Users Guide

racadm config -g cfgActive Directory -o cfgAODomain <dominio>:<nombrecompletodedominioodirecciónIP>

donde<dominio>indicaeldominioenelqueresideelobjetodeasociación,entantoIP/FQDNesladirecciónIPoelnombrecompletodedominiodel
hostespecífico(controladordeldominio)conelqueseconectaelDRAC5.

Paraespecificarelobjetodeasociación,asegúresedeproporcionarladirecciónIPonombrededominiocompletotambiéndelservidordecatálogo
global.


PuedeespecificarunalistadeservidoresLDAPodecatálogoglobaluobjetosdeasociaciónseparadosporcomas.ElDRAC5permiteespecificarhasta
cuatro direcciones IP o nombres de host.

SielLDAPSnoseconfiguracorrectamenteparatodoslosdominiosyaplicaciones,laactivacióndelmismopuedeproducirresultadosinesperados
durante el funcionamiento de las aplicaciones o dominios existentes.

SiconfiguraelcontroladordedominioenlaopciónEspecificar servidordelDRACyelobjetodeasociacióncontieneelobjetodeRACyusuarioenel
mismodominio,eliniciodesesióndeActiveDirectorypormediodeExtendedSchemaserealizaráconéxito.Sinembargo,sielobjetodeRACode
usuariodelobjetodeasociaciónprovienedeundominiodiferenteysóloseproporcionalainformacióndelcontroladordedominio,eliniciodesesiónde
ActiveDirectorypormediodeExtendedSchemanopodrárealizarse.Enestecaso,deberáconfigurarlaopcióndecatálogoglobalparapoderiniciar
sesión.
3. SiDHCPestáactivadoenelDRAC5ydeseausarelDNSproporcionadoporelservidorDHCP,escribaelsiguientecomando:

racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
4. SiDHCPestádesactivadoenelDRAC5,osiusteddeseaintroducirmanualmenteladirecciónIPdeDNS,escribalossiguientescomandos:

racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0

racadm config -g cfgLanNetworking -o cfgDNSServer1 <direcciónIPprincipaldeDNS>

racadm config -g cfgLanNetworking -o cfgDNSServer2 <direcciónIPsecundariadeDNS>
5. Haga clic en EntrarparacompletarlaconfiguracióndelafunciónActiveDirectorydeDRAC5.

Acumulacióndeprivilegiosconelesquemaampliado

Elmecanismodeautenticacióndelesquemaampliadoadmitelaacumulacióndeprivilegiosprovenientesdedistintosobjetosdeprivilegioasociadosconel
mismousuarioentredistintosobjetosdeasociación.Enotraspalabras,laautenticacióndelesquemaampliadoacumulaprivilegiosparapermitiralusuarioel
súperconjuntodetodoslosprivilegiosasignadosquecorrespondenalosdistintosobjetosdeprivilegioasociadosalmismousuario.

La Figura6-5muestraunejemplodelaacumulacióndeprivilegiospormediodelesquemaampliado.
Figura 6-5.Acumulacióndeprivilegiosparaunusuario

NOTA: SiespecificaladirecciónIPcomo0.0.0.0,elDRAC5nobuscaráningúnservidor.