Uso Del Servicio De Directorio De Idrac6; Uso Del Idrac6 Con Microsoft Active Directory; Prerrequisitos Para Activar La Autentificación De Active Directory Para Idrac6; Mecanismos De Autentificación Compatibles De Active Directory - Dell iDRAC6 Guia Del Usuario

Regresar a la página de contenido
Uso del servicio de directorio de iDRAC6
Integrated Dell™ Remote Access Controller 6 (iDRAC6) Enterprise para servidores Blade versión 2.2 Guía del usuario
Uso del iDRAC6 con Microsoft Active Directory
Prerrequisitos para activar la autentificación de Active
Directory para iDRAC6
Mecanismos de autentificación compatibles de Active
Directory
Generalidades del esquema extendido de Active Directory
Generalidades del esquema estándar de Active Directory
Prueba de las configuraciones realizadas
Un servicio de directorio mantiene una base de datos común para almacenar información acerca de usuarios, equipos, impresoras, etc. en una red. Si la
empresa utiliza el software de servicio Microsoft
lo que le permite agregar privilegios de usuario del iDRAC6 a los usuarios existentes y controlar estos privilegios en su servicio de directorio.
Uso del iDRAC6 con Microsoft Active Directory
NOTA: El uso de Active Directory para reconocer usuarios del iDRAC6 se admite en los sistemas operativos Microsoft Windows 2000, Windows Server
2003 y Windows Server 2008.
La Tabla 6-1 muestra los privilegios de usuario de Active Directory del iDRAC6.
Tabla 6-1. Privilegios de usuario del iDRAC6
Privilegio
Iniciar sesión en el iDRAC6
Configurar el iDRAC6
Configurar usuarios
Borrar registros
Ejecutar comandos de control del servidor Permite al usuario ejecutar comandos de RACADM.
Acceder a redirección de consola
Acceder a los medios virtuales
Probar alertas
Ejecutar comandos de diagnóstico
Prerrequisitos para activar la autentificación de Active Directory para iDRAC6
Para usar la función de autentificación de Active Directory del iDRAC6, debe haber implementado una infraestructura de Active Directory. Consulte el sitio web
de Microsoft para obtener información sobre cómo configurar una infraestructura de Active Directory si aún no tiene una.
El iDRAC6 utiliza el mecanismo estándar de infraestructura de clave pública (PKI) para autenticar de manera segura en Active Directory; por lo tanto,
necesitará también una PKI integrada en la infraestructura de Active Directory.
Consulte el sitio web de Microsoft para obtener más información sobre la configuración de PKI.
Para autentificar correctamente todos los controladores de dominio, también necesitará activar la capa de sockets seguros (SSL) en todos los controladores
de dominio a los que se conecte el iDRAC6. Consulte "Activación de SSL en un controlador de dominio" para obtener información más específica.
Mecanismos de autentificación compatibles de Active Directory
Puede utilizar Active Directory para definir el acceso de los usuarios en el iDRAC6 mediante dos métodos: Por medio de la solución de esquema extendido que
Dell ha personalizado para agregar objetos de Active Directory definidos por Dell. También puede usar la solución de esquema estándar, que utiliza únicamente
objetos de grupo de Active Directory. Consulte las siguientes secciones para obtener más información sobre estas soluciones.
Cuando se usa Active Directory para configurar el acceso al iDRAC6, se debe elegir la solución del esquema extendido o la del esquema estándar.
Las ventajas de usar la solución de esquema extendido son:
Todos los objetos de control de acceso se mantienen en Active Directory.
l
Se brinda máxima flexibilidad para configurar el acceso de los usuarios en diferentes tarjetas del iDRAC6 con distintos niveles de privilegios.
l
La ventaja de utilizar la solución de esquema estándar radica en que no se requiere una extensión del esquema, ya que la configuración predeterminada del
Activación de SSL en un controlador de dominio
Uso de Active Directory para iniciar sesión en el iDRAC6
Uso del inicio de sesión único de Active Directory
Uso de iDRAC6 con el servicio de directorio LDAP
Preguntas frecuentes
® ®
Active Directory o el servicio de directorio LDAP, puede configurarlo para que proporcione acceso al iDRAC6,
Descripción
Permite al usuario iniciar sesión en el iDRAC6.
Permite al usuario configurar iDRAC6.
Permite al usuario otorgar acceso al sistema a usuarios específicos.
Permite al usuario borrar los registros del iDRAC6.
Permite al usuario ejecutar la redirección de consola.
Permite al usuario ejecutar y usar los medios virtuales.
Permite al usuario enviar alertas de prueba (por correo electrónico y PET) a un usuario específico.
Permite al usuario ejecutar comandos de diagnóstico.
®