Users Guide

GeneralidadesdelesquemaestándardeActiveDirectory
Como se muestra en la Figura6-1,elusodelesquemaestándarparalaintegracióndeActiveDirectoryrequiereconfiguracióntantoenActiveDirectorycomo
enelDRAC5.EnActiveDirectory,seutilizaunobjetodegrupoestándarcomogrupodefunciones.ElusuarioquetieneaccesoalDRAC5perteneceráalgrupo
defunciones.ParadaraesteusuarioaccesoaunatarjetaDRAC5específica,sedebenconfigurarunnombredegrupodefuncionesyelnombrededominio
enlatarjetaDRAC5específica.Adiferenciadelasolucióndeesquemaampliado,elniveldeprivilegiosylafunciónsedefinenencadatarjetaDRAC5ynoen
Active Directory. En cada DRAC 5 se pueden configurar y definir hasta cinco grupos de funciones. La Tabla6-12 muestra el nivel de privilegios de los grupos de
funciones, en tanto la Tabla6-1muestralaconfiguraciónpredeterminadadelgrupodefunciones.
Figura 6-1.ConfiguracióndelDRAC5conMicrosoftActiveDirectoryyelesquemaestándar
Tabla 6-1.Privilegiospredeterminadosdelgrupodefunciones
HaydosmanerasdeactivarelesquemaestándardeActiveDirectory:
l Con la interfaz web de usuario del DRAC 5. Consulte "ConfiguracióndelDRAC5conelesquemaestándardeActiveDirectoryylainterfazbasadaen
web".
l Con la herramienta de CLI de RACADM. Consulte "ConfiguracióndelDRAC5conelesquemaestándardeActiveDirectoryyRACADM".
ConfiguracióndelesquemaestándardeActiveDirectoryparaaccederalDRAC5
Usted debe realizar los pasos siguientes para configurar Active Directory antes de que un usuario de Active Directory pueda acceder al DRAC 5:
1. En un servidor de Active Directory (controlador de dominio), abra el complemento de usuarios y equipos de Active Directory.
2. Creeungrupooseleccioneungrupoexistente.ElnombredelgrupoyelnombredeestedominiodeberáserconfiguradoenelDRAC5conlainterfaz
web o con RACADM (consulte "ConfiguracióndelDRAC5conelesquemaestándardeActiveDirectoryylainterfazbasadaenweb" o "Configuracióndel
DRAC5conelesquemaestándardeActiveDirectoryyRACADM").
3. Agregue el usuario de Active Directory como miembro del grupo de Active Directory para acceder al DRAC 5.
Grupos de
funciones
Nivel predeterminado
de privilegios
Permisos concedidos
Máscarade
bits
Grupo de
funciones 1
Administrador
IniciarsesiónenelDRAC,ConfigurarelDRAC,Configurarusuarios,Borrarregistros,Ejecutar
comandosdecontroldelservidor,Accederalaredireccióndeconsola,Accederamediosvirtuales,
Probaralertas,Ejecutarcomandosdediagnóstico
0x000001ff
Grupo de
funciones 2
Usuario avanzado
IniciarsesiónenelDRAC,Borrarregistros,Ejecutarcomandosdecontroldeservidor,Accederala
redireccióndeconsola,Accederalosmediosvirtuales,Probaralertas
0x000000f9
Grupo de
funciones 3
Usuario invitado
IniciarsesiónenelDRAC
0x00000001
Grupo de
funciones 4
Ninguno
Sin permisos asignados
0x00000000
Grupo de
funciones 5
Ninguno
Sin permisos asignados
0x00000000
NOTA: LosvaloresdelamáscaradebitsseutilizanúnicamentecuandoseestableceelesquemaestándarconRACADM.