Users Guide

134 使用 iDRAC6 Directory Service
支持的 Active Directory 验证机制
可以通过两种方法使用 Active Directory 定义对 iDRAC6 的用户访问：
一种方法是使用扩展架构解决方案，该解决方案经过 Dell 自定义后加入
Dell 定义的 Active Directory 对象。另一种方法是使用标准架构解决方案，
该解决方案仅采用 Active Directory 组对象。有关这些解决方案的详情，
请参阅随后各节。
当使用 Active Directory 配置对 iDRAC6 访问权限时，必须选择扩展架构
解决方案或标准架构解决方案。
使用扩展架构解决方案的优势有：
• 所有权限控制对象都在 Active Directory 中设置。
• 支持用各种权限级别在不同 iDRAC6 上配置用户权限。
使用标准架构解决方案的优势是无需架构扩展，因为 Microsoft 的默认
Active Directory 架构配置已经提供所有必需的对象类。
扩展架构 Active Directory 概述
使用扩展架构解决方案要求 Active Directory 架构扩展，如以下一节所述。
Active Directory 架构扩展
Active Directory 数据是属性和类的分布式数据库。Active Directory 架构包
含确定可添加或包含在数据库中的数据类型的规则。用户类是数据库中存
储的类的一个示例。一些示例用户类属性可以包括用户的名字、姓氏、
电话号码等。公司可以通过添加自己独特的属性和类扩展 Active Directory
数据库以解决特定环境下的需求。Dell 扩展了该架构，包括必要的更改以
支持远程管理验证和授权。
每个添加到现有 Active Directory 架构的属性或类都必须定义唯一的 ID。
为了保证
ID 在整个业界是独特的，Microsoft 维护着一个 Active Directory
对象标识符 (OID) 数据库，从而在各公司向架构中添加扩展时，能够确
保独特性并且相互间不会冲突。为了扩展 Microsoft Active Directory 中的
架构， Dell 为添加到目录服务的属性和类申请了独特的 OID、独特的名
称扩展以及独特链接的属性 ID。
Dell 扩展名：dell
Dell 基础 OID ：1.2.840.113556.1.8000.1280
RAC LinkID 范围：12070 到 12079