Users Guide

Tabelle 21. Standardeinstellungsberechtigungen der Rollengruppe
Rollengruppen Standard-
Berechtigungsebene
Gewährte Berechtigungen Bitmaske
Rollengruppe 1 Keine Am iDRAC anmelden, iDRAC
konfigurieren, Benutzer
konfigurieren, Protokolle
löschen,
Serversteuerungsbefehle
ausführen, auf virtuelle
Konsole zugreifen, auf
virtuellen Datenträger
zugreifen, Warnungen testen,
Diagnosebefehle ausführen
0x000001ff
Rollengruppe 2 Keine Am iDRAC anmelden, iDRAC
konfigurieren,
Serversteuerungsbefehle
ausführen, auf virtuelle
Konsole zugreifen, auf
virtuellen Datenträger
zugreifen, Warnungen testen,
Diagnosebefehle ausführen
0x000000f9
Rollengruppe 3 Keine Melden Sie sich bei iDRAC an. 0x00000001
Rollengruppe 4 Keine Keine zugewiesenen
Berechtigungen
0x00000000
Rollengruppe 5 Keine Keine zugewiesenen
Berechtigungen
0x00000000
ANMERKUNG: Die Bitmasken-Werte werden nur verwendet, wenn das Standardschema mit RACADM eingerichtet wird.
Einfache Domänen (Single Domains) und mehrfache Domänen (Multiple
Domains)
Wenn sich alle Anmeldebenutzer und Rollengruppen sowie die verschachtelten Gruppen in derselben Domäne befinden, müssen
lediglich die Adressen der Domänen-Controller auf dem iDRAC konfiguriert werden. In diesem Muster einer einfachen Domäne
wird jede Art von Gruppe unterstützt.
Wenn alle Anmeldebenutzer und Rollengruppen oder beliebige der verschachtelten Gruppen mehreren Domänen angehören,
müssen Server-Adressen des Globalen Katalogs auf dem iDRAC konfiguriert werden. In diesem Muster mehrfacher Domänen
müssen alle Rollengruppen und, falls vorhanden, alle verschachtelten Gruppen einer Universalgruppe angehören.
Active Directory-Standardschema konfigurieren
So konfigurieren Sie CMC für den Zugriff auf eine Active Directory-Anmeldung:
1. Öffnen Sie auf einem Active Directory-Server (Domänen-Controller) das Active Directory-Benutzer- und -Computer-Snap-
In.
2. Erstellen Sie eine Gruppe, oder wählen Sie eine vorhandene Gruppe aus. Fügen Sie den Active Directory-Benutzer als
Mitglied der Active Directory-Gruppe für den Zugriff auf iDRAC hinzu.
3. Konfigurieren Sie den Gruppennamen, den Domänennamen und die Rollenberechtigungen auf iDRAC über die iDRAC-Web-
Schnittstelle oder RACADM.
Zugehörige Tasks
Active Directory mit Standardschema unter Verwendung der CMC-Webschnittstelle konfigurieren on page 146
Konfiguration des Active Directory mit Standardschema unter Verwendung von RACADM on page 146
Benutzerkonten und Berechtigungen konfigurieren
145