Users Guide

单击 Privilege Object（权限对象）选项卡以向关联添加权限对象，该关联定义了针对 iDRAC7 设备验证时，用户
或用户组的权限。一个关联对象只能添加一个权限对象。
1. 选择 Privileges Object（权限对象）选项卡，并单击 Add（添加）。
2. 输入权限对象名称并单击 OK（确定）。
3. 单击 Privilege Object（权限对象）选项卡以向关联添加权限对象，该关联定义了针对 iDRAC7 设备验证时，
用户或用户组的权限。一个关联对象只能添加一个权限对象。
添加 iDRAC7 设备或设备组
要添加 iDRAC7 设备或设备组：
1. 选择 Products（产品）选项卡并单击 Add（添加）。
2. 输入 iDRAC7 设备或 iDRAC7 设备组名称并单击 OK（确定）。
3. 在 Properties（属性）窗口中，单击 Apply（应用），并单击 OK（确定）。
4. 单击 Products（产品）选项卡以添加一个已连接到可用于定义的用户或用户组的网络的 iDRAC7 设备。您
可以将多个 iDRAC7 设备添加到单个关联对象。
使用 iDRAC7 Web 界面以扩展架构配置 Active Directory
要使用 Web 界面以扩展架构配置 Active Directory：
注: 有关各字段的信息，请参阅 《iDRAC7 联机帮助》 。
1. 在 iDRAC7 Web 界面中，转至 Overview（概览） → iDRAC Settings（iDRAC 设置） → User Authentication
（
用户验证） → Directory Services（目录服务） → Microsoft Active Directory。
随即显示 Active Directory 摘要页面。
2. 单击 Configure Active Directory（配置 Active Directory）。
将显示 Active Directory Configuration and Management Step 1 of 4（Active Directory 配置和管理第 1 步，共 4
步）页面。
3. 当与 Active Directory (AD) 服务器通信时，可选择启用证书验证并上载 SSL 连接初始化期间所用的认证机构
签署的数字证书。
4. 请单击 Next（下一步）。
将显示 Active Directory Configuration and Management Step 2 of 4（Active Directory 配置和管理第 2 步，共 4
步）页面。
5. 指定关于 Active Directory (AD) 服务器和用户帐户的位置信息。同时，还指定在登录流程期间，iDRAC7 必
须等待 AD 响应的时长。
注: 如果启用了证书验证，指定 Domain Controller 服务器地址和 FQDN。确保 Overview（概览） →
iDRAC Settings（iDRAC 设置） → Network（网络）下的 DNS 正确配置。
6. 单击 Next（下一步）。将显示 Active Directory Configuration and Management Step 3 of 4（Active Directory 配
置和管理第
3 步，共 4 步）页面。
7. 选择 Extended Schema（扩展架构）并单击 Next（下一步）。
将显示 Active Directory Configuration and Management Step 4 of 4”（Active Directory 配置和管理第 4 步，共
4 步）页面。
8. 输入 Active Directory (AD) 中的 iDRAC7 设备对象的名称和位置，并单击 Finish（完成）。
扩展架构模式的 Active Directory 设置配置完成。
137