説明/参照：
Explanation:ESXi 6.0：
vSphere 6.0から、通常のロックダウンモードまたは厳密なロックダウンモードを選択することができます。これらのモードでは、さまざまな程度のロックダウンが可能です。
通常のロックダウンモード：
通常のロックダウンモードでは、DCUIサービスは停止しません。 vCenter Serverへの接続が失われ、vSphere Web Client経由のアクセスが使用できなくなった場合、特権アカウントはESXiホストのダイレクトコンソールインタフェースにログインし、ロックダウンモードを終了できます。これらのアカウントだけがダイレクトコンソールユーザーインターフェイスにアクセスできます。
ホストに対する管理者権限を持つロックダウンモードの例外ユーザーリストにあるアカウント。

Exception Usersリストは、非常に特定のタスクを実行するサービスアカウントを対象としています。 ESXi管理者をこのリストに追加すると、ロックダウンモードの目的が無効になります。
ホストのDCUI.Access拡張オプションで定義されたユーザー。このオプションは、緊急アクセスのためのものです。

vCenter Serverへの接続が失われた場合のダイレクトコンソールインタフェース。これらのユーザーは、ホストに対する管理者特権を必要としません。
厳格なロックダウンモード：
厳密なロックダウンモードでは、DCUIサービスは停止されます。 vCenter Serverへの接続が失われ、vSphere Web Clientが使用できなくなった場合、ESXiシェルサービスとSSHサービスが有効になり、例外ユーザーが定義されていない限り、ESXiホストは使用できなくなります。 vCenter Serverシステムへの接続を復元できない場合は、ホストを再インストールする必要があります。
vSphere 6.0のロックダウンモードの詳細については、「vSphereセキュリティガイド」の「ロックダウンモード」のセクションを参照してください。
DCUIからロックダウンモードを有効または無効にするには：
1. ESXiホストに直接ログインします。
2.ホスト上でDCUIを開きます。
3. F2キーを押して初期設定を行います。
4. Enterキーを押して、[ロックダウンモードの設定]を切り替えます。
vSphere Web Clientからロックダウンモードを有効または無効にするには：
1. vSphere Web Clientインベントリのホストを参照します。
2. [管理]タブをクリックし、[設定]をクリックします。
3. [システム]で[セキュリティプロファイル]を選択します。
4. [ロックダウンモード]パネルで、[編集]をクリックします。
5. [ロックダウンモード]をクリックし、ロックダウンモードオプションの1つを選択します。
リファレンス：https://kb.vmware.com/selfservice/microsites/search.do？
language = en_US＆cmd = displayKC＆externalId = 1008077