Users Guide

Retouràlapagedusommaire
Utilisation d'iDRAC avec Microsoft Active Directory
Guided'utilisationdumicrologicielIntegratedDell™RemoteAccessController,version1.00
Avantagesetinconvénientsdesschémasétenduetstandard
Présentationduschémaétendud'ActiveDirectory
Présentationduschémastandardd'ActiveDirectory
ActivationdeSSLsuruncontrôleurdedomaine
Utilisation d'Active Directory pour ouvrir une session iDRAC
Questionslesplusfréquentes
Unservicederépertoirepermetdemaintenirunebasededonnéescommunerassemblanttouteslesinformationsnécessairesaucontrôledesutilisateurs,
desordinateurs,desimprimantesetdesautrespériphériquesd'unréseau.SivotresociétéutiliselelogicieldeserviceMicrosoft®Active Directory®, il peut
êtreconfigurépourvousdonneraccèsàiDRACetvouspermettred'ajouteretdecontrôlerlesprivilègesutilisateuriDRACpourlesutilisateursprésentsdans
votre logiciel Active Directory.
VouspouvezutiliserActiveDirectorypourdéfinirl'accèsutilisateuràiDRACviaunesolutiondeschémaétenduquiutilisedesobjetsActiveDirectorydéfinispar
Dellouviaunesolutiondeschémastandardquin'utilisequedesobjetsdugrouped'ActiveDirectory.
Avantagesetinconvénientsdesschémasétenduetstandard
LorsquevousutilisezActiveDirectorypourconfigurerl'accèsàiDRAC,vousdevezchoisirlasolutiondeschémaétenduoustandard.
L'utilisationdelasolutionduschémaétendualesavantagessuivants:
l Touslesobjetsdecontrôledel'accèssontcontenusdansActiveDirectory.
l Laconfigurationdel'accèsutilisateursurdesiDRACayantdesniveauxdeprivilègedifférentsesttrèsflexible.
L'utilisationdelasolutionduschémastandardprésentelesavantagessuivants:
l Aucuneextensiondeschéman'estnécessaireparcequeleschémastandardn'utilisequedesobjetsActiveDirectory.
l Laconfigurationd'ActiveDirectoryestaisée.
Présentationduschémaétendud'ActiveDirectory
VouspouvezactiverActiveDirectoryavecleschémaétendudetroismanières:
l Avec l'interface Web iDRAC. Voir Configurationd'iDRACavecleschémaétendud'ActiveDirectoryvial'interfaceWeb
l Avec l'outil CLI RACADM. Voir Configurationd'iDRACavecleschémaétendud'ActiveDirectoryviaRACADM.
l Avec la ligne de commande SM-CLP. Voir Configurationd'iDRACavecleschémaétendud'ActiveDirectoryetSM-CLP

Extensionsdeschémad'ActiveDirectory
Lesdonnéesd'ActiveDirectoryconstituentunebasededonnéesdistribuéed'attributsetdeclasses.Leschémad'ActiveDirectoryinclutlesrèglesqui
déterminentletypededonnéesquipeuventêtreajoutéesouinclusesdanslabasededonnées.Laclassed'utilisateurestunexempledeclassequiest
conservéedanslabasededonnées.Quelquesexemplesd'attributsdelaclasseutilisateurpeuventêtreleprénomdel'utilisateur,sonnomdefamille,son
numérodetéléphone,etc.Lessociétéspeuventétendrelabasededonnéesd'ActiveDirectoryenyajoutantleurspropresattributsetclassespourrépondre
auxbesoinsdeleurenvironnement.Dellaétenduceschémapourinclurelesattributsetlesclassesàlapriseenchargedel'authentificationetde
l'autorisationdelagestionàdistance.
Chaqueattributetclasseajoutéàunschémad'ActiveDirectoryexistantpeutêtredéfiniparunidentificateurexclusif.Pourquelesidentificateurssoient
uniquesdanstoutel'industrie,Microsoftmaintientunebasededonnéesd'identificateursd'objets(OID)ActiveDirectorydesortequelorsquedessociétés
ajoutentdesextensionsauschéma,ellessontsûresquecesextensionsserontuniquesetnecréerontpasdeconflitsavecd'autres.Pourétendreleschéma
dansMicrosoftActiveDirectory,Dellareçudesidentificateursd'objetsuniques,desextensionsdenomsuniquesetdesréférencesd'attributsliéesdefaçon
uniquepourlesattributsetclassesayantétéajoutésauserviced'annuaire,commeillustrédansletableau6-1.
Tableau 6-1. Identificateurs d'objets Dell Active Directory

REMARQUE:L'utilisationd'ActiveDirectorypourreconnaîtrelesutilisateursiDRACestpriseenchargeparlessystèmesd'exploitationMicrosoft
Windows®2000 et Windows Server®2003.

Classe de service Active Directory

Identificateurs d'objets Active Directory
Extension Dell
dell
Identificateurs d'objets de base Dell
1.2.840.113556.1.8000.1280
PlagedenumérodulienRAC
12070à12079