Users Guide
Regresaralapáginadecontenido
Uso de iDRAC6 con Microsoft Active Directory
GuíadelusuariodeIntegratedDell™RemoteAccessController6(iDRAC6)EnterpriseparaservidoresBladeversión2.1
Unserviciodedirectorioseusaparamantenerunabasededatoscomúndetodalainformaciónnecesariaparacontrolarusuarios,equipos,impresoras,etc.
en una red. Si la empresa usa el software de servicio Microsoft®Active Directory®, puede configurarlo de manera que tenga acceso al iDRAC6, lo que le
permite agregar privilegios de usuario de iDRAC6 a los usuarios existentes y controlar estos privilegios en el software Active Directory.
La tabla6-1 muestra los privilegios de usuario de Active Directory del iDRAC6.
Tabla 6-1.PrivilegiosdeusuariodeliDRAC6
RequisitospreviosparaactivarlaautentificacióndeActiveDirectoryparaiDRAC6
ParausarlafuncióndeautentificacióndeActiveDirectorydeliDRAC6,debehaberimplementadounainfraestructuradeActiveDirectory.Consulteelsitioweb
deMicrosoftparaobtenerinformaciónsobrecómoconfigurarunainfraestructuradeActiveDirectorysiaúnnotieneuna.
EliDRAC6utilizaelmecanismoestándardeinfraestructuradeclavepública(PKI)paraautenticardemaneraseguraenActiveDirectory;porlotanto,
necesitarátambiénunaPKIintegradaenlainfraestructuradeActiveDirectory.
ConsulteelsitiowebdeMicrosoftparaobtenermásinformaciónsobrelaconfiguracióndePKI.
Paraautentificarcorrectamentetodosloscontroladoresdedominio,tambiénnecesitaráactivarlacapadesocketsseguros(SSL)entodosloscontroladores
de dominio a los que se conecte el iDRAC6. Consulte "ActivacióndeSSLenuncontroladordedominio"paraobtenerinformaciónmásespecífica.
MecanismosdeautentificacióncompatiblesdeActiveDirectory
PuedeutilizarActiveDirectoryparadefinirelaccesodelosusuarioseneliDRAC6mediantedosmétodos:mediantelasolucióndeesquema ampliado, que Dell
hapersonalizadoparaagregarobjetosdeActiveDirectorydefinidosporDell.Tambiénpuedeusarlasolucióndeesquemaestándar,queutilizaúnicamente
objetosdegrupodeActiveDirectory.Consultelasseccionessiguientesparaobtenermásinformaciónsobreestassoluciones.
CuandoseusaActiveDirectoryparaconfigurarelaccesoaliDRAC6,sedebeelegirlasolucióndeesquemaampliadoodeesquemaestándar.
Lasventajasdeusarlasolucióndeesquemaampliadoson:
l Todos los objetos de control de acceso se mantienen en Active Directory.
l SebrindamáximaflexibilidadparaconfigurarelaccesodelosusuariosendiferentestarjetasdeliDRAC6condistintosnivelesdeprivilegios.
Laventajadeutilizarlasolucióndeesquemaestándarradicaenquenoserequiereunaampliacióndelesquema,yaquelaconfiguraciónpredeterminadadel
esquema de Active Directory que brinda Microsoft proporciona todas las clases de objetos necesarias.
Generalidades del esquema ampliado de Active Directory
RequisitospreviosparaactivarlaautentificacióndeActive
Directory para iDRAC6
MecanismosdeautentificacióncompatiblesdeActive
Directory
Generalidades del esquema ampliado de Active Directory
GeneralidadesdelesquemaestándardeActive
Prueba de las configuraciones realizadas
ActivacióndeSSLenuncontroladordedominio
UsodeActiveDirectoryparainiciarsesióneneliDRAC6
UsodeliniciodesesiónúnicodeActive
Preguntas frecuentes
NOTA: El uso de Active Directory para reconocer usuarios del iDRAC6 se admite en los sistemas operativos Microsoft Windows 2000, Windows Server®
2003 y Windows Server 2008.
Privilegio
Descripción
IniciodesesióneniDRAC
PermitealusuarioiniciarsesióneneliDRAC6.
Configurar iDRAC
Permite al usuario configurar iDRAC6.
Configurar usuarios
Permitealusuariootorgaraccesoalsistemaausuariosespecíficos.
Borrar registros
Permite al usuario borrar los registros del iDRAC6.
Ejecutar comandos de control del servidor
Permite al usuario ejecutar comandos de RACADM.
Accederaredireccióndeconsola
Permitealusuarioejecutarlaredireccióndeconsola.
Acceder a los medios virtuales
Permite al usuario ejecutar y usar los medios virtuales.
Probar alertas
Permitealusuarioenviaralertasdeprueba(porcorreoelectrónicoyPET)aunusuarioespecífico.
Ejecutarcomandosdediagnóstico
Permitealusuarioejecutarcomandosdediagnóstico.