Users Guide

ZurückzumInhaltsverzeichnis
 DRAC 5 mit Microsoft Active Directory verwenden
Dell Remote Access Controller 5 Firmware-Version 1.60 Benutzerhandbuch
Ein Verzeichnisdienst wird verwendet, um eine allgemeine Datenbank aller Informationen aufrechtzuerhalten, die erforderlich sind, um Benutzer, Computer,
Drucker usw. auf einem Netzwerk zu steuern. Wenn Ihre Firma die Microsoft Active Directory Service-Software bereits verwendet, kann diese dahingehend
konfiguriert werden, dass Sie Zugang zu DRAC 5 erhalten, wodurch Sie bestehenden Benutzern in der Active Directory-SoftwareDRAC5-
Benutzerberechtigungenzuteilenunddiesesteuernkönnen.
VoraussetzungenfürdasAktivierenvonActiveDirectory-Authentifizierungfür
DRAC5
Um die Active Directory-AuthentifizierungsfunktionaufDRAC5verwendenzukönnen,müssenSiebereitseineActiveDirectory-Infrastruktur bereitgestellt
haben.DieDRAC5-Active Directory-AuthentifizierungunterstütztdieAuthentifizierungüberverschiedeneStruktureneinereinzelnenGesamtstrukturhinweg.
InformationenzurunterstütztenActiveDirectory-KonfigurationinHinblickaufDomänenfunktionsebene,Gruppen,Objekteusw.findenSieunterUnterstützte
Active Directory-Konfiguration.
Die Microsoft-WebsiteenthältInformationenzumEinrichteneinerActiveDirectory-Infrastruktur, falls Sie diese nicht schon haben.
DRAC5verwendetdiestandardmäßigePKI-Methode (Public Key Infrastructure - InfrastrukturdesöffentlichenSchlüssels),umeinesichereAuthentifizierungin
dasActiveDirectoryherzustellen.SiebenötigendaheraucheineintegriertePKIfürdieActiveDirectory-Infrastruktur.
Weitere Informationen zum PKI-Setup finden Sie auf der Microsoft-Website.
UmeinekorrekteAuthentifizierungzuallenDomänen-Controllernvornehmenzukönnen,müssenSieauchdieSSL-VerschlüsselungaufsämtlichenDomänen-
Controllernaktivieren.NähereInformationenfindenSieunterSSLaufeinemDomänen-Controller aktivieren.
UnterstützteActiveDirectory- Authentifizierungsmechanismen
SiekönnenActiveDirectoryanhandvonzweiVerfahrenzumDefinierendesBenutzerzugriffsaufDRAC5verwenden:SiekönneneineStandardschema-Lösung
wählen,dienurObjektederActiveDirectory-Gruppeverwendet,oderSiekönnendieLösungdeserweiterten Schemas verwenden, die Dell individuell
eingerichtet hat, um von Dell definierte Active Directory-Objektehinzuzufügen.WeitereInformationenzudiesenLösungensindindennachfolgenden
Abschnitten enthalten.
WennSiedasActiveDirectoryverwenden,umdenZugriffaufDRAC5zukonfigurieren,müssenSieentwederdieLösungdeserweitertenSchemasoderdes
Standardschemasauswählen.
Die Vorteile bei der Verwendung der Standardschema-Lösung:
l Es ist keine Schemaerweiterung erforderlich, da das Standardschema nur Active Directory-Objekte verwendet.
l Die Konfiguration vonseiten des Active Directory ist einfach.
Die Vorteile bei der Verwendung des erweiterten Schemas sind:
l Alle Zugriffssteuerungsobjekte werden im Active Directory verwahrt.
l MaximaleFlexibilitätbeiderKonfigurationdesBenutzerzugriffsaufverschiedeneDRAC5-Karten mit unterschiedlichen Zugriffsstufen.
ÜbersichtdesStandardschema-Active Directory
Wie in Abbildung6-1dargestellt,erfordertdieVerwendungdesStandardschemasfürdieActiveDirectory-Integration die Konfiguration sowohl von Active
Directory als auch von DRAC 5. Auf der Seite des Active Directory wird ein Standardgruppenobjekt als Rollengruppe verwendet. Ein Benutzer mit DRAC 5-
Zugriffsberechtigung ist ein Mitglied der Rollengruppe. Damit diesem Benutzer der Zugriff auf eine bestimmte DRAC 5-Karteerteiltwerdenkann,müssender
RollengruppennameundseinDomänennameaufderbestimmtenDRAC5-Kartekonfiguriertwerden.AndersalsbeiderLösungdeserweitertenSchemas
werden die Rolle und die Zugriffsstufe auf jeder einzelnen DRAC 5-KartedefiniertundnichtimActiveDirectory.InjedemDRAC5könnenbiszufünf
Rollengruppen konfiguriert und definiert werden. Tabelle6-12 zeigt die Zugriffsebene der Rollengruppen und Tabelle6-1diestandardmäßigenEinstellungen
der Rollengruppen.
Abbildung 6-1. Konfiguration von DRAC 5 mit Microsoft Active Directory und Standardschema

VoraussetzungenfürdasAktivierenvonActiveDirectory-AuthentifizierungfürDRAC5
SSLaufeinemDomänen-Controller aktivieren
UnterstützteActiveDirectory- Authentifizierungsmechanismen
UnterstützteActiveDirectory-Konfiguration
ÜbersichtdesStandardschema-Active Directory
Active Directory zum Anmelden an DRAC 5 verwenden
ÜbersichtdesActiveDirectorymiterweitertemSchema
ActiveDirectoryfürdieEinmalanmeldungverwenden
ServerfürActiveDirectory-Konfiguration angeben
HäufiggestellteFragen
Active Directory-Zertifikate konfigurieren und verwalten

ANMERKUNG: Die Verwendung der Active Directory-Software zum Erkennen von iDRAC5-Benutzern wird von den Betriebssystemen Microsoft Windows
2000,WindowsServer2003undWindowsServer2008unterstützt.