Tabla de contenido
Configuración de cuentas de usuario y
Es posible configurar las cuentas de usuario con privilegios específicos (autoridad basada en funciones) para administrar el sistema
mediante la CMC y garantizar la seguridad del mismo. De manera predeterminada, la CMC está configurada con una cuenta de
administrador local. El nombre de usuario predeterminado es root y la contraseña es calvin. Como administrador, es posible configurar
cuentas de usuario para permitir a otros usuarios obtener acceso a la CMC.
Es posible configurar hasta 16 usuarios locales o utilizar servicios de directorio, como Microsoft Active Directory o LDAP, para configurar
cuentas de usuario adicionales. El uso de un servicio de directorio proporciona una ubicación central para administrar las cuentas de usuario
autorizadas.
La CMC admite el acceso basado en funciones para los usuarios con un conjunto de privilegios asociados. Las funciones son:
administrador, operador, solo lectura o ninguno. El rol define los privilegios máximos disponibles.
Temas:
•
Tipos de usuarios
•
Modificación de la configuración de cuentas raíz de administración para usuarios
•
Configuración de usuarios locales
•
Configuración de usuarios de Active Directory
•
Configuración de los usuarios LDAP genéricos
Tipos de usuarios
Hay dos tipos de usuarios:
● Usuarios de la CMC o usuarios del chasis
● Usuarios del iDRAC o usuarios del servidor (dado que el iDRAC reside en un servidor)
Los usuarios del iDRAC y de la CMC pueden ser usuarios locales o usuarios del servicio de directorio.
Excepto cuando un usuario de la CMC tenga privilegios de Administrador del servidor, los privilegios otorgados a los usuarios de la CMC
no se transfieren automáticamente al mismo usuario en un servidor, ya que los usuarios del servidor se crean independientemente de los
usuarios de la CMC. En otras palabras, los usuarios de Active Directory de la CMC y los usuarios de Active Directory del iDRAC residen en
dos ramas diferentes del árbol de Active Directory. Para crear un usuario del servidor local, los Usuarios de configuración deben conectarse
directamente al servidor. Estos Usuarios de configuración no pueden crear un usuario de servidor desde la CMC ni viceversa. Esta regla
protege la seguridad y la integridad de los servidores.
Tabla 20. Tipos de usuarios
Privilegio
Descripción
Usuario con acceso a la
El usuario puede iniciar sesión en la CMC y ver todos los datos de la CMC, pero no puede agregar o modificar
CMC
datos ni ejecutar comandos.
Es posible que un usuario tenga otros privilegios sin el privilegio de Usuario con acceso a la CMC. Esta
función es útil cuando a un usuario no se le permite iniciar sesión temporalmente. Cuando el privilegio de
Usuario con acceso a la CMC de ese usuario se restablece, el usuario conserva todos los demás privilegios
otorgados anteriormente.
Administrador de
El usuario puede agregar o cambiar los datos que:
configuración del
● Identifican el chasis, como el nombre y la ubicación del chasis.
chasis
● Están asignados específicamente al chasis, como el modo IP (estático o DHCP), la dirección IP estática,
● Brindan servicios al chasis, como la fecha y la hora, la actualización de firmware y el restablecimiento de
la puerta de enlace estática y la máscara de subred estática.
la CMC.
Configuración de cuentas de usuario y privilegios
9
privilegios
127
Tabla de contenido
Solución de problemas
