Users Guide


1. Abraunapeticióndecomandoyescribalossiguientescomandosderacadm:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgActiveDirectory -o cfgADRootDomain <nombrecompletodeldominioraíz>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupName <nombrecomúndelgrupodefunciones>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupDomain <nombre completo de dominio>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupPrivilege <númerodelamáscaradebitsparalospermisosdelusuario
específico>
racadm sslcertupload -t 0x2 -f <certificadoraízdeCAdeADS>
racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>

2. SiDHCPestáactivadoenelDRAC5ydeseausarelDNSproporcionadoporelservidorDHCP,escribalossiguientescomandos:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

3. SiDHCPestádesactivadoenelDRAC5,osiusteddeseaintroducirmanualmenteladirecciónIPdeDNS,escribalossiguientescomandos:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <direcciónIPprincipaldeDNS>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <direcciónIPsecundariadeDNS>
En vez de que el DRAC 5 busque servidores de Active Directory, usted puede especificar los servidores a los que el DRAC 5 necesita conectarse, a fin de
autenticar el usuario. Consulte "EspecificarunservidorparalaconfiguracióndeActiveDirectory" paraobtenerinformaciónsobreloscomandosdeRACADM
para especificar servidores.
Generalidades del esquema ampliado de Active Directory
Hay dos maneras de activar el esquema ampliado de Active Directory:
l Con la interfaz web de usuario del DRAC 5. Consulte "ConfiguracióndelDRAC5conelesquemaampliadodeActiveDirectoryylainterfazbasadaen
web".
l Con la herramienta de CLI de RACADM. Consulte "ConfiguracióndelDRAC5conelesquemaampliadodeActiveDirectoryyRACADM".

Extensiones de esquemas de Active Directory
Los datos de Active Directory son una base de datos distribuida de atributos y clases. El esquema de Active Directory incluye las reglas que determinan el tipo
de datos que se pueden agregar o incluir en la base de datos. La clase de usuario es un ejemplo de una clase que se almacena en la base de datos. Algunos
ejemplosdeatributosdeclasedeusuarioincluyenelnombreyelapellidodelusuario,elnúmerotelefónico,etc.Lasempresaspuedenampliarlabasede
datosdeActiveDirectoryalagregarsuspropiosatributosyclasesúnicosparasolucionarnecesidadesespecíficasdelentorno.Dellhaampliadoelesquema
paraincluirloscambiosnecesariosparaadmitirlaautentificaciónyautorizacióndeadministraciónremota.
CadaatributooclasequeesseagregaaunesquemaexistentedeActiveDirectorydebeserdefinidaconunaidentificaciónúnica.Paramantener
identificacionesúnicasatravésdelaindustria,MicrosoftmantieneunabasededatosdeIdentificadoresdeObjetodeActiveDirectory(OID)demodoque
cuandolascompañíasagreganextensionesalesquema,sepuedagarantizarqueseránúnicasynoentraránenconflictounaconotra.Paraampliarel
esquemaenActiveDirectory,DellrecibióOIDúnicos,extensionesdenombreúnicaseidentificacionesdeatributovinculadasexclusivamenteparanuestros
atributos y clases, los cuales se agregan al servicio de directorio.
LaextensióndeDelles:dell
El OID base de Dell es: 1.2.840.113556.1.8000.1280
El rango del LinkID de RAC es: 12070 a 12079
La base de datos de OID de Active Directory que mantiene Microsoft puede consultarse en http://msdn.microsoft.com/certification/ADAcctInfo.asp, al
introducirnuestraextensiónDell.

DescripcióndelasextensionesdeesquemadeRAC
Paraproporcionarlamayorflexibilidadenlamultituddeentornosdecliente,Dellproporcionaungrupodepropiedadesqueelusuariopuedeconfigurarsegún
losresultadosdeseados.Dellhaampliadoelesquemaparaincluirpropiedadesdeasociación,dispositivoyprivilegio.Lapropiedaddeasociaciónseusapara
vincularalosusuariosogruposconunconjuntoespecíficodeprivilegiosparaunoovariosdispositivosdeRAC.Estemodeloproporcionaaladministradorla
NOTA: Paraobtenerlosvaloresdelnúmerodemáscaradebits,consultetablaB-4.