Users Guide

racadm config -g cfgUserDomain -ocfgUserDomainName<nombrededominiocompletoodirecciónIPdelcontroladordedominio>-i<índice>
Puedeconfigurarhasta40dominiosdeusuarioconnúmerosdeíndiceentre1y40.
Consulte "UsodeActiveDirectoryparainiciarsesióneneliDRAC6"paraobtenerinformaciónsobredominiosdeusuario.

5. Presione EntrarparacompletarlaconfiguracióndeActiveDirectoryconesquemaampliado.
GeneralidadesdelesquemaestándardeActiveDirectory
Como se muestra en figura6-3,elusodelesquemaestándarparalaintegracióndeActiveDirectoryrequiereconfiguracióntantoenActiveDirectorycomoen
iDRAC6.
Figura 6-3.ConfiguracióndeliDRAC6conMicrosoftActiveDirectoryyesquemaestándar
EnActiveDirectory,seutilizaunobjetodegrupoestándarcomogrupodefunciones.UnusuarioconaccesoaliDRAC6serámiembrodelgrupodefunciones.
ParaqueesteusuariotengaaccesoaunatarjetadeliDRAC6específica,esnecesarioconfigurarelnombredelgrupodefuncionesyelnombrededominioen
esatarjetadeliDRAC6.Adiferenciadelasolucióndeesquemaampliado,lafunciónyelniveldeprivilegiossedefinenencadatarjetadeliDRAC6ynoen
Active Directory. En cada iDRAC6, pueden configurarse y definirse hasta cinco grupos de funciones. La tabla6-9 muestra los privilegios predeterminados del
grupo de funciones.
Tabla 6-9.Privilegiospredeterminadosdelgrupodefunciones

Casosdedominioúnicoydominiomúltiple
Sitodoslosusuariosylosgruposdefuncionesconectados,asícomolosgruposanidados,estánenelmismodominio,debenconfigurarseeneliDRAC6sólo
lasdireccionesdedominiodeloscontroladores.Enestecasodedominioúnico,seadmitentodoslostiposdegrupos.
Sitodoslosusuariosylosgruposdefuncionesconectados,ocualquieradelosgruposanidados,pertenecenamúltiplesdominios,debenconfigurarseenel
iDRAC6lasdireccionesdelservidordecatálogoglobal.Enestecasodedominiomúltiple,todoslosgruposdefunciónygruposanidados,siloshubiera,deben
ser del tipo Grupo universal.

ConfiguracióndeActiveDirectoryconesquemaestándarparaaccederaliDRAC6
Debe realizar los pasos siguientes para configurar Active Directory antes de que los usuarios de Active Directory puedan acceder al iDRAC6:


Grupos de
funciones

Nivel predeterminado
de privilegios

Permisos concedidos

Máscarade
bits
Grupo de
funciones 1
Ninguno
IniciarsesióneneliDRAC, Configurar el iDRAC, Configurar usuarios, Borrarregistros,
Ejecutarcomandosdecontroldelservidor, Accederalaredireccióndeconsola, Accederalos
medios virtuales, Probaralertas, Ejecutarcomandosdediagnóstico
0x000001ff
Grupo de
funciones 2
Ninguno
IniciarsesióneneliDRAC, Configurar el iDRAC, Ejecutar comandos de control del servidor,
Accederalaredireccióndeconsola, Accederalosmediosvirtuales, Probar alertas, Ejecutar
comandosdediagnóstico
0x000000f9
Grupo de
funciones 3
Ninguno
IniciodesesióneniDRAC
0x00000001
Grupo de
funciones 4
Ninguno
Sin permisos asignados
0x00000000
Grupo de
funciones 5
Ninguno
Sin permisos asignados
0x00000000
NOTA: LosvaloresdelamáscaradebitsseutilizanúnicamentecuandoseestableceelesquemaestándarconRACADM.