Users Guide
Benutzerkonten und Berechtigungen
kongurieren
Sie können Benutzerkonten mit spezischen (rollenbasierten) Berechtigungen einrichten, um Ihr System über CMC zu verwalten und um
die Systemsicherheit zu gewährleisten. Standardmäßig ist CMC mit einem lokalen Administratorkonto konguriert. Der
Standardbenutzername lautet root, und das Kennwort lautet calvin. Als Administrator können Sie Benutzerkonten einrichten, damit
andere Benutzer auf CMC zugreifen können.
Sie können maximal 16 lokale Benutzer einrichten oder Verzeichnisdienste benutzen, wie z. B. Microsoft Active Directory oder LDAP, um
weitere Benutzerkonten einzurichten. Durch die Verwendung eines Verzeichnisdienstes verfügen Sie über einen zentralen Standort für die
Verwaltung berechtigter Benutzerkonten.
CMC unterstützt den rollenbasierten Zugri auf Benutzer mit einem Satz aus zugewiesenen Berechtigungen. Die folgenden Rollen sind
verfügbar: Administrator, Operator, Schreibgeschützt oder Kein/e/r. Die Rolle deniert den Umfang der zugewiesenen Berechtigungen.
Themen:
• Typen von Benutzern
• Ändern der Einstellungen für Stammbenutzer-Administratorkonto
• Lokale Benutzer kongurieren
• Kongurieren von Active Directory-Benutzern
• Generische LDAP-Benutzer kongurieren
Typen von Benutzern
Es gibt zwei Typen von Benutzern:
• CMC-Benutzer oder Gehäuse-Benutzer
• iDRAC-Benutzer oder Server-Benutzer (da iDRAC auf einem Server resident ist)
CMC- und iDrac-Benutzer können lokale Benutzer oder Verzeichnisdienstbenutzer sein.
Mit Ausnahme des Falls, dass der CMC-Benutzer über die Berechtigung Serveradministrator verfügt, werden die einem CMC-Benutzer
gewährten Berechtigungen nicht automatisch auf denselben Benutzer auf einem Server übertragen, da Serverbenutzer unabhängig von
CMC-Benutzern erstellt werden. Anders gesagt benden sich Active Directory-CMC-Benutzer und Active Directory-iDRAC-Benutzer in
zwei unterschiedlichen Zweigen der Active Directory-Struktur. Um einen lokalen Serverbenutzer zu erstellen, muss sich der Administrator
für Benutzerkonguration direkt am Server anmelden. Der Administrator für Benutzerkonguration kann auf dem CMC keinen
Serverbenutzer und auf einem Server keinen CMC-Benutzer erstellen. Diese Regel schützt die Sicherheit und Integrität der Server.
Tabelle 20. Benutzertypen
Berechtigung Beschreibung
CMC-Anmeldung,
Benutzer
Der Benutzer kann sich am CMC anmelden und alle CMC-Daten anzeigen. Er kann aber keine Daten
hinzufügen oder ändern oder Befehle ausführen.
9
Benutzerkonten und Berechtigungen kongurieren 139