Install Guide

Verwenden von Microsoft Active Directory
Wenn Sie die Active Directory Service-Software verwenden, können Sie diese kongurieren, um den Zugri auf Ihr Netzwerk zu
kontrollieren. Die Active Directory-Datenbank wurde so geändert, dass Remote-Verwaltungsauthentizierung und -genehmigung
unterstützt werden. Server Administrator kann jetzt ebenso wie iDRAC (Integrated Remote Access Controllers) und RAC (Remote Access
Controllers) über eine Schnittstelle mit Active Directory verbunden werden. Mit diesem Tool können Sie Benutzer und Berechtigungen von
einer zentralen Datenbank aus hinzufügen und kontrollieren.
Themen:
Active Directory-Schemaerweiterungen
Erweitern des Active Directory-Schemas
Active Directory-Schemaerweiterungen
Bei den Active Directory-Daten handelt es sich um eine verteilte Datenbank von Attributen und Klassen. Ein Beispiel für eine Active-
Directory-Klasse ist die Klasse Benutzer. Attribute der Benutzerklasse können beispielsweise der Vorname des Benutzers, sein Nachname,
die Telefonnummer usw. sein. Denieren Sie jede(s) Attribut oder Klasse, das/die einem vorhandenen Active Directory-Schema
hinzugefügt wird mit einer eindeutigen ID. Für die Aufrechterhaltung eindeutiger IDs in der gesamten Branche verwaltet Microsoft eine
Datenbank von Active Directory-Objektbezeichnern (OIDs).
Das Active Directory-Schema legt die Regeln dafür fest, welche Daten in die Datenbank aufgenommen werden können. Um das Schema im
Active Directory zu erweitern, installieren Sie die aktuellsten erhaltenen eindeutigen OIDs, eindeutige Namenserweiterungen und eindeutig
verlinkte Attribut-IDs für die neuen Attribute und Klassen im Verzeichnisdienst der Software Dell EMC OpenManage Systems Management
Tools and Documentation.
Erweiterung: dell
Base-OID: 1.2.840.113556.1.8000.1280
Link-ID Bereich :12070 bis 12079
Übersicht über die Active Directory-Schemaerweiterungen
Benutzerdenierte Klassen oder Gruppen von Objekten können erstellt und vom Benutzer entsprechend ihrer spezischen Bedürfnisse
konguriert werden. Neue Klassen im Schema umfassen eine Zuordnung, ein Produkt und eine Berechtigungsklasse. Ein Zuordnungsobjekt
verbindet die Benutzer oder Gruppen mit einer bestimmten Reihe von Berechtigungen und mit Systemen (Produktobjekten) im Netzwerk.
Mit diesem Modell erhält ein Administrator die Kontrolle über die verschiedenen Kombinationen von Benutzer, Berechtigung und System
oder RAC-Gerät im Netzwerk, ohne dass die Verfahren kompliziert werden.
Active Directory - Objektübersicht
Für jedes System, das Sie zur Authentizierung und Genehmigung bei Active Directory integrieren möchten, muss es mindestens ein
Zuordnungsobjekt und ein Produktobjekt geben. Das Produktobjekt stellt das System dar. Das Zuordnungsobjekt verbindet es mit
Benutzern und Berechtigungen. Sie können so viele Zuordnungsobjekte erstellen, wie Sie benötigen.
Jedes Zuordnungsobjekt kann mit so vielen Benutzern, Gruppen von Benutzern und Produktobjekten verbunden werden, wie gewünscht.
Die Benutzer und Produktobjekte können von jeder beliebigen Domäne sein. Jedes Zuordnungsobjekt kann jedoch nur mit einem
5
38 Verwenden von Microsoft Active Directory