Acumulación De Privilegios Con El Esquema Extendido - Dell Controller 6 Guia Del Usuario

La extensión de Dell al complemento MMC de usuarios y equipos de Active
Directory sólo permite asociar el objeto de privilegio y los objetos del iDRAC
del mismo dominio con el objeto de asociación. La extensión de Dell no
permite que un grupo o un objeto iDRAC de otro dominio se agregue como
miembro producto del objeto de asociación.
Los usuarios, los grupos de usuarios o los grupos de usuarios anidados de
cualquier dominio pueden agregarse al objeto de asociación. Las soluciones de
esquema extendido admiten todo tipo de grupos de usuarios o de grupo anidado
de usuarios en varios dominios permitidos por Microsoft Active Directory.
Acumulación de privilegios con el esquema extendido
El mecanismo de autentificación del esquema extendido admite la
acumulación de privilegios provenientes de distintos objetos de privilegio
asociados al mismo usuario entre distintos objetos de asociación. En otras
palabras, la autentificación del esquema extendido acumula privilegios para
permitir al usuario el súper conjunto de todos los privilegios asignados que
corresponden a los distintos objetos de privilegio asociados al mismo usuario.
La Ilustración 7-2 muestra un ejemplo de la acumulación de privilegios por
medio del esquema extendido.
Ilustración 7-2. Acumulación de privilegios para un usuario
Dominio 1 Dominio 2
iA01
iA02
Grupo1 Priv1 Priv2
Usuario1
Usuario2 iDRAC1 iDRAC2
164
Uso del servicio de directorio del iDRAC6