Ein Verzeichnisdienst wird verwendet, um eine allgemeine Datenbank aller Informationen aufrechtzuerhalten, die erforderlich sind, um Benutzer, Computer,

Drucker etc. auf einem Netzwerk zu steuern. Wenn Ihre Firma die Microsoft

werden, dass sie Zugriff auf den iDRAC6 bietet. Sie können dann existierenden Benutzern in der Active Directory-Software iDRAC6-Benutzerberechtigungen

zuteilen und diese regeln.

ANMERKUNG:

Die Verwendung von Active Directory zum Erkennen von iDRAC6-Benutzern wird von den Betriebssystemen Microsoft Windows 2000,

Windows Server

2003 und Windows Server 2008 unterstützt.

Tabelle 6-1

zeigt die iDRAC6 Active Directory-Benutzerberechtigungen.

Tabelle 6-1. iDRAC6-Benutzerberechtigungen

Berechtigung

Am iDRAC anmelden

iDRAC konfigurieren

Benutzer konfigurieren

Protokolle löschen

Serversteuerungsbefehle ausführen Ermöglicht dem Benutzer, RACADM-Befehle auszuführen

Auf die Konsolenumleitung zugreifen Ermöglicht dem Benutzer, die Konsolenumleitung auszuführen

Zugriff auf virtuelle Datenträger

Testwarnungen

Diagnosebefehle ausführen

Voraussetzungen zur Aktivierung der Active Directory-Authentifizierung des iDRAC6

Um die Active Directory-Authentifizierungsfunktion auf dem iDRAC6 verwenden zu können, müssen Sie bereits eine Active Directory-Infrastrukur bereitgestellt

haben. Die Microsoft-Website enthält Informationen zum Einrichten einer Active Directory-Infrastruktur, falls Sie diese nicht schon haben.

iDRAC6 verwendet die standardmäßige PKI-Methode (Public Key Infrastructure, Infrastruktur des öffentlichen Schlüssels), um eine sichere Authentifizierung in

das Active Directory durchzuführen. Sie benötigen daher auch eine integrierte PKI für die Active Directory-Infrastruktur.

Weitere Informationen zum PKI-Setup finden Sie auf der Microsoft-Website.

Um eine korrekte Authentifizierung zu allen Domänen-Controllern vornehmen zu können, müssen Sie auch die SSL-Verschlüsselung auf sämtlichen Domänen-

Controllern aktivieren, zu denen iDRAC6 eine Verbindung herstellt. Unter

Informationen.

Unterstützte Active Directory- Authentifizierungsmechanismen

Es gibt zwei Möglichkeiten, mit Active Directory den Benutzerzugang zum iDRAC6 zu definieren: Sie können die Lösung Erweitertes Schema nutzen, die von Dell

so eingerichtet wurde, dass Dell-spezifische Active Directory-Objekte hinzugefügt werden können. Oder Sie können die Lösung Standardschema nutzen, die

nur Active Directory-Gruppenobjekte verwendet. In den folgenden Abschnitten finden Sie weitere Informationen zu diesen Lösungen.

Wenn Sie den Zugang zum iDRAC6 mit Active Directory konfigurieren, müssen Sie entweder die Lösung "Erweitertes Schema" oder "Standardschema" wählen.

Die Vorteile bei der Verwendung des erweiterten Schemas sind:

Alle Zugriffssteuerungsobjekte werden im Active Directory verwahrt.

Bei der Konfiguration des Benutzerzugangs auf verschiedenen iDRAC6-Karten mit unterschiedlichen Ebenen der Benutzerberechtigung besteht

maximale Flexibilität.

Der Vorteil der Standardschema-Lösung ist, dass keine Erweiterung des Schemas notwendig ist, da alle erforderlichen Objektklassen in der Microsoft-

Standardkonfiguration des Active Directory-Schemas enthalten sind.

SSL auf einem Domänen-Controller aktivieren

Anmeldung beim iDRAC6 über das Active Directory

Active Directory für die einfache Anmeldung verwenden

Häufig gestellte Fragen