Active Directory Mit Erweitertem Schema Konfigurieren - Dell Remote Access Controller 7 Benutzerhandbuch

Abbildung 3. Ansammeln von Berechtigungen für einen Benutzer
Die Abbildung stellt zwei Zuordnungsobjekte dar – A01 und A02. Benutzer1 ist über beide Verbindungsobjekte mit
iDRAC72 verbunden.
Die Authentifizierung des erweiterten Schemas sammelt Berechtigungen an, um dem Benutzer den maximalen Satz aller
möglichen Berechtigungen zur Verfügung zu stellen, und berücksichtigt dabei die zugewiesenen Berechtigungen der
verschiedenen Berechtigungsobjekte für den gleichen Benutzer.
In diesem Beispiel verfügt Benutzer1 über die Berechtigungen von Priv1 und Priv2 auf dem iDRAC2. Benutzer1 hat
ausschließlich Priv1-Berechtigungen auf dem iDRAC1. Benutzer2 hat die Berechtigungen von Priv1 sowohl auf dem
iDRAC1 als auch auf dem iDRAC2. Diese Darstellung zeigt auch, dass Benutzer1 einer anderen Domäne und auch einer
Gruppe angehören kann.

Active Directory mit erweitertem Schema konfigurieren

So konfigurieren Sie Active Directory für den Zugriff auf iDRAC7:
1. Erweitern des Active Directory-Schemas.
2. Active Directory-Benutzer und Computer-Snap-In erweitern
3. Fügen Sie dem Active Directory die iDRAC 7-Benutzer und ihre Berechtigungen hinzu.
4. Konfigurieren Sie die iDRAC7 Active Directory-Eigenschaften über die iDRAC7-Web-Schnittstelle oder RACADM.
Verwandte Links
Übersicht des Active Directory mit erweitertem Schema
Dell-Erweiterung zu Active Directory Benutzer- und Computer-Snap-In installieren
iDRAC7-Benutzer und -Berechtigungen zum Active Directory hinzufügen
Active Directory mit erweitertem Schema unter Verwendung der iDRAC7-Webschnittstelle konfigurieren
Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von RACADM
Erweitern des Active Directory-Schemas
Mit der Erweiterung des Active Directory-Schemas werden eine Dell-Organisationseinheit, Schemaklassen und -
attribute sowie Beispielberechtigungen und Zuordnungsobjekte zum Active Directory-Schema hinzugefügt. Bevor Sie
das Schema erweitern, müssen Sie sicherstellen, dass Sie Schema-Admin-Berechtigungen auf dem Schema Master-
FSMO-Rollenbesitzer (Flexible Single Master Operation) der Domänenstruktur besitzen.
145