Install Guide

5
Utilisation de Microsoft Active Directory
Si vous utilisez le logiciel de services Active Directory, configurez-le pour qu'il contrôle l'accès au réseau.
La base de données Active Directory est modifiée de manière à pouvoir prendre en charge
l'authentification et l'autorisation de gestion à distance. Server Administrator, ainsi qu'Integrated Remote
Access Controllers (iDRAC) et Remote Access Controllers (RAC) peuvent maintenant communiquer avec
Active Directory. Cet outil vous permet d'ajouter et de contrôler les utilisateurs et les privilèges depuis
une base de données centrale.
Extensions de schéma Active Directory
Les données Active Directory sont stockées dans une base de données distribuée contenant des attributs
et des classes. Parmi les classes Active Directory, citons la classe Utilisateur. Parmi les attributs de la
classe Utilisateur, citons le prénom de l'utilisateur, son nom, son numéro de téléphone, etc. Définissez
tous les attributs ou classes que vous ajoutez à un schéma Active Directory existant à l'aide d'un ID
unique. Pour gérer les ID uniques dans l'ensemble du secteur, Microsoft gère une base de données
d'identificateurs d'objet (OID) Active Directory.
Le schéma Active Directory définit les règles qui contrôlent le type de données inclus dans la base de
données. Pour étendre le schéma dans Active Directory, installez les derniers OID reçus, extensions de
nom uniques et ID d'attribut lié uniques des nouveaux attributs et classes du service d'annuaire, à partir
du DVD Systems Management Tools and Documentation.
Extension Dell : dell
OID de base Dell : 1.2.840.113556.1.8000.1280
Plage de LinkID Dell : 12070 à 12079
Présentation des extensions de schéma Active Directory
Dell a créé des classes (groupes d'objets) que l'utilisateur peut configurer pour répondre à ses besoins
spécifiques. Les nouvelles classes du schéma sont notamment Association, Produit et Privilège. Un objet
d'association lie l'utilisateur ou le groupe à un ensemble spécifique de privilèges, ainsi qu'à des systèmes
(Objets Produit) du réseau. Ce modèle permet à l'administrateur de contrôler les différentes
combinaisons « utilisateur, privilège, système ou périphérique RAC » sur le réseau, sans compliquer la
procédure.
Présentation des objets Active Directory
Pour chacun des systèmes que vous souhaitez intégrer à Active Directory pour l'authentification et
l'autorisation, il doit exister au moins un objet Association et un objet Produit. Ce dernier représente le
41