Users Guide

 使用 CMC 目录服务

DellChassisManagementControllerFirmware版本 3.0 用户指南

将 CMC 用于 Microsoft Active Directory

标准架构 Active Directory 概述

扩展架构概览

配置单一登录

配置 Smart Card 双重验证

使用 CMC 及通用 LDAP

目录服务维护一个公用数据库，在其中存储用于控制网络用户、计算机、打印机等的所有必需信息。如果您的公司使用 Microsoft Active Directory 服务软件或 LDAP 目录服务软件，您可

配置 CMC 根据用户验证使用目录。

将 CMC 用于 Microsoft Active Directory



Active Directory 架构扩展

您可以通过两种方法使用 ActiveDirectory定义对 CMC 的用户访问：

l 仅使用 Active Directory 组对象的标准架构解决方案。

l 使用由 Dell 定义的 Active Directory 对象的扩展架构解决方案。



标准架构与扩展架构

使用 Active Directory 配置到 CMC 的权限时，必须选择扩展架构或标准架构。

使用标准架构解决方案：

l 无需架构扩展，因为标准架构只使用标准 Active Directory 对象。

l Active Directory 的配置很简单。

使用扩展架构解决方案：

l 所有权限控制对象都在 Active Directory 中。

l 使用不同权限级别配置不同 CMC 上用户访问权限可提供最大灵活性。

标准架构 Active Directory 概述

使用标准架构进行 Active Directory 集成，需要对 Active Directory 和 CMC 都进行配置。

在 Active Directory 端，标准组对象用作角色组。具有 CMC 权限的用户是该角色组的成员。

为了授予该用户对特定 CMC 卡的权限，需要在特定 CMC 卡上配置角色组名称及其域名。与扩展架构不同，角色和权限级别定义在各个 CMC 卡上，而不是 Active Directory 中。每个

CMC 中可配置和定义多达五个角色组。表 5-41 显示了角色组的权限级别而表 8-1 显示了默认角色组设置。

图 8-1.使用 Active Directory 和标准架构进行 CMC 配置

注：在 Microsoft Windows 2000 和 Windows Server 2003 操作系统上支持使用 Active Directory 识别 CMC 用户。只有 Windows 2008 支持基于 IPv6 的 Active

Directory。