Users Guide

Cada atributo o clase que se agrega a un esquema de Active Directory debe definirse con una Id. exclusiva. Para que no se repitan en
toda la industria, Microsoft mantiene una base de datos de identificadores de objetos de Active Directory (OID), de modo que, cuando
las empresas agregan extensiones al esquema, pueden tener la garantía de que serán exclusivos y no entrarán en conflicto entre sí. Para
extender el esquema en Microsoft Active Directory, Dell recibe OID, extensiones de nombre e Id. de atributos con vínculos exclusivos para
los atributos y las clases que se agregan al servicio de directorio.
● Extensión de Dell: dell
● OID básico de Dell: 1.2.840.113556.1.8000.1280
● Rango de LinkID del RAC: 12070 a 12079
Descripción general sobre las extensiones de esquema
Dell ha extendido el esquema para incluir una propiedad Asociación, Dispositivo y Privilegio. La propiedad Asociación se utiliza para vincular
a los usuarios o grupos de un conjunto específico de privilegios con uno o varios dispositivos de RAC. Este modelo proporciona al
administrador la máxima flexibilidad para las distintas combinaciones de usuarios, privilegios de RAC y dispositivos de RAC en la red sin
demasiada complejidad.
Si existen dos CMC en la red que se desean integrar a Active Directory para autentificación y autorización, es necesario crear al menos
un objeto de asociación y un objeto de dispositivo de RAC para cada CMC. Es posible crear varios objetos de asociación, y cada objeto de
asociación puede vincularse a la cantidad de usuarios, grupos de usuarios u objetos de dispositivo de RAC que sea necesaria. Los usuarios y
los objetos de dispositivo de RAC pueden ser miembros de cualquier dominio de la empresa.
Sin embargo, cada objeto de asociación se puede vincular (o puede vincular usuarios, grupos de usuarios u objetos de dispositivo de RAC)
a un solo objeto de privilegio. Este ejemplo permite que el administrador controle los privilegios de cada usuario en CMC específicas.
El objeto de dispositivo de RAC es el vínculo con el firmware de RAC para consultar a Active Directory con fines de autentificación
y autorización. Cuando se agrega un RAC a la red, el administrador debe configurar el RAC y su objeto de dispositivo con el nombre
de Active Directory, de modo que los usuarios puedan realizar la autentificación y la autorización con Active Directory. Además, el
administrador debe agregar el RAC a por lo menos un objeto de asociación para que los usuarios se puedan autentificar.
En la figura siguiente se muestra que el objeto de asociación proporciona la conexión necesaria para la autentificación y la autorización.
NOTA: El objeto de privilegio de RAC se aplica al DRAC 4, el DRAC 5 y el CMC.
Puede crear la cantidad de objetos de asociación que sea necesaria. Sin embargo, debe crear al menos un objeto de asociación y debe
tener un objeto de dispositivo de RAC para cada RAC (CMC) de la red que desee integrar con Active Directory.
Ilustración 8. Configuración típica de los objetos de Active Directory
El objeto de asociación le permite tener la cantidad que desee de usuarios o grupos y objetos de dispositivo de RAC. No obstante, el
objeto de asociación solo incluye un objeto de privilegio por objeto de asociación. El objeto de asociación conecta a los usuarios que tienen
privilegios en los RAC (CMC).
Además, se puede configurar objetos de Active Directory en un solo dominio o en varios. Por ejemplo, puede tener dos CMC (RAC1 y
RAC2) y tres usuarios de Active Directory (usuario1, usuario2 y usuario3). Quizás desee otorgar el privilegio de administrador para ambas
Configuración de cuentas de usuario y privilegios
143