Users Guide

Tabla 20. Privilegios del usuario del iDRAC (continuación)
Generación actual Generación anterior Descripción
Acceder a la consola
virtual
Redirección de acceso a la
consola virtual (para
servidores Blade)
Acceder a la consola virtual
(para servidores tipo
bastidor y torre)
Permite al usuario ejecutar la consola virtual.
Acceder a los medios
virtuales
Acceder a los medios
virtuales
Permite al usuario ejecutar y usar los medios virtuales.
Operaciones del
sistema
Probar alertas Permite sucesos iniciados y generados por usuario. La información se
envía como una notificación asincrónica y registrada.
Depuración Ejecutar comandos de
diagnóstico
Permite al usuario ejecutar comandos de diagnóstico.
Conceptos relacionados
Prerrequisitos del uso de la autentificación de Active Directory para iDRAC on page 141
Mecanismos de autentificación compatibles de Active Directory on page 143
Prerrequisitos del uso de la autentificación de Active Directory
para iDRAC
Para utilizar la función de autentificación de Active Directory de iDRAC, asegúrese de haber realizado lo siguiente:
● Implementado una infraestructura de Active Directory. Consulte el sitio web de Microsoft para obtener más información.
● Haber integrado la PKI en la infraestructura de Active Directory. La iDRAC utiliza el mecanismo estándar de infraestructura
de clave pública (PKI) para la autenticación segura en Active Directory. Consulte el sitio web de Microsoft para obtener más
información.
● Activado Capa de sockets seguros (SSL) en todas las controladoras de dominio a las que se conecta iDRAC para la
autentificación en todas las controladoras de dominio.
Tareas relacionadas
Activación de SSL en una controladora de dominio on page 141
Activación de SSL en una controladora de dominio
Cuando la iDRAC autentica a los usuarios con una controladora de dominio de Active Directory, inicia una sesión SSL en la
controladora de dominio. En ese momento, la controladora debe publicar un certificado firmado por la autoridad de certificados
(CA), cuyo certificado raíz también se carga en la iDRAC. Para que la iDRAC autentique cualquier controladora de dominio (ya
sea la raíz o la controladora de dominio secundaria), dicha controladora de dominio debe tener un certificado habilitado para SSL
firmado por la CA del dominio.
Si utiliza la CA raíz empresarial de Microsoft para asignar automáticamente todas las controladoras de dominio a un certificado
SSL, deberá realizar lo siguiente:
1. Instalar el certificado SSL en cada controladora de dominio.
2. Exportar el certificado de CA raíz de la controladora de dominio a iDRAC.
3. Importar el certificado SSL del firmware de iDRAC.
Tareas relacionadas
Instalación de un certificado SSL para cada controladora de dominio on page 142
Exportación de un certificado de CA raíz de la controladora de dominio a iDRAC on page 142
Importación del certificado SSL de firmware de iDRAC on page 142
Configuración de cuentas de usuario y privilegios
141