Users Guide

REMARQUE : Les LDAP qui ne sont pas correctement configurés pour tous les domaines et
applications peuvent produire des résultats inattendus au cours du fonctionnement des
applications/domaines existants.
2. Spécifiez un serveur DNS à l'aide de l'une des options suivantes :
• Si DHCP est activé sur le CMC et que vous voulez utiliser l'adresse DNS obtenue
automatiquement par le serveur DHCP, entrez la commande suivante :
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
• Si le protocole DHCP est désactivé sur CMC ou s'il est activé mais que vous voulez spécifier
manuellement l'adresse IP DNS, entrez les commandes suivantes :
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm
config -g cfgLanNetworking -o cfgDNSServer1 <primary DNS IP address>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <secondary DNS IP
address>
La configuration de la fonctionnalité de schéma étendu est terminée.
Configuration d'utilisateurs LDAP générique
CMC fournit une solution générique permettant de prendre en charge l'authentification LDAP
(Lightweight Directory Access Protocol - Protocole léger d'accès aux annuaires). Cette fonction ne
requiert aucune extension de schéma dans les services d'annuaire.
L'administrateur CMC peut désormais intégrer les connexions aux serveurs LDAP dans CMC. Cette
intégration nécessite des opérations de configuration à la fois sur le serveur LDAP et sur le CMC. Sur le
serveur LDAP, vous utilisez un objet de groupe standard comme groupe de rôles. Tout utilisateur
possédant un accès à CMC devient membre du groupe de rôles. Les privilèges sont toujours stockés
dans CMC pour l'autorisation, comme avec la configuration de schéma standard Active Directory prise en
charge.
Pour autoriser l'utilisateur LDAP à accéder à une carte CMC spécifique, vous devez configurer le nom du
groupe de rôles et son nom de domaine sur la carte CMC concernée. Vous pouvez configurer un
maximum de cinq groupes de rôles pour chaque CMC. Il est possible d'ajouter un utilisateur à plusieurs
groupes dans le service d'annuaire. Si un utilisateur est membre de plusieurs groupes, il obtient les
privilèges de tous les groupes concernés.
Pour plus informations sur le niveau de privilèges des groupes de rôle et sur les paramètres par défaut de
ces groupes, voir « Types d'utilisateur ».
La figure suivante illustre la configuration de CMC avec un LDAP générique.
171