Users Guide

Retouràlapagedusommaire
Utilisation d'iDRAC6 avec Microsoft Active Directory
Guided'utilisationduIntegratedDell™RemoteAccessController6(iDRAC6)EnterpriseforBladeServers,version2.1
Unserviced'annuairepermetdemaintenirunebasededonnéescommunerassemblanttouteslesinformationsnécessairesaucontrôledesutilisateurs,des
ordinateurs,desimprimantes,etc.d'unréseau.SivotresociétéutiliselelogicieldeserviceMicrosoft®Active Directory®, ilpeutêtreconfigurépourvous
donneraccèsàl'iDRAC6,etvouspermettred'ajouteretdecontrôlerlesprivilègesutilisateuriDRAC6pourlesutilisateursprésentsdansvotrelogicielActive
Directory.
Le tableau6-1affichelesprivilègesutilisateurActiveDirectoryiDRAC6.
Tableau 6-1.PrivilègesutilisateuriDRAC6
Spécificationspourl'activationdel'authentificationActiveDirectorypouriDRAC6
PourutiliserlafonctionnalitéAuthentificationActiveDirectoryd'iDRAC6,vousdevezdéjàavoirdéployéuneinfrastructureActiveDirectory.Consultezlesite
WebdeMicrosoftpourdesinformationssurlaconfigurationd'uneinfrastructureActiveDirectorysivousn'enavezpasdéjàune.
L'iDRAC6utilisel'infrastructureàclépublique(PKI)standardpours'authentifierentoutesécuritésurActiveDirectoryetvousaurezdoncégalementbesoin
d'unePKIintégréedansl'infrastructureActiveDirectory.
Consultez le site Web de Microsoft pour plus d'informations sur la configuration de PKI.
Pourvousauthentifiercorrectementsurtouslescontrôleursdedomaine,vousaurezégalementbesoind'activerleprotocoleSecureSocketLayer(SSL)sur
touslescontrôleursdedomaineauxquelsseconnectel'iDRAC6.Pourdeplusamplesinformations,voir«ActivationdeSSLsuruncontrôleurdedomaine».
Mécanismesd'authentificationActiveDirectoryprisencharge
VouspouvezutiliserActiveDirectorypourdéfinirl'accèsdel'utilisateursuriDRAC6aumoyendedeuxméthodes:vouspouvezutiliserlasolutionschéma
étendu,queDellapersonnaliséepouryajouterdesobjetsActiveDirectorydéfinisparDell,ouvouspouvezutiliserlasolutionschémastandard qui utilise
uniquement les objets du groupe Active Directory. Reportez-vousauxsectionssuivantespourplusd'informations sur ces solutions.
LorsquevousutilisezActiveDirectorypourconfigurerl'accèsàl'iDRAC6,vousdevezchoisirlasolutiondeschémaétenduoustandard.
Lasolutiondeschémaétenduprésentelesavantagessuivants:
l Touslesobjetsdecontrôled'accèssontmaintenusdansActiveDirectory.
l Flexibilitémaximalelorsdelaconfigurationdel'accèsdesutilisateurssurdifférentescartesiDRAC6avecdifférentsniveauxdeprivilèges.
Lasolutiondeschémastandardcomportel'avantagesuivant:aucuneextensiondeschéman'estnécessairecartouteslesclassesd'objetsnécessairessont
fourniesparlaconfigurationpardéfautdeMicrosoftduschémaActiveDirectory.
Spécificationspourl'activationdel'authentificationActive
Directory pour iDRAC6
Mécanismesd'authentificationActiveDirectoryprisen
charge
Présentationd'ActiveDirectoryavecleschémaétendu
Présentationd'ActiveDirectoryavecleschémastandard
Test de vos configurations
ActivationdeSSLsuruncontrôleurdedomaine
Utilisation d'Active Directory pour ouvrir une session iDRAC6
Utilisation d'une connexion directe Active Directory
Questionslesplusfréquentes
REMARQUE:L'utilisationd'ActiveDirectorypourlareconnaissancedesutilisateursiDRAC6estpriseenchargesurlessystèmesd'exploitationMicrosoft
Windows 2000, Windows Server®
2003 et Windows Server 2008.
Privilèges
Description
Ouvrir une session iDRAC
Permetàl'utilisateurd'ouvrirunesessioniDRAC6
Configurer iDRAC
Permetàl'utilisateurdeconfigureriDRAC6
Configurer les utilisateurs
Permetàl'utilisateurdepermettreàdesutilisateursspécifiquesd'accéderausystème
Effacer les journaux
Permetàl'utilisateurd'effacerlesjournauxiDRAC6
Exécuterlescommandesdecontrôleduserveur
Permetàl'utilisateurd'exécuterdescommandesRACADM
Accéderàlaredirectiondeconsole
Permetàl'utilisateurd'exécuterlaredirectiondeconsole
Accéderaumédiavirtuel
Permetàl'utilisateurd'exécuteretd'utiliserlemédiavirtuel
Tester les alertes
Permetàl'utilisateurd'envoyerdesalertesdetest(e-mailetPET)àunutilisateurspécifique
Exécuterdescommandesdediagnostic
Permetàl'utilisateurd'exécuterdescommandesdediagnostic