HP Remote Insight Lights-Out Edition II Guía De Usuario página 197

Gestión remota preparada para directorio 197
En el ejemplo, la directiva de seguridad que establece el uso general está
restringido a los clientes de la subred corporativa, y la capacidad de reinicio
del servidor está restringida de forma adicional fuera de horario.
De forma alternativa, el administrador de directorio podría crear una función
que conceda el derecho de inicio de sesión y restringirlo a la red corporativa,
a continuación, crear otra función que sólo conceda el derecho de inicio del
servidor y restringirla a un funcionamiento fuera de horario. Esta configuración
es más sencilla de gestionar pero encierra un mayor peligro porque la
administración en curso podría crear otra función que otorga a usuarios con
direcciones que no pertenecen a la red corporativa derechos de inicio de sesión
que podrían de forma involuntaria conceder a los administradores LOM, que
disponen de la función de reinicio del servidor, la capacidad de reiniciarlo desde
cualquier ubicación, puesto que cumplen con las limitaciones de tiempo relativas
a esa función.