Users Guide

Lafiguramuestradosobjetosdeasociación:OA1yOA2.ElUsuario1estáasociadoconeliDRAC2pormediodeambosobjetosdeasociación.Porlotanto,el
Usuario1haacumuladoprivilegiosqueresultandelacombinacióndelconjuntodeprivilegiosdelosobjetosPriv1yPriv2eneliDRAC2.
Porejemplo,Priv1tienelosprivilegios:Iniciodesesión,MediosvirtualesyBorrarregistros;mientrasquePriv2tienelosprivilegios:IniciodesesióneniDRAC,
ConfigurareliDRACyProbaralertas.Comoresultado,elUsuario1tieneahoraelconjuntodeprivilegios:IniciodesesióneniDRAC,Mediosvirtuales,Borrar
registros, Configurar el iDRAC y Alertas de prueba, que es el conjunto de privilegios combinados de Priv1 y Priv2.
Laautentificacióndelesquemaextendidoacumulaprivilegiosparapermitirqueelusuariotengaelconjuntomáximodeprivilegiossegúnlosprivilegios
asignados de los distintos objetos de privilegio asociados al mismo usuario.
Enestaconfiguración,elUsuario1tieneprivilegiosdePriv1yPriv2eniDRAC2.ElUsuario1tieneprivilegiosdePriv1eniDRAC1solamente.ElUsuario2tiene
privilegiosdePriv1tantoeniDRAC1comoeniDRAC2.Además,estailustraciónmuestraqueelUsuario1puedeestarenundominiodiferenteysermiembrode
un grupo.
ConfiguracióndeActiveDirectoryconesquemaextendidoparaaccederaliDRAC6
Antes de utilizar Active Directory para acceder al iDRAC6, debe configurar el software Active Directory y el iDRAC6. Para hacerlo, lleve a cabo los pasos
siguientes en el orden indicado:
1. AmplíeelesquemadeActiveDirectory(verCómoextenderelesquemadeActiveDirectory).
2. AmplíeelcomplementoUsuariosyequiposdeActiveDirectory(verInstalacióndelaextensióndeDellparaelcomplementoUsuariosyequiposdeActive
Directory).
3. Agregue usuarios del iDRAC6 y sus privilegios a Active Directory (ver CómoagregarusuariosyprivilegiosdeliDRAC6aActiveDirectory).
4. Configure las propiedades de Active Directory del iDRAC6 por medio de la interfaz web del iDRAC6 o de RACADM (ver ConfiguracióndeActiveDirectoryde
Microsoft con esquema extendido por medio de la interfaz web del iDRAC6 o ConfiguracióndeActiveDirectoryconesquemaextendidopormediode
RACADM).
CómoextenderelesquemadeActiveDirectory
Importante:laextensióndelesquemadeesteproductoesdistintadeladegeneracionesanterioresdeproductosdeDellRemoteManagement.Deberá
extender el nuevo esquema e instalar el nuevo complemento Microsoft Management Console (MMC) de usuarios y equipos de Active Directory en su
directorio. El esquema anterior no funciona con este producto.
PuedeencontrarelcomplementoMMCdeusuariosyequiposdeActiveDirectoryylaextensióndelesquemaenelDVDDell Systems Management Tools and
Documentation(DocumentaciónyherramientasdeDellSystemsManagement).Paraobtenerinformaciónsobrelainstalación,verInstalacióndelaextensión
de Dell para el complemento Usuarios y equipos de Active Directory.ParaobtenermásdetallessobrelaampliacióndelesquemaparaiDRAC6ylainstalación
delcomplementoMMCdeusuariosyequiposdeActiveDirectory,consultelaDell OpenManage Installation and Security User's Guide(Guíadelusuariode
instalaciónyseguridaddeDellOpenManage)ensupport.dell.com/manuals.
LaextensióndelesquemadeActiveDirectoryagregaunaunidadorganizacionalDell,clasesyatributosdeesquema,asícomoprivilegiosyobjetosde
asociacióndeejemploalesquemadeActiveDirectory.Antesdeextenderelesquema,compruebequetieneprivilegiosdeadministradordeesquemaenel
propietariodelafuncióndeoperaciónmaestrasimpleyflexible(FSMO)delesquemaenelbosquededominio.
Puedeextenderelesquemapormediodeunodelossiguientesmétodos:
l Utilidad Dell Schema Extender
l Archivo de secuencia de comandos LDIF
SiutilizaelarchivodesecuenciadecomandosLDIF,launidadorganizacionaldeDellnoseagregaráalesquema.
NOTA: laextensióndelnuevoesquemaylainstalacióndelanuevaextensiónenelComplementoUsuariosyequiposdeActiveDirectorynoafectanlas
versiones anteriores del producto.
NOTA: cuandocreeobjetosdeasociaciónodedispositivoiDRAC6,seleccioneDell Remote Management Object Advanced.