Users Guide

L'illustration montre deux objets Association, A01 et A02. L'utilisateur 1 est associé à iDRAC2 via les deux objets associés.
L'authentification de schéma étendu accumule les privilèges pour accorder à l'utilisateur l'ensemble maximal de privilèges
possibles, en tenant compte des privilèges attribués des différents objets Privilège associés au même utilisateur.
Dans cet exemple, l'utilisateur 1 dispose des privilèges Priv1 et Priv2 sur iDRAC2. L'utilisateur 1 dispose des privilèges Priv1 sur
iDRAC1 uniquement. L'utilisateur 2 dispose des privilèges Priv1 sur iDRAC1 et iDRAC2. En outre, cette figure montre que
l'utilisateur 1 peut se trouver dans un domaine différent et qu'il peut être membre d'un groupe.
Configuration du schéma étendu Active Directory
Pour configurer Active Directory pour qu'il accède à iDRAC :
1. Développez le schéma d'Active Directory.
2. Développez le snap-in Utilisateurs et ordinateurs Active Directory.
3. Ajoutez des utilisateurs iDRAC et leurs privilèges à Active Directory.
4. Configurez les propriétés Active Directory iDRAC à l'aide de l'interface Web ou RACADM d'iDRAC.
Concepts associés
Présentation d’Active Directory avec schéma étendu on page 145
Installation de l'extension Dell dans le snap-in Utilisateurs et ordinateurs Active Directory on page 152
Ajout d'utilisateurs iDRAC et de leurs privilèges à Active Directory on page 152
Tâches associées
Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface Web iDRAC on page 154
Configuration d’Active Directory avec le schéma étendu à l’aide de l’interface RACADM on page 155
Extension du schéma Active Directory
L’extension du schéma Active Directory ajoute à ce schéma une unité organisationnelle Dell, des classes et des attributs de
schéma, des exemples de privilèges et des objets Association. Avant d’étendre le schéma, vérifiez que vous disposez bien des
privilèges d’administration de schéma dans le rôle de propriétaire FSMO (Flexible Single Master Operation) du contrôleur de
domaine principal dans la forêt de domaines.
REMARQUE :
Veillez à utiliser l’extension de schéma de ce produit s’il est différent de la génération précédente de produits
RAC. Le schéma antérieur ne fonctionne pas avec ce produit.
REMARQUE : L’extension du nouveau schéma n’a pas d’impact sur les versions antérieures du produit.
Vous pouvez étendre votre schéma en utilisant l’une des méthodes suivantes :
● utilitaire Dell Schema Extender ;
● fichier script LDIF.
Si vous utilisez le fichier script LDIF, l’unité organisationnelle Dell n’est pas ajoutée au schéma.
Les fichiers LDIF et Dell Schema Extender se trouvent sur votre DVD Dell Systems Management Tools and Documentation, dans
les répertoires respectifs suivants :
● LecteurDVD:\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools
\Remote_Management_Advanced\LDIF_Files
● <LecteurDVD>:\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools
\Remote_Management_Advanced\Schema Extender
Pour utiliser les fichiers LDIF, consultez les instructions du fichier « Lisez-moi » qui se trouve dans le répertoire LDIF_Files.
Vous pouvez copier et exécuter Schema Extender ou les fichiers LDIF depuis n’importe quel emplacement.
Utilisation de Dell Schema Extender
PRÉCAUTION :
Dell Schema Extender utilise le fichier SchemaExtenderOem.ini. Pour assurer le bon
fonctionnement de Dell Schema Extender, ne modifiez pas le nom de ce fichier.
148 Configuration des comptes et des privilèges des utilisateurs