Users Guide

En este caso, no es necesario cargar ningún certificado de CA.
● Para aplicar la validación de certificado durante el protocolo de enlace de SSL (opcional), utilice el comando siguiente:
racadm set iDRAC.ActiveDirectory.CertValidationEnable 1
En este caso, deberá cargar el certificado de CA con el siguiente comando:
racadm sslcertupload -t 0x2 -f <ADS root CA certificate>
NOTA: Si está habilitada la validación de certificados, especifique las direcciones de servidor de la controladora de dominio y el
FQDN del catálogo global. Asegúrese de que el DNS esté configurado correctamente en Overview (Descripción general) >
iDRAC Settings (Configuración de la iDRAC) > Network (Red).
El siguiente comando de RACADM es opcional.
racadm sslcertdownload -t 1 -f <RAC SSL certificate>
2. Si DHCP está activado en el iDRAC y desea utilizar el DNS proporcionado por el servidor DHCP, introduzca el siguiente comando:
racadm set iDRAC.IPv4.DNSFromDHCP 1
3. Si DHCP está desactivado en iDRAC o si desea introducir manualmente la dirección IP de DNS, introduzca el siguiente comando de
RACADM:
racadm set iDRAC.IPv4.DNSFromDHCP 0
racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address>
racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 <secondary DNS IP address>
4. Si desea configurar una lista de dominios de usuario para que solamente tenga que introducir el nombre de usuario cuando se inicia
sesión en la interfaz web, utilice el siguiente comando:
racadm set iDRAC.UserDomain.<index>.Name <fully qualified domain name or IP Address of the
domain controller>
Puede configurar hasta 40 dominios de usuario con números de índice entre 1 y 40.
Descripción general del esquema extendido de Active Directory
El uso del esquema extendido requiere la extensión del esquema de Active Directory.
Prácticas recomendadas para el esquema extendido
El esquema extendido utiliza objetos de asociación de Dell para conectar la iDRAC y los permisos. Esto le permite usar la iDRAC en función
de los permisos generales otorgados. La lista de control de acceso (ACL) predeterminada de los objetos de asociación de Dell les permite a
los administradores propios y de dominio administrar los permisos y el alcance de los objetos de la iDRAC.
De manera predeterminada, los objetos de asociación de Dell no heredan todos los permisos de los objetos de Active Directory principales.
Si habilita la herencia para el objeto de asociación de Dell, los permisos heredados para ese objeto de asociación se otorgarán a los usuarios
y grupos seleccionados. Esto puede provocar el otorgamiento no intencional de privilegios a la iDRAC.
Para utilizar el esquema extendido manera segura, Dell recomienda no activar la herencia en objetos de asociación de Dell dentro de la
implementación del esquema extendido.
Extensiones de esquema de Active Directory
Los datos de Active Directory son una base de datos distribuida de atributos y clases. El esquema de Active Directory incluye las reglas
que determinan el tipo de datos que se pueden agregar o incluir en la base de datos. La clase de usuario es un ejemplo de una clase que
se almacena en la base de datos. Algunos ejemplos de los atributos de la clase del usuario pueden incluir el nombre, el apellido, el número
de teléfono, etc. Es posible ampliar la base de datos de Active Directory añadiendo atributos y clases propios y exclusivos para cumplir
requisitos específicos. Dell ha extendido el esquema para incluir los cambios necesarios y admitir la autorización y la autenticación de la
administración remota mediante Active Directory.
142
Configuración de cuentas de usuario y privilegios