Users Guide

2. Wenn DHCP auf dem iDRAC aktiviert ist und Sie den vom DHCP-ServerbereitgestelltenDNSverwendenmöchten,gebenSiefolgendenRACADM-Befehl
ein:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
3. WennDHCPaufdemiDRACdeaktiviertist,oderSiemöchtenIhreDNS- IP-Adresse manuell eingeben, geben Sie folgende RACADM-Befehle ein:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <primäreDNS-IP-Adresse>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <sekundäreDNS-IP-Adresse>
4. WennSieeineListevonBenutzerdomänenerstellenmöchten,sodassfürdieAnmeldungbeideriDRAC6-Webschnittstelle nur der Benutzername
eingegeben werden muss, verwenden Sie den folgenden Befehl:
racadm config -g cfgUserDomain -o cfgUserDomainName -i <Index>
Siekönnenbiszu40BenutzerdomänenmitIndexzahlenzwischen1und40konfigurieren.
WeitereInformationenüberBenutzerdomänenfindenSieunter"Verwendung des Microsoft Active Directory zur Anmeldung beim iDRAC6".
5. DrückenSiedieEingabetaste,umdieKonfigurationdesActiveDirectorymiterweitertemSchemaabzuschließen.
ÜbersichtdesActiveDirectorymitStandardschema
Wie in Abbildung7-3dargestellt,erfordertdieVerwendungdesStandardschemasfürdieActiveDirectory-Integration die Konfiguration sowohl im Active
Directory als auch im iDRAC6.
Abbildung 7-3.KonfigurationdesiDRACmitMicrosoftActiveDirectoryundStandardschema
Auf der Seite des Active Directory wird ein Standardgruppenobjekt als Rollengruppe verwendet. Ein Benutzer, der Zugang zum iDRAC6 hat, wird Mitglied der
Rollengruppe.UmdiesemBenutzerZugriffaufeinenbestimmteniDRAC6zugewähren,mussderRollengruppennameunddessenDomänennameaufdem
jeweiligeniDRAC6konfiguriertwerden.ImGegensatzzurLösungdeserweitertenSchemaswirddieRolleunddieBerechtigungsebeneaufjedemiDRAC6und
nichtimActiveDirectorydefiniert.AufjedemiDRACkönnenbiszufünfRollengruppenkonfiguriertunddefiniertwerden.Tabelle7-9 zeigt die Standard-
Rollengruppen-Berechtigungen.
Tabelle 7-9.StandardberechtigungenderRollengruppe
Rollengruppen
Standard-
Berechtigungsebene
GewährteBerechtigungen
Bitmaske
Rollengruppe 1
Administrator
Anmeldung am iDRAC, iDRAC konfigurieren, Benutzer konfigurieren, Protokollelöschen,
Serversteuerungsbefehleausführen, Auf die Konsolenumleitung zugreifen, Zugriff auf virtuellen
Datenträger, Testwarnungen, Diagnosebefehleausführen
0x000001ff
Rollengruppe 2
Operator
Anmelden am iDRAC,iDRACkonfigurieren,Serversteuerungsbefehleausführen, Auf
Konsolenumleitung zugreifen, ZugriffaufvirtuellenDatenträger, Testwarnungen,
Diagnosebefehleausführen
0x000000f9
Rollengruppe 3
Schreibgeschützt.
Am iDRAC anmelden
0x00000001
Rollengruppe 4
Keine
Keine zugewiesenen Berechtigungen
0x00000000
Rollengruppe 5
Keine
Keine zugewiesenen Berechtigungen
0x00000000
ANMERKUNG: Die Bitmasken-Werte werden nur verwendet, wenn das Standardschema mit dem RACADM eingerichtet wird.