Users Guide

ManualsBrandsDell ManualsActive System ManagerDRAC4 Version 1.35

101

102

103

104

105

106

107

108

109

110

Retouràlapagedusommaire

UtilisationdeDRAC4avecMicrosoft

®

Active Directory

Guided'utilisationdumicrologicielDell™RemoteAccessController4,version1.30

Unservicederépertoiresertàmaintenirunebasededonnéescommunerassemblanttouteslesinformationsnécessairesaucontrôledesutilisateurs,des

ordinateurs,desimprimantes,etc.d'unréseau.

SivotresociétéutiliselelogicieldeserviceMicrosoftActiveDirectory,ilpeutêtreconfigurépourvousdonneraccèsauDRAC4etvouspermettred'ajouteret

decontrôlerlesprivilègesdesutilisateursDRAC4pourlesutilisateursprésentsdansvotrelogicielActiveDirectory.

Extensionsdeschémad'ActiveDirectory

Sansentrerdanslesdétails,lesdonnéesActiveDirectorypeuventêtreconceptualiséescommeunebasededonnéesdistribuéed'attributsetdeclasses.Les

règlesindiquantquellesdonnéespeuventêtreajoutéesouinclusesdanslabasededonnéesconstituentleschémad'ActiveDirectory.Laclassed'utilisateurs

estunexempledeclassestockée.Leprénom,lepatronymeetlenumérodetéléphonedel'utilisateursontdesattributspossiblespourlaclassed'utilisateurs.

Lessociétéspeuventétendrelabasededonnéesd'ActiveDirectoryenyajoutantleurspropresattributsetclassespourrépondreauxbesoinsdeleur

environnement.Dell™aétenduleschémaenyincluantlesmodificationsnécessairespourprendreenchargel'authentificationetl'autorisationdelagestionà

distance.

Chaqueattributetclasseajoutéàunschémad'ActiveDirectoryexistantpeutêtredéfiniparunIDexclusif.PourquelesIDsoientuniquesdanstoute

l'industrie,Microsoftmaintientunebasededonnéesd'identificateursd'objets(OID)ActiveDirectorydesortequelorsquedessociétésajoutentdes

extensionsauschéma,ellessontsûresquecesextensionsserontuniquesetnecréerontpasdeconflitsavecd'autres.PourétendreleschémadeMicrosoft

ActiveDirectory,DellareçudesOIDuniques,desextensionsdenomsuniquesetdesIDd'attributsuniquesliésauxattributsetauxclassesajoutésau

servicederépertoire.

L'extensiondeDellest:dell

L'OIDdebasedeDellest:1.2.840.113556.1.8000.1280

Laplaged'IDdeliensdeRACest:de12070à12079

LabasededonnéesOIDd'ActiveDirectorymaintenueparMicrosoftestdisponibleàhttp://msdn.microsoft.com/certification/ADAcctInfo.asp en entrant

notre extension Dell.

PrésentationgénéraledesextensionsdeschémadeRAC

Pouroffrirlemaximumdeflexibilitéàlamultituded'environnementsdesaclientèle,Dellfournitungrouped'objetsquipeuventêtreconfigurésparl'utilisateur

enfonctiondesrésultatssouhaités.DellaétenduleschémapouryincluredesobjetsAssociation,PériphériqueetPrivilège.L'objetAssociationsertàrelierles

utilisateursoulesgroupesdisposantd'unensembledeprivilègesspécifiquesàunouplusieurspériphériquesRAC.Cemodèledonneauxadministrateursle

maximumdeflexibilitépourlesdiversescombinaisonsd'utilisateurs,deprivilègesdeRACetdepériphériquesdeRACduréseausansêtrepourautanttrop

compliqué.

Présentationgénéraledesobjetsd'ActiveDirectory

PourchaqueRACphysiqueduréseauquevousvoulezintégreravecActiveDirectorypourl'authentificationetl'autorisation,vousdevezcréeraumoinsun

objetAssociationetunobjetPériphériqueRAC.Vouspouvezcréerautantd'objetsAssociationquevouslevoulez,etchaqueobjetAssociationpeutêtreliéà

autantd'utilisateurs,degroupesd'utilisateursoud'objetsPériphériqueRACquevouslesouhaitez.LesutilisateursetlesobjetsPériphériqueRACpeuvent

êtremembresden'importequeldomainedel'entreprise.

Cependant,chaqueobjetAssociationnepeutêtrelié(ounepeutlierlesutilisateurs,lesgroupesd'utilisateursoulesobjetsPériphériqueRAC)qu'àunseul

objetPrivilège.CecipermetàunadministrateurdecontrôlerquelsutilisateursontquelsprivilègessurdesRACspécifiques.

L'objetPériphériqueRACestlelienverslemicrologicielRACquipermetdedemanderl'authentificationetl'autorisationàActiveDirectory.Lorsqu'unRACest

ajoutéauréseau,l'administrateurdoitconfigurerleRACetsonobjetdepériphériqueavecsonnomActiveDirectorypourquelesutilisateurspuissentétablir

l'authentificationetl'autorisationavecActiveDirectory.L'administrateurdevraaussiajouterleRACàaumoinsunobjetAssociationpourquelesutilisateurs

puissent s'authentifier.

La figure 5-1montrequel'objetAssociationfournitlaconnexionnécessaireauxauthentificationsetauxautorisations.

Figure 5-1. Configuration typique des objets d'Active Directory

Extensionsdeschémad'ActiveDirectory

PrésentationgénéraledesextensionsdeschémadeRAC

Présentationgénéraledesobjetsd'ActiveDirectory

Configurationd'ActiveDirectorypouraccéderauDRAC4

Extensionduschémad'ActiveDirectory

Installation de l'extension de Dell pour le snap-in Utilisateurs et ordinateurs d'Active