Users Guide

Consulte "UsodeActiveDirectoryparainiciarsesióneneliDRAC6"paraobtenerinformaciónsobredominiosdeusuario.

5. Presione EntrarparacompletarlaconfiguracióndeActiveDirectoryconesquemaampliado.
GeneralidadesdelesquemaestándardeActiveDirectory
Como se muestra en figura6-3,elusodelesquemaestándarparalaintegracióndeActiveDirectoryrequiereconfiguracióntantoenActiveDirectorycomoen
iDRAC6.
Figura 6-3.ConfiguracióndeliDRAC6conMicrosoftActiveDirectoryyesquemaestándar
EnActiveDirectory,seutilizaunobjetodegrupoestándarcomogrupodefunciones.UnusuarioconaccesoaliDRAC6serámiembrodelgrupodefunciones.
ParaqueesteusuariotengaaccesoaunatarjetadeliDRAC6específica,esnecesarioconfigurarelnombredelgrupodefuncionesyelnombrededominioen
esatarjetadeliDRAC6.Adiferenciadelasolucióndeesquemaampliado,lafunciónyelniveldeprivilegiossedefinenencadatarjetadeliDRAC6ynoen
Active Directory. En cada iDRAC6, pueden configurarse y definirse hasta cinco grupos de funciones. La tabla6-9 muestra los privilegios predeterminados del
grupo de funciones.
Tabla 6-9.Privilegiospredeterminadosdelgrupodefunciones

Casosdedominioúnicoydominiomúltiple
Sitodoslosusuariosylosgruposdefuncionesconectados,asícomolosgruposanidados,estánenelmismodominio,debenconfigurarseeneliDRAC6sólo
lasdireccionesdedominiodeloscontroladores.Enestecasodedominioúnico,seadmitentodoslostiposdegrupos.
Sitodoslosusuariosylosgruposdefuncionesconectados,ocualquieradelosgruposanidados,sondemúltiplesdominios,debenconfigurarseeneliDRAC6
lasdireccionesdelservidordeCatálogoglobal.Enestecasodedominiomúltiple,todoslosgruposdefunciónygruposanidados,siloshubiera,debenserdel
tipo Grupo universal.

ConfiguracióndeActiveDirectoryconesquemaestándarparaaccederaliDRAC6
Debe realizar los pasos siguientes para configurar Active Directory antes de que los usuarios de Active Directory puedan acceder al iDRAC6:

1. En un servidor de Active Directory (controlador de dominio), abra el complemento de usuarios y equipos de Active Directory.

2. Cree un grupo o seleccione un grupo existente. Los nombres del grupo y de este dominio deben configurarse en el iDRAC6 por medio de la interfaz
basada en web o por medio de RACADM (consulte "ConfigurarActiveDirectoryconesquemaestándarconlainterfazbasadaenwebdeliDRAC6" o

Grupos de
funciones

Nivel predeterminado
de privilegios

Permisos concedidos

Máscarade
bits
Grupo de
funciones 1
Administrador
IniciarsesióneneliDRAC, Configurar el iDRAC, Configurar usuarios, Borrarregistros,
Ejecutarcomandosdecontroldelservidor, Accederalaredireccióndeconsola, Accederalos
medios virtuales, Probaralertas, Ejecutarcomandosdediagnóstico
0x000001ff
Grupo de
funciones 2
Operador:
IniciarsesióneneliDRAC, Configurar el iDRAC, Ejecutar comandos de control del servidor,
Accederalaredireccióndeconsola, Accederalosmediosvirtuales, Probar alertas, Ejecutar
comandosdediagnóstico
0x000000f9
Grupo de
funciones 3
Sólolectura
IniciodesesióneniDRAC
0x00000001
Grupo de
funciones 4
Ninguno
Sin permisos asignados
0x00000000
Grupo de
funciones 5
Ninguno
Sin permisos asignados
0x00000000
NOTA: LosvaloresdelamáscaradebitsseutilizanúnicamentecuandoseestableceelesquemaestándarconRACADM.