Users Guide

有であり、お互いに拮抗しないことを保証できるようにしています。マイクロソフトの Active Directory におけるスキーマの拡張のため、Dell は、ディレクトリ
サービスに追加される属性およびクラス用に固有の
OID、固有の名前拡張子、および固有にリンクされた属性 ID を取得しました。
• デルの拡張子：dell
• デルのベース OID：1.2.840.113556.1.8000.1280
• RAC LinkID の範囲： 12070 ～ 12079
スキーマ拡張の概要
デルでは、関連、デバイス、および権限プロパティを取り入れるためにスキーマを拡張しました。関連プロパティは、特定の権限セットを持つユーザーまたは
グループと、1 つ、または複数の RAC デバイスとをリンクするために使用されます。このモデルは、複雑な操作をほとんど行うことなく、ネットワーク上のユー
ザー、
RAC 権限、および RAC デバイスの様々な組み合わせにおける最大の柔軟性をシステム管理者に提供します。
認証と承認を Active Directory と統合したい CMC が 2 つネットワーク上にある場合は、各 CMC につき少なくとも 1 つの関連オブジェクトと 1 つの RAC
デバイスオブジェクトを作成する必要があります。関連オブジェクトは必要なだけいくつでも作成でき、各関連オブジェクトにリンクできるユーザー、ユーザー
グループ、RAC デバイスオブジェクトの数にも制限はありません。ユーザーと RAC デバイスオブジェクトは、企業内のどのドメインのメンバでもかまいません。
ただし、各関連オブジェクト（または、ユーザー、ユーザーグループ、あるいは RAC デバイスオブジェクト）は、1 つの権限オブジェクトにしかリンクすることが
できません。この例では、システム管理者が、特定の
CMC で各ユーザーの権限をコントロールすることができます。
RAC デバイスオブジェクトは、Active Directory に照会して認証と許可を実行するための RAC ファームウェアへのリンクです。RAC をネットワークに追加し
た場合、システム管理者は
RAC とそのデバイスオブジェクトをその Active Directory 名で設定して、ユーザーが Active Directory で認証と認可を実行
できるようにする必要があります。さらに、ユーザーが認証できるように、RAC を少なくとも 1 つの関連オブジェクトに追加する必要があります。
次の図は、関連オブジェクトによって、認証と許可に必要な接続が提供されていることを示しています。
メモ
: RAC 特権オブジェクトは DRAC 4、DRAC 5、および CMC に適用されます。
関連オブジェクトは、必要に応じて多くも少なくも作成できます。ただし、少なくとも 1 つの関連オブジェクトを作成する必要があり、Active Directory を統
合するネットワーク上の
RAC（CMC）ごとに、1 つの RAC デバイスオブジェクトが必要です。
図 8. Active Directory オブジェクトの標準的なセットアップ
148
ユーザーアカウントと権限の設定