Configuración De Active Directory Con Esquema Extendido Para Acceder Al Idrac6; Cómo Extender El Esquema De Active Directory - Dell iDRAC6 Guía De Usuario

La figura muestra dos objetos de asociación: iA01 e iA02. El Usuario1 está asociado con el iDRAC2 por medio de ambos objetos de asociación. Por lo tanto, el
Usuario1 ha acumulado privilegios que resultan de la combinación del conjunto de privilegios de los objetos Priv1 y Priv2 en el iDRAC2.
Por ejemplo, Priv1 tiene los privilegios: Inicio de sesión, Medios virtuales y Borrar registros; mientras que Priv2 tiene los privilegios: Inicio de sesión en iDRAC,
Configurar el iDRAC y Probar alertas. Como resultado, el Usuario1 tiene ahora el conjunto de privilegios: Inicio de sesión en iDRAC, Medios virtuales, Borrar
registros, Configurar el iDRAC y Probar alertas, que es el conjunto de privilegios combinados de Priv1 y Priv2.
La autentificación del esquema extendido acumula privilegios para permitir que el usuario tenga el conjunto máximo de privilegios según los privilegios
asignados de los distintos objetos de privilegio asociados al mismo usuario.
En esta configuración, el Usuario1 tiene privilegios de Priv1 y Priv2 en iDRAC2. El Usuario1 tiene privilegios de Priv1 en iDRAC1 solamente. El Usuario2 tiene
privilegios de Priv1 tanto en iDRAC1 como en iDRAC2. Además, esta ilustración muestra que el Usuario1 puede estar en un dominio diferente y ser miembro de
un grupo anidado.
Configuración de Active Directory con esquema extendido para acceder al iDRAC6
Antes de usar Active Directory para acceder al iDRAC6, configure el software Active Directory y el iDRAC6 llevando a cabo los pasos siguientes:
1. Amplíe el esquema de Active Directory (ver Cómo extender el esquema de Active Directory).
2. Amplíe el complemento Usuarios y equipos de Active Directory (ver Instalación de la extensión de Dell para el complemento Usuarios y equipos de
Microsoft Active Directory).
3. Agregue usuarios del iDRAC6 y sus privilegios a Active Directory (ver Cómo agregar usuarios y privilegios del iDRAC a Microsoft Active Directory).
4. Configure las propiedades de Active Directory del iDRAC6 mediante la interfaz web del iDRAC6 o RACADM (ver
con esquema extendido con la interfaz web del iDRAC6
Cómo extender el esquema de Active Directory
Importante: la extensión del esquema de este producto es distinta de la de generaciones anteriores de productos de Dell Remote Management. Se debe
extender el nuevo esquema e instalar el nuevo complemento Microsoft Management Console (MMC) de usuarios y equipos de Active Directory en el directorio.
El esquema anterior no funciona con este producto.
NOTA: el extender el nuevo esquema y la instalación de la nueva extensión en el complemento de usuarios y equipos de Active Directory no afecta los
productos anteriores.
El complemento MMC de Usuarios y equipos de Active Directory y la extensión del esquema se encuentran en el DVD Dell Systems Management Tools and
Documentation (Documentación y herramientas de Dell Systems Management). Para obtener información sobre la instalación, ver Instalación de la extensión
de Dell para el complemento Usuarios y equipos de Microsoft Active
iDRAC6 y la instalación del complemento MMC de Usuarios y equipos de Active Directory, consulte la Dell OpenManage Installation and Security User's Guide (Guía
del usuario de instalación y seguridad de Dell OpenManage), disponible en support.dell.com/manuals.
NOTA: al crear objetos de asociación o de dispositivo iDRAC, asegúrese de seleccionar Dell Remote Management Object Advanced.
La extensión del esquema de Active Directory agrega una unidad organizacional Dell, clases y atributos de esquema, así como privilegios y objetos de
asociación de ejemplo al esquema de Active Directory. Antes de extender el esquema, compruebe que tiene privilegios de administrador de esquema en el
propietario de la función de operación maestra simple y flexible (FSMO) del esquema en el bosque de dominio.
Puede extender el esquema por medio de uno de los siguientes métodos:
Utilidad Dell Schema Extender
l
Archivo de secuencia de comandos LDIF
l
Si utiliza el archivo de secuencia de comandos LDIF, la unidad organizacional de Dell no se agregará al esquema.
Los archivos LDIF y la utilidad Dell Schema Extender se encuentran en el DVD Dell Systems Management Tools and Documentation (Documentación y
herramientas de Dell Systems Management) en los siguientes directorios respectivamente:
o Configuración de Microsoft Active Directory con esquema extendido mediante RACADM).
Directory. Para obtener detalles adicionales acerca de la extensión del esquema para
Configuración de Microsoft Active Directory