Users Guide

• RACLinkID-Bereich:12070 to 12079
Übersicht über die Schemaerweiterungen
Dell hat das Schema um Zuordnungs-, Geräte- und Berechtigungseigenschaften erweitert. Die
Zuordnungseigenschaft wird zur Verknüpfung der Benutzer oder Gruppen mit einem spezifischen Satz an
Berechtigungen für ein oder mehrere RAC-Geräte verwendet. Dieses Modell ist unkompliziert und gibt
dem Administrator höchste Flexibilität bei der Verwaltung verschiedener Benutzergruppen, RAC-
Berechtigungen und RAC-Geräten im Netzwerk.
Wenn zwei CMCs im Netzwerk vorhanden sind, die Sie mit Active Directory für die Authentifizierung und
Autorisierung integrieren wollen, müssen Sie mindestens ein Zuordnungsobjekt und ein RAC-
Geräteobjekt für jeden CMC erstellen. Sie können verschiedene Zuordnungsobjekte erstellen, wobei
jedes Zuordnungsobjekt nach Bedarf mit beliebig vielen Benutzern, Benutzergruppen oder RAC-
Geräteobjekten verbunden werden kann. Die Benutzer und RAC-Geräteobjekte können Mitglieder
beliebiger Domänen im Unternehmen sein.
Jedes Zuordnungsobjekt darf jedoch nur mit einem Berechtigungsobjekt verbunden werden (bzw. jedes
Zuordnungsobjekt kann Benutzer, Benutzergruppen oder RAC-Geräteobjekte verbinden). Dieses Beispiel
ermöglicht es dem Administrator, die Berechtigungen jedes Benutzers über spezielle CMCs zu steuern.
Das RAC-Geräteobjekt ist die Verknüpfung zur RAC-Firmware für die Active Directory-Abfrage zur
Authentifizierung und Autorisierung. Wenn ein RAC dem Netzwerk hinzugefügt wird, muss der
Administrator den RAC und sein Geräteobjekt mit seinem Active Directory-Namen so konfigurieren, dass
Benutzer Authentifizierung und Genehmigung bei Active Directory ausführen können. Der Administrator
muss außerdem auch mindestens einen RAC zum Zuordnungsobjekt hinzufügen, damit Benutzer
Authentifizierungen vornehmen können.
ANMERKUNG: Das RAC-Berechtigungsobjekt gilt für CMC.
Sie können eine beliebige Anzahl an Zuordnungsobjekten erstellen. Es ist jedoch erforderlich, dass Sie
mindestens ein Zuordnungsobjekt erstellen, und Sie müssen ein RAC-Geräteobjekt für jedes RAC (CMC)
auf dem Netzwerk haben, das mit dem Active Directory integriert werden soll.
Das Zuordnungsobjekt lässt ebenso viele oder wenige Benutzer bzw. Gruppen und auch RAC-
Geräteobjekte zu. Das Zuordnungsobjekt enthält jedoch nur ein Berechtigungsobjekt pro
Zuordnungsobjekt. Das Zuordnungsobjekt verbindet die Benutzer, die Berechtigungen auf RAC- (CMC)
Geräten haben.
Außerdem können Sie Active Directory-Objekte für eine einzelne Domäne oder in mehreren Domänen
konfigurieren. Sie haben zum Beispiel zwei CMCs (RAC1 und RAC2) und drei vorhandene Active
Directory-Benutzer (Benutzer1, Benutzer2 und Benutzer3). Sie wollen Benutzer1 und Benutzer2 eine
Administratorberechtigung für beide CMCs geben und Benutzer3 eine Anmeldungsberechtigung für die
RAC2-Karte.
Wenn Sie Universalgruppen von unterschiedlichen Domänen hinzufügen, erstellen Sie ein
Zuordnungsobjekt mit Universalreichweite. Die durch das Dell Schema Extender-Dienstprogramm
erstellten Standardzuordnungsobjekte sind lokale Domänengruppen und funktionieren nicht mit
Universalgruppen anderer Domänen.
So konfigurieren Sie die Objekte für das Einzeldomänen-Szenario:
1. Erstellen Sie zwei Zuordnungsobjekte.
147