Users Guide

interfaz basada en web.
1. Abraunapeticióndecomandoyescribalossiguientescomandosderacadm:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgActiveDirectory -o cfgADRootDomain <nombrecompletodeldominioraíz>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupName <nombrecomúndelgrupodefunciones>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupDomain <nombre completo de dominio>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupPrivilege <númerodelamáscaradebitsparalospermisosdelusuario
específico>
racadm sslcertupload -t 0x2 -f <certificadoCAraízdeADS>
racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>
2. SiDHCPestáactivadoenelDRAC5ydeseausarelDNSproporcionadoporelservidorDHCP,escribalossiguientescomandos:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
3. SiDHCPestádesactivadoenelDRAC5,osiusteddeseaintroducirmanualmenteladirecciónIPdeDNS,escribalossiguientescomandos:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <direcciónIPdelDNSprimario>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <direcciónIPdelDNSsecundario>
En vez de que el DRAC 5 busque servidores de Active Directory, puede especificar los servidores a los que el DRAC 5 necesita conectarse, con fines de
autentificar el usuario. Consulte "EspecificarunservidorparalaconfiguracióndeActiveDirectory" paraobtenerinformaciónsobreloscomandosdeRACADM
para especificar servidores.
Generalidades del esquema extendido de Active Directory
Hay dos maneras de activar el esquema extendido de Active Directory:
l Con la interfaz web de usuario del DRAC 5. Consulte el apartado "ConfiguracióndelDRAC5conelesquemaextendidodeActiveDirectoryylainterfaz
web".
l Con la herramienta de CLI de RACADM. Consulte el apartado "ConfiguracióndelDRAC5conelesquemaextendidodeActiveDirectoryyRACADM".
Extensiones de esquema de Active Directory
Los datos de Active Directory son una base de datos distribuida de atributos y clases. El esquema de Active Directory incluye las reglas que determinan el tipo
de datos que se pueden agregar o incluir en la base de datos. La clase de usuario es un ejemplo de una clase que se almacena en la base de datos. Algunos
ejemplosdeatributosdeclasedeusuarioincluyenelnombreyelapellidodelusuario,elnúmerotelefónico,etc.Lasempresaspuedenextenderlabasede
datosdeActiveDirectoryalagregarsusatributosyclasesexclusivosconelfinderesolversusnecesidadesespecíficasdeentorno.Dellhaextendidoel
esquemaparaincluirloscambiosnecesariosconfinesdeadmitirlaautentificaciónyautorizacióndeadministraciónremota.
CadaatributooclasequeseagregueaunesquemaexistentedeActiveDirectorydebedefinirseconunaidentificaciónúnica.Paramanteneridentificaciones
únicasatravésdelaindustria,MicrosoftmantieneunabasededatosdeIdentificadoresdeObjetodeActiveDirectory(OID)demodoquecuandolas
compañíasagreguenextensionesalesquema,sepuedagarantizarqueseránúnicasynotendránconflictounaconlaotra.Paraextenderelesquemaen
ActiveDirectory,DellrecibióOIDúnicos,extensionesdenombreúnicas,asícomoidentificacionesdeatributoúnicas,vinculadasexclusivamenteanuestros
atributos y clases, los cuales se agregan al servicio de directorio.
LaextensióndeDelles:dell
El OID base de Dell es: 1.2.840.113556.1.8000.1280
El rango del LinkID de RAC es: 12070 a 12079
La base de datos de OID de Active Directory que mantiene Microsoft puede consultarse en http://msdn.microsoft.com/certification/ADAcctInfo.asp, al
introducirnuestraextensiónDell.
DescripcióndelasextensionesdeesquemadeRAC
Paraproporcionarlamayorflexibilidadenlamultituddeentornosdecliente,Dellproporcionaungrupodepropiedadesqueelusuariopuedeconfigurarsegún
losresultadosdeseados.Dellhaextendidoelesquemaparaincluirpropiedadesdeasociación,dispositivoyprivilegio.Lapropiedaddeasociaciónseusapara
NOTA: Paraobtenerlosvaloresdelnúmerodemáscaradebits,consulteTablaB-4.