Activación de un usuario del CMC con permisos
Para activar un usuario con permisos administrativos específicos (autoridad basada en funciones):
1.
Busque un índice de usuario disponible mediante la sintaxis de comando siguiente:
racadm getconfig -g cfgUserAdmin -i <index>
2.
Escriba los comandos siguientes con el nombre de usuario y la contraseñas nuevos.
racadm config -g cfgUserAdmin -o cfgUserAdminPrivilege -i <index> <user
privilege bitmask value>
NOTA: Para obtener una lista de valores de máscara de bits válidos para privilegios de usuario
específicos, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM
Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de
Chassis Management Controller para Dell PowerEdge M1000e) disponible en dell.com/
support/manuals. El valor de privilegio predeterminado es 0, lo que indica que el usuario no
tiene ningún privilegio activado.
Configuración de usuarios de Active Directory
Si la empresa utiliza el software Microsoft Active Directory, es posible configurar ese software para
proporcionar acceso al CMC, lo que permite agregar y controlar los privilegios de usuario del CMC para
los usuarios existentes en el servicio de directorio. Esta función requiere una licencia.
NOTA: El uso de Active Directory para reconocer los usuarios del CMC se admite en los sistemas
operativos Microsoft Windows 2000 y Windows Server 2003. Active Directory a través de IPv6 e
IPv4 se admite en Windows 2008.
Es posible configurar la autentificación de usuario a través de Active Directory para iniciar sesión en el
CMC. También se puede proporcionar autorización basada en funciones, lo que permite que un
administrador configure privilegios específicos para cada usuario.
Mecanismos de autentificación compatibles de Active Directory
Es posible utilizar Active Directory para definir el acceso de usuario al CMC mediante dos métodos:
•
La solución de esquema estándar, que solo utiliza objetos de grupo predeterminados de Active
Directory de Microsoft.
•
La solución de esquema extendido, que tiene objetos de Active Directory personalizados provistos
por Dell. Todos los objetos de control de acceso se mantienen en Active Directory. Proporciona una
flexibilidad máxima a la hora de configurar el acceso de usuario en distintos CMC con niveles de
privilegios variados.
Enlaces relacionados
Descripción general del esquema estándar de Active Directory
Descripción general del esquema extendido de Active Directory
Descripción general del esquema estándar de Active Directory
Como se muestra en la figura a continuación, el uso del esquema estándar para la integración de Active
Directory requiere una configuración tanto en Active Directory como en el CMC.
155