Users Guide

• La solución de esquema estándar, que solo utiliza objetos de grupo predeterminados de Active Directory de Microsoft.
• La solución de esquema extendido, que tiene objetos de Active Directory personalizados provistos por Dell. Todos los objetos de
control de acceso se mantienen en Active Directory. Proporciona una flexibilidad máxima a la hora de configurar el acceso de
usuario en distintas CMC con niveles de privilegios variados.
Descripción general del esquema estándar de Active Directory
Como se muestra en la figura a continuación, el uso del esquema estándar para la integración de Active Directory requiere una
configuración tanto en Active Directory como en la CMC.
En Active Directory, un objeto de grupo estándar se utiliza como grupo de funciones. Un usuario con acceso a la CMC es miembro
del grupo de funciones. Para conceder a este usuario acceso a una tarjeta CMC específica, el nombre del grupo de funciones y su
nombre de dominio deben configurarse en la tarjeta CMC específica. La función y el nivel de privilegios se definen en cada tarjeta
CMC y no en Active Directory. Puede configurar hasta cinco grupos de funciones en cada CMC. En la tabla siguiente se muestran
los privilegios predeterminados del grupo de funciones.
Tabla 20. : Privilegios predeterminados del grupo de funciones
Grupo de
funciones
Nivel predeterminado de
privilegios
Permisos otorgados Máscara de bits
1 Ninguno
• Usuario con acceso a la CMC
• Administrador de configuración del chasis
• Administrador de configuración de usuarios
• Administrador de borrado de registros
• Administrador de control del chasis (comandos de
alimentación)
• Administrador del servidor
• Usuario de alertas de prueba
• Administrador de comandos de depuración
• Administrador de red Fabric A
0x00000fff
2 Ninguno
• Usuario con acceso a la CMC
• Administrador de borrado de registros
• Administrador de control del chasis (comandos de
alimentación)
• Administrador del servidor
• Usuario de alertas de prueba
• Administrador de red Fabric A
0x00000ed9
3 Ninguno Usuario con acceso a la CMC 0x00000001
4 Ninguno Sin permisos asignados 0x00000000
5 Ninguno Sin permisos asignados 0x00000000
NOTA: Los valores de la máscara de bits se utilizan únicamente cuando se establece el esquema estándar con RACADM.
NOTA: Para obtener más información sobre los privilegios de usuario, consulte Tipos de usuarios.
Configuración del esquema estándar de Active Directory
Para configurar la CMC para un acceso de inicio de sesión de Active Directory:
1. En un servidor de Active Directory (controladora de dominio), abra el complemento Usuarios y equipos de Active Directory.
2. Mediante la interfaz web de la CMC o RACADM:
a. Cree un grupo o seleccione un grupo existente.
b. Configure los privilegios de funciones.
3. Agregue el usuario de Active Directory como miembro del grupo de Active Directory para obtener acceso a la CMC.
108