Users Guide
返回目录页面
使用 CMC 目录服务
DellChassisManagementControllerFirmware版本 3.2 用 户 指南
将 CMC 用于 Microsoft Active Directory
标准架构 Active Directory 概述
扩展架构概览
配置单一登录
配置 Smart Card 双重验证
结合通用 LDAP 使用 CMC
目录服务维护一个公用数据库,在其中存储用于控制网络用户、计算机、打印机等的所有必需信息。如果您的公司使用 Microsoft Active Directory 服务软件或 LDAP 目录服务软件,您可
配置 CMC 使用基于目录的用户验证。
将 CMC 用于 Microsoft Active Directory
Active Directory 架构扩展
您可以通过两种方法使用 ActiveDirectory定义对 CMC 的用户访问:
l 仅使用 Active Directory 组对象的标准架构解决方案。
l 使用由 Dell 定义的 Active Directory 对象的扩展架构解决方案。
标准架构与扩展架构
当使用 Active Directory 配置对 CMC 的访问时,必须选择扩展架构解决方案或标准架构解决方案。
使用标准架构解决方案:
l 无需架构扩展,因为标准架构只使用标准 Active Directory 对象。
l Active Directory 的配置很简单。
使用扩展架构解决方案:
l 所有权限控制对象都在 Active Directory 中。
l 使用不同权限级别配置不同 CMC 上用户访问权限可提供最大灵活性。
标准架构 Active Directory 概述
使用标准架构进行 Active Directory 集成,需要同时对 Active Directory 和 CMC 进行配置。
在 Active Directory 端,标准组对象用作角色组。具有 CMC 权限的用户是该角色组的成员。
为了授予该用户对特定 CMC 卡的权限,需要在特定 CMC 卡上配置角色组名称及其域名。与扩展架构不同,角色和权限级别定义在各个 CMC 卡上,而不是 Active Directory 中。每个
CMC 中可配置和定义多达五个角色组。图 8-1 说明使用 Active Directory 和标准架构的 CMC 配置。表 5-41 显示了角色组的权限级别而表 8-1 显示了默认角色组设置。
图 8-1.使用 Active Directory 和标准架构进行 CMC 配置
注:在 Microsoft Windows 2000 和 Windows Server 2003 操作系统上支持使用 Active Directory 识别 CMC 用户。只有 Windows 2008 支持基于 IPv6 的 Active
Directory。