Configuración De Active Directory Con Esquema Extendido Para Acceder Al Idrac6; Cómo Extender El Esquema De Active Directory - Dell iDRAC6 Guia Del Usuario

La figura muestra dos objetos de asociación: OA1 y OA2. El Usuario1 está asociado con el iDRAC2 por medio de ambos objetos de asociación. Por lo tanto, el
Usuario1 ha acumulado privilegios que resultan de la combinación del conjunto de privilegios de los objetos Priv1 y Priv2 en el iDRAC2.
Por ejemplo, Priv1 tiene los privilegios: Inicio de sesión, Medios virtuales y Borrar registros; mientras que Priv2 tiene los privilegios: Inicio de sesión en iDRAC,
Configurar el iDRAC y Probar alertas. Como resultado, el Usuario1 tiene ahora el conjunto de privilegios: Inicio de sesión en iDRAC, Medios virtuales, Borrar
registros, Configurar el iDRAC y Alertas de prueba, que es el conjunto de privilegios combinados de Priv1 y Priv2.
La autentificación del esquema extendido acumula privilegios para permitir que el usuario tenga el conjunto máximo de privilegios según los privilegios
asignados de los distintos objetos de privilegio asociados al mismo usuario.
En esta configuración, el Usuario1 tiene privilegios de Priv1 y Priv2 en iDRAC2. El Usuario1 tiene privilegios de Priv1 en iDRAC1 solamente. El Usuario2 tiene
privilegios de Priv1 tanto en iDRAC1 como en iDRAC2. Además, esta ilustración muestra que el Usuario1 puede estar en un dominio diferente y ser miembro de
un grupo.
Configuración de Active Directory con esquema extendido para acceder al iDRAC6
Antes de utilizar Active Directory para acceder al iDRAC6, debe configurar el software Active Directory y el iDRAC6. Para hacerlo, lleve a cabo los pasos
siguientes en el orden indicado:
1. Amplíe el esquema de Active Directory (ver Cómo extender el esquema de Active Directory).
2. Amplíe el complemento Usuarios y equipos de Active Directory (ver Instalación de la extensión de Dell para el complemento Usuarios y equipos de Active
Directory).
3. Agregue usuarios del iDRAC6 y sus privilegios a Active Directory (ver Cómo agregar usuarios y privilegios del iDRAC6 a Active Directory).
4. Configure las propiedades de Active Directory del iDRAC6 por medio de la interfaz web del iDRAC6 o de RACADM (ver
Microsoft con esquema extendido por medio de la interfaz web del iDRAC6
RACADM).
Cómo extender el esquema de Active Directory
Importante: la extensión del esquema de este producto es distinta de la de generaciones anteriores de productos de Dell Remote Management. Deberá
extender el nuevo esquema e instalar el nuevo complemento Microsoft Management Console (MMC) de usuarios y equipos de Active Directory en su
directorio. El esquema anterior no funciona con este producto.
NOTA: la extensión del nuevo esquema y la instalación de la nueva extensión en el Complemento Usuarios y equipos de Active Directory no afectan las
versiones anteriores del producto.
Puede encontrar el complemento MMC de usuarios y equipos de Active Directory y la extensión del esquema en el DVD Dell Systems Management Tools and
Documentation (Documentación y herramientas de Dell Systems Management). Para obtener información sobre la instalación, ver Instalación de la extensión
de Dell para el complemento Usuarios y equipos de Active
del complemento MMC de usuarios y equipos de Active Directory, consulte la Dell OpenManage Installation and Security User's Guide (Guía del usuario de
instalación y seguridad de Dell OpenManage) en support.dell.com/manuals.
NOTA: cuando cree objetos de asociación o de dispositivo iDRAC6, seleccione Dell Remote Management Object Advanced.
La extensión del esquema de Active Directory agrega una unidad organizacional Dell, clases y atributos de esquema, así como privilegios y objetos de
asociación de ejemplo al esquema de Active Directory. Antes de extender el esquema, compruebe que tiene privilegios de administrador de esquema en el
propietario de la función de operación maestra simple y flexible (FSMO) del esquema en el bosque de dominio.
Puede extender el esquema por medio de uno de los siguientes métodos:
Utilidad Dell Schema Extender
l
Archivo de secuencia de comandos LDIF
l
Si utiliza el archivo de secuencia de comandos LDIF, la unidad organizacional de Dell no se agregará al esquema.
o Configuración de Active Directory con esquema extendido por medio de
Directory. Para obtener más detalles sobre la ampliación del esquema para iDRAC6 y la instalación
Configuración de Active Directory de