Users Guide

ZurückzumInhaltsverzeichnis
 iDRAC6-Verzeichnisdienst verwenden
IntegratedDellRemoteAccessController6(iDRAC6)Version1.7Benutzerhandbuch
EinVerzeichnisdienstunterhälteineallgemeineDatenbankzumSpeichernvonInformationenüberBenutzer,Computer,Druckerusw.aufeinemNetzwerk.
Wenn Ihre Firma die Microsoft Active Directory- oder LDAP Directory Service-Software verwendet, kann die Software so konfiguriert werden, dass sie Zugriff auf
iDRAC6bietet.SiekönnendannbestehendenBenutzernimVerzeichnisdienstiDRAC6-Benutzerberechtigungen erteilen und diese steuern.
Verwendung des iDRAC6 mit Microsoft Active Directory
SiekönnendieBenutzerauthentifizierungüberMicrosoftActiveDirectorykonfigurieren,umsichamiDRAC6anzumelden.Siekönnenaucheinerollenbasierte
Berechtigungbereitstellen,dieeinemAdministratorermöglicht,spezifischeBerechtigungenfürjedenBenutzerzukonfigurieren.WeitereInformationenstehen
indennachfolgendenAbschnittenzurVerfügung.
Tabelle7-1 zeigt die iDRAC6 Active Directory-Benutzerberechtigungen.
Tabelle 7-1. iDRAC6-Benutzerberechtigungen
SiehabenverschiedeneMöglichkeiten,umsichüberdasActiveDirectorybeimiDRAC6anzumelden:
l Webbasierte Schnittstelle
l Remote-RACADM
l Serielle oder Telnet-Konsole
DieAnmeldungssyntaxistfüralledreiMethodengleich:
<Benutzername@Domäne>
oder
<Domäne>\<Benutzername> oder <Domäne>/<Benutzername>
wobei Benutzername eine ASCII-Zeichenkette mit 1-256 Zeichen ist.
LeerzeichenundSonderzeichen(wie\,/oder@)dürfennichtimBenutzernamenoderDomänennamenverwendetwerden.
WennSiesichüberdiewebbasierteSchnittstelleanmeldenunddieBenutzerdomänenbereitskonfiguriertsind,führtdieAnmeldeseitederwebbasiserten
Schnittstelle in einem Pulldown-MenüsämtlicheBenutzerdomänenauf,diezurAuswahlstehen.WennSieeineBenutzerdomäneausdemPulldown-Menü
wählen,solltenSienurdenBenutzernameneingeben.WennSieDiesen iDRAC auswählen,könnenSiesichalsActiveDirectory-Benutzer anmelden, wenn Sie
die Anmeldesyntax verwenden, die zuvor in diesem Abschnitt beschrieben wurde.
SiekönnensichauchunterVerwendungderSmartCardoderdereinfachenAnmeldungamiDRAC6anmelden.WeitereInformationenfindenSieunteriDRAC6
fürdieeinfacheAnmeldungoderSmartCard-Anmeldung konfigurieren.
Verwendung des iDRAC6 mit Microsoft Active Directory
Voraussetzungen zum Aktivieren der Microsoft Active Directory-
AuthentifizierungfüriDRAC6
UnterstützteActiveDirectory- Authentifizierungsmechanismen
ÜbersichtdesActiveDirectorymiterweitertemSchema
ErweitertesSchemadesActiveDirectoryfürdenZugriffaufdeniDRAC6
konfigurieren
ÜbersichtdesStandardschema-Active Directory
KonfigurationdesMicrosoftActiveDirectorymitStandardschemafürden
Zugriff auf iDRAC6
Einstellungen testen
Allgemeiner LDAP-Verzeichnisdienst
HäufiggestellteFragenzuActiveDirectory
ANMERKUNG: Die Verwendung der Active Directory-Software zum Erkennen von iDRAC6 Benutzern wird von den Betriebssystemen Microsoft Windows
2000,WindowsServer2003undWindowsServer2008unterstützt.

Berechtigung

Beschreibung
Am iDRAC anmelden
ErmöglichtdemBenutzer,sichamiDRAC6anzumelden
iDRAC konfigurieren
ErmöglichtdemBenutzer,deniDRAC6zukonfigurieren
Benutzer konfigurieren
ErmöglichtdemBenutzer,bestimmtenBenutzernzuerlauben,aufdasSystemzuzugreifen
Protokollelöschen
ErmöglichtdemBenutzer,dieiDRAC6-Protokollezulöschen
Serversteuerungsbefehleausführen
ErmöglichtdemBenutzer,RACADM-Befehleauszuführen
Auf die virtuelle Konsole zugreifen
ErmöglichtdemBenutzer,dievirtuelleKonsoleauszuführen
ZugriffaufvirtuelleDatenträger
ErmöglichtdemBenutzer,virtuelleDatenträgerauszuführenundzuverwenden
Testwarnungen
ErmöglichtdemBenutzer,einembestimmtenBenutzerTestwarnungen(E-Mail und PET) zu senden
Diagnosebefehleausführen
ErmöglichtdemBenutzer,Diagnosebefehleauszuführen
ANMERKUNG: NetBIOS-Domänennamen,wiez.B.Americaskönnennichtverwendetwerden,dadieseNamennichtaufgelöstwerdenkönnen.