Users Guide
Cada atributo o clase que se agrega a un esquema de Active Directory debe denirse con una Id. exclusiva. Para que no se repitan en
toda la industria, Microsoft mantiene una base de datos de identicadores de objetos de Active Directory (OID), de modo que,
cuando las empresas agregan extensiones al esquema, pueden tener la garantía de que serán exclusivos y no entrarán en conicto
entre sí. Para extender el esquema en Microsoft Active Directory, Dell recibe OID, extensiones de nombre e Id. de atributos con
vínculos exclusivos para los atributos y las clases que se agregan al servicio de directorio.
• Extensión de Dell: dell
• OID básico de Dell: 1.2.840.113556.1.8000.1280
• Rango de LinkID del RAC: 12070 a 12079
Descripción general sobre las extensiones de esquema
Dell ha extendido el esquema para incluir una propiedad Asociación, Dispositivo y Privilegio. La propiedad Asociación se utiliza para
vincular a los usuarios o grupos de un conjunto especíco de privilegios con uno o varios dispositivos de RAC. Este modelo
proporciona al administrador la máxima exibilidad para las distintas combinaciones de usuarios, privilegios de RAC y dispositivos de
RAC en la red sin demasiada complejidad.
Si existen dos CMC en la red que se desean integrar a Active Directory para autenticación y autorización, es necesario crear al
menos un objeto de asociación y un objeto de dispositivo de RAC para cada CMC. Es posible crear varios objetos de asociación, y
cada objeto de asociación puede vincularse a la cantidad de usuarios, grupos de usuarios u objetos de dispositivo de RAC que sea
necesaria. Los usuarios y los objetos de dispositivo de RAC pueden ser miembros de cualquier dominio de la empresa.
Sin embargo, cada objeto de asociación se puede vincular (o puede vincular usuarios, grupos de usuarios u objetos de dispositivo de
RAC) a un solo objeto de privilegio. Este ejemplo permite que el administrador controle los privilegios de cada usuario en CMC
especícas.
El objeto de dispositivo de RAC es el vínculo con el rmware de RAC para consultar a Active Directory con nes de autenticación y
autorización. Cuando se agrega un RAC a la red, el administrador debe congurar el RAC y su objeto de dispositivo con el nombre de
Active Directory, de modo que los usuarios puedan realizar la autenticación y la autorización con Active Directory. Además, el
administrador debe agregar el RAC a por lo menos un objeto de asociación para que los usuarios se puedan autenticar.
En la gura siguiente se muestra que el objeto de asociación proporciona la conexión necesaria para la autenticación y la
autorización.
NOTA: El objeto de privilegio de RAC se aplica al DRAC 4, el DRAC 5 y el CMC.
Puede crear la cantidad de objetos de asociación que sea necesaria. Sin embargo, debe crear al menos un objeto de asociación y
debe tener un objeto de dispositivo de RAC para cada RAC (CMC) de la red que desee integrar con Active Directory.
Figura 8. Conguración típica de los objetos de Active Directory
El objeto de asociación le permite tener la cantidad que desee de usuarios o grupos y objetos de dispositivo de RAC. No obstante, el
objeto de asociación solo incluye un objeto de privilegio por objeto de asociación. El objeto de asociación conecta a los usuarios que
tienen privilegios en los RAC (CMC).
141