Users Guide

Regresaralapáginadecontenido
Uso del DRAC 4 con Microsoft Active Directory
FirmwaredeDellRemoteAccessController4versión1.70Guíadelusuario
Ventajasydesventajasdelesquemaampliadoydelesquemaestándar
Generalidades del esquema ampliado de Active Directory
GeneralidadesdelesquemaestándardeActiveDirectory
ActivacióndeSSLenuncontroladordedominio
ConfiguracióncompatibledeActiveDirectory
UsodeActiveDirectoryparainiciarsesiónenelDRAC4
Preguntasmásfrecuentes
Seutilizaunserviciodedirectorioparamantenerunabasededatoscomúndetodalainformaciónnecesariaparacontrolarusuarios,equipos,impresoras,
etc., en una red.
Si su empresa usa el software de servicio Microsoft®Active Directory®, se puede configurar para darle acceso al DRAC 4, lo que le permite agregar y controlar
los privilegios de usuario del DRAC 4 de los usuarios existentes en el software Active Directory.
UstedpuedeutilizarActiveDirectoryparadefinirelaccesodelosusuariosenelDRAC4mediantedosmétodos:mediantelasolucióndeesquemaampliado,
queutilizaobjetosdeActiveDirectorydefinidosporDell,ounasolucióndeesquemaestándar,queutilizaobjetosdegrupodeActiveDirectorysolamente.
Ventajasydesventajasdelesquemaampliadoydelesquemaestándar
CuandoseutilizaActiveDirectoryparaconfigurarelaccesoalDRAC4,sedebeelegirentrelasolucióndeesquemaampliadoylasolucióndeesquema
estándar.
Lasventajasdeusarlasolucióndeesquemaampliadoson:
l Todos los objetos de control de acceso se mantienen en Active Directory.
l MáximaflexibilidadalconfigurarelaccesodelosusuariosendiferentestarjetasDRAC4condistintosnivelesdeprivilegios.
Lasventajasdeusarlasolucióndeesquemaestándarson:
l NoserequierelaampliacióndelesquemaporqueelesquemaestándarutilizasolamenteobjetosdeActiveDirectory.
l LaconfiguracióndeActiveDirectoryessencilla.
Generalidades del esquema ampliado de Active Directory
Hay dos maneras de activar el esquema ampliado de Active Directory:
l Mediante la interfaz para el usuario basada en web del DRAC 4. Consulte "ConfiguracióndelDRAC4conelesquemaampliadodeActiveDirectorye
interfaz basada en web".
l Mediante el uso de la herramienta de la CLI de RACADM. Consulte "ConfiguracióndelDRAC4conelesquemaampliadodeActiveDirectoryylaCLI
deracadm".

Extensiones de esquemas de Active Directory
Los datos de Active Directory son una base de datos distribuida de atributos y clases. El esquema de Active Directory incluye las reglas que determinan el tipo
de datos que se pueden agregar o incluir en la base de datos. La clase de usuario es un ejemplo de una clase que se almacena en la base de datos. Algunos
ejemplosdeatributosdeusuariopuedenincluirelnombre,elapellido,elnúmerodeteléfonoyotrainformacióndelusuario.Lasempresaspuedenampliarla
basededatosdeActiveDirectoryalagregarsuspropiosatributosyclasesúnicosparasolucionarnecesidadesespecíficasdelentorno.Dellhaampliadoel
esquemaparaincluirloscambiosnecesariosparaadmitirlaautentificaciónyautorizacióndeadministraciónremota.
CadaatributooclasequeesseagregaaunesquemaexistentedeActiveDirectorydebeserdefinidaconunaidentificaciónúnica.Paramantener
identificacionesúnicasatravésdelaindustria,MicrosoftmantieneunabasededatosdeIdentificadoresdeObjetodeActiveDirectory(OID)demodoque
cuandolascompañíasagreganextensionesalesquema,sepuedagarantizarqueseránúnicasynoentraránenconflictounaconotra.Paraampliarel
esquemaenActiveDirectory,DellrecibióOIDúnicos,extensionesdenombreúnicaseidentificacionesdeatributovinculadasexclusivamenteparanuestros
atributos y clases, los cuales se agregan al servicio de directorio.
LaextensiónDelles:dell
El OID base Dell es: 1.2.840.113556.1.8000.1280
El rango del LinkID de RAC es: 12070 a 12079
La base de datos de OID de Active Directory que mantiene Microsoft puede consultarse en http://msdn.microsoft.com/certification/ADAcctInfo.asp, al
introducirnuestraextensiónDell.

NOTA: El uso de Active Directory para reconocer usuarios del DRAC 4 se admite en los sistemas operativos Microsoft Windows®2000 y Windows
Server®2003.