Konfiguration Des Erweiterten Schemas Für Den Zugriff Auf Den Idrac6 - Dell iDRAC6 Enterprise Benutzerhandbuch

Angenommen, Priv1 hat folgende Berechtigungen: Anmeldung, virtuelle
Datenträger, Protokolle löschen; und Priv2 hat folgende Berechtigungen:
iDRAC-Anmeldung, iDRAC konfigurieren, Testwarnungen. Benutzer1 hat
dementsprechend Zugriff auf die Berechtigungen von Priv1 und Priv2:
iDRAC-Login, virtuelle Datenträger, Protokolle löschen, iDRAC-
Konfiguration und Testwarnungen.
Die Authentifizierung des erweiterten Schemas sammelt Berechtigungen an, um
dem Benutzer den maximalen Satz aller möglichen Berechtigungen zur
Verfügung zu stellen, und berücksichtigt dabei die zugewiesenen Berechtigungen
der verschiedenen Berechtigungsobjekte für den gleichen Benutzer.
In dieser Konfiguration verfügt Benutzer1 über die Berechtigungen von Priv1
und Priv2 auf dem iDRAC2. Benutzer1 hat ausschließlich Priv1-Berechtigungen
auf dem iDRAC1. Benutzer2 hat die Berechtigungen von Priv1 sowohl auf dem
iDRAC1 als auch auf dem iDRAC2. Diese Darstellung zeigt auch, dass
Benutzer1 einer anderen Domäne und auch einer Gruppe angehören kann.
Konfiguration des erweiterten Schemas für den
Zugriff auf den iDRAC6
Vor der Nutzung von Active Directory für den Zugang zum iDRAC6 müssen
die Active Directory-Software und der iDRAC6 mit folgenden Schritten
konfiguriert werden:
1 Erweitern Sie das Active Directory-Schema (siehe „Erweitern des Active
Directory-Schemas" auf Seite 146).
2 Erweitern Sie das Snap-In von Active Directory-Benutzern und -Computern
(siehe „Dell-Erweiterung zum Active Directory-Benutzer und -Computer-
Snap-In installieren" auf Seite 152).
3 Fügen Sie iDRAC6-Benutzer und deren Berechtigungen zum Active
Directory hinzu (siehe „iDRAC6-Benutzer und -Berechtigungen zum
Active Directory hinzufügen" auf Seite 153).
4 Konfigurieren Sie die iDRAC6-Active Directory-Eigenschaften entweder
über die iDRAC6-Webschnittstelle oder über RACADM (siehe „Active
Directory mit erweitertem Schema unter Verwendung der iDRAC6-
Webschnittstelle konfigurieren" auf Seite 156 oder „Konfiguration des
Active Directory mit erweitertem Schema unter Verwendung von
RACADM" auf Seite 159).
Verwendung des iDRAC6-Verzeichnisdiensts
145