Users Guide

在 Active Directory 中，标准组对象用作角色组。具有 iDRAC 访问权限的用户是该角色组的成员。为了授予该用户对特定 iDRAC 的访
问权限，需要在特定 iDRAC 上配置角色组名称及其域名。角色和权限级别在每个 iDRAC 上定义，而不是 Active Directory 中。最多可
以在每个 iDRAC 中配置 5 个角色组。表引用编号显示了默认的角色组权限。
表. 21: 默认角色组权限
角色组 默认权限级别 授予的权限 位掩码
角色组 1
无
登录到 iDRAC、配置 iDRAC、
配置用户、清除日志、执行服
务器控制命令、访问虚拟控制
台、访问虚拟介质、测试警
报、执行诊断命令
0x000001ff
角色组 2
无
登录到 iDRAC、配置 iDRAC、
执行服务器控制命令、访问虚
拟控制台、访问虚拟介质、测
试警报、执行诊断命令
0x000000f9
角色组 3
无
登录到 iDRAC。 0x00000001
角色组 4
无 没有分配权限
0x00000000
角色组 5
无 没有分配权限
0x00000000
注: “位掩码”值只有在用 RACADM 设置标准架构时才使用。
单域和多域情况
如果所有登录用户和角色组（包括嵌套组）在相同域中，则仅需要在 iDRAC 上配置域控制器地址。在这种单域情况中，支持所有组
类型。
如果所有登录用户和角色组（包括嵌套组）来自多个域中，则必须在 iDRAC 上配置全局目录服务器地址。在这种多域情况中，所有
角色组和嵌套组（如果有）必须为通用组类型。
配置标准架构 Active Directory
在配置标准架构 Active Directory 之前，请确保：
● 您具有 iDRAC Enterprise 许可证。
● 该配置在用作域控制器的服务器上执行。
● 服务器上的 dat、时间和时区正确无误。
● iDRAC 网络设置已配置，或者在 iDRAC Web 界面中转到 iDRAC Settings > Connectivity > Network > Common Settings 以配
置网络设置。
要配置 iDRAC 以进行 Active Directory 登录访问：
1. 在 Active Directory 服务器（域控制器）上，打开 Active Directory 用户和计算机管理单元。
2. 创建 iDRAC 组和用户。
3. 在 iDRAC 上使用 iDRAC Web 界面或 RACADM 配置组名、域名和角色权限。
使用 iDRAC Web 界面配置具有标准架构的 Active Directory
注: 有关各字段的信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
1. 在 iDRAC Web 界面中，转至 iDRAC Settings（iDRAC 设置） > Users（用户） > Directory Services（目录服务）。
随即显示目录服务页面。
2. 选择 Microsoft Active Directory 选项，然后单击 Edit（应用）。
随即显示 Active Directory 配置与管理页面。
配置用户帐户和权限
123