Users Guide

• La solución de esquema estándar, que solo utiliza objetos de grupo predeterminados de Active Directory de Microsoft.
• Solución de Esquema extendido que tiene objetos de Active Directory personalizados proporcionados por Dell. Todos los objetos
de control de acceso se mantienen en Active Directory. Proporciona exibilidad máxima a la hora de congurar el acceso de
usuario en distintos CMC con niveles de privilegios variados.
Descripción general del esquema estándar de Active Directory
Como se muestra en la gura a continuación, el uso del esquema estándar para la integración de Active Directory requiere una
conguración tanto en Active Directory como en la CMC.
En Active Directory, un objeto de grupo estándar se utiliza como grupo de funciones. Un usuario con acceso a la CMC es miembro
del grupo de funciones. Para conceder a este usuario acceso a una tarjeta CMC especíca, el nombre del grupo de funciones y su
nombre de dominio deben congurarse en la tarjeta CMC especíca. La función y el nivel de privilegio se denen en cada tarjeta
CMC y no en Active Directory. Puede congurar hasta cinco grupos de funciones en cada CMC. La siguiente tabla enumera los
privilegios predeterminados del grupo de funciones.
Tabla 20. : Privilegios predeterminados del grupo de funciones
Grupo de
funciones
Nivel predeterminado de
privilegios
Permisos otorgados Máscara de bits
1 Ninguno
• Usuario con acceso a la CMC
• Administrador de conguración del chasis
• Administrador de conguración de usuarios
• Administrador de borrado de registros
• Administrador de control del chasis (comandos de
alimentación)
• Administrador del servidor
• Usuario de alertas de prueba
• Administrador de comandos de depuración
• Administrador de red Fabric A
0x00000f
2 Ninguno
• Usuario con acceso a la CMC
• Administrador de borrado de registros
• Administrador de control del chasis (comandos de
alimentación)
• Administrador del servidor
• Usuario de alertas de prueba
• Administrador de red Fabric A
0x00000ed9
3 Ninguno Usuario con acceso a la CMC 0x00000001
4 Ninguno Sin permisos asignados 0x00000000
5 Ninguno Sin permisos asignados 0x00000000
NOTA: Los valores de la máscara de bits se utilizan únicamente cuando se establece el esquema estándar con RACADM.
NOTA: Para obtener más información sobre los privilegios de usuario, consulte Tipos de usuarios.
Conguración del esquema estándar de Active Directory
Para congurar la CMC para un acceso de inicio de sesión de Active Directory:
1. En un servidor de Active Directory (controladora de dominio), abra el complemento Usuarios y equipos de Active Directory.
2. Mediante la interfaz web de la CMC o RACADM:
a. Cree un grupo o seleccione un grupo existente.
b. Congure los privilegios de funciones.
3. Agregue el usuario de Active Directory como miembro del grupo de Active Directory para obtener acceso a la CMC.
109