Users Guide

3. Active la ID de usuario y especifique el nombre de usuario, la contraseña y los privilegios de acceso para el usuario. Para obtener más
información acerca de estas opciones, consulte la Ayuda en línea.
4. Haga clic en Aplicar. El usuario se crea con los privilegios adecuados.
Configuración de los usuarios locales mediante RACADM
NOTA: Se debe haber iniciado sesión como usuario root para ejecutar los comandos RACADM en un sistema remoto con Linux.
Es posible configurar hasta 16 usuarios en la base de datos de propiedades de la CMC. Antes de activar manualmente un usuario de la
CMC, verifique si existe algún usuario actual.
Si está configurando una nueva CMC o ha utilizado el comando racresetcfg de racadm, la única cuenta de usuario actual es la cuenta
root predeterminada. El subcomando racresetcfg restablece todos los parámetros de configuración a los valores predeterminados.
Todos los cambios anteriores se pierden.
NOTA: Los usuarios se pueden activar y desactivar con el tiempo y la desactivación de un usuario no lo borra de la base de datos.
Para verificar si un usuario existe, abra una consola de texto de Telnet/SSH en la CMC, inicie sesión y escriba el siguiente comando una
vez para cada índice de 1 a 16:
racadm getconfig -g cfgUserAdmin -i <index>
NOTA: También puede escribir racadm getconfig -f <myfile.cfg> y ver o editar el archivo myfile.cfg, que incluye
todos los parámetros de configuración de la CMC.
Varios parámetros e ID de objeto se muestran con sus valores actuales. Hay dos objetos importantes:
# cfgUserAdminIndex=XX
cfgUserAdminUserName=
Si el objeto cfgUserAdminUserName no tiene valor, el número de índice que se indica mediante el objeto cfgUserAdminIndex, está
disponible para usar. Si se muestra un nombre después del signo "=", ese índice lo lleva ese nombre de usuario.
Cuando se activa o desactiva manualmente un usuario con el subcomando config de racadm, se debe especificar el índice con la opción
-i.
El caracter "#" en los objetos de comando indica que es un objeto de solo lectura. Asimismo, si utiliza el comando racadm config
-f racadm.cfg de racadm para especificar cualquier número de grupos u objetos para escritura, el índice no se puede especificar.
Se agrega un usuario nuevo al primer índice disponible. Este comportamiento permite una mayor flexibilidad a la hora de configurar una
segunda CMC con los mismos valores que la CMC principal.
Configuración de usuarios de Active Directory
Si la empresa utiliza el software Microsoft Active Directory, es posible configurar ese software para proporcionar acceso a la CMC, lo que
permite agregar y controlar los privilegios de usuario de la CMC para los usuarios existentes en el servicio de directorio. Esta es una función
con licencia.
NOTA:
En los siguientes sistemas operativos, puede reconocer a los usuarios de CMC mediante Active Directory.
● Microsoft Windows 2000
● Microsoft Windows Server 2003
● Microsoft Windows Server 2008
Es posible configurar la autentificación de usuario a través de Active Directory para iniciar sesión en la CMC. También puede brindar una
autoridad basada en funciones, lo que permite que el administrador configure privilegios específicos para cada usuario.
Mecanismos de autentificación compatibles de Active Directory
Es posible utilizar Active Directory para definir el acceso de usuario a la CMC mediante dos métodos:
● La solución de esquema estándar, que solo utiliza objetos de grupo predeterminados de Active Directory de Microsoft.
108
Configuración de cuentas de usuario y privilegios