Configuración Del Esquema Extendido De Active Directory; Extensión Del Esquema De Active Directory - Dell EMC iDRAC9 Guia Del Usuario

Ilustración 3. Acumulación de privilegios para un usuario
En la figura, se muestran dos objetos de asociación: A01 y A02. Usuario1 está asociado a iDRAC2 a través de ambos objetos de asociación.
La autentificación del esquema extendido acumula privilegios para permitir que el usuario tenga el conjunto máximo de privilegios según los
privilegios asignados de los distintos objetos de privilegio asociados al mismo usuario.
En este ejemplo, Usuario1 tiene los privilegios Priv1 y Priv2 en iDRAC2. Usuario1 tiene privilegios Priv1 en iDRAC1 solamente. Usuario2 tiene
privilegios Priv1 tanto en iDRAC1 como en iDRAC2. Asimismo, en esta figura, se muestra que Usuario1 puede estar en un dominio diferente y
puede ser miembro de un grupo.
Configuración del esquema extendido de Active Directory
Si desea configurar Active Directory para acceder a iDRAC:
1 Amplíe el esquema de Active Directory.
2 Amplíe el complemento Usuarios y equipos de Active Directory.
3 Agregue usuarios iDRAC y sus privilegios en Active Directory.
4 Configure las propiedades de Active Directory de iDRAC mediante la interfaz web de iDRAC o RACADM.
Extensión del esquema de Active Directory
La extensión del esquema de Active Directory agrega una unidad organizacional de Dell, clases y atributos de esquema, y ejemplos de
privilegios y objetos de asociación al esquema de Active Directory. Antes de extender el esquema, asegúrese de tener privilegios de
administrador de esquema en el propietario de roles de operaciones de maestro único flexible (FSMO) de maestro de esquema en el bosque
de dominio.
NOTA: Asegúrese de utilizar la extensión de esquema para este producto, que sea diferente de las generaciones anteriores de los
productos RAC. El esquema anterior no funciona con este producto.
NOTA: La extensión del nuevo esquema no afecta las versiones anteriores del producto
Puede extender el esquema por medio de uno de los siguientes métodos:
• Utilidad Dell Schema Extender
• Archivo de secuencia de comandos LDIF
160 Configuración de cuentas de usuario y privilegios