Users Guide

Retouràlapagedusommaire
Utilisation d'iDRAC6 avec Microsoft Active Directory
IntegratedDell™RemoteAccessController6(iDRAC6)EnterprisepourserveurslamesVersion2.0Guided'utilisation
Prérequispourl'activationdel'authentificationActiveDirectorypouriDRAC6
Mécanismesd'authentificationActiveDirectoryprisencharge
Présentationd'ActiveDirectoryavecleschémaétendu
Présentationd'ActiveDirectoryavecleschémastandard
Test de vos configurations
ActivationdeSSLsuruncontrôleurdedomaine
Utilisation d'Active Directory pour ouvrir une session iDRAC6
Questionslesplusfréquentes
Unservicederépertoirepermetdemaintenirunebasededonnéescommunerassemblanttouteslesinformationsnécessairesaucontrôledesutilisateurs,
desordinateurs,desimprimantes,etc.d'unréseau.SivotresociétéutilisedéjàlelogicieldeserviceMicrosoft
®
Active Directory
®
, celui-cipeutêtreconfiguré
pourvousdonneraccèsàiDRAC6etvouspermettred'ajouteretdecontrôlerlesprivilègesutilisateuriDRAC6pourlesutilisateursprésentsdansvotrelogiciel
Active Directory.
La table Tableau6-1affichelesneufprivilègesdesutilisateursiDRAC6dansActiveDirectory.
Tableau 6-1.PrivilègesutilisateuriDRAC6
Prérequispourl'activationdel'authentificationActiveDirectorypouriDRAC6
PourutiliserlafonctionnalitéAuthentificationActiveDirectoryd'iDRAC6,vousdevezdéjàavoirdéployéuneinfrastructureActiveDirectory.Consultezlesite
WebMicrosoftpourdesinformationssurlaconfigurationd'uneinfrastructureActiveDirectorysivousn'enavezpasdéjàune.
iDRAC6utilisel'infrastructureàclépublique(PKI)standardpours'authentifierentoutesécuritésurActiveDirectory;vousaurezdoncégalementbesoind'une
PKIintégréedansl'infrastructureActiveDirectory.
Consultez le site Web Microsoft pour plus d'informations sur la configuration de PKI.
Pourvousauthentifiercorrectementsurtouslescontrôleursdedomaine,vousaurezégalementbesoind'activerleprotocoleSecureSocketLayer(SSL)sur
touslescontrôleursdedomaineauxquelsiDRAC6seconnecte.Pourdeplusamplesinformations,voir«ActivationdeSSLsuruncontrôleurdedomaine ».
Mécanismesd'authentificationActiveDirectoryprisencharge
VouspouvezutiliserActiveDirectorypourdéfinirl'accèsdel'utilisateuràiDRAC6parl'intermédiairededeuxméthodes:vouspouvezutiliserlasolutionde
schémaétenduqueDellapersonnaliséepouryajouterdesobjetsActiveDirectorydéfinisparDell.Sinon,vouspouvezutiliserlasolutiondeschémastandard,
qui utilise uniquement les objets du groupe Active Directory. Pour plus d'informations sur ces solutions, reportez-vous aux sections suivantes.
LorsquevousutilisezActiveDirectorypourconfigurerl'accèsàiDRAC6,vousdevezchoisirlasolutiondeschémaétenduoustandard.
Lasolutiondeschémaétenduprésentelesavantagessuivants:
l Touslesobjetsdecontrôled'accèssontmaintenusdansActiveDirectory.
l Laconfigurationdel'accèsdesutilisateurssurdifférentescartesiDRAC6s'illustreparuneflexibilitémaximale,avecdifférentsniveauxdeprivilèges.
L'avantageliéàl'utilisationdelasolutiondeschémastandardestqu'aucuneextensionduschéman'estnécessaire,cartouteslesclassesd'objetsrequises
sontfourniesvialaconfigurationpardéfautduschémaActiveDirectorydansMicrosoft.
REMARQUE:L'utilisationd'ActiveDirectorypourreconnaîtrelesutilisateursd'iDRAC6estpriseenchargesurlessystèmesd'exploitationMicrosoft
Windows2000,WindowsServer2003etWindowsServer2008.

Droits

Description
Ouvrir une session iDRAC
Permetàl'utilisateurd'ouvrirunesessioniDRAC6.
Configurer iDRAC
Permetàl'utilisateurdeconfigureriDRAC6.
Configurer les utilisateurs
Permetàl'utilisateurd'autoriserl'accèsausystèmepardesutilisateursspécifiques.
Effacer les journaux
Permetàl'utilisateurd'effacerlesjournauxiDRAC6.
Exécuterlescommandesdecontrôleduserveur
Permetàl'utilisateurd'exécuterdescommandesRACADM.
Accéderàlaredirectiondeconsole
Permetàl'utilisateurd'exécuterlaredirectiondeconsole.
Accéderaumédiavirtuel
Permetàl'utilisateurd'exécuteretd'utiliserlemédiavirtuel.
Tester les alertes
Permetàl'utilisateurd'envoyerdesalertesdetest(e-mailetPET)àunutilisateurspécifique.
Exécuterdescommandesdediagnostic
Permetàl'utilisateurd'exécuterdescommandesdediagnostic.