Inhaltsverzeichnis
Werbung
Einrichtungsoptionen der schemafreie Verzeichnisintegration
Die Optionen für die schemafreie Einrichtung sind – unabhängig von der zur Konfiguration des
Verzeichnisses verwendeten Methode – identisch.
Informationen zu den verfügbaren Methoden finden Sie unter
iLO Weboberfläche" (Seite
Einrichtung mit HP Directories Support for ProLiant Management Processors" (Seite
Nach dem Aktivieren der Verzeichnisse und der Auswahl der Option für die schemafreie
Verzeichnisintegration sind folgende Optionen verfügbar:
Minimum login flexibility (Minimale Flexibilität bei Anmeldung)
Geben Sie den DNS-Namen oder die IP-Adresse des Servers sowie den LDAP-Port ein. Als
LDAP-Port für SSL-Verbindung wird in der Regel Portnummer 636 verwendet.
Geben Sie den DN für mindestens eine Gruppe ein. Bei der ausgewählten Gruppe kann es
sich um eine Sicherheitsgruppe handeln (z. B.
CN=Administrators,CN=Builtin,DC=HP,DC=com) oder eine beliebige andere Gruppe,
solange die vorgesehenen LO II Benutzer der Gruppe angehören.
Bei einer minimalen Konfiguration können Sie sich bei iLO mit Ihrem DN und Ihrem Kennwort
anmelden. Sie müssen einer Gruppe angehören, die von iLO erkannt wird.
Better login flexibility (Mittlere Flexibilität bei Anmeldung)
Geben Sie zusätzlich zu den Minimaleinstellungen mindestens einen Verzeichnisbenutzerkontext an.
Bei der Anmeldung wird der Anmeldename und der Benutzerkontext kombiniert, um den DN des
Benutzers zu bilden. Wenn sich ein Benutzer beispielsweise als JOHN.SMITH anmeldet und als
Benutzerkontext CN=USERS,DC=HP,DC=COM eingerichtet ist, dann verwendet iLO folgenden
eindeutigen Namen: CN=JOHN.SMITH,CN=USERS,DC=HP,DC=COM.
Maximum login flexibility (Maximale Flexibilität bei Anmeldung)
Konfigurieren Sie iLO mit einem DNS-Namen und nicht mit einer IP-Adresse als Netzwerkadresse
des Verzeichnisservers. Der DNS-Name muss sowohl von iLO als auch vom Client-System in eine
IP-Adresse aufgelöst werden können.
Die Konfiguration von iLO mit maximaler Flexibilität bei der Anmeldung ermöglicht die Anmeldung
mit dem vollständigen DN und einem Kennwort, Ihrem Namen, wie er im Verzeichnis erscheint,
oder im NetBIOS-Format (domain/login_name) bzw. im E-Mail-Format (login_name@domain).
In einigen Fällen funktioniert die Option für die maximale Flexibilität bei der Anmeldung nicht.
Dies ist beispielsweise der Fall, wenn sich der Client und iLO in verschiedenen DNS-Domänen
befinden, sodass entweder der Client oder iLO den Verzeichnisservernamen nicht in eine IP-Adresse
auflösen kann.
Schemafreie verschachtelte Gruppen
Viele Unternehmen haben ihre Benutzer und Administratoren in Gruppen angeordnet. Diese
Anordnung bestehender Gruppen ist praktisch, da sie mit einem oder mehreren iLO
Verwaltungs-Rollenobjekten verknüpft werden können. Wenn die iLO Geräte mit den Rollenobjekten
verknüpft werden, können Sie mit dem Administrator den Zugriff auf die mit den Rollen verknüpften
Geräte durch Hinzufügen oder Löschen von Mitgliedern in den Gruppen steuern.
Mit Microsoft Active Directory können Sie eine Gruppe in einer anderen Gruppe platzieren, um
eine verschachtelte Gruppe zu erstellen. Rollenobjekte werden als Gruppen betrachtet und können
andere Gruppen direkt einschließen. Sie können die vorhandene verschachtelte Gruppe direkt zur
Rolle hinzufügen und ihr die entsprechenden Rechte und Einschränkungen zuweisen. Sie können
neue Benutzer entweder einer vorhandenen Gruppe oder einer Rolle hinzufügen.
286 Verzeichnisdienste
285),
„Schemafreie Einrichtung über Skripts" (Seite 285)
„Schemafreie Einrichtung über die
und
285).
„Schemafreie
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
Fehlerbehebung
