Users Guide
Regresaralapáginadecontenido
Uso de iDRAC6 con Microsoft Active Directory
AccesoremotointegradoDell™Controladora6(iDRAC6)Versión1.0Guíadelusuario
Unserviciodedirectorioseusaparamantenerunabasededatoscomúndetodalainformaciónnecesariaparacontrolarausuarios,equipos,impresoras,
etc., en una red. Si la empresa usa el software de servicio Microsoft
®
Active Directory
®
, puede configurarlo de manera que tenga acceso al iDRAC6, lo que le
permite agregar privilegios de usuario de iDRAC6 a los usuarios existentes y controlar estos privilegios en el software Active Directory.
La tabla 7-1 muestra los nueve privilegios de usuario de Active Directory del iDRAC6.
Tabla 7-1.PrivilegiosdeusuariodeliDRAC6
RequisitospreviosparaactivarlaautentificacióndeActiveDirectoryparaeliDRAC6
ParausarlafuncióndeautentificacióndeActiveDirectorydeliDRAC6,debehaberimplementadounainfraestructuradeActiveDirectory.Consulteelsitioweb
deMicrosoftparaobtenerinformaciónsobrecómoconfigurarunainfraestructuradeActiveDirectorysiaúnnotieneuna.
EliDRAC6utilizaelmecanismoestándardeinfraestructuradeclavepública(PKI)paraautentificardemaneraseguraenActiveDirectory;porlotanto,
necesitarátambiénunaPKIintegradaenlainfraestructuradeActiveDirectory.ConsulteelsitioWebdeMicrosoftparaobtenermásinformaciónsobrela
configuracióndePKI.
Paraautentificarcorrectamentetodosloscontroladoresdedominio,tambiénnecesitaráactivarlaCapadeconexiónsegura(SSL)entodosloscontroladores
de dominio a los que se conecte el iDRAC6. Consulte "ActivacióndeSSLenuncontroladordedominio"paraobtenerinformaciónmásespecífica.
MecanismosdeautenticacióncompatiblesdeActiveDirectory
PuedeutilizarActiveDirectoryparadefinirelaccesodelosusuarioseneliDRAC6mediantedosmétodos:mediantelasolucióndeesquema ampliado, que Dell
hapersonalizadoparaagregarobjetosdeActiveDirectorydefinidosporDell.Opuedeusarlasolucióndeesquemaestándar,queutilizaúnicamenteobjetosde
grupodeActiveDirectory.Consultelasseccionessiguientesparaobtenermásinformaciónsobreestassoluciones.
CuandoseusaActiveDirectoryparaconfigurarelaccesoaliDRAC6,sedebeelegirlasolucióndeesquemaampliadoodeesquemaestándar.
Lasventajasdeusarlasolucióndeesquemaampliadoson:
l Todos los objetos de control de acceso se mantienen en Active Directory.
l SebrindamáximaflexibilidadparaconfigurarelaccesodelosusuariosendiferentestarjetasdeliDRAC6condistintosnivelesdeprivilegios.
Laventajadeutilizarlasolucióndeesquemaestándarradicaenquenoserequiereunaampliacióndelesquema,yaquelaconfiguraciónpredeterminadadel
esquema de Active Directory que brinda Microsoft proporciona todas las clases de objetos necesarias.
Generalidades del esquema ampliado de Active Directory
Parautilizarlasolucióndeesquemaampliado,esnecesariaunaampliacióndeesquemadeActiveDirectorysegúnsedescribeenlasiguientesección.
RequisitospreviosparaactivarlaautentificacióndeActive
Directory para el iDRAC6
MecanismosdeautenticacióncompatiblesdeActive
Directory
Generalidades del esquema ampliado de Active Directory
GeneralidadesdelesquemaestándardeActiveDirectory
Prueba de las configuraciones realizadas
ActivacióndeSSLenuncontroladordedominio
UsodeActiveDirectoryparainiciarsesióneneliDRAC6
Preguntas frecuentes
NOTA: El uso de Active Directory para reconocer usuarios del iDRAC6 se admite en los sistemas operativos Microsoft Windows
®
2000, Windows Server®
2003 y Windows Server 2008.
Privilegio
Descripción
IniciodesesióneniDRAC
PermitealusuarioiniciarsesióneneliDRAC6.
Configurar iDRAC
Permite al usuario configurar el iDRAC6.
Configurar usuarios
Permitealusuariootorgaraccesoalsistemaausuariosespecíficos.
Borrar registros
Permite al usuario borrar los registros de iDRAC6.
Ejecutar comandos de control del servidor
Permite al usuario ejecutar comandos de RACADM.
Accederaredireccióndeconsola
Permitealusuarioejecutarlaredireccióndeconsola.
Acceder a los medios virtuales
Permite al usuario ejecutar y usar los medios virtuales.
Probar alertas
Permitealusuarioenviaralertasdeprueba(porcorreoelectrónicoyPET)aunusuarioespecífico.
Ejecutarcomandosdediagnóstico
Permitealusuarioejecutarcomandosdediagnóstico.