Users Guide

Tabla 21. Privilegios predeterminados del grupo de roles (continuación)
Grupos de funciones Nivel predeterminado de
privilegios
Permisos otorgados Máscara de bits
comandos de control del
servidor, Acceder a la
consola virtual, Acceder a
los medios virtuales, Probar
alertas, Ejecutar comandos de
diagnóstico
Grupo de roles 3 Ninguno Iniciar sesión en iDRAC 0x00000001
Grupo de roles 4 Ninguno Sin permisos asignados 0x00000000
Grupo de roles 5 Ninguno Sin permisos asignados 0x00000000
NOTA: Los valores de la máscara de bits se utilizan únicamente cuando se establece el esquema estándar con RACADM.
Casos de dominio único y dominio múltiple
Si todos los usuarios y grupos de roles de inicio de sesión, incluidos los grupos anidados, se encuentran en el mismo dominio, solamente es
necesario configurar las direcciones de las controladoras de dominio en la iDRAC. En este caso de dominio único, se admite cualquier tipo
de grupo.
Si todos los usuarios y grupos de roles de inicio de sesión, incluidos los grupos anidados, se encuentran en varios dominios, es necesario
configurar las direcciones de servidor del catálogo global en la iDRAC. En este caso de dominio múltiple, todos los grupos de roles y grupos
anidados (si los hay) deben ser del tipo de grupo universal.
Configuración del esquema estándar de Active Directory
Para configurar iDRAC para un acceso de inicio de sesión de Active Directory:
1. En un servidor de Active Directory (controladora de dominio), abra el complemento Usuarios y equipos de Active Directory.
2. Cree un grupo o seleccione un grupo existente. Agregue el usuario de Active Directory como miembro del grupo de Active Directory
para obtener acceso a la iDRAC.
3. Configure el nombre del grupo, el nombre de dominio y los privilegios de rol en iDRAC mediante la interfaz web de iDRAC o RACADM.
Tareas relacionadas
Configuración de Active Directory con el esquema estándar mediante la interfaz web del iDRAC en la página 140
Configuración de Active Directory con esquema estándar mediante RACADM en la página 141
Configuración de Active Directory con el esquema estándar mediante la interfaz
web del iDRAC
NOTA: Para obtener información acerca de los distintos campos, consulte la Ayuda en línea de iDRAC.
1. En la interfaz web de iDRAC, vaya a Descripción general > Configuración de iDRAC > Autentificación de usuario > Servicios
de directorio.
Aparecerá la página Servicios de directorio.
2. Seleccione la opción Microsoft Active Directory y, a continuación, haga clic en Aplicar.
Aparecerá la página Configuración y administración de Active Directory.
3. Haga clic en Configurar Active Directory.
Aparece la página Paso 1 de 4 de Configuración y administración de Active Directory.
4. Opcionalmente, active la validación de certificados y cargue el certificado digital firmado por la CA que se utilizó durante la iniciación
de las conexiones SSL al comunicarse con el servidor de Active Directory (AD). Para ello, se deben especificar las controladoras de
140
Configuración de cuentas de usuario y privilegios