Users Guide

64 使用 Web 界面配置 iDRAC6
配置并管理通用 LDAP
iDRAC6 提供了一个通用方案，支持基于轻型目录访问协议 (LDAP) 的验
证。此功能无需服务目录的任何架构扩展。有关配置通用 LDAP 目录服
务的信息，请参阅第 161 页上的 “通用 LDAP 目录服务”。
配置 iDRAC6 服务
注 : 要修改这些设置，必须具有 “Configure iDRAC”（配置 iDRAC）权限。
1 单击 “ iDRAC Settings ”（ iDRAC 设置） → “ Network/Security ”（网
络
/ 安全性）。 然后，单击 “ Services ”（服务）选项卡以显示
“
Services ”（服务）配置页。
Standard Schema
Settings
（标准架构设置）
“Global Catalog Server Address 1-3 (FQDN or IP)”（全
局编录服务器地址 1-3 [FQDN 或 IP]）： 指定全局编录服
务器的完全限定域名 (FQDN) 或 IP 地址。要求至少配置
3 个地址之一。 iDRAC6 会尝试逐一连接到每个配置的地
址，直到成功建立连接为止。仅当用户帐户和角色组位
于不同域中时，标准架构才需要全局编录服务器。
“Role Groups”（角色组）：指定与 iDRAC6 关联的角色
组的列表。
“Group Name”（组名称）： 指定标识 Active Directory
中与 iDRAC6 关联的角色组的名称。
“Group Domain”（组域）：指定组域。
“Group Privilege”（组权限）：指定组权限级别。
只有 iDRAC
配置为使用标准 Active Directory 架构时，
才会显示这些设置。
选择 “Look Up Global Catalog Servers with DNS”（使
用 DNS 查找全局编录服务器）选项并输入用于 DNS 查
找的 “Root Domain Name”（根域名）来获取 Active
Directory 全局编录服务器。选择此选项后，全局编录服
务器地址 1-3 将被忽略。 iDRAC6 会尝试逐一连接到每个
地址 （由 DNS 查找返回的前 4 个地址），直到成功建立
连接为止。仅当用户帐户和角色组位于不同域中时，标
准架构才需要全局编录服务器。
表 4-13. Active Directory 配置和管理页选项 （续）
属性 说明