Extensión Del Esquema De Active Directory; Extensiones De Esquemas De Active Directory; Descripción De Las Extensiones De Esquema Del Idrac; Descripción General De Los Objetos De Active Directory - Dell iDRAC6 Guia Del Usuario

Para utilizar la solución de esquema ampliado, es necesaria una ampliación de esquema de Active Directory según se describe en la siguiente sección.
Extensión del esquema de Active Directory
Importante: la ampliación del esquema para este producto es distinta de la de generaciones anteriores de productos de Dell Remote Management. Deberá
ampliar el nuevo esquema e instalar el nuevo complemento Microsoft Management Console (MMC) de usuarios y equipos de Active Directory en su directorio. El
esquema anterior no funciona con este producto.
NOTA: La ampliación del nuevo esquema y la instalación de la nueva ampliación en el complemento de usuarios y equipos de Active Directory no afectan
los productos anteriores.
Puede encontrar el complemento MMC de usuarios y equipos de Active Directory y la ampliación de esquema en el DVD Dell Systems Management Tools and
Documentation. Para obtener más información, consulte "Extensión del esquema de Active Directory" e "Instalación de la extensión de Dell para el
complemento de usuarios y equipos de Active Directory". Para obtener más detalles sobre la ampliación del esquema para iDRAC6 y la instalación del
complemento MMC de usuarios y equipos de Active Directory, consulte la Guía del usuario de instalación y seguridad de Dell OpenManage en
support.dell.com\manuals.
NOTA: Cuando crea objetos de asociación o de dispositivo del iDRAC, asegúrese de seleccionar Dell Remote Management Object Advanced.

Extensiones de esquemas de Active Directory

Los datos de Active Directory son una base de datos distribuida de atributos y clases. El esquema de Active Directory incluye las reglas que determinan el tipo
de datos que se pueden agregar o incluir en la base de datos. La clase de usuario es un ejemplo de una clase que se almacena en la base de datos. Algunos
ejemplos de atributos de clase de usuario incluyen el nombre y el apellido del usuario, el número telefónico, etc. Las empresas pueden ampliar la base de
datos de Active Directory al agregar sus propios atributos y clases únicos para solucionar necesidades específicas del entorno. Dell ha ampliado el esquema
para incluir los cambios necesarios para admitir la autenticación y autorización de administración remota.
Cada atributo o clase que se agrega a un esquema existente de Active Directory debe ser definida con una identificación única. Para mantener identificaciones
únicas a través de la industria, Microsoft mantiene una base de datos de Identificadores de Objeto de Active Directory (OID) de modo que cuando las
compañías agregan extensiones al esquema, se pueda garantizar que serán únicas y no entrarán en conflicto una con otra. Para ampliar el esquema en
Microsoft Active Directory, Dell recibió OID exclusivos, extensiones de nombre exclusivas e identificaciones de atributo vinculadas exclusivamente para las
clases y los atributos agregados al servicio de directorio.
La extensión de Dell es: dell
El OID base de Dell es: 1.2.840.113556.1.8000.1280
El rango del LinkID de RAC es: 12070 a 12079
Descripción de las extensiones de esquema del iDRAC
Para proporcionar la mayor flexibilidad en la multitud de entornos de cliente, Dell proporciona un grupo de propiedades que el usuario puede configurar según
los resultados deseados. Dell ha ampliado el esquema para incluir propiedades de asociación, dispositivo y privilegio. La propiedad de asociación se usa para
vincular a los usuarios o los grupos que tienen un conjunto específico de privilegios para uno o varios dispositivos del iDRAC. Este modelo proporciona máxima
flexibilidad al Administrador con respecto a las diferentes combinaciones de usuarios, privilegios del iDRAC y dispositivos del iDRAC en la red sin aumentar
demasiado la complejidad.
Descripción general de los objetos de Active Directory
Para cada uno de los iDRAC físicos en la red que desee integrar con Active Directory para la autenticación y autorización, cree al menos un objeto de
asociación y un objeto de dispositivo de iDRAC. Puede crear varios objetos de asociación, y cada objeto de asociación puede vincularse a cuantos usuarios,
grupos de usuarios u objetos de dispositivo del iDRAC sean necesarios. Los usuarios y los grupos de usuarios del iDRAC pueden ser miembros de cualquier
dominio de la empresa.
Sin embargo, cada objeto de asociación puede vincularse (o puede vincular usuarios, grupos de usuarios u objetos de dispositivo del iDRAC) sólo a un objeto
de privilegio. Este ejemplo permite que el administrador controle los privilegios de cada usuario en los iDRAC específicos.
El objeto de dispositivo del iDRAC es el vínculo al firmware del iDRAC para consultar Active Directory para autenticación y autorización. Cuando se agrega un
iDRAC a la red, el administrador debe configurar el iDRAC y su objeto de dispositivo con el nombre de Active Directory, de modo que los usuarios puedan
realizar la autenticación y la autorización con Active Directory. Además, el administrador también debe agregar el iDRAC a por lo menos un objeto de
asociación para que los usuarios se puedan autenticar.
La Figura 7-1 muestra que el objeto de asociación proporciona la conexión necesaria para todas las autenticaciones y autorizaciones.
Figura 7-1. Configuración típica de los objetos de Active Directory