Descripción General Del Esquema Extendido De Active Directory - Dell PowerEdge M1000e Guia Del Usuario

Configuración de Active Directory con esquema estándar vía RACADM
Para configurar Active Directory en el CMC con esquema estándar mediante RACADM:
1. Abra una consola de texto de serie/Telnet/SSH en el CMC y escriba:
racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g
cfgActiveDirectory -o cfgADType 2 racadm config -g cfgActiveDirectory -o
cfgADRootDomain <nombre de dominio raíz completo> racadm config -g
cfgStandardSchema -i <índice> -o cfgSSADRoleGroupName <nombre común de
grupo de funciones> racadm config -g cfgStandardSchema -i <índice>-o
cfgSSADRoleGroupDomain <nombre de dominio completo> racadm config -g
cfgStandardSchema -i <índice> -o cfgSSADRoleGroupPrivilege <número de
máscara de bits para permisos de usuario específicos> racadm sslcertupload -
t 0x2 -f <certificado de CA raíz para ADS> racadm sslcertdownload -t 0x1 -f
<certificado SSL para RAC>
NOTA: Para ver los valores de número de la máscara de bits, consulte el capítulo de propiedades de la base
RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de
de datos en
comandos de RACADM para iDRAC7 y CMC) .
2. Especifique un servidor DNS por medio de una de las siguientes opciones:
– Si DHCP está activado en el CMC y desea utilizar la dirección de DNS obtenida automáticamente mediante
el servidor DHCP, escriba el siguiente comando:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
– Si DHCP está desactivado en el CMC o desea introducir manualmente la dirección IP de DNS, escriba los
siguientes comandos:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm
config -g cfgLanNetworking -o cfgDNSServer1 <dirección IP de DNS
principal> racadm config -g cfgLanNetworking -o cfgDNSServer2
<dirección IP de DNS secundario>
Descripción general del esquema extendido de Active Directory
El uso del esquema extendido requiere la extensión del esquema de Active Directory.
Extensiones de esquema de Active Directory
Los datos de Active Directory forman una base de datos distribuida de
Directory incluye las reglas que determinan los tipos de datos que se pueden agregar o incluir en la base de datos. Un
ejemplo de una clase que se almacena en la base de datos es la clase usuario. Algunos ejemplos de los atributos de la
clase usuario pueden incluir el nombre, el apellido, el número de teléfono y otros datos del usuario.
Para extender la base de datos de Active Directory, es posible agregar
específicos. Dell ha extendido el esquema para incluir los cambios necesarios y admitir la autorización y la
autentificación de la administración remota mediante Active Directory.
atributo o clase que se agrega a un esquema existente de Active Directory debe definirse con una identificación
Cada
única. Para mantener las identificaciones únicas en todo el sector, Microsoft mantiene una base de datos de
identificadores de objetos de Active Directory (OID) para que cuando las empresas agreguen extensiones al esquema,
puedan tener la garantía de que serán únicos y no entrarán en conflicto entre sí. Para extender el esquema en
Microsoft Active Directory, Dell recibe OID únicos, extensiones de nombre únicas e identificaciones de atributos con
vínculos únicos para los atributos y las clases que se agregan al servicio de directorio.
• Extensión de Dell: dell
• OID base de Dell: 1.2.840.113556.1.8000.1280
• Rango de LinkID del RAC: 12070 a 12079
132
atributos y clases . El esquema de Active
atributos y clases únicos propios para requisitos