Dell iDRAC6 Enterprise Benutzerhandbuch Seite 143

Abbildung 6-1 zeigt, dass das Zuordnungsobjekt die Verbindung bereitstellt,
die für die gesamte Authentifizierung und Autorisierung erforderlich ist.
Abbildung 6-1. Typisches Setup für Active Directory-Objekte
iDRAC
Zuordnungsobjekt
iDRAC
Benutzer
Berechtigungsobjekt
Geräteobjekt(e)
Gruppe(n)
Sie können je nach Bedarf eine beliebige Anzahl von Zuordnungsobjekten
erstellen. Es ist jedoch erforderlich, dass Sie mindestens ein
Zuordnungsobjekt erstellen, und Sie müssen ein iDRAC6-Geräteobjekt
für jedes iDRAC6 auf dem Netzwerk haben, das zum Zweck der
Authentifizierung und Autorisierung mit dem iDRAC6 mit dem Active
Directory integriert werden soll.
Das Zuordnungsobjekt lässt ebenso viele oder wenige Benutzer bzw. Gruppen
sowie iDRAC6-Geräteobjekte zu. Das Zuordnungsobjekt enthält jedoch nur ein
Berechtigungsobjekt pro Zuordnungsobjekt. Das Zuordnungsobjekt verbindet
die Benutzer, die Berechtigungen auf iDRAC6-Geräten haben.
Über die Dell-Erweiterung zum ADUC MMC Snap-In können nur
Berechtigungsobjekte und iDRAC6-Objekte derselben Domäne mit dem
Verbindungsobjekt verbunden werden. Mit der Dell-Erweiterung können
keine Gruppen oder iDRAC6-Objekte aus anderen Domänen als Product-
Member des Verbindungsobjekts hinzugefügt werden.
Wenn Sie Universalgruppen von unterschiedlichen Domänen hinzufügen,
erstellen Sie ein Zuordnungsobjekt mit Universalreichweite. Die durch das
Dell Schema Extender-Dienstprogramm erstellten
Standardzuordnungsobjekte sind lokale Domänengruppen und funktionieren
nicht mit Universalgruppen anderer Domänen.
Benutzer, Benutzergruppen oder verschachtelte Benutzergruppen jeglicher
Domäne können dem Verbindungsobjekt hinzugefügt werden. Lösungen mit
erweitertem Schema unterstützen jede Art von Benutzergruppe sowie jede
Benutzergruppe, die über mehrere Domänen verschachtelt und von
Microsoft Active Directory zugelassen ist.
143
Verwendung des iDRAC6-Verzeichnisdiensts