Users Guide

Retouràlapagedusommaire
Utilisation d'iDRAC6 avec Microsoft Active Directory
IntegratedDell™RemoteAccessController6(iDRAC6)Version1.2Guided'utilisation
Unserviced'annuairepermetdemaintenirunebasededonnéescommunerassemblanttouteslesinformationsnécessairesaucontrôledesutilisateurs,des
ordinateurs,desimprimantes,etc.d'unréseau.SivotresociétéutiliselelogicieldeserviceMicrosoft
®
Active Directory
®
, vous pouvez le configurer pour
accéderàl'iDRAC6,cequivouspermetd'ajouteretdecontrôlerlesprivilègesutilisateuriDRAC6pourlesutilisateursexistantsdansvotrelogiciel
ActiveDirectory.
La Tableau7-1affichelesprivilègesutilisateurActiveDirectoryiDRAC6.
Tableau 7-1.PrivilègesutilisateurDRAC6
Prérequispourl'activationdel'authentificationActiveDirectorypourl'iDRAC6.
Pourutiliserlafonctionnalitéd'authentificationd'ActiveDirectorydel'iDRAC6,vousdevezdéjàavoirdéployéuneinfrastructureActiveDirectory.Consultezle
siteWebMicrosoftpourdesinformationssurlaconfigurationd'uneinfrastructureActiveDirectorysivousn'enavezpasdéjàune.
L'iDRAC6utilisel'infrastructureàclépublique(PKI)standardpours'authentifierentoutesécuritésurActiveDirectoryetvousaurezdoncégalementbesoin
d'unePKIintégréedansl'infrastructureActiveDirectory.ConsultezlesiteWebMicrosoftpourplusd'informationssurlaconfigurationdePKI.
Pourvousauthentifiercorrectementsurtouslescontrôleursdedomaine,vousdevrezégalementactiverleprotocoleSecureSocketLayer(SSL)surtousles
contrôleursdedomaineauxquelsseconnectel'iDRAC6.Pourdesinformationsplusspécifiques,consultez«ActivationdeSSLsuruncontrôleurdedomaine ».
Mécanismesd'authentificationActiveDirectoryprisencharge
VouspouvezutiliserActiveDirectorypourdéfinirl'accèsdel'utilisateursurl'iDRAC6aumoyendedeuxméthodes:vouspouvezutiliserlasolutionschéma
étenduqueDellapersonnaliséepouryajouterdesobjetsActiveDirectorydéfinisparDellouvouspouvezutiliserlasolutionschémastandard qui utilise
uniquement les objets du groupe Active Directory. Reportez-vousauxsectionssuivantespourplusd'informations sur ces solutions.
LorsquevousutilisezActiveDirectorypourconfigurerl'accèsàl'iDRAC6,vousdevezchoisirlasolutiondeschémaétenduoustandard.
Lasolutiondeschémaétenduprésentelesavantagessuivants:
l Touslesobjetsdecontrôled'accèssontmaintenusdansActiveDirectory.
l Laconfigurationdel'accèsutilisateursurdifférentsiDRAC6dontlesniveauxdeprivilègesdiffèrentestassurée.
Lasolutiondeschémastandardcomportel'avantagesuivant:aucuneextensiondeschéman'estnécessairecartouteslesclassesd'objetsnécessairessont
fourniesparlaconfigurationpardéfautdeMicrosoftduschémaActiveDirectory.
Présentationd'ActiveDirectoryavecleschémaétendu
L'utilisationdelasolutiondeschémaétendunécessitel'extensiondeschémaActiveDirectory,commeindiquédanslasectionsuivante.
Prérequispourl'activationdel'authentificationActive
Directory pour l'iDRAC6.
Mécanismesd'authentificationActiveDirectoryprisen
charge
Présentationd'ActiveDirectoryavecleschémaétendu
Présentationd'ActiveDirectoryavecleschémastandard
Test de vos configurations
ActivationdeSSLsuruncontrôleurdedomaine
Utilisation d'Active Directory pour ouvrir une session iDRAC6
Utilisation d'une connexion directe Active Directory
QuestionsfréquemmentposéesconcernantActiveDirectory
REMARQUE:
L'utilisationd'ActiveDirectorypourreconnaîtrelesutilisateursdel'iDRAC6estpriseenchargesurlessystèmesd'exploitationMicrosoftWindows
Droits
Description
Ouvrir une session iDRAC
Permetàl'utilisateurd'ouvrirunesessioniDRAC6.
Configurer iDRAC
Permetàl'utilisateurdeconfigurerl'iDRAC6.
Configurer les utilisateurs
Permetàl'utilisateurdepermettreàdesutilisateursspécifiquesd'accéderausystème.
Effacer les journaux
Permetàl'utilisateurd'effacerlesjournauxiDRAC6.
Exécuterlescommandesdecontrôleduserveur
Permetàl'utilisateurd'exécuterdescommandesRACADM.
Accéderàlaredirectiondeconsole
Permetàl'utilisateurd'exécuterlaredirectiondeconsole.
Accéderaumédiavirtuel
Permetàl'utilisateurd'exécuteretd'utiliserlemédiavirtuel.
Tester les alertes
Permetàl'utilisateurd'envoyerdesalertesdetest(e-mailetPET)àunutilisateurspécifique.
Exécuterdescommandesdediagnostic
Permetàl'utilisateurd'exécuterdescommandesdediagnostic.