Users Guide


20. 单击“Role Group”（角色组）按钮添加一个角色组。
此时会显示“Step 4b of 4 Configure Role Group”（配置角色组第 4b 步，共 4 步）屏幕。

21. 输入“Group name”（组名称）。组名称标识与 iDRAC6 关联的 Active Directory 角色组。

22. 输入“Group Domain”（组域）。“Group Domain”（组域）是目录林的完全限定 Root 域名。

23. 在“Role Group Privileges”（角色组权限）部分中，设置组权限。请参阅表5-13 了解角色组权限的信息。

24. 单击“OK”（确定）保存角色组设置。
此时会显示一个警报对话框，表明您的设置已经更改。单击“OK” （确定）返回到“ Step 4a of 4 Active Directory Configuration and Management”（Active
Directory 配置与管理第 4a 步，共 4 步）屏幕。

25. 要添加额外角色组，请重复步骤 20 到步骤 24。

26. 单击“Finish”（完成），然后单击“Done”（完成）。
此时会显示主“Active Directory Configuration and Management”（Active Directory 配置与管理）摘要屏幕。检测刚配置的 Active Directory 设置。

27. 滚动到屏幕底部并单击“Test Settings”（检测设置）。
显示“Test Active Directory Settings”（检测 Active Directory 设置）屏幕。

28. 输入您的 iDRAC6 用户名和密码，然后单击“Start Test”（开始检测）。
将显示检测结果和检测日志。有关其它信息，请参阅检测配置。
现在完成了以标准架构配置 Active Directory 的过程。

使用 RACADM 以标准架构配置 Active Directory
通过 RACADM CLI 而不是基于 Web 的界面，使用以下命令以标准架构配置 iDRAC6 Active Directory 功能。

1. 打开命令提示符并键入以下 RACADM 命令：
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgStandardSchema -i <索引> -o cfgSSADRoleGroupName <角色组常用名>
racadm config -g cfgStandardSchema -i <索引> -o cfgSSADRoleGroupDomain <完全限定域名>
racadm config -g cfgStandardSchema -i <索引> -o cfgSSADRoleGroupPrivilege <特定角色组权限的位掩码值>
racadm config -g cfgActiveDirectory -o cfgADDomainController1 <域控制器的完全限定域名或 IP 地址>
racadm config -g cfgActiveDirectory -o cfgADDomainController2 <域控制器的完全限定域名或 IP 地址>
racadm config -g cfgActiveDirectory -o cfgADDomainController3 <域控制器的完全限定域名或 IP 地址>
racadm config -g cfgActiveDirectory -o cfgGlobal Catalog1 <域控制器的完全限定域名或 IP 地址>
注：仅当用户帐户和角色组位于不同域中时，标准架构才需要全局编录服务器。而在此多域情况下，仅可使用通用组。如果使用 iDRAC6 Web GUI 配置 Active Directory，则需要
输入全局地址，即使用户和组都处于同一域。
注：如果修改任何权限，现有角色组权限（管理员、高级用户或客用户）将会根据修改的权限更改为自定义组或相应角色组权限。
注：您必须拥有在 iDRAC6 上正确配置的 DNS 服务器才能支持 Active Directory 登录。导航至“Network”（网络）屏幕（单击“System”[系统]® “iDRAC Settings”
[iDRAC 设置]，然后单击“Network/Security”[网络/安全性]® “Network”[网络] 选项卡）以手动配置DNS 服务器或使用 DHCP 获取 DNS 服务器。
注：有关特定角色组权限位掩码值的信息，请参阅表6-9。
注：输入域控制器的 FQDN，而 不是 域的 FQDN。例如，输入 servername.dell.com 而不是 dell.com。
注：要求至少配置 3 个地址之一。iDRAC6 会尝试逐一连接到每个配置的地址，直到成功建立连接为止。对于标准架构来说，这些是用户帐户和角色组所在域控制器的地址。