Users Guide

UselossiguientescomandosparaconfigurarlafuncióndeActiveDirectorydelDRAC5conesquemaestándarpormediodelaCLIdeRACADMenlugardela
interfaz basada en web.

1. Abraunapeticióndecomandoyescribalossiguientescomandosderacadm:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgActiveDirectory -o cfgADRootDomain <nombredeldominioraízcompletamentecalificado>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupName <nombrecomúndelgrupodefunciones>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupDomain <nombre completo de dominio>
racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupPrivilege <númerodelamáscaradebitsparalospermisosdelusuario
específico>
racadm sslcertupload -t 0x2 -f <ADS root CA certificate>
racadm sslcertdownload -t 0x1 -f <RAC SSL certificate>

2. SiDHCPestáactivadoenelDRAC5ydeseautilizarelDNSproporcionadoporelservidorDHCP,escribalossiguientescomandos:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

3. SiDHCPestádesactivadoenelDRAC5,osiusteddeseaintroducirmanualmenteladirecciónIPdeDNS,escribalossiguientescomandos:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <primary DNS IP address>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <direcciónIPdelDNSsecundario>
En vez de que el DRAC 5 busque servidores de Active Directory, puede especificar los servidores a los que el DRAC 5 necesita conectarse, con fines de
autentificar el usuario. Ver EspecificarunservidorparalaconfiguracióndeActiveDirectory paraobtenerinformaciónsobreloscomandosdeRACADMpara
especificar servidores.
Generalidades del esquema ampliado de Active Directory
Hay dos maneras de activar el esquema extendido de Active Directory:
l Con la interfaz basada en web de usuario del DRAC 5. Ver ConfiguracióndelDRAC5conelesquemaextendidodeActiveDirectoryylainterfazbasada
en web.
l Con la herramienta de CLI de RACADM. Ver ConfiguracióndelDRAC5conelesquemaextendidodeActiveDirectoryyRACADM.

Extensiones de esquema de Active Directory
Los datos de Active Directory son una base de datos distribuida de atributos y clases. El esquema de Active Directory incluye las reglas que determinan el tipo
de datos que se pueden agregar o incluir en la base de datos. La clase de usuario es un ejemplo de una clase que se almacena en la base de datos. Algunos
ejemplosdeatributosdeclasedeusuarioincluyenelnombreyelapellidodelusuario,elnúmerotelefónico,etc.Lasempresaspuedenextenderlabasede
datosdeActiveDirectoryalagregarsuspropiosatributosyclasesexclusivosparasolucionarlasnecesidadesespecíficasdelentorno.Dellhaextendidoel
esquemaparaincluirloscambiosnecesariosparaadmitirlaautentificaciónyautorizacióndeadministraciónremota.
CadaatributooclasequeseagregaaunesquemaexistentedeActiveDirectorydebeserdefinidoconunaidentificaciónúnica.Paraquelasidentificaciones
se mantengan exclusivas en toda la industria, Microsoft conserva una base de datos de Identificadores de Objeto de Active Directory (OID) para que cuando
lascompañíasagreganextensionesalesquema,sepuedagarantizarqueseránexclusivasynoentraránenconflictounaconotra.Paraextenderelesquema
enActiveDirectory,DellrecibióOIDúnicos,extensionesdenombreúnicas,asícomoidentificacionesdeatributoúnicas,vinculadasexclusivamenteanuestros
atributos y clases, los cuales se agregan al servicio de directorio.
LaextensióndeDelles:dell
El OID base de Dell es: 1.2.840.113556.1.8000.1280
El rango del LinkID de RAC es: 12070 a 12079
La base de datos de OID de Active Directory que mantiene Microsoft puede consultarse en http://msdn.microsoft.com/certification/ADAcctInfo.asp, al
introducirnuestraextensiónDell.

DescripcióngeneraldelasextensionesdeesquemadeRAC
Paraproporcionarlamayorflexibilidadenlamultituddeentornosdecliente,Dellbrindaungrupodepropiedadesqueelusuariopuedeconfigurarsegúnlos
NOTA: Paraobtenerlosvaloresdelnúmerodemáscaradebits,vertablaB-4.