Users Guide

Tabla 24. Privilegios predeterminados del grupo de roles
Grupos de funciones Nivel predeterminado de
privilegios
Permisos otorgados Máscara de bits
Grupo de roles 1 Ninguno Iniciar sesión en el
iDRAC, Configurar el iDRAC,
Configurar usuarios, Borrar
registros, Ejecutar comandos
de control del servidor,
Acceder a la consola
virtual, Acceder a los
medios virtuales, Probar
alertas, Ejecutar comandos de
diagnóstico
0x000001ff
Grupo de roles 2 Ninguno Iniciar sesión en el iDRAC,
Configurar el iDRAC, Ejecutar
comandos de control del
servidor, Acceder a la
consola virtual, Acceder a
los medios virtuales, Probar
alertas, Ejecutar comandos de
diagnóstico
0x000000f9
Grupo de roles 3 Ninguno Iniciar sesión en iDRAC 0x00000001
Grupo de roles 4 Ninguno Sin permisos asignados 0x00000000
Grupo de roles 5 Ninguno Sin permisos asignados 0x00000000
NOTA: Los valores de la máscara de bits se utilizan únicamente cuando se establece el esquema estándar con RACADM.
Casos de dominio único y dominio múltiple
Si todos los usuarios y grupos de roles de inicio de sesión, incluidos los grupos anidados, se encuentran en el mismo dominio,
solamente es necesario configurar las direcciones de las controladoras de dominio en la iDRAC. En este caso de dominio único,
se admite cualquier tipo de grupo.
Si todos los usuarios y grupos de roles de inicio de sesión, incluidos los grupos anidados, se encuentran en varios dominios, es
necesario configurar las direcciones de servidor del catálogo global en la iDRAC. En este caso de dominio múltiple, todos los
grupos de roles y grupos anidados (si los hay) deben ser del tipo de grupo universal.
Configuración del esquema estándar de Active Directory
Antes de configurar el esquema estándar de Active Directory, asegúrese de lo siguiente:
● Cuenta con una licencia de iDRAC Enterprise o Datacenter.
● La configuración se lleva a cabo en un servidor que se utiliza como la controladora de dominio.
● La información de fecha, hora y zona horaria del servidor es correcta.
● La configuración de red de iDRAC está establecida o, en la interfaz web de iDRAC, vaya a Configuración de iDRAC >
Conectividad > Red > Configuración común para establecer la configuración de red.
Para configurar iDRAC para un acceso de inicio de sesión de Active Directory:
1. En un servidor de Active Directory (controladora de dominio), abra el complemento Usuarios y equipos de Active Directory.
2. Cree los usuarios y grupos de iDRAC.
3. Configure el nombre del grupo, el nombre de dominio y los privilegios de rol en iDRAC mediante la interfaz web de iDRAC o
RACADM.
Configuración de cuentas de usuario y privilegios
161