Users Guide

5. 单击 OK（确定）。
将对象添加到关联对象
使用关联对象属性窗口，可以关联用户或用户组、权限对象和 iDRAC 设备或 iDRAC 设备组。
您可以添加用户组和 iDRAC 设备组。
添加用户或用户组
要添加用户或用户组，请执行以下操作：
1. 右键单击关联对象并选择属性。
2. 选择用户选项卡并单击添加。
3. 输入用户或用户组名称并单击 OK（确定）。
添加权限
要添加权限，请执行以下操作：
单击 Privilege Object（权限对象）选项卡，将权限对象添加到验证 iDRAC 设备时定义用户或用户组权限的关联中。只能将一个权
限对象添加到关联对象。
1. 选择 Privileges Object（权限对象）选项卡，并单击 Add（添加）。
2. 输入权限对象名称并单击确定。
3. 单击 Privilege Object（权限对象）选项卡，将权限对象添加到验证 iDRAC 设备时定义用户或用户组权限的关联中。只能将一个
权限对象添加到关联对象。
添加 iDRAC 设备或 iDRAC 设备组
要添加 iDRAC 设备或 iDRAC 设备组：
1. 选择产品选项卡并单击添加。
2. 输入 iDRAC 设备或 iDRAC 设备组名称并单击确定。
3. 在属性窗口中，依次单击应用、确定。
4. 单击 Products（产品）选项卡以添加一个已连接到可用于所定义的用户或用户组的网络的 iDRAC 设备。您可以将多个 iDRAC 设
备添加到一个关联对象。
使用 iDRAC Web 界面配置具有扩展架构的 Active Directory
要使用 Web 界面以扩展架构配置 Active Directory：
注: 有关各字段的信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
1. 在 iDRAC Web 界面中，转至 iDRAC Settings（iDRAC 设置） > Users（用户） > Directory Services（目录服务） >
Microsoft Active Directory。单击 Edit（编辑）
将显示 Active Directory Configuration and Management Step 1 of 4（Active Directory 配置和管理第 1 步，共 4 步）页面。
2. 当与 Active Directory (AD) 服务器通信时，可选择启用证书验证并上载 SSL 连接初始化期间所用的认证机构签署的数字证书。
3. 单击 Next（下一步）。
将显示 Active Directory Configuration and Management Step 2 of 4（Active Directory 配置和管理第 2 步，共 4 步）页面。
4. 指定关于 Active Directory (AD) 服务器和用户帐户的位置信息。此外，指定登录期间 iDRAC 必须等待 AD 响应的时间。
注:
● 如果证书验证已启用，请指定域控制器服务器地址和 FQDN。确保在 iDRAC Settings（iDRAC 设置） > Network（网
络）下正确配置 DNS
● 如果用户和 iDRAC 对象位于不同的域中，则不要选择 User Domain from Login（来自登录的用户域）选项。而应选择
Specify a Domain（指定域）选项并输入提供 iDRAC 对象的域名。
配置用户帐户和权限
147