Users Guide
142 iDRAC6 ディレクトリサービスの使用
メモ:
ビットマスク値を使用するのは、RACADM で標準スキーマを設定する場合
に限ります。
シングルドメインとマルチドメインのシナリオ
すべてのログインユーザー、役割グループ、およびネストされたグループが同
じドメインに属する場合、
iDRAC6
で設定する必要が有るのはドメインコント
ローラのアドレスのみです。このような単一ドメインのシナリオでは、すべて
のグループタイプがサポートされています。
ログインユーザー、役割グループ、またはネストされたグループのいずれかが
複数ドメインに属する場合は、
iDRAC6
でグローバルカタログサーバーのアド
レスを設定する必要があります。このようなマルチドメインのシナリオでは、
すべての役割グループとネストされたグループ(あれば)がユニバーサルグ
ループタイプであることが必要です。
表 6-9. デフォルトのロールグループの権限
役割グ
ループ
デフォルトの権
限レベル
許可する権限 ビットマスク
役割グ
ループ
1
なし
iDRAC
へのログイン、
iDRAC
の設定、
ユーザーの設定、ログのクリア、サーバー
制御コマンドの実行、仮想コンソールへの
アクセス、仮想メディアへのアクセス、テ
ストアラート、診断コマンドの実行
0x000001ff
役割グ
ループ
2
なし
iDRAC
へのログイン、
iDRAC
の設定、
サーバー制御コマンドの実行、仮想コン
ソールへのアクセス、仮想メディアへのア
クセス、テストアラート、診断コマンドの
実行
0x000000f9
役割グ
ループ
3
なし
iDRAC
へのログイン
0x00000001
役割グ
ループ
4
なし 権限の割り当てなし
0x00000000
役割グ
ループ
5
なし 権限の割り当てなし
0x00000000