Übersicht Des Standardschema-Active Directory; Einfache Domänen (Single Domains) Und Mehrfache Domänen (Multiple Domains) - Dell iDRAC6 Benutzerhandbuch

racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <primäre DNS-IP-Adresse>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <sekundäre DNS-IP-Adresse>
4. Wenn Sie eine Liste von Benutzerdomänen konfigurieren möchten, so dass für die Anmeldung an der iDRAC6-Webschnittstelle nur der Benutzername
eingegeben werden muss, geben Sie den folgenden Befehl ein:
racadm config -g cfgUserDomain -o cfgUserDomainName <vollständig qualifizierter Domänenname oder IP-Adresse des Domänen-Controllers> -i
<Index>
Sie können bis zu 40 Benutzerdomänen mit Indexzahlen zwischen 1 und 40 konfigurieren.
Weitere Informationen über Benutzerdomänen finden Sie unter "Anmeldung beim iDRAC6 über das Active Directory".
5. Drücken Sie die Eingabetaste, um die Konfiguration des Active Directory mit erweitertem Schema abzuschließen.
Übersicht des Standardschema-Active Directory
Wie in Abbildung 6-3 dargestellt, erfordert die Verwendung des Standardschemas für die Active Directory-Integration die Konfiguration unter Active Directory
und unter iDRAC6.
Abbildung 6-3. Konfiguration des iDRAC6 mit Microsoft Active Directory und Standardschema
Auf der Seite des Active Directory wird ein Standardgruppenobjekt als Rollengruppe verwendet. Ein Benutzer, der Zugang zum iDRAC6 hat, wird Mitglied der
Rollengruppe. Um diesem Benutzer Zugriff auf eine spezifische iDRAC6-Karte zu gewähren, müssen der Rollengruppenname und sein Domänenname auf der
spezifischen iDRAC6-Karte konfiguriert werden. Im Unterschied zur Lösung des erweiterten Schemas, ist die Rolle und die Berechtigungsebene auf jeder
iDRAC6-Karte und nicht im Active Directory definiert. Es können bis zu fünf Rollengruppen in jedem iDRAC6 konfiguriert und definiert werden. Tabelle 6-9zeigt
die Standard-Rollengruppen-Berechtigungen.
Tabelle 6-9. Standardeinstellungsberechtigungen der Rollengruppe
Rollengruppen Standard-
Berechtigungsebene
Rollengruppe 1 Keine
Rollengruppe 2 Keine
Rollengruppe 3 Keine
Rollengruppe 4 Keine
Rollengruppe 5 Keine
ANMERKUNG: Die Bitmasken-Werte werden nur verwendet, wenn das Standardschema mit dem RACADM eingerichtet wird.
Einfache Domänen (Single Domains) und mehrfache Domänen (Multiple Domains)
Wenn sich alle Anmeldebenutzer und Rollengruppen sowie die verschachtelten Benutzergruppen in derselben Domäne befinden, müssen lediglich die
Adressen der Domänen-Controller auf dem iDRAC6 konfiguriert werden. In diesem Muster einer einfachen Domäne wird jede Art von Gruppe unterstützt.
Wenn die Anmeldebenutzer und Rollengruppen oder eine verschachtelte Benutzergruppe mehreren Domänen angehören, müssen Global Catalog Server-
Adressen auf dem iDRAC6 konfiguriert werden. In diesem Muster einer mehrfachen Domäne müssen alle Rollengruppen und, wenn vorhanden, alle
Gewährte Berechtigungen
Bei iDRAC anmelden, iDRAC konfigurieren, Benutzer konfigurieren, Protokolle löschen,
Serversteuerungsbefehle ausführen, auf Konsolenumleitung zugreifen, auf Virtuellen
Datenträger zugreifen, Warnungen testen, Diagnosebefehle ausführen
Bei iDRAC anmelden, iDRAC konfigurieren, Serversteuerungsbefehle ausführen, auf
Konsolenumleitung zugreifen, auf Virtuellen Datenträger zugreifen, Warnungen testen,
Diagnosebefehle ausführen
Am iDRAC anmelden
Keine zugewiesenen Berechtigungen
Keine zugewiesenen Berechtigungen
Bitmaske
0x000001ff
0x000000f9
0x00000001
0x00000000
0x00000000