Unterstützung Für Kerberos; Vorbereitung Des Domänencontrollers; Bereichsnamen; Computerkonten - HP iLO 4 Benutzerhandbuch

2. Ist Ihre Konfiguration skalierbar?
Nein: Stellen Sie eine Instanz der schemafreien Verzeichnisintegration bereit, um beurteilen
zu können, ob diese Methode der Verzeichnisintegration Ihren Richtlinien und
Verfahrensanforderungen gerecht wird. Sie können die HP Schema-Verzeichnisintegration
ggf. zu einem späteren Zeitpunkt bereitstellen. Weitere Informationen finden Sie unter
„Schemafreie Verzeichnisintegration" (Seite
Ja: Verwenden Sie die HP Schema-Verzeichnisintegration. Weitere Informationen finden
Sie unter
Anhand der folgenden Fragen können Sie leichter bestimmen, ob Ihre Konfiguration
skalierbar ist:
Werden Sie wahrscheinlich Änderungen an den Zugriffsrechten oder Berechtigungen für
eine Gruppe von Verzeichnisbenutzern vornehmen?
Haben Sie vor, regelmäßig Skripts der iLO Änderungen zu verfassen?
Verwenden Sie zur Kontrolle der iLO Berechtigungen mehr als fünf Gruppen?
Weitere Informationen finden Sie unter der umfangreichen Liste der Vorteile unter
Verzeichnisintegration" (Seite
wie Rollen, Gruppen und Sicherheit aktiviert und über die Verzeichnisse hinweg umgesetzt werden.
Unterstützung für Kerberos
Unterstützung für Kerberos ermöglicht dem Benutzer, sich bei iLO anzumelden, ohne einen
Benutzernamen und ein Kennwort einzugeben, sofern die Client-Arbeitsstation bereits an der
Domäne angemeldet und der Benutzer Mitglied einer Verzeichnisgruppe ist, in der iLO konfiguriert
ist. Ist die Arbeitsstation nicht bei der Domäne angemeldet, kann sich der Benutzer auch über den
Kerberos Benutzernamen und das Domänenkennwort bei iLO anmelden. Unterstützung für Kerberos
kann über die Weboberfläche, XML (RIBCL) oder SSH (partielle Unterstützung für CLI) konfiguriert
werden.
Da vor der Benutzeranmeldung von einem Systemadministrator eine Vertrauensstellung zwischen
iLO und der Domäne eingerichtet wird, wird jede Form der Authentifizierung (einschließlich der
2-Faktor-Authentifizierung) unterstützt. Eine Anleitung zum Konfigurieren eines Benutzers zur
Unterstützung der 2-Faktor-Authentifizierung finden Sie in der Dokumentation des
Server-Betriebssystems.
Klicken Sie auf den folgenden Link, um eine Videodemonstration dieser Funktion anzuzeigen:
Setting up Kerberos with iLO 4
Sie auf der HP iLO University Videos Website unter: http://www.hp.com/go/ilo/videos.
Vorbereitung des Domänencontrollers
In einer Windows Server-Umgebung ist die Unterstützung für Kerberos Teil des Domänencontrollers.

Bereichsnamen

Der Kerberos-Bereichsname für eine DNS-Domäne ist gewöhnlich der in Großbuchstaben
umgewandelte Domänenname. Beispiel:
Übergeordneter Domänenname: example.net
Kerberos-Bereichsname: EXAMPLE.NET

Computerkonten

Ein Computerkonto muss vorhanden und im Domänenverzeichnis eines jeden iLO Kontos aktiviert
sein. In Windows erstellen Sie das Benutzerkonto im Snap-In Active Directory Benutzer und
-Computer. Beispiel:
iLO Hostname: iloname
„Einrichten der HP Extended Schema-Verzeichnisintegration" (Seite
276). „Verzeichnisfähiges Remote-Management" (Seite 309)
(Einrichten von Kerberos mit iLO 4). Weitere HP iLO Videos finden
283).
Unterstützung für Kerberos 277
287).
„Verteile der
beschreibt,