Users Guide



Ustedpuedecrearlacantidaddeobjetosdeasociaciónquenecesite.Sinembargo,debecrearalmenosunobjetodeasociaciónydebetenerunobjetode
dispositivodeRACparacadaRAC(DRAC5)enlaredquedeseaintegrarconActiveDirectoryparafinesdeautentificaciónyautorizaciónconelRAC(DRAC5).

Elobjetodeasociacióntienecapacidadparacualquiercantidaddeusuariosy/ogrupos,asícomodeobjetosdedispositivodeRAC.Sinembargo,elobjetode
asociaciónincluyeúnicamenteunobjetodeprivilegioporcadaobjetodeasociación.Elobjetodeasociaciónconectaalos"Usuarios"quetienen"Privilegios"
en los RAC (DRAC 5s).

Además,puedeconfigurarobjetosdeActiveDirectoryenunsolodominiooenmúltiplesdominios.Porejemplo,digamosqueustedtienedostarjetasDRAC5
(RAC1 y RAC2) y tres usuarios existentes de Active Directory (usuario1, usuario2 y usuario3). Usted desea dar privilegios de administrador a usuario1 y
usuario2paralasdostarjetasDRAC5yquieredarprivilegiodeiniciodesesiónausuario3paralatarjetaRAC2.La figura 6-2lemuestracómoconfigurarlos
objetos de Active Directory en este escenario.

Cuandoagreguegruposuniversalesdedominiosseparados,creeunobjetodeasociaciónconámbitouniversal.Losobjetosdeasociaciónpredeterminados
quesoncreadosporlautilidadDellSchemaExtendersongruposlocalesdeldominioynofuncionaránconlosgruposuniversalesdeotrosdominios.
Figura 6-2.ConfiguracióndelosobjetosdeActiveDirectoryenunsolodominio


Para configurar los objetos para el escenario de un solo dominio, realice las siguientes tareas:
1. Creedosobjetosdeasociación.
2. Cree dos objetos de dispositivo de RAC -RAC1 y RAC2- para representar las dos tarjetas DRAC 5.
3. Creedosobjetosdeprivilegio,Priv1yPriv2,dondeelPriv1tienetodoslosprivilegios(administrador)yPriv2tieneprivilegiosdeiniciodesesión.
4. Agrupe usuario1 y usuario2 en el Grupo1.
5. AgregueaGrupo1comomiembroenelobjetodeasociación1(AO1),Priv1comoobjetodeprivilegioenAO1,yRAC1,RAC2comodispositivosRACen
AO1.
6. Agreguealusuario3comomiembroenelobjetodeasociación2(AO2),Priv2comoobjetodeprivilegioenAO2,yRAC2comodispositivosdeRACen
AO2.

Consulte "CómoagregarusuariosyprivilegiosdeDRAC5enActiveDirectory" para ver instrucciones detalladas.

La figura6-3 muestra un ejemplo de objetos de Active Directory en varios dominios. En este escenario, usted tiene dos tarjetas DRAC 5 (RAC1 y RAC2) y tres
usuariosexistentesdeActiveDirectory(usuario1,usuario2yusuario3).Elusuario1estáeneldominio1,yelusuario2yelusuario3estáneneldominio2.En
este escenario, configure el usuario1 y el usuario2 con privilegios de administrador en las dos tarjetas DRAC 5 y configure el usuario3 con privilegios de inicio
desesiónparalatarjetaRAC2.
Figura 6-3.ConfiguracióndelosobjetosdeActiveDirectoryenvariosdominios

NOTA: El objeto de privilegio del RAC se aplica al DRAC 4 y al DRAC 5.