Configuración De Active Directory Con Esquema Estándar Vía Racadm - Dell iDRAC6 Enterprise Guia Del Usuario

20. En la sección Privilegios del grupo de funciones, defina los privilegios del grupo. Consulte la tabla 5-11 para obtener información sobre los privilegios
de los grupos de funciones.
NOTA: Si modifica alguno de los permisos, el privilegio del grupo de funciones ya existente (Administrador, Usuario avanzado o Usuario invitado)
cambiará al Grupo personalizado o al privilegio de grupo de funciones correspondiente según los permisos que se modifiquen.
21. Haga clic en Aceptar para guardar la configuración del grupo de funciones.
Aparece un diálogo de alerta que le indica que su configuración se ha modificado. Haga clic en Aceptar para volver a la pantalla Paso 4a de 4,
Configuración y administración de Active Directory.
22. Para agregar un grupo de funciones adicional, repita los pasos
23. Haga clic en Finalizar y luego haga clic en Finalizado.
Aparece la pantalla Configuración y administración de Active Directory. A continuación, debe probar los valores de Active Directory que ha
configurado.
24. Desplácese hasta la parte inferior de la pantalla y haga clic en Configuración de prueba.
Aparece la pantalla Configuración de prueba de Active Directory.
25. Ingrese su nombre de usuario y contraseña del iDRAC6 y luego haga clic en Iniciar prueba.
Aparecen los resultados y el registro de la prueba. Para obtener información adicional, consulte "Prueba de las configuraciones
NOTA: Debe tener un servidor DNS configurado correctamente en el iDRAC6 para admitir el inicio de sesión en Active Directory. Vaya a la página Acceso
remoto® Configuración® Red para configurar los servidores DNS en forma manual o use DHCP para obtener los servidores DNS.
Ha completado la configuración de Active Directory con esquema estándar.
Configuración de Active Directory con esquema estándar vía RACADM
Use los siguientes comandos para configurar la función de Active Directory del iDRAC6 con esquema estándar por medio de la CLI de RACADM en lugar de
hacerlo mediante la interfaz basada en web.
1. Abra un indicador de comandos y escriba los siguientes comandos de RACADM:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgStandardSchema -i <índice> -o
cfgSSADRoleGroupName <nombre común del grupo de funciones>
racadm config -g cfgStandardSchema -i <índice> -o
cfgSSADRoleGroupDomain <nombre totalmente calificado del dominio>
racadm config -g cfgStandardSchema -i <índice> -o
cfgSSADRoleGroupPrivilege <número de la máscara de bits para
los permisos del usuario específico>
NOTA: Para obtener los valores del número de máscara de bits, consulte la tabla B-1.
racadm config -g cfgActiveDirectory -o cfgDomainController1 <nombre de dominio completo o dirección IP del controlador de dominio>
racadm config -g cfgActiveDirectory -o cfgDomainController2 <nombre de dominio completo o dirección IP del controlador de dominio>
racadm config -g cfgActiveDirectory -o cfgDomainController3 <nombre de dominio completo o dirección IP del controlador de dominio>
NOTA: Ingrese el FQDN del controlador de dominio, no el FQDN del dominio. Por ejemplo, ingrese nombredeservidor.dell.com en vez de dell.com.
NOTA: Es necesario configurar al menos una de las 3 direcciones. iDRAC6 intenta conectarse a cada una de las direcciones configuradas hasta
lograr una conexión exitosa. En el esquema estándar, se trata de las direcciones de los controladores de dominio donde se ubican las cuentas de
usuario y los grupos de funciones.
racadm config -g cfgActiveDirectory -o cfgGlobal Catalog1 <nombre de dominio completo o dirección IP del controlador de dominio>
racadm config -g cfgActiveDirectory -o cfgGlobal Catalog2 <nombre de dominio completo o dirección IP del controlador de dominio>
racadm config -g cfgActiveDirectory -o cfgGlobal Catalog3 <nombre de dominio completo o dirección IP del controlador de dominio>
NOTA: Sólo es necesario el servidor de Catálogo global para el esquema estándar cuando las cuentas de usuario y los grupos de funciones se
encuentran en dominios diferentes. En el caso de este dominio múltiple, sólo se puede utilizar el Grupo universal.
paso 17 a paso 21.
realizadas".