Users Guide

racadm config -g cfgActiveDirectory -o cfgADSpecifyServerEnable 1
Aprèsavoiractivél'optionSpecifier un serveur,vouspouvezspécifierunserveurLDAPetuncatalogueglobalavecdesadressesIPoudesnomsde
domainepleinementqualifiés(FQDN)desserveurs.LesFQDNsecomposentdesnomsd'hôteetdesnomsdedomainedesserveurs.
PourspécifierunserveurLDAP,saisissez:
racadm config -g cfgActiveDirectory -ocfgADDomainController<AdresseIPducontrôleurdedomaineAD>
Pourspécifierunserveurdecatalogueglobal,saisissez:
racadm config -g cfgActiveDirectory -o cfgADGlobalCatalog <Adresse IP du catalogue global AD>

2. SpécifiezunserveurDNSàl'aidedel'unedesoptionssuivantes:
l SileprotocoleDHCPestactivésurCMCetquevousvoulezutiliserl'adresseDNSobtenueautomatiquementparleserveurDHCP,tapezla
commandesuivante:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
l SileprotocoleDHCPestdésactivésurCMCous'ilestactivémaisquevousvoulezspécifiermanuellementl'adresseIPDNS,tapezlescommandes
suivantes:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <adresse IP du serveur DNS principal>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <adresse IP du serveur DNS secondaire>
Laconfigurationdelafonctionnalitédeschémaétenduestterminée.
Présentationduschémastandardd'ActiveDirectory
L'utilisationduschémaétendupourl'intégrationd'ActiveDirectoryrequiertuneconfigurationsurActiveDirectoryetsurCMC.
SurActiveDirectory,unobjetdegroupestandardestutilisécommeungroupederôles.UnutilisateurayantaccèsàCMCseramembredugroupederôles.
PourdonneràcetutilisateuraccèsàunecarteCMCspécifique,lenomdugroupederôlesetsonnomdedomainedoiventêtreconfiguréssurcettecarteCMC.
Contrairementàlasolutionduschémaétendu,leniveaudesrôlesetdesprivilègesestdéfinisurchaquecarteCMCetnonpasdansActiveDirectory.Vous
pouvezconfigureretdéfinirunmaximumdecinqgroupesderôlessurchaqueCMC.Letableau5-10indiqueleniveaudeprivilègedesgroupesderôlesetle
tableau6-8indiquelesparamètrespardéfautdesgroupesderôles.
Figure 6-4.ConfigurationdeCMCavecActiveDirectoryetleschémastandard
Tableau 6-8.Privilègespardéfautdesgroupesderôles
REMARQUE:Lorsque vous utilisez l'option Specifier un serveur,lenomd'hôtefigurantdanslecertificatsignéparl'autoritédecertificationne
correspondpasaunomduserveurspécifié.CeciestparticulièrementutilesivousêtesunadministrateurCMCcarcelavouspermetdesaisirun
nomd'hôteetuneadresseIP.
REMARQUE:Ladéfinitiondel'adresseIPcomme0.0.0.0désactivelarecherched'unserveurparCMC.
REMARQUE:VouspouvezspécifierunelistedeserveursLDAPoudecatalogueglobalséparéspardesvirgules.CMCvouspermetdespécifier
jusqu'àtroisadressesIPounomsd'hôte.
REMARQUE:LesLDAPquinesontpascorrectementconfiguréspourtouslesdomainesetapplicationspeuventproduiredesrésultatsinattendus
au cours du fonctionnement des applications/domaines existants.

Groupederôles

Niveaudeprivilège

Droitsaccordés

Masque binaire