Users Guide

racadm config -g cfgLanNetworking -o cfgDNSServer2 <adresse IP de DNS secondaire>

5. Si vous voulez configurer une liste de domaines utilisateur afin que vous ayez seulement besoin de saisir le nom d'utilisateur durant l'ouverture de
sessionsurl'interfaceWebiDRAC6,tapezlacommandesuivante:
racadm config -g cfgUserDomain -o cfgUserDomainName -i <index>
Vouspouvezconfigurerjusqu'à40domainesutilisateuravecdesnumérosd'indexcomprisentre1et40.
Consultez la section «ServicederépertoireLDAPgénérique»pourobtenirdesdétailssurlesdomainesutilisateur.

6. Appuyez sur Entréepourterminerlaconfigurationd'ActiveDirectoryavecleschémaétendu.
Présentationd'ActiveDirectoryavecleschémastandard
CommeillustrédansFigure7-3,l'utilisationduschémastandardpourl'intégrationd'ActiveDirectorynécessiteuneconfigurationsurActiveDirectoryetsur
l'iDRAC6.
Figure7-3.Configurationd'iDRACavecMicrosoftActiveDirectoryetleschémastandard
Ducôtéd'ActiveDirectory,unobjetGroupestandardestutilisécommegroupederôles.UnutilisateurayantaccèsàiDRAC6seramembredugroupederôles.
Pouroctroyeràcetutilisateurl'accèsàuniDRAC6spécifique,lenomdugroupederôlesetsonnomdedomainedoiventêtreconfiguréssurcetiDRAC6.
Contrairementàlasolutionduschémaétendu,lerôleetleniveaudeprivilègesontdéfinissurchaqueiDRAC6,etnonpasdansActiveDirectory.Vouspouvez
configureretdéfinirunmaximumdecinqgroupesderôlessurchaqueiDRAC.Tableau7-9affichelesprivilègespardéfautdesgroupesderôles.
Tableau7-9.Privilègespardéfautdesgroupesderôles

Scénarioàdomaineuniqueetscénarioàplusieursdomaines
Sitouslesutilisateursd'ouverturedesessionetgroupesderôlesainsiquelesgroupesimbriquéssetrouventdanslemêmedomaine,seuleslesadresses
descontrôleursdedomainedoiventêtreconfiguréessuriDRAC6.Danscescénarioàdomaineunique,touslestypesdegroupessontprisencharge.
Sitouslesutilisateursd'ouverturedesessionetgroupesderôles,oul'undesgroupesimbriqués,proviennentdedomainesmultiples,lesadressesduserveur
decatalogueglobaldoiventêtreconfiguréessuriDRAC6.Danscescénarioàplusieursdomaines,touslesgroupesderôlesetgroupesimbriqués,lecas
échéant,doiventêtredutypeGroupeuniversel.

Groupes de
rôles

Niveaudeprivilège
pardéfaut

Droitsaccordés

Masque
binaire
Groupe de
rôles1
Administrateur
Ouvrir une session iDRAC, Configurer iDRAC, Configurer les utilisateurs, Effacer les journaux,
Exécuterdescommandesdecontrôleduserveur,Accéderàlaconsolevirtuelle,Accèsaumédia
virtuel,Testerlesalertes,Exécutiondescommandesdediagnostic
0x000001ff
Groupe de
rôles2
Opérateur
OuvrirunesessioniDRAC,ConfigureriDRAC,Exécuterdescommandesdecontrôleduserveur,
Accéderàlaconsolevirtuelle,Accèsaumédiavirtuel,Testerlesalertes,Exécutiondescommandes
de diagnostic
0x000000f9
Groupe de
rôles3
Lecture seule
Ouvrir une session sur iDRAC
0x00000001
Groupe de
rôles4
Aucune
Aucundroitattribué
0x00000000
Groupe de
rôles5
Aucune
Aucundroitattribué
0x00000000
REMARQUE:LesvaleursMasquebinairesontutiliséesuniquementlorsdeladéfinitionduschémastandardaveclaRACADM.