Install Guide

Uso de Microsoft Active Directory
Si usa el software del servicio Active Directory, configúrelo para que controle el acceso a la red. La base de datos de Active Directory se
modifica para admitir la autenticación y autorización de administración remota. Server Administrator, así como también Integrated Remote
Access Controllers (iDRAC) y Remote Access Controllers (RAC), ahora pueden interactuar con Active Directory. Con esta herramienta,
puede agregar y controlar usuarios y privilegios desde una base de datos central.
Temas:
• Extensiones de esquema de Active Directory
• Extensión del esquema de Active Directory
Extensiones de esquema de Active Directory
Los datos de Active Directory se encuentran en una base de datos distribuida de Atributos y Clases. Un ejemplo de clase de Active
Directory es la clase Usuario. Algunos ejemplos de atributos de la clase Usuario pueden ser el nombre del usuario, el apellido, el número
de teléfono, etc. Defina cada atributo o clase que se agrega a un esquema de Active Directory existente con una identificación única.
Para mantener identificaciones únicas en toda la industria, Microsoft posee una base de datos de identificadores de objeto (OID) de Active
Directory.
El esquema de Active Directory define las reglas que determinan los tipos de datos que se pueden incluir en la base de datos. Para ampliar
el esquema de Active Directory, instale los OID únicos recibidos más recientemente, las extensiones de nombre únicas y los identificadores
únicos de atributos vinculados para las clases y los atributos nuevos en el servicio de directorio desde el DVD de herramientas y
documentación de Systems Management.
La extensión de Dell es: dell
El OID base de Dell es: 1.2.840.113556.1.8000.1280
El rango de identificación de vínculos de Dell es: de 12070 a 12079
Descripción general de las extensiones de esquemas de Active
Directory
Dell ha creado clases, o grupos de objetos, que el usuario puede configurar para satisfacer sus necesidades únicas. Las nuevas clases
en el esquema incluyen una clase de asociación, de producto y de privilegio. Un objeto de asociación vincula el usuario o el grupo con
un conjunto de privilegios determinado y con sistemas (objetos de producto) de la red. Este modelo otorga control a los administradores
sobre las diferentes combinaciones de usuarios, privilegios y sistemas o dispositivos de RAC en la red sin aumentar la complejidad.
Descripción general de los objetos de Active Directory
En cada uno de los sistemas que se desea integrar con Active Directory para la autenticación y la autorización, se debe proporcionar un
objeto de asociación y un objeto de producto. El objeto de producto representa al sistema. El objeto de asociación lo vincula con usuarios y
privilegios. Es posible crear tantos objetos de asociación como sean necesarios.
Se puede vincular cada objeto de asociación con tantos usuarios, grupos de usuarios y objetos de producto como sean necesarios. Los
usuarios y los objetos de producto pueden pertenecer a cualquier dominio. Sin embargo, cada objeto de asociación se puede vincular
con un solo objeto de privilegio. Este comportamiento permite que un administrador controle los usuarios y sus derechos en sistemas
específicos.
El objeto de producto vincula el sistema con Active Directory para las consultas de autenticación y autorización. Cuando se agrega un
sistema a la red, el administrador debe configurar el sistema y sus objetos de producto con su nombre de Active Directory para que los
usuarios puedan ejecutar la autenticación y la autorización con Active Directory. El administrador también debe agregar el sistema a un
objeto de asociación como mínimo para que los usuarios puedan realizar la autenticación.
En la siguiente figura se ilustra el objeto de asociación que proporciona la conexión necesaria para todas las tareas de autenticación y
autorización.
5
Uso de Microsoft Active Directory 33