Users Guide


表 5-20.角色组权限

表 5-21.角色组权限

查看 Active Directory CA 证书
在 Active Directory 摘要页上，单击“Configure Active Directory”（配置 Active Directory）。将会显示“Current Active Directory CA Certificate”（当前 Active
Directory CA 证书）部分。请参阅表5-22。

表 5-22.ActiveDirectoryCA证书信息
Name”（根域名）来获取 Active Directory 全局编录服务器。选择此选项后，全局编录服务器地址 1-3 被忽略。iDRAC6 会尝试逐一连接到
每个地址（由 DNS 查找返回的前 4 个地址），直到成功建立连接为止。仅当用户帐户和角色组位于不同域中时，标准架构才需要全局编录服务
器。
选择“Specify Global Catalog Server Addresses”（指定全局编录服务器地址）选项，并输入全局编录服务器的 IP 地址或完全限定域名
(FQDN)。选择此选项后，不执行 DNS 查找。必须至少配置 3 个地址之一。iDRAC6 会尝试逐一连接到每个配置的地址，直到成功建立连接为
止。仅当用户帐户和角色组位于不同域中时，才需要为标准架构设置全局编录服务器。
“Role Groups”（角色组）：指定与 iDRAC6 关联的角色组的列表。
“Group Name”（组名称）：指定标识 Active Directory 中与 iDRAC6 关联的角色组的名称。
“Group Domain”（组域）：指定角色组所在的组域类型。
“Role Groups Privileges”（角色组权限）：指定组权限级别。（请参阅表5-20）
只有 iDRAC6 配置为使用标准 Active Directory 架构时，才会显示这些设置。

设置

说明
“Role Group Privilege Level”（角色组权
限级别）
指定用户的最大 iDRAC6 用户权限为以下之一：“Administrator”（管理员）、“Power User”（高级用户）、“Guest
User”（客用户）、“None”（无）或“Custom”（自定义）。
请参阅表5-21 了解角色组权限
“Login to iDRAC6”（登录到 iDRAC6）
允许组登录 iDRAC6。
“Configure iDRAC6”（配置 iDRAC6）
授予配置 iDRAC6 的组权限。
“Configure Users”（配置用户）
授予配置用户的组权限。
“Clear Logs”（清除日志）
授予清除日志的组权限。
“Execute Server Control Commands”
（执行服务 器控制命令）
授予执行服务器控制命令的组权限。
“Access Virtual Console”（访问虚拟控制
台）
允许组访问虚拟控制台。
“Access Virtual Media”（访问虚拟介质）
允许组访问虚拟介质。
“Test Alerts”（检测警报）
允许组将检测警报（电子邮件和 PET）发送给特定用户。
“Execute Diagnostic Commands”（执行诊
断命令）
授予执行诊断命令的组权限。

属性

说明
管理员
“Login to iDRAC6”（登录到 iDRAC6）、“Configure iDRAC6”（配置 iDRAC6）、“Configure Users”（配置用户）、“Clear Logs”（清除日志）、
“Execute Server Control Commands”（执行服务器控制命令）、“Access Virtual Console”（访问虚拟控制台）、“Access Virtual Media”（访问虚拟介质）、
“Test Alerts”（检测警报）、“Execute Diagnostic Commands”（执行诊断命令）
高级用
户
“Login to iDRAC6”（登录到 iDRAC6）、“Clear Logs”（清除日志）、“Execute Server Control Commands”（执行服务器控制命令）、“Access Virtual
Console”（访问虚拟控制台）、“Access Virtual Media”（访问虚拟介质）、“Test Alerts”（检测警报）
客用户
“Login to iDRAC6”（登录到 iDRAC6）
自定义
选择以下权限的任意组合：“Login to iDRAC6”（登录到 iDRAC6）、“Configure iDRAC6”（配置 iDRAC6）、“Configure Users”（配置用户）、“Clear
Logs”（清除日志）、“Execute Server Control Commands”（执行服务器控制命令）、“Access Virtual Console”（访问虚拟控制台）、“Access Virtual
Media”（访问虚拟介质）、“Test Alerts”（检测警报）、“Execute Diagnostic Commands”（执行诊断命令）
None
（无）
没有分配权限

