Users Guide

Opcional: sideseaespecificarunservidordecatálogoglobaloLDAPenlugardeutilizarlosservidoresofrecidosporelservidorDNSparabuscarun
nombredeusuario,escribaelsiguientecomandoparaactivarlaopciónEspecificar servidor:
racadm config -g cfgActiveDirectory -o cfgADSpecifyServerEnable 1
DespuésdeactivarlaopciónEspecificar servidor,puedeespecificarunservidorLDAPyuncatálogoglobalcondireccionesIPonombrescompletosde
dominios (FQDN) de los servidores. Los nombres FQDN consisten en los nombres de host y de dominio de los servidores.
Para especificar un servidor de LDAP, escriba:
racadm config -g cfgActiveDirectory -ocfgADDomainController<direcciónIPdecontroladordedominioAD>
Paraespecificarunservidordecatálogoglobal,escriba:
racadm config -g cfgActiveDirectory -ocfgADGlobalCatalog<direcciónIPdecatálogoglobal>

2. Especifique un servidor DNS por medio de una de las siguientes opciones:
l SiDHCPestáactivadoenelCMCydeseautilizarladireccióndeDNSobtenidaautomáticamenteporelservidorDHCP,escribaelsiguiente
comando:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
l SiDHCPnoestáactivadoenelCMCoestáactivadoperodeseaespecificarladirecciónIPdeDNSdeformamanual,escribalossiguientes
comandos:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <direcciónIPprincipaldeDNS>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <direcciónIPsecundariadeDNS>
Deestaformaquedaráconfiguradalafuncióndeesquemaampliado.
GeneralidadesdelesquemaestándardeActiveDirectory
ElusodelesquemaestándarparaintegrarActiveDirectoryrequieretareasdeconfiguraciónenActiveDirectoryyelCMC.
EnActiveDirectory,seutilizaunobjetodegrupoestándarcomogrupodefunciones.UnusuarioconaccesoalCMCserámiembrodelgrupodefunciones.
ParaqueesteusuariotengaaccesoaunatarjetadeCMCespecífica,esnecesarioconfigurarelnombredelgrupodefuncionesysudominioendichatarjeta
deCMC.Adiferenciadelesquemaampliado,enestecasolafunciónyelniveldeprivilegiossedefinenencadatarjetadeCMCynoenActiveDirectory.En
cada CMC pueden configurarse y definirse hasta cinco grupos de funciones. La Tabla5-12 muestra el nivel de privilegios de los grupos de funciones y la
Tabla7-8muestralaconfiguraciónpredeterminadadelgrupodefunciones.
Figura 7-4.ConfiguracióndelCMCconActiveDirectoryyesquemaestándar
Tabla 7-8.Privilegiospredeterminadosdelgrupodefunciones
NOTA: CuandoseutilizalaopciónEspecificar servidor, el nombre del host del certificado firmado por una autoridad de certificados no se
comparaconelnombredelservidorespecificado.EstoresultaespecialmenteútilparalosadministradoresdelCMCporquepermiteingresarun
nombredehostademásdeunadirecciónIP.
NOTA: SiladirecciónIPsedefineconelvalor0.0.0.0,elCMCnopodrábuscarunservidor.
NOTA: PuedeespecificarunalistadeservidoresdeLDAPodecatálogoglobalseparadosporcomas.ElCMCpermiteespecificarhastatres
direcciones IP o nombres de host.
NOTA: Si los servidores LDAP no se configuran correctamente para todos los dominios y las aplicaciones, pueden producirse resultados
inesperados durante el funcionamiento de las aplicaciones y los dominios existentes.



