Users Guide


22. Especifique los Privilegios del grupo de funciones seleccionando el Nivel de privilegio del grupo de funciones. Por ejemplo, si selecciona
Administrador, se seleccionan todos los privilegios para dicho nivel de permiso.

23. Haga clic en Aplicarparaguardarlaconfiguracióndelgrupodefunciones.
ElservidorwebdeliDRAC6regresaautomáticamentealapáginaPaso 4a de 4 ConfiguraciónyadministracióndeActiveDirectorydonde se
visualizan sus configuraciones.

24. Repitalospasos18a22paraconfigurarmásgruposdefunciones,ohagaclicenFinalizar pararegresaralapáginaConfiguraciónyadministración
de Active Directory donde se visualizan todas las configuraciones del esquema estándar.

25. Haga clic en ComprobarconfiguarciónparacontrolarlaconfiguracióndelesquemaestándardeActiveDirectory.

26. IngresesunombredeusuarioycontraseñadeiDRAC6.
Visualizarálosresultadosdelapruebayelregistrodelamisma.Paraobtenerinformaciónadicional,consulte"Prueba de las configuraciones
realizadas".
HacompletadolaconfiguracióndeActiveDirectoryconesquemaestándar.

ConfiguracióndeActiveDirectoryconesquemaestándarvíaRACADM
UselossiguientescomandosparaconfigurarlafuncióndeActiveDirectorydeliDRACconesquemaestándarpormediodelaCLIdeRACADMenlugarde
hacerlo mediante la interfaz basada en web.

1. AbraunapeticióndecomandoyescribalossiguientescomandosdeRACADM:
racadm config -g cfgActiveDirectory -ocfgADEnable1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgStandardSchema -i<índice>-o
cfgSSADRoleGroupName<nombrecomúndelgrupodefunciones>
racadm config -g cfgStandardSchema -i<índice>-o
cfgSSADRoleGroupDomain <nombre de dominio completo>
racadm config -g cfgStandardSchema -i<índice>-o
cfgSSADRoleGroupPrivilege<Númerodemáscaradebitspara
permisosdeusuariosespecíficos>
racadm config -g cfgActiveDirectory -ocfgDomainController1<nombrededominiocompletoodirecciónIPdelcontroladordedominio>
racadm config -g cfgActiveDirectory -ocfgDomainController2<nombrededominiocompletoodirecciónIPdelcontroladordedominio>
racadm config -g cfgActiveDirectory -ocfgDomainController3<nombrededominiocompletoodirecciónIPdelcontroladordedominio>
racadm config -g cfgActiveDirectory -ocfgGlobalCatalog1<nombrededominiocompletoodirecciónIPdelcontroladordedominio>
racadm config -g cfgActiveDirectory -ocfgGlobalCatalog2<nombrededominiocompletoodirecciónIPdelcontroladordedominio>
racadm config -g cfgActiveDirectory -ocfgGlobalCatalog3<nombrededominiocompletoodirecciónIPdelcontroladordedominio>
SideseadesactivarlavalidacióndelcertificadoduranteelenlaceconSSL,ingreseelsiguientecomandodeRACADM:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
Enestecaso,noesnecesariocargarningúncertificadodelaAutoridaddecertificados(CA).
NOTA: DebetenerunservidorDNSconfiguradocorrectamenteeneliDRACparaadmitireliniciodesesiónenActiveDirectory.VayaalapáginaAcceso
remoto® Configuración® Red para configurar los servidores DNS en forma manual o use DHCP para obtener los servidores DNS.
NOTA: Paraobtenerlosvaloresdelnúmerodemáscaradebits,consulteTablaB-2.
NOTA: LadirecciónIPoelFQDNqueespecifiqueenestecampodebeconcordarconelcampoSujetooNombrealternativodesujetodel
certificadodecontroladordedominiositieneactivadalavalidacióndecertificado.
NOTA: Ingrese el FQDN del controlador de dominio, no solo el FQDN del dominio. Por ejemplo, ingrese nombredeservidor.dell.com en vez de
dell.com.
NOTA: Es necesario configurar al menos una de las 3 direcciones. iDRAC6 intenta conectarse a cada una de las direcciones configuradas hasta
lograrunaconexiónexitosa.Enelesquemaestándar,setratadelasdireccionesdeloscontroladoresdedominiodondeseubicanlascuentasde
usuario y los grupos de funciones.
NOTA: ElservidordelCatálogoglobalsóloserequiereparaelesquemaestándarencasodequelascuentasdelusuarioylosgruposde
funcionestengandiferentesdominios.Enelcasodeestedominiomúltiple,sólosepuedeutilizarelGrupouniversal.
NOTA: LadirecciónIPoelFQDNqueespecifiqueenestecampodebeconcordarconelcampoSujetooNombrealternativodesujetodel
certificadodecontroladordedominiositieneactivadalavalidacióndecertificado.