Users Guide
Verwendung des iDRAC6-Verzeichnisdiensts
175
ANMERKUNG:
Bei dieser Version werden verschachtelte Gruppen nicht
unterstützt. Die Firmware sucht nach dem Mitglied der Gruppe, das dem
Benutzer-DN entspricht. Weiterhin wird nur Einzeldomäne unterstützt.
Übergreifende Domänen werden nicht unterstützt.
10 Wählen Sie die Option Distinguished Name zur
Gruppenmitgliedschaft-Suche verwenden aus, um den abgegrenzten
Namen (DN, Distinguished Name) als Gruppenmitglieder zu
verwenden. iDRAC6 vergleicht die aus dem Verzeichnis abgerufenen
Benutzer-DN mit den Mitgliedern der Gruppe. Ist diese Option nicht
markiert, wird der vom Anmeldebenutzer angegebene Benutzername
zum Vergleich mit den Gruppenmitgliedern verwendet.
11
Geben Sie in das Feld
LDAP-Serveradresse
den FQDN oder die
IP-Adresse des LDAP-Servers ein. Um mehrere redundante LDAP-Server
anzugeben, die der gleichen Domäne dienen, legen Sie eine Liste aller
Server an (durch Kommata getrennt). iDRAC6 versucht, sich
nacheinander mit jedem Server zu verbinden, bis ein Verbindungsversuch
erfolgreich ist.
12
Geben Sie den Anschluss, der für LDAP über SSL verwendet wird, in das
Feld
LDAP-Serveranschluss
ein. Die Standardeinstellung ist 636.
13
Geben Sie in das Feld
Bindungs-DN
den DN eines Benutzers ein, der
bei
der Suche nach dem DN des Anmeldebenutzers zur Bindung an den
Server verwendet wird. Wird hier nichts angegeben, wird eine anonyme
Bindung verwendet.
14
Geben Sie das
Bindungskennwort
ein, das zusammen mit dem
Bindungs-
DN
verwendet werden soll. Dies ist erforderlich, wenn keine anonyme
Bindung zugelassen ist.
15
Geben Sie in das Feld
Basis-DN zur Suche
den DN des Verzeichnisasts
ein, bei dem alle Suchen starten sollen.
16
Geben Sie in das Feld
Attribut der Benutzeranmeldung
das
Benutzerattribut ein, nach dem gesucht werden soll.
Die
Standardeinstellung ist UID. Es wird empfohlen, hier ein innerhalb
des
Basis-DN eindeutiges Attribut zu wählen, da sonst ein Suchfilter
konfiguriert werden muss, um den Anmeldebenutzer eindeutig
sicherzustellen. Wenn der Benutzer-DN durch die Suchkombination von
Attribut und Suchfilter nicht eindeutig identifiziert werden kann, schlägt
die Anmeldung fehl.