Registro De Idrac En El Sistema De Nombre De Dominio; Creación De Objetos De Active Directory Y Establecimiento De Privilegios; Inicio De Sesión En Sso Basado En El Esquema Estándar De Active Directory; Inicio De Sesión En Sso Basado En El Esquema Extendido De Active Directory - Dell EMC iDRAC 9 Guia Del Usuario

Identifier
Version
Status

Registro de iDRAC en el sistema de nombre de dominio

Para registrar iDRAC en el dominio raíz de Active Directory:
1. Haga clic en Configuración de iDRAC > Conectividad > Red.
Aparecerá la página Red.
2. Puede seleccionar Ajustes de IPv4 o Ajustes de IPv6 basado en los ajustes de la IP.
3. Proporcione una dirección IP válida del Servidor DNS preferido/alternativo. Este valor es una dirección IP válida del DNS que forma
parte del dominio raíz.
4. Seleccione Registrar el iDRAC en DNS.
5. Indique un nombre de dominio DNS válido.
6. Verifique que la configuración de DNS de la red coincida con la información de DNS de Active Directory.
Para obtener más información sobre las opciones, consulte la Ayuda en línea de iDRAC.
Identifier
Version
Status
Creación de objetos de Active Directory y establecimiento de
privilegios
Inicio de sesión en SSO basado en el esquema estándar de Active Directory
Realice los pasos a continuación para el inicio de sesión SSO basado en el esquema estándar de Active Directory:
1. Cree un grupo de usuarios.
2. Cree un usuario para el esquema estándar.
NOTA: Utilice el grupo de usuarios y el usuario de AD existentes.
Inicio de sesión en SSO basado en el esquema extendido de Active Directory
Realice los pasos a continuación para el inicio de sesión SSO basado en el esquema extendido de Active Directory:
1. Cree el objeto de dispositivo, el objeto de privilegio y el objeto de asociación en el servidor de Active Directory.
2. Establezca los privilegios de acceso al objeto de privilegio creado.
NOTA: Es recomendable no proporcionar privilegios de administrador, ya que esto podría omitir algunas comprobaciones de
seguridad.
3. Asocie el objeto de dispositivo y el objeto de privilegio con el objeto de asociación.
4. Agregue el usuario de SSO (usuario con acceso) anterior al objeto de dispositivo.
5. Proporcione privilegio de acceso a Usuarios autentificados para acceder al objeto de asociación creado.
Inicio de sesión en SSO de Active Directory
Realice los pasos a continuación para el inicio de sesión en SSO de Active Directory:
1. Cree un usuario keytab de Kerberos que se utiliza para la creación del archivo keytab.
NOTA: Cree una clave nueva de KERBROS para cada IP de iDRAC.
Configuración de iDRAC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente
GUID-52599AE4-73E1-4344-9315-87459370631F
2
Translation Validated
GUID-0087362D-3483-4F92-9A85-DBB3E00DF208
2
Translation Validated
191