Users Guide

Ilustración 3. Acumulación de privilegios para un usuario
En la figura se muestran dos objetos de asociación (A01 y A02). User1 está asociado a iDRAC72 a través de ambos
objetos de asociación.
La autentificación del esquema extendido acumula privilegios para permitir que el usuario tenga el conjunto máximo de
privilegios según los privilegios asignados de los distintos objetos de privilegio asociados al mismo usuario.
En este ejemplo, User1 dispone de los privilegios Priv1 y Priv2 en iDRAC72. User1 dispone de privilegios Priv1 en solo
iDRAC71. User2 dispone de los privilegios en iDRAC71 y en iDRAC72. Asimismo, en esta figura se muestra que User1
puede estar en un dominio diferente y puede ser miembro de un grupo.
Configuración del esquema extendido de Active Directory
Para configurar Active Directory para acceder a iDRAC7:
1. Extienda el esquema de Active Directory.
2. Extienda el complemento Usuarios y equipos de Active Directory.
3. Agregue usuarios iDRAC7 y sus privilegios en Active Directory.
4. Configure las propiedades de Active Directory de iDRAC7 mediante la interfaz web de iDRAC7 o RACADM.
Enlaces relacionados
Información general sobre el esquema extendido de Active Directory
Instalación de Dell Extension para el complemento Usuarios y equipos de Active Directory
Adición de usuarios y privilegios de iDRAC7 a Active Directory
Configuración de Active Directory con esquema extendido mediante la interfaz web de iDRAC7
Configuración de Active Directory con esquema extendido mediante RACADM
Extensión del esquema de Active Directory
Extender el esquema de Active Directory agrega una unidad organizacional de Dell, clases y atributos de esquema y
privilegios y objetos de asociación de ejemplo al esquema de Active Directory. Antes de extender el esquema,
asegúrese de disponer los privilegios de administrador de esquemas en propietario del rol FSMO (operación maestra
única flexible del esquema maestro) del bosque de dominios.
NOTA: Asegúrese de utilizar la extensión de esquema para este producto que sea diferente de las generaciones
anteriores de los productos RAC. El esquema anterior no funciona con este producto.
143