Configuración De Active Directory Con Esquema Extendido Para Acceder Al Idrac6 - Dell Controller 6 Guia Del Usuario

La figura muestra dos objetos de asociación: iA01 e iA02. El Usuario1 está
asociado con el iDRAC2 por medio de ambos objetos de asociación. Por lo
tanto, el Usuario1 ha acumulado privilegios que resultan de la combinación
del conjunto de privilegios de los objetos Priv1 y Priv2 en el iDRAC2.
Por ejemplo, Priv1 tiene los privilegios: Inicio de sesión, Medios virtuales y
Borrar registros; mientras que Priv2 tiene los privilegios: Inicio de sesión en
iDRAC, Configurar el iDRAC y Probar alertas. Como resultado, el
Usuario1 tiene ahora el conjunto de privilegios: Inicio de sesión en iDRAC,
Medios virtuales, Borrar registros, Configurar el iDRAC y Probar alertas,
que es el conjunto de privilegios combinados de Priv1 y Priv2.
La autentificación del esquema extendido acumula privilegios para permitir
que el usuario tenga el conjunto máximo de privilegios según los privilegios
asignados de los distintos objetos de privilegio asociados al mismo usuario.
En esta configuración, el Usuario1 tiene privilegios de Priv1 y Priv2 en
iDRAC2. El Usuario1 tiene privilegios de Priv1 en iDRAC1 solamente.
El Usuario2 tiene privilegios de Priv1 tanto en iDRAC1 como en iDRAC2.
Además, esta ilustración muestra que el Usuario1 puede estar en un dominio
diferente y ser miembro de un grupo anidado.
Configuración de Active Directory con esquema
extendido para acceder al iDRAC6
Antes de usar Active Directory para acceder al iDRAC6, configure el software
Active Directory y el iDRAC6 llevando a cabo los pasos siguientes:
1 Amplíe el esquema de Active Directory (ver "Cómo extender el
esquema de Active Directory" en la página 166).
2 Amplíe el complemento Usuarios y equipos de Active Directory
(ver "Instalación de la extensión de Dell para el complemento Usuarios
y equipos de Microsoft Active Directory" en la página 173).
3 Agregue usuarios del iDRAC6 y sus privilegios a Active Directory
(ver "Cómo agregar usuarios y privilegios del iDRAC a Microsoft
Active Directory" en la página 174).
Uso del servicio de directorio del iDRAC6
165