Dell Remote Access Controller 7 Benutzerhandbuch Seite 138

Abbildung 1. Konfiguration des iDRAC7 mit Active Directory Standardschema
In Active Directory wird ein Standardgruppenobjekt als Rollengruppe verwendet. Ein Benutzer, der Zugang zum iDRAC7
hat, ist ein Mitglied der Rollengruppe. Um diesem Benutzer Zugriff auf einen bestimmten iDRAC6 zu gewähren, muss der
Rollengruppenname und dessen Domänenname auf dem jeweiligen iDRAC6 konfiguriert werden. Die Rolle und die
Berechtigungsebene wird auf jedem iDRAC und nicht im Active Directory definiert. Sie können bis zu fünf Rollengruppen
für jeden iDRAC7 konfigurieren. Tabellen-Referenznummer zeigt die Standard-Rollengruppen-Berechtigungen.
Tabelle 15. Standardeinstellungsberechtigungen der Rollengruppe
Rollengruppen
Rollengruppe 1
Rollengruppe 2
Rollengruppe 3
Rollengruppe 4
Rollengruppe 5
138
Standard-
Berechtigungsebene
kein
kein
kein
kein
kein
Gewährte Berechtigungen
Am iDRAC anmelden, iDRAC
konfigurieren, Benutzer
konfigurieren, Protokolle
löschen,
Serversteuerungsbefehle
ausführen, auf virtuelle
Konsole zugreifen, auf
virtuellen Datenträger
zugreifen, Warnungen
testen, Diagnosebefehle
ausführen
Am iDRAC anmelden, iDRAC
konfigurieren,
Serversteuerungsbefehle
ausführen, auf virtuelle
Konsole zugreifen, auf
virtuellen Datenträger
zugreifen, Warnungen
testen, Diagnosebefehle
ausführen
Am iDRAC anmelden
Keine zugewiesenen
Berechtigungen
Keine zugewiesenen
Berechtigungen
Bitmaske
0x000001ff
0x000000f9
0x00000001
0x00000000
0x00000000