Users Guide

EnActiveDirectory,seutilizaunobjetodegrupoestándarcomogrupodefunciones.UnusuarioconaccesoaliDRAC6serámiembrodelgrupodefunciones.
ParadaraccesoatalesusuariosauniDRAC6específico,elnombredelgrupodefuncionesyelnombrededominiodelmismodeberánestarconfiguradosenel
iDRAC6específico.Adiferenciadelasolucióndeesquemaampliado,lafunciónyelniveldeprivilegiossedefinenencadaiDRAC6ynoenActiveDirectory.Se
pueden configurar y definir hasta cinco grupos de funciones en cada iDRAC. Tabla7-9 muestra los privilegios predeterminados del grupo de funciones.
Tabla 7-9.Privilegiospredeterminadosdelgrupodefunciones

Casosdedominioúnicoydominiomúltiple
Sitodoslosusuariosylosgruposdefuncionesconectados,asícomolosgruposanidados,estánenelmismodominio,debenconfigurarseeneliDRAC6sólo
lasdireccionesdedominiodeloscontroladores.Enestecasodedominioúnico,seadmitentodoslostiposdegrupos.
Sitodoslosusuariosylosgruposdefuncionesconectados,ocualquieradelosgruposanidados,sondemúltiplesdominios,debenconfigurarseeneliDRAC6
lasdireccionesdelservidordeCatálogoglobal.Enestecasodedominiomúltiple,todoslosgruposdefunciónygruposanidados,siloshubiera,debenserdel
tipo Grupo universal.

ConfiguracióndeActiveDirectorydeesquemaestándarparaaccederaliDRAC
Debe realizar los pasos siguientes para configurar Active Directory antes de que los usuarios de Active Directory puedan acceder al iDRAC6:

1. En un servidor de Active Directory (controlador de dominio), abra el complemento de usuarios y equipos de Active Directory.

2. Cree un grupo o seleccione un grupo existente. Los nombres del grupo y de este dominio deben configurarse en el iDRAC6 por medio de la interfaz
basada en web o por medio de RACADM (consulte "ConfigurarActiveDirectoryconesquemaestándarconlainterfazbasadaenwebdeliDRAC6" o
"ConfiguracióndeActiveDirectoryconesquemaestándarvíaRACADM").

3. Agregue el usuario de Active Directory como miembro del grupo de Active Directory para que pueda tener acceso al iDRAC.


Grupos de
funciones

Nivel predeterminado
de privilegios

Permisos concedidos

Máscarade
bits
Grupo de
funciones 1
Administrador
IniciarsesióneneliDRAC, Configurar el iDRAC, Configurar usuarios, Borrar registros, Ejecutar
comandos de control del servidor, Accederalaredireccióndeconsola, Acceder a los medios
virtuales, Probar alertas, Ejecutarcomandosdediagnóstico.
0x000001ff
Grupo de
funciones 2
Operador:
IniciarsesióneneliDRAC, Configurar el iDRAC, Ejecutar comandos de control del servidor,
Accederalaredireccióndeconsola, Acceder a los medios virtuales, Probar alertas, Ejecutar
comandosdediagnóstico
0x000000f9
Grupo de
funciones 3
Sólolectura
IniciodesesióneniDRAC
0x00000001
Grupo de
funciones 4


Ninguno
Sin permisos asignados
0x00000000
Grupo de
funciones 5


Ninguno
Sin permisos asignados
0x00000000
NOTA: LosvaloresdelamáscaradebitsseutilizanúnicamentecuandoseestableceelesquemaestándarconRACADM.