Verzeichnisdienste; Verteile Der Verzeichnisintegration; Auswählen Einer Verzeichniskonfiguration Zur Verwendung Mit Ilo - HP iLO 4 Benutzerhandbuch

6 Verzeichnisdienste

Dieses Kapitel beschreibt, wie iLO für die Verwendung der Kerberos-Anmeldung, der schemafreien
Verzeichnisauthentifizierung und der HP Extended Schema-Verzeichnisauthentifizierung konfiguriert
werden kann.

Verteile der Verzeichnisintegration

Die Verzeichnisintegration mit iLO bietet die folgenden Vorteile:
Skalierbarkeit: Das Verzeichnis kann so definiert werden, dass es mehrere tausend Benutzer
auf mehreren tausend iLO Prozessoren unterstützt.
Sicherheit: Robuste Benutzerkennwortrichtlinien werden vom Verzeichnis geerbt. Beispiele
sind Komplexität des Benutzerkennworts, Änderungshäufigkeit und Ablauf.
Benutzer-Verantwortlichkeit: In einigen Umgebungen nutzen Benutzer iLO Konten gemeinsam.
Dadurch ist nur schwer zu bestimmen, wer einen Vorgang ausgeführt hat.
Rollenbasierte Verwaltung: Sie können Rollen erstellen (z. B. klerikale Remote-Steuerung des
Hosts, komplette Kontrolle) und Benutzern diese Rollen zuweisen. Eine Änderung einer Rolle
gilt für alle Benutzer und iLO Geräte, die dieser Rolle zugeordnet sind.
Zentrale Verwaltung: Sie können systemeigene Verwaltungstools wie MMC und ConsoleOne
zum Verwalten von iLO Benutzern verwenden.
Umgehende Umsetzung: Eine Verzeichnisänderung wird unverzüglich auf die zugeordneten
iLO Prozessoren übertragen. Daher wird für diesen Prozess kein Skript benötigt.
Einfachere Anmeldedaten: Sie können bestehende Benutzerkonten und Kennwörter im
Verzeichnis verwenden, ohne einen neuen Satz von Anmeldedaten für iLO aufzeichnen zu
müssen.
Flexibilität: Sie können eine Rolle für einen Benutzer auf einem iLO Prozessor, eine Rolle für
mehrere Benutzer auf mehreren iLO Prozessoren oder Kombinationen von Rollen erstellen.
Entscheidend sind immer die Anforderungen Ihres Unternehmens.
Kompatibilität: iLO Verzeichnisintegration unterstützt Active Directory und eDirectory.
Standards: iLO Verzeichnisunterstützung basiert auf dem LDAP 2.0-Standard für sicheren
Verzeichniszugriff.
Auswählen einer Verzeichniskonfiguration zur Verwendung mit iLO
Bestimmte Verzeichniskonfigurationsmethoden funktionieren bei iLO besser als andere. Vor der
Konfiguration von iLO für Verzeichnisse muss entschieden werden, ob die Methode der schemafreien
Verzeichnisintegration oder die der HP Extended Schema-Verzeichnisintegration verwendet werden
soll. Durch Beantwortung der folgenden Fragen können Sie Ihre
Verzeichnisintegrationsanforderungen leichter beurteilen:
1. Können Sie auf Ihr Verzeichnis Schemaerweiterungen anwenden?
Nein: Durch Verwendung von Active Directory und Unternehmensrichtlinien wird die
Anwendung von Erweiterungen verhindert.
Nein: Die Verzeichnisintegration passt möglicherweise nicht zu Ihrer Umgebung. Erwägen
Sie, einen Evaluierungsserver bereitzustellen, um die Vorteile der Verzeichnisintegration
besser beurteilen zu können.
Verwenden Sie die gruppenbasierte schemafreie Verzeichnisintegration. Weitere
Informationen finden Sie unter
Ja: Fahren Sie mit
276 Verzeichnisdienste
„Schemafreie Verzeichnisintegration" (Seite
Frage 2 fort.
283).