Users Guide

Wie in Abbildung 5-4dargestellt,erfordertdieVerwendungdesStandardschemasfürdieActiveDirectory-Integration die Konfiguration sowohl auf Active
Directory als auch auf DRAC 4. Auf der Seite des Active Directory wird ein Standardgruppenobjekt als Rollengruppe verwendet. Ein Benutzer mit DRAC 4-
Zugangsberechtigung ist Mitglied der Rollengruppe. Damit diesem Benutzer der Zugriff auf eine bestimmte DRAC 4-Karteerteiltwerdenkann,müssender
RollengruppennameundseinDomänennameaufderspezifischenDRAC4-Kartekonfiguriertwerden.AndersalsbeiderLösungdeserweitertenSchemas
werden die Rolle und die Berechtigungsstufe auf jeder einzelnen DRAC 4-KartedefiniertundnichtimActiveDirectory.InjedemDRAC4könnenbiszufünf
Rollengruppen konfiguriert und definiert werden. TabelleB-3 zeigt die Zugriffsstufe der Rollengruppen, und Tabelle5-8zeigtdiestandardmäßigen
Einstellungen der Rollengruppen.
Abbildung 5-4.KonfigurationdesDRAC4mitMicrosoftActiveDirectoryundStandardschema
Tabelle 5-8.StandardeinstellungsberechtigungenderRollengruppe
IndieserVersiondesDRAC4gibteseineMöglichkeit,dasStandardschemadesActiveDirectoryzuaktivieren:
l Mit dem RACADM-CLI-Hilfsprogramm. Siehe "Konfiguration des DRAC 4 mit dem Standardschema des Active Directory und der racadm-CLI".

StandardschemadesActiveDirectoryfürZugriffaufDRAC4konfigurieren
Bevor ein Active Directory-BenutzeraufdenDRAC4zugreifenkann,müssenSiediefolgendenSchrittezumKonfigurierendesActiveDirectoryausführen:

1. ÖffnenSieaufeinemActiveDirectory-Server(Domänen-Controller) das Active Directory-Benutzer- und -Computer-Snap-In.

2. ErstellenSieeineGruppe,oderwählenSieeinebestehendeGruppeaus.EsmüssenderNamederGruppeundderNamedieserDomäneaufdemDRAC
4 mit dem racadm-CLI-Hilfsprogramm konfiguriert werden (siehe "Konfiguration des DRAC 4 mit dem Standardschema des Active Directory und der
racadm-CLI").

3. FügenSiedenActiveDirectory-Benutzer als Mitglied der Active Directory-Gruppehinzu,umdenZugriffaufdenDRAC4zuermöglichen.

Konfiguration des DRAC 4 mit dem Standardschema des Active Directory und der racadm-
CLI
Verwenden Sie die folgenden Befehle zum Konfigurieren des DRAC 4 mit dem Standardschema des Active Directory unter Verwendung des racadm-CLI-
Hilfsprogramms.

1. ÖffnenSieeineEingabeaufforderungundgebenSiediefolgendenracadm-Befehle ein:
ANMERKUNG: SiekönnendasStandardschemanurüberdasracadm-CLI-Hilfsprogramm aktivieren. Weitere Informationen finden Sie unter
"Konfiguration des DRAC 4 mit dem Standardschema des Active Directory und der racadm-CLI".

Rollengruppen

Standard-
Zugriffsstufe

GewährteBerechtigungen

Bit-Maske
Rollengruppe 1
Administrator
Anmeldung am DRAC, DRAC konfigurieren, Benutzer konfigurieren, Protokollelöschen,
Serversteuerungsbefehleausführen, Zugriff auf Konsolenumleitung, Zugriff auf Virtueller
Datenträger, Testwarnungen, Diagnosebefehleausführen
0x000001ff
Rollengruppe 2
Hauptbenutzer
Anmeldung am DRAC, Protokollelöschen, Serversteuerungsbefehleausführen, Zugriff auf
Konsolenumleitung, ZugriffaufVirtuellerDatenträger, Testwarnungen
0x000000f9
Rollengruppe 3
Gastbenutzer
Anmeldung am DRAC
0x00000001
Rollengruppe 4
Keine
Keine zugewiesenen Berechtigungen
0x00000000
Rollengruppe 5
Keine
Keine zugewiesenen Berechtigungen
0x00000000
ANMERKUNG: Die Bitmasken-Wertewerdennurverwendet,wenndasStandardschemaüberdasracadm-CLI-Hilfsprogramm eingerichtet wird.