Users Guide

Retouràlapagedusommaire
 Utilisation d'iDRAC avec Microsoft Active Directory
Guide d’utilisationdumicrologicielIntegratedDell™RemoteAccessController,
version 1.2
Avantagesetinconvénientsdesschémasétenduetstandard
Présentationd'ActiveDirectoryavecleschémaétendu
Présentationduschémastandardd'ActiveDirectory
ActivationdeSSLsuruncontrôleurdedomaine
Utilisation d'Active Directory pour ouvrir une session iDRAC
Questionslesplusfréquentes
Unservicederépertoirepermetdemaintenirunebasededonnéescommunerassemblanttouteslesinformationsnécessairesaucontrôledesutilisateurs,
desordinateurs,desimprimantesetdesautrespériphériquesd'unréseau.SivotresociétéutiliselelogicieldeserviceMicrosoft®Active Directory®, il peut
êtreconfigurépourvousdonneraccèsàiDRACetvouspermettred'ajouteretdecontrôlerlesprivilègesutilisateuriDRACpourlesutilisateursprésentsdans
votre logiciel Active Directory.
VouspouvezutiliserActiveDirectorypourdéfinirl'accèsutilisateuràiDRACviaunesolutiondeschémaétenduquiutilisedesobjetsActiveDirectorydéfinispar
Dellouviaunesolutiondeschémastandardquin'utilisequedesobjetsdugrouped'ActiveDirectory.
Avantagesetinconvénientsdesschémasétenduetstandard
LorsquevousutilisezActiveDirectorypourconfigurerl'accèsàiDRAC,vousdevezchoisirlasolutiondeschémaétenduoustandard.
Lasolutiondeschémaétenduprésentelesavantagessuivants:
l Touslesobjetsdecontrôled'accèssontmaintenusdansActiveDirectory.
l Laconfigurationdel'accèsutilisateursurdesiDRACayantdesniveauxdeprivilègedifférentsesttrèsflexible.
Lasolutiondeschémastandardcomportelesavantagessuivants:
l Aucuneextensiondeschéman'estnécessairecarleschémastandardutiliseuniquementdesobjetsActiveDirectory.
l Laconfigurationd'ActiveDirectoryestaisée.
Présentationd'ActiveDirectoryavecleschémaétendu
VouspouvezactiverActiveDirectoryavecleschémaétendudetroismanières:
l Avec l'interface Web iDRAC (voir Configurationd'iDRACavecleschémaétendud'ActiveDirectoryvial'interfaceWeb).
l Avec l'outil CLI RACADM (voir Configurationd'iDRACavecleschémaétendud'ActiveDirectoryviaRACADM).
l Avec la ligne de commande SM-CLP (voir Configurationd'iDRACavecleschémaétendud'ActiveDirectoryetSM-CLP).

ExtensionsdeschémaActiveDirectory
Lesdonnéesd'ActiveDirectoryconstituentunebasededonnéesdistribuéed'attributsetdeclasses.Leschémad'ActiveDirectoryinclutlesrèglesqui
déterminentletypededonnéesquipeuventêtreajoutéesouinclusesdanslabasededonnées.Laclassed'utilisateurestunexempledeclassequiest
conservéedanslabasededonnées.Quelquesexemplesd'attributsdelaclasseutilisateurpeuventêtreleprénomdel'utilisateur,sonnomdefamille,son
numérodetéléphone,etc.Lessociétéspeuventétendrelabasededonnéesd'ActiveDirectoryenyajoutantleurspropresattributsetclassesuniquespour
répondreauxbesoinsspécifiquesàleurenvironnement.Dellaétenduceschémapourinclurelesattributsetlesclassesàlapriseenchargede
l'authentificationetdel'autorisationdelagestionàdistance.
Chaqueattributouclasseajoutéàunschémad'ActiveDirectoryexistantpeutêtredéfiniparunIDunique.PourmaintenirdesIDuniquespartoutdansle
monde,Microsoftmaintientunebasededonnéesdesidentificateursd'objets(OID)ActiveDirectorydesortequelorsquedessociétésajoutentdesextensions
auschéma,ellessontcertainesquecelles-ci sont uniques et n'entrentpasenconflitlesunesaveclesautres.PourétendreleschémadansMicrosoftActive
Directory,Dellareçudesidentificateursd'objetsuniques,desextensionsdenomsuniquesetdesréférencesd'attributsliéesdefaçonuniquepourles
attributsetclassesayantétéajoutésauserviced'annuaire,commeillustrédanstableau6-1.
Tableau 6-1.Identificateursd'objetsDellActiveDirectory
REMARQUE:L'utilisationd'ActiveDirectorypourreconnaîtrelesutilisateursiDRACestpriseenchargeparlessystèmesd'exploitationMicrosoft
Windows®2000 et Windows Server®2003.

Classe de service Active Directory

Identificateurs d'objets Active Directory
Extension Dell
dell
OID de base de Dell
1.2.840.113556.1.8000.1280
PlagedenumérodulienRAC
12070à12079