Users Guide
在 Active Directory 端，标准组对象用作角色组。具有 iDRAC6 权限的用户将是该角色组的成员。为了授予该用户对特定 iDRAC6 卡的权限，需要在特定 iDRAC6 卡上配置角色组名称及
其域名。与扩展架构解决方案不同的是，角色和权限级别定义在各个 iDRAC6 卡上，而不是 Active Directory 中。每个 iDRAC6 中可配置和定义多达五个角色组。表6-9 显示默认的角色
组权限。
表 6-9.默认角色组权限
单域和多域情况
如果所有登录用户和角色组以及嵌套组都在相同域中，则只须在 iDRAC6 上配置域控制器地址。在此单域情况下，支持所有组类型。
如果所有登录用户和角色组以及嵌套组来自多个域，则要求在 iDRAC6 上配置全局编录服务器地址。在此多域情况下，所有角色组和嵌套组（如有）必须为通用组类型。
配置标准架构 Active Directory 访问 iDRAC6
必须执行下列步骤配置 Active Directory，Active Directory 用户才能访问 iDRAC6：
1. 在 Active Directory 服务器（域控制器）上，打开 Active Directory 用户和计算机管理单元。
2. 创建组或选择现有组。添加作为 Active Directory 组成员访问 iDRAC6 的 Active Directory 用户。
3. 使用 Web 界面或 RACADM 在 iDRAC6 上配置组名称和域名（请参阅使用 iDRAC6 Web 界面以标准架构配置 Active Directory或使用 RACADM 以标准架构配置 Active
Directory）。
使用 iDRAC6 Web 界面以标准架构配置 Active Directory
1. 打开支持的 Web 浏览器窗口。
角
色
组
默认权
限级别
授予的权限
位掩码
角色
组
1
None
（无）
“Login to iDRAC”（登录到 iDRAC）、“Configure iDRAC” （配置 iDRAC）、“Configure Users”（配置用户）、“Clear Logs”
（清除日志）、“Execute Server Control Commands”（执行服务器控制命令）、“Access Virtual Console”（访问虚拟控制台）、
“Access Virtual Media”（访问虚拟介质）、“Test Alerts”（检测警报）、“Execute Diagnostic Commands”（执行诊断命令）
0x000001ff
角色
组
2
None
（无）
“Login to iDRAC”（登录到 iDRAC）、“Configure iDRAC” （配置 iDRAC）、“Execute Server Control Commands”（执行服务器
控制命令）、“Access Virtual Console”（访问虚拟控制台）、“Access Virtual Media”（访问虚拟介质）、“Test Alerts” （检测警
报）、“Execute Diagnostic Commands”（执行诊断命令）
0x000000f9
角色
组
3
None
（无）
“Login to iDRAC”（登录到 iDRAC）
0x00000001
角色
组
4
None
（无）
没有分配权限
0x00000000
角色
组
5
None
（无）
没有分配权限
0x00000000
注：“Bit Mask”（位掩码）值只有在用 RACADM 设置标准架构时才使用。