Users Guide
Conguración de cuentas de usuario y privilegios
Es posible congurar las cuentas de usuario con privilegios especícos (autoridad basada en funciones) para administrar el sistema
mediante la CMC y mantener la seguridad del sistema. De manera predeterminada, la CMC está congurada con una cuenta raíz
predeterminada. Como administrador, es posible congurar cuentas de usuario para permitir a otros usuarios obtener acceso a la CMC.
Es posible congurar hasta 16 usuarios locales o utilizar servicios de directorio, como Microsoft Active Directory o LDAP, para congurar
cuentas de usuario adicionales. El uso de un servicio de directorio proporciona una ubicación central para administrar cuentas de usuario
autorizadas.
La CMC admite el acceso basado en funciones para los usuarios con un conjunto de privilegios asociados. Las funciones son: administrador,
operador, solo lectura o ninguno. El rol dene los máximos privilegios disponibles.
Temas:
• Tipos de usuarios
• Modicación de la conguración de cuentas raíz de administración para usuarios
• Conguración de usuarios locales
• Conguración de usuarios de Active Directory
• Conguración de los usuarios LDAP genéricos
Tipos de usuarios
Hay dos tipos de usuarios:
• Usuarios de la CMC o usuarios del chasis
• Usuarios del iDRAC o usuarios del servidor (dado que el iDRAC reside en un servidor)
Los usuarios del iDRAC y de la CMC pueden ser usuarios locales o usuarios del servicio de directorio.
Excepto en el caso de que un usuario de la CMC tenga privilegios de Administrador del servidor, los privilegios otorgados al usuario de la
CMC no se transferirán automáticamente al mismo usuario en un servidor, ya que los usuarios del servidor se crean independientemente de
los usuarios de CMC. En otras palabras, los usuarios de Active Directory de CMC y los usuarios de Active Directory de iDRAC residen en
dos ramas diferentes del árbol de Active Directory. Para crear un usuario del servidor local, los Usuarios de conguración deben conectarse
directamente al servidor. Estos usuarios no pueden crear un usuario del servidor desde CMC ni viceversa. Esta regla protege la seguridad e
integridad de los servidores.
Tabla 17. Tipos de usuarios
Privilegio Descripción
Usuario con acceso a la
CMC
El usuario puede iniciar sesión en la CMC y ver todos los datos de la CMC, pero no puede agregar o
modicar datos ni ejecutar comandos.
Es posible que un usuario tenga otros privilegios sin el privilegio de Usuario con acceso a la CMC. Esta
función es útil cuando a un usuario no se le permite iniciar sesión temporalmente. Cuando el privilegio de
10
118 Conguración de cuentas de usuario y privilegios