Users Guide
La Figure7-2fournitunexempled'accumulationdeprivilègesàl'aideduschémaétendu.
Figure 7-2.Accumulationdeprivilègespourunutilisateur
LafiguremontredeuxobjetsAssociation:iA01etiA02.Utilisateur1estassociéàiDRAC2vialesdeuxobjetsAssociation.Parconséquent,Utilisateur1a
accumulédesprivilègesrésultantdel'associationdel'ensembledesprivilègespourlesobjetsPriv1etPriv2suriDRAC2.
Parexemple,Priv1possèdelesprivilègesOuvrirunesession,MédiavirtueletEffacerlesjournaux,etPrivr2alesprivilègesOuvrirunesessionsuriDRAC,
ConfigureriDRACetAlertestest.Parconséquent,Utilisateur1amaintenantl'ensembledesprivilèges(OuvrirunesessionsuriDRAC,Médiavirtuel,Effacerles
journaux,ConfigureriDRACetAlertestest)quicorrespondàl'ensembledeprivilègesassociédePriv1etPriv2.
L'authentificationduschémaétenduaccumulelesprivilègespouraccorderàl'utilisateurl'ensemblemaximaldeprivilègespossibles,entenantcomptedes
privilègesattribuésdesdifférentsobjetsPrivilègeassociésaumêmeutilisateur.
Danscetteconfiguration,Utilisateur1possèdelesprivilègesPriv1etPriv2suriDRAC2.Utilisateur1possèdeseulementlesprivilègesPriv1suriDRAC1.
Utilisateur2possèdelesprivilègesPriv1suriDRAC1etiDRAC2.Enoutre,cettefigureillustrequeUtilisateur1peutêtredansundomainedifférentetêtre
associéparungroupeimbriqué.
Configurationduschémaétendud'ActiveDirectorypouraccéderàvotreiDRAC6
PourpouvoirutiliserActiveDirectorypouraccéderàvotreiDRAC6,configurezlelogicielActiveDirectoryetiDRAC6eneffectuantlesétapessuivantes:
1. DéveloppezleschémaActiveDirectory(voirExtensionduschémaActiveDirectory).
2. Développezlesnap-in Utilisateurs et ordinateurs Active Directory (voir Installation de l'extension Dell sur le snap-in Utilisateurs et ordinateurs Microsoft
Active Directory).
3. AjoutezdesutilisateursiDRAC6etleursprivilègesàActiveDirectory(voirAjoutd'utilisateursiDRACetdeleursprivilègesàMicrosoftActiveDirectory).
4. ConfigurezlespropriétésActiveDirectoryd'iDRAC6vial'interfaceWebiDRAC6oulaRACADM(voirConfiguration de Microsoft Active Directory avec le
schémaétenduavecl'interfaceWebiDRAC6. ou ConfigurationdeMicrosoftActiveDirectoryavecleschémaétenduaveclaRACADM).
ExtensionduschémaActiveDirectory
Important:l'extensiondeschémadeceproduitdiffèredecelledesgénérationsprécédentesdesproduitsdegestionàdistancedeDell.Vousdevezétendre
lenouveauschémaetinstallerlenouveausnap-in Utilisateurs et ordinateurs Active Directory de la console MMC (Microsoft Management Console) dans votre
répertoire.L'ancienschéman'estpascompatibleavecceproduit.
L'extensiondeschémaetl'extensionsnap-inMMCUtilisateursetordinateursActiveDirectorysontdisponiblessurleDVDDell Systems Management Tools and
Documentation.Pourplusd'informationssurl'installationdecesdernières,consultezInstallation de l'extension Dell sur le snap-in Utilisateurs et ordinateurs
Microsoft Active Directory.Pourplusdedétailssurl'extensionduschémapouriDRAC6etl'installationdusnap-inMMCUtilisateursetordinateursActive
Directory, consultez le Guided'utilisationInstallationetSécuritédeDellOpenManagedisponibleàl'adressesupport.dell.com/manuals.
EnétendantvotreschémaActiveDirectory,vousajoutezunedivisionopérationnelleDell,desclassesetdesattributsdeschéma,etdesexemplesd'objets
PrivilègeetAssociationauschémaActiveDirectory.Pourétendreleschéma,vousdevezavoirdesprivilègesAdministrateurdeschémapourlepropriétairede
rôleFSMO(FlexibleSingleMasterOperation)demaîtredeschémadelaforêtdedomaine.
Vouspouvezétendrevotreschémaenutilisantunedesméthodessuivantes:
l l'utilitaireDellSchemaExtender;
REMARQUE : l'extensiondunouveauschémaoul'installationdelanouvelleextensionsurlesnap-in Utilisateurs et ordinateurs Active Directory n'a
aucunimpactsurlesproduitsprécédents.
REMARQUE : lorsquevouscréezdesobjetsAssociationiDRACoudesobjetsPériphériqueiDRAC,assurez-vousdesélectionnerObjetavancéGestionà
distance Dell.