Users Guide

1. 右键单击关联对象并选择属性。
2. 选择用户选项卡并单击添加。
3. 输入用户或用户组名称并单击确定。
添加权限
要添加权限，请执行以下操作：
单击权限对象选项卡以向关联添加权限对象，该关联定义了针对 iDRAC 设备验证时，用户或用户组的权限。一个关联对象只能添加
一个权限对象。
1. 选择权限对象选项卡，并单击添加。
2. 输入权限对象名称并单击确定。
3. 单击权限对象选项卡以向关联添加权限对象，该关联定义了针对 iDRAC 设备验证时，用户或用户组的权限。一个关联对象只能添
加一个权限对象。
添加 iDRAC 设备或 iDRAC 设备组
要添加 iDRAC 设备或 iDRAC 设备组：
1. 选择产品选项卡并单击添加。
2. 输入 iDRAC 设备或 iDRAC 设备组名称并单击确定。
3. 在属性窗口中，依次单击应用、确定。
4. 单击产品选项卡以添加一个已连接到可用于所定义的用户或用户组的网络的 iDRAC 设备。您可以将多个 iDRAC 设备添加到一个
关联对象。
使用 iDRAC Web 界面配置具有扩展架构的 Active Directory
要使用 Web 界面以扩展架构配置 Active Directory：
注: 有关各字段的信息，请参阅 iDRAC 联机帮助 。
1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 用户验证 > 目录服务 > Microsoft Active Directory。
随即显示 Active Directory 摘要页面。
2. 单击配置 Active Directory。
将显示 Active Directory 配置和管理第 1 步，共 4 步页面。
3. 当与 Active Directory (AD) 服务器通信时，可选择启用证书验证并上载 SSL 连接初始化期间所用的认证机构签署的数字证书。
4. 单击下一步。
将显示 Active Directory 配置和管理第 2 步，共 4 步页面。
5. 指定关于 Active Directory (AD) 服务器和用户帐户的位置信息。此外，指定在登录期间 iDRAC 必须等待 AD 响应的时长。
注:
• 如果证书验证已启用，请指定域控制器服务器地址和 FQDN。确保 DNS 已在概览 > iDRAC 设置 > 网络下正确配置。
• 如果用户和 iDRAC 对象位于不同的域中，请勿选择登录时的用户域选项。而是选择指定域选项并输入可以提供 iDRAC
对象的域名。
6. 单击下一步。将显示 Active Directory 配置和管理第 3 步，共 4 步页面。
7. 选择扩展架构并单击下一步。
将显示 Active Directory 配置和管理第 4 步，共 4 步页面。
8. 输入 Active Directory (AD) 中的 iDRAC 设备对象的名称和位置，并单击完成。
扩展架构模式的 Active Directory 设置配置完成。
使用 RACADM 配置具有扩展架构的 Active Directory
使用 RACADM 配置具有扩展架构的 Active Directory：
1. 使用以下命令：
racadm set iDRAC.ActiveDirectory.Enable 1
racadm set iDRAC.ActiveDirectory.Schema 2
racadm set iDRAC.ActiveDirectory.RacName <RAC common name>
racadm set iDRAC.ActiveDirectory.RacDomain <fully qualified rac domain name>
racadm set iDRAC.ActiveDirectory.DomainController1 <fully qualified domain name or IP
address of the domain controller>
racadm set iDRAC.ActiveDirectory.DomainController2 <fully qualified domain name or IP
配置用户帐户和权限
131