherheits-Härtung für den ersten Tag
Der Management-Controller ist ein vollwertiger Fernzugriffspfad zur Stromversorgung der Maschine — behandeln Sie ihn entsprechend:
- Jede Standard-Zugangsdaten durch ein eindeutiges Passwort pro Server ersetzen; niemals eines flottenweit wiederverwenden.
- Management-Ports in ein eigenes, isoliertes VLAN legen, niemals ins öffentliche Internet.
- Ein echtes TLS-Zertifikat installieren und alte Chiffren deaktivieren.
- IPMI und jede nicht genutzte Legacy-Konsole abschalten.
- Die Firmware aktuell halten — iDRAC9/10 und iLO 6/7 verankern die Boot-Kette in einem Silicon Root of Trust, und iLO 7 auf Gen12 ergänzt FIPS 140-3 Level 3 sowie Post-Quantum-Firmware-Signierung.
Was Sie vor der Zahlung bestätigen sollten (Import aus China)
Hier liegt das Geld. Ein getesteter generalüberholter Server kann mit einem anderen identisch aussehen und dennoch weit weniger nützlich sein, weil er auf der Basis-Management-Stufe ausgeliefert wird. Bevor der Restbetrag fällig wird, lassen Sie sich Folgendes schriftlich geben:
- Die genaue Lizenzstufe — iDRAC Basic/Express/Enterprise/Datacenter oder iLO Standard/Advanced. Viele Gebrauchtgeräte werden nur mit der Basisstufe ausgeliefert, was OS-Ferninstallationen blockiert.
- Dass die Controller-Generation zur Server-Generation passt (ein iLO-6-Board gehört auf einen Gen11-Server, nicht auf einen Gen10).
- Dass die Lizenz an das Service-Tag/die Seriennummer des Geräts gebunden ist und bei der Maschine verbleibt.
- Einen kurzen iDRAC-/iLO-Log-Export als Teil der Nachweise vor Versand: Betriebsstunden, ECC-Zähler, Temperaturverlauf und PSU-Ereignisse für genau dieses Gerät.
So liefern wir
Wir liefern Dell PowerEdge, HPE ProLiant und Lenovo ThinkSystem als neue werkseitige CTO-Konfiguration oder als getestete generalüberholte Geräte und geben die iDRAC-/iLO-Lizenzstufe auf jedem Angebot an. Wenn Sie Enterprise oder Advanced für Ferninstallationen benötigen, ist sie entweder enthalten oder eingepreist, statt dass Sie die Lücke erst bei Ankunft entdecken. Wir verkaufen EXW Hangzhou, und alle Maschinen reisen per Luftfracht; wenn Sie zum ersten Mal importieren, helfen wir bei der Beauftragung eines Spediteurs, der in 1-2 Wochen bis zur Tür liefert.
Häufig gestellte Fragen
Brauche ich iDRAC Enterprise oder iLO Advanced?
Wenn Sie jemals das Betriebssystem aus der Ferne installieren oder reparieren möchten: ja. Die grafische Konsole und Virtual Media, mit denen Sie vom Schreibtisch aus ein ISO mounten, gehören zu iDRAC Enterprise und iLO Advanced. Zustandsüberwachung und Fernsteuerung der Stromversorgung funktionieren auf den Basisstufen.
Kann ich die Lizenz später hinzufügen?
Ja. Beide sind Softwarelizenzen, die Sie kaufen und auf einen bestehenden Server anwenden können — ein iDRAC-Enterprise-Upgrade oder ein iLO-Advanced-Schlüssel. Im Nachhinein kostet das mehr, als es beim Kauf gleich mit anzugeben, und der Schlüssel ist an das Service-Tag dieses Servers gebunden.
Wo befindet sich das Standardpasswort?
Auf aktuellen Dell- (14G und neuer) und HPE-Servern ist es ein eindeutiges Werkspasswort, das auf dem ausziehbaren Schild an der Vorderseite des Gehäuses aufgedruckt ist, kein gemeinsam genutzter Standardwert. Ändern Sie es beim ersten Login.
Enthält ein generalüberholter Server die Enterprise- oder Advanced-Lizenz?
Oft nicht — viele Gebrauchtgeräte werden nur mit der Basisstufe ausgeliefert. Bestätigen Sie die Stufe immer schriftlich vor der Zahlung; wir geben sie auf jedem Angebot ausdrücklich an.
iDRAC oder iLO — was ist besser?
Beide sind ausgereift. iDRAC 9/10 ist am weitesten verbreitet und am stärksten skriptgesteuert; iLO 6/7 hat eine aufgeräumte Konsole und auf Gen12 führende Zertifizierungen zur Firmware-Sicherheit. Wählen Sie das, was Ihr Team bereits betreibt.
Weiterführende Themen
Konfiguriert und versendet Enterprise- und GPU-Server aus unserem Lager in Hangzhou. Diese Ratgeber stammen aus echten Aufträgen und Einbrenn-Prüfständen, nicht aus Datenblättern.
Über unsAngebot in 1 Stunde erhalten
Senden Sie uns Ihre Konfiguration oder Ihre Anforderung — wir bestätigen Komponenten, Preis und Lieferzeit und helfen Ihnen, die Importseite zu durchschauen.