Users Guide

176 Verwendung des iDRAC6-Verzeichnisdiensts
17 Geben Sie im Feld Attribut der Gruppenmitgliedschaft an, welches
LDAP-Attribut für die Überprüfung der Gruppenmitgliedschaft verwendet
werden soll. Dies sollte ein Attribut der Gruppenklasse sein. Wird hier
nichts angegeben, verwendet iDRAC6 die Attribute
member und
uniquemember .
18 Geben Sie in das Feld Suchfilter einen gültigen LDAP-Suchfilter ein.
Verwenden Sie den Filter, wenn das Benutzerattribut den
Anmeldebenutzer mit dem ausgewählten Basis-DN nicht eindeutig
identifizieren kann. Wird hier nichts angegeben, wird der Standardwert
objectClass=* zugrunde gelegt, mit dem nach allen Objekten in der
Baumstruktur gesucht wird. Dieser zusätzliche, vom Benutzer
konfigurierte Suchfilter kann nur für die Benutzer-DN-Suche und nicht
für die Gruppenmitgliedschaft-Suche verwendet werden.
19 Klicken Sie auf Weiter , um auf die Seite Schritt 3a von 3 Generisches
LDAP - Konfiguration und Verwaltung
zu gelangen. Auf dieser Seite
können Sie die Berechtigungsgruppen für Benutzerbefugnisse
konfigurieren. Wenn generisches LDAP aktiviert ist, werden eine oder
mehrere Rollengruppen verwendet, um die Befugnisrichtlinien für
iDRAC6-Benutzer festzulegen.
20 Klicken Sie unter Rollengruppen auf eine Rollengruppe .
Die Seite Schritt 3b von 3 Generisches LDAP - Konfiguration und
Verwaltung
wird angezeigt. Auf dieser Seite können Sie jede zur Kontrolle
der Benutzerbefugnisse verwendete Rollengruppe konfigurieren.
21 Geben Sie den Gruppen-Distinguished Name (DN) ein, der die mit
iDRAC6 verbundene Rollengruppe im generischen LDAP-
Verzeichnisdienst identifiziert.
22 Geben Sie im Abschnitt Rollengruppe-Berechtigungen die zur
Gruppe
gehörenden Berechtigungen an, indem Sie die Rollengruppe-
Berechtigungsebene
auswählen. Wenn Sie zum Beispiel Administrator
auswählen, werden alle Berechtigungen für diese Berechtigungsebene
ausgewählt.
23 Klicken Sie auf Anwenden , um die Einstellungen der Rollengruppe
zu
speichern.
Der iDRAC6-Webserver führt Sie automatisch zur Seite Schritt 3a von 3
Generisches LDAP - Konfiguration und Verwaltung
zurück, wo Ihre
Rollengruppen-Einstellungen angezeigt werden.