Users Guide
Figure 6-1. Configuration typique pour les objets Active Directory
Vouspouvezcréerautantd'objetsAssociationquevousvoulezoudontvousavezbesoin.Toutefois,vousdevezcréeraumoinsunobjetAssociationetvous
devezavoirunobjetPériphériquesRACpourchaqueRAC(DRAC/MC)surleréseauquevousvoulezintégreràActiveDirectorypourl'authentificationet
l'autorisationavecleRAC(DRAC/MC).L'objetAssociationinclutautantd'utilisateurset/oudegroupesqued'objetsPériphériquesRAC.Maisl'objetAssociation
aseulementunobjetPrivilègesparobjetAssociation.L'objetAssociationconnectelesutilisateurs qui ont des droits sur les RAC (DRAC/MC).
En outre, vous pouvez configurer des objets Active Directory dans un domaine unique ou dans des domaines multiples. Par exemple, vous avez deux
systèmesDellPowerEdge™quisontconfigurésavecdesmodulesDRAC/MC(RAC1etRAC2)ettroisutilisateursActiveDirectoryexistants(Utilisateur1,
Utilisateur2etUtilisateur3).VousvoulezdonneràUtilisateur1etUtilisateur2desprivilègesd'administrateursurlesmodulesdeDRAC/MCdanslesdeux
systèmesPowerEdgeetdonneràUtilisateur3undroitd'ouverturedesessionsurlemoduleRAC2.Lafigure 6-2 vous montre comment configurer les objets
ActiveDirectorydanscescénario.
Figure 6-2. Configuration des objets Active Directory dans un domaine unique
Pourconfigurerlesobjetspourlescénariodedomaineunique,effectuezlestâchessuivantes:
1. CréezdeuxobjetsAssociation.
2. CréezdeuxobjetsPériphériquesRAC,RAC1etRAC2,pourreprésenterlesmodulesdeDRAC/MCdanslessystèmesPowerEdge.
3. CréezdeuxobjetsPrivilèges,Priv1etPriv2,danslequelPriv1atouslesdroits(administrateur)etPriv2adesdroitsd'ouverturedesession.
4. Groupez Utilisateur1 et Utilisateur2 dans le Groupe1.
5. AjoutezGroupe1commemembredel'objetAssociation1(AO1),Priv1commeobjetsPrivilègesdansAO1etRAC1etRAC2commepériphériquesRAC
dans AO1.
6. AjoutezUtilisateur3commemembredel'objetAssociation2(AO2),Priv2commeobjetsPrivilègesdansAO2etRAC2commepériphériquesRACdans
AO2.
Consultez la section «Ajoutd'utilisateursetdeprivilègesDRAC/MCàActiveDirectory»pourobtenirdesinstructionsdétaillées.
La figure6-3vousmontrecommentconfigurerlesobjetsActiveDirectorydansdesdomainesmultiples.Danscescénario,vousavezdeuxmodulesde
DRAC/MC (RAC1 et RAC2) et trois utilisateurs Active Directory existants (Utilisateur1, Utilisateur2 et Utilisateur3). Utilisateur1 est dans le Domaine1 ;
Utilisateur2etUtilisateur3sontdansleDomaine2.VousvoulezdonneràUtilisateur1etUtilisateur2desdroitsd'administrateurpourlesdeuxmodulesde
DRAC/MCetdonnerdesdroitsd'ouverturedesessionàUtilisateur3pourlemoduleRAC2.