•
En el campo DN de base para buscar, introduzca el DN del
subdirectorio donde deben iniciarse todas las búsquedas.
•
En el campo Atributo de inicio de sesión del usuario, introduzca
el atributo del usuario a buscar. El valor predeterminado es UID.
Se recomienda que este nombre sea único dentro del DN de base
seleccionado, pues de lo contrario será necesario configurar un filtro
de búsqueda para garantizar la singularidad del usuario. Si el DN del
usuario no puede ser identificado en forma exclusiva por la
combinación de búsqueda de atributo y filtro de búsqueda, el inicio
de sesión falla.
•
En el campo Atributo de pertenencia a grupo, especifique qué
atributo de LDAP debe utilizarse para verificar la pertenencia al grupo.
Éste debe ser un atributo de la clase de grupos. Si no está especificado,
iDRAC6 usa los atributos de miembro y miembro único.
•
En el campo Filtro de búsqueda, introduzca un filtro de búsqueda de
LDAP válido. Use el filtro si el atributo del usuario no logra identificar
de forma exclusiva al usuario dentro del DN de base seleccionado. Si no
está especificado, el valor predeterminado es objectClass=*, que busca
todos los objetos en el árbol. Este filtro de búsqueda adicional
configurado por el usuario se aplica únicamente para la búsqueda de
DN del usuario y no para la búsqueda de pertenencia de grupo.
9 Haga clic en Siguiente. Aparece la página Paso 3a de 3 de Configuración
y administración de LDAP genérico. Use esta página para configurar los
grupos de privilegios utilizados para autorizar a los usuarios. Al activar el
LDAP genérico, se usan grupos de funciones para especificar la política de
autorización para los usuarios de iDRAC6.
NOTA:
En esta versión, a diferencia de AD, no es necesario usar caracteres
especiales ("@", "\" y "/") para distinguir un usuario de LDAP de un usuario
local. Sólo hace falta introducir el nombre de usuario para iniciar sesión,
y no se debe introducir el nombre de dominio.
10 En Grupos de funciones, haga clic en un Grupo de funciones.
Aparece la página Paso 3b de 3 de Configuración y administración de
LDAP genérico. Use esta página para configurar cada grupo de funciones
empleado para controlar la política de autorizaciones de los usuarios.
Uso del servicio de directorio del iDRAC6
197