Users Guide

privilegios para permitir que el usuario tenga el súper conjunto de todos los privilegios asignados correspondientes a los distintos objetos de
privilegio asociados con el mismo usuario.
En la figura siguiente se proporciona un ejemplo de la acumulación de privilegios mediante el esquema extendido.
Ilustración 3. Acumulación de privilegios para un usuario
En la figura, se muestran dos objetos de asociación, A01 y A02. Usuario1 está asociado a iDRAC2 a través de ambos objetos de asociación.
La autentificación del esquema extendido acumula privilegios para permitir que el usuario tenga el conjunto máximo de privilegios según los
privilegios asignados de los distintos objetos de privilegio asociados al mismo usuario.
En este ejemplo, Usuario1 dispone de los privilegios Priv1 y Priv2 en iDRAC2. Usuario1 dispone de privilegios Priv1 solo en iDRAC1. Usuario2
dispone de privilegios Priv1 en iDRAC1 e iDRAC2. Asimismo, en esta figura, se muestra que Usuario1 puede estar en un dominio diferente y
puede ser miembro de un grupo.
Configuración del esquema extendido de Active Directory
Si desea configurar Active Directory para acceder a iDRAC:
1. Amplíe el esquema de Active Directory.
2. Amplíe el complemento Usuarios y equipos de Active Directory.
3. Agregue usuarios iDRAC y sus privilegios en Active Directory.
4. Configure las propiedades de Active Directory de iDRAC mediante la interfaz web de iDRAC o RACADM.
Extensión del esquema de Active Directory
La extensión del esquema de Active Directory agrega una unidad organizacional de Dell, clases y atributos de esquema, y privilegios y
objetos de asociación de ejemplo al esquema de Active Directory. Antes de extender el esquema, asegúrese de tener los privilegios de
administrador de esquemas en el maestro de esquema FSMO-Role-Owner (FSMO-Función-Propietario) en el bosque de dominio.
NOTA:
La extensión del esquema de este producto es distinta de la de generaciones anteriores. El esquema anterior no funciona con
este producto.
NOTA: La extensión del nuevo esquema no afecta las versiones anteriores del producto
Puede extender el esquema por medio de uno de los siguientes métodos:
● Utilidad Dell Schema Extender
● Archivo de secuencia de comandos LDIF
Si utiliza el archivo de secuencia de comandos LDIF, la unidad organizacional de Dell no se agregará al esquema.
Los archivos LDIF y la utilidad Dell Schema Extender están en el DVD Dell Systems Management Tools and Documentation
(Documentación y herramientas de Dell Systems Management) en los siguientes directorios respectivamente:
162
Configuración de cuentas de usuario y privilegios