Users Guide
Table Of Contents
- Introduction
- Installation
- Mise à jour de composants système particuliers
- Storage Management Service (Service de gestion de stockage)
- Instrumentation Service
- Contrôleur d'accès à distance (RAC)
- Journaux
- Nouveautés de cette version
- Disponibilité des normes de Systems Management
- Page d'accueil de Server Administrator
- Autres documents utiles
- Obtention d'une assistance technique
- Contacter Dell
- Configuration et administration
- Contrôle des accès basé sur des rôles
- Authentification
- Cryptage
- Attribution des privilèges d'utilisateur
- Ajout d'utilisateurs à un domaine sur des systèmes d'exploitation Windows
- Création d'utilisateurs Server Administrator sur les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge
- Création d'utilisateurs avec des privilèges d'utilisateur
- Création d'utilisateurs avec des privilèges d'utilisateur privilégié
- Modification des privilèges d'utilisateur Server Administrator sur les systèmes d'exploitation Linux
- Création d'utilisateurs Server Administrator pour VMware ESX 4.X, ESXi 4.X et ESXi 5.X
- Désactivation de comptes d'invités et anonymes sur des systèmes d'exploitation Windows pris en charge
- Configuration de l'agent SNMP
- Configuration de l'agent SNMP sur les systèmes exécutant des systèmes d'exploitation Windows pris en charge
- Activation de l'accès SNMP sur des hôtes distants (Windows Server 2003 uniquement)
- Modification du nom de communauté SNMP
- Configuration de votre système pour envoyer des interruptions SNMP à une station de gestion
- Configuration de l'agent SNMP sur les systèmes exécutant un système d'exploitation Red Hat Enterprise Linux pris en charge
- Configuration du contrôle d'accès de l'agent SNMP
- Actions d'installation de l'agent SNMP de Server Administrator
- Modification du nom de communauté SNMP
- Configuration de votre système pour envoyer des interruptions à une station de gestion
- Configuration de l'agent SNMP sur les systèmes exécutant des systèmes d'exploitation SUSE Linux Enterprise Server pris en charge
- Actions d'installation SNMP de Server Administrator
- Activation de l'accès SNMP à partir d'hôtes distants
- Modification du nom de communauté SNMP
- Configuration de l'agent SNMP sur des systèmes exécutant des systèmes d'exploitation VMware ESX 4.X pris en charge sur les bases d'informations de gestion Proxy VMware
- Configuration de l'agent SNMP sur des systèmes exécutant les systèmes d'exploitation VMware ESXi 4.X et ESXi 5.X pris en charge
- Configuration de votre système pour envoyer des interruptions à une station de gestion
- Configuration du pare-feu sur les systèmes exécutant les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge
- Utilisation de Server Administrator
- Ouverture et fermeture de session
- Ouverture d'une session Server Administrator sur le système local
- Connexion au système géré de Server Administrator — Utilisation de l'icône de bureau
- Connexion au système géré de Server Administrator — Utilisation du navigateur Web
- Ouverture d'une session Central Web Server
- Utilisation de l'ouverture de session Active Directory
- Connexion directe
- Configuration des paramètres de sécurité sur des systèmes exécutant un système d'exploitation Microsoft Windows pris en charge
- Page d'accueil de Server Administrator
- Utilisation de l’aide en ligne
- Utilisation de la page d'accueil Préférences
- Utilisation de l'interface de ligne de commande de Server Administrator
- Ouverture et fermeture de session
- Services Server Administrator
- Gestion de votre système
- Gestion des objets de l'arborescence du système/module de serveur
- Objets de l'arborescence du système de la page d'accueil de Server Administrator
- Gestion des préférences : Options de configuration de la page d'accueil
- Utilisation de Remote Access Controller
- Affichage des informations de base
- Configuration du périphérique d'accès à distance pour utiliser une connexion LAN
- Configuration du périphérique d'accès à distance pour utiliser une connexion par port série
- Configuration du périphérique d'accès à distance pour utiliser une communication série sur le LAN
- Configuration supplémentaire pour iDRAC
- Configuration des utilisateurs du périphérique d'accès à distance
- Définition des alertes de filtre d'événements sur plateforme
- Journaux de Server Administrator
- Définition d'actions d'alerte
- Définition d’actions d’alerte pour les systèmes exécutant les systèmes d’exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge
- Définition des actions d'alerte sous Microsoft Windows Server 2003 et Windows Server 2008
- Définition de l'action d'alerte Exécuter l'application sous Windows Server 2008
- Messages d'alertes de filtres d'événements sur plateforme du contrôleur BMC/iDRAC
- Dépannage
- Questions fréquemment posées
Tableau 3. Privilèges requis pour gérer les services de Server Administrator
Service Niveau de privilège d'utilisateur requis
Afficher Gérer
Instrumentation Utilisateur, Utilisateur privilégié,
Administrateur, Administrateur élevé
Utilisateur privilégié, Administrateur,
Administrateur élevé
Accès à distance Utilisateur, Utilisateur privilégié,
Administrateur, Administrateur élevé
Administrateur, Administrateur élevé
Gestion du stockage Utilisateur, Utilisateur privilégié,
Administrateur, Administrateur élevé
Administrateur, Administrateur élevé
Authentification
Le schéma d'authentification de Server Administrator assure que des types d'adresse corrects sont attribués aux privilèges utilisateur
corrects. En outre, lorsque l'interface de ligne de commande (CLI) est appelée, le schéma d'authentification de Server Administrator valide
le contexte dans lequel le processus actuel s'exécute. Ce schéma d'authentification assure que toutes les fonctions de Server Administror,
qu'elles soient utilisées depuis la page d'accueil de Server Administrator ou depuis la CLI, sont correctement authentifiées.
Authentification de Microsoft Windows
Sur les systèmes d'exploitation Microsoft Windows pris en charge, Server Administrator utilise Integrated Windows Authentication
(précédemment appelée NTLM) pour effectuer l'authentification. Ce système d'authentification permet à la sécurité de Server
Administrator d'être incorporée au schéma de sécurité d'ensemble de votre réseau.
Authentification de Red Hat Enterprise Linux et de SUSE Linux
Enterprise Server
Sur des systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge, Server Administrator
utilise différentes méthodes d'authentification sur la bibliothèque PAM (Pluggable Authentication Modules - Modules d'authentification
enfichables). Les utilisateurs peuvent se connecter à Server Administrator localement ou à distance à l'aide de différents protocoles de
gestion des comptes, tels que LDAP, NIS, Kerberos et Winbind.
Authentification de VMware ESX Server 4.X
VMware ESX Server utilise la structure PAM (Pluggable Authentication Modules - Modules d'authentification enfichable) pour
l'authentification lorsque les utilisateurs accèdent à l'hôte ESX Server. La configuration PAM pour les services VMware stocke les chemins
aux modules d'authentification et se trouve à l'emplacement suivant :/etc/pam.d/vmware-authd.
L'installation par défaut de ESX Server utilise l'authentification /etc/passwd, tout comme Linux, mais vous pouvez configurer le serveur
ESX Server afin qu'il puisse utiliser un autre mécanisme d'authentification distribuée.
REMARQUE :
Sur les systèmes exécutant le système d'exploitation VMware ESX Server 4.x, pour vous connecter à Server
Administrator, tous les utilisateurs nécessitent des privilèges d'administrateur. Pour en savoir plus sur l'attribution des rôles, voir la
documentation VMware.
Authentification de VMware ESXi Server 5.X
ESXi Server authentifie les utilisateurs accédant aux hôtes ESXi à l'aide du client vSphere/VI Client ou du kit de développement logiciel
(SDK). L'installation par défaut de ESXi utilise une base de données de mots de passe locale pour l'authentification. Les transactions
d'authentification ESXi avec Server Administrator interagissent également directement avec le processus vmware-hostd. Pour vous
assurer que l'authentification fonctionne correctement pour votre site, effectuez des tâches de base telles que configurer les utilisateurs,
les groupes, les permissions, les rôles et les attributs utilisateur, ajouter vos propres certificats et déterminer si vous souhaitez utiliser SSL.
Configuration et administration
11