Users Guide
Activación de un usuario del CMC con permisos
Para activar un usuario con permisos administrativos específicos (autoridad basada en funciones):
1. Busque un índice de usuario disponible mediante la sintaxis de comando siguiente:
racadm getconfig -g cfgUserAdmin -i <índice>
2. Escriba los comandos siguientes con el nombre de usuario y la contraseñas nuevos.
racadm config -g cfgUserAdmin -o cfgUserAdminPrivilege -i <índice> <valor
de máscara de bits de privilegio del usuario>
NOTA: Para obtener una lista de valores de máscara de bits válidos para privilegios de usuario específicos,
consulte
RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de
comandos de RACADM para iDRAC7 y CMC)
disponible en dell.com/support/manuals. El valor de privilegio
predeterminado es 0, lo que indica que el usuario no tiene activado ningún privilegio.
Configuración de usuarios de Active Directory
Si la empresa utiliza el software Microsoft Active Directory, es posible configurar ese software para proporcionar
acceso al CMC, lo que permite agregar y controlar los privilegios de usuario del CMC para los usuarios existentes en el
servicio de directorio. Esta función requiere una licencia.
NOTA: El uso de Active Directory para reconocer los usuarios del CMC se admite en los sistemas operativos
Microsoft Windows 2000 y Windows Server 2003. Active Directory a través de IPv6 e IPv4 se admite en Windows
2008.
Es posible configurar la autentificación de usuario a través de Active Directory para iniciar sesión en el CMC. También
se puede proporcionar autorización basada en funciones, lo que permite que un administrador configure privilegios
específicos para cada usuario.
Mecanismos de autentificación compatibles de Active Directory
Es posible utilizar Active Directory para definir el acceso de usuario al CMC mediante dos métodos:
• La solución de
esquema estándar
, que solo utiliza objetos de grupo predeterminados de Active Directory de
Microsoft.
• La solución de
esquema extendido
, que tiene objetos de Active Directory personalizados provistos por Dell.
Todos los objetos de control de acceso se mantienen en Active Directory. Proporciona una flexibilidad máxima
a la hora de configurar el acceso de usuario en distintos CMC con niveles de privilegios variados.
Enlaces relacionados
Descripción general del esquema estándar de Active Directory
Descripción general del esquema extendido de Active Directory
Descripción general del esquema estándar de Active Directory
Como se muestra en la figura a continuación, el uso del esquema estándar para la integración de Active Directory
requiere una configuración tanto en Active Directory como en el CMC.
122