Mécanismes D'authentification Active Directory Pris En Charge; Présentation D'active Directory Avec Le Schéma Standard - Dell PowerEdge VRTX Guide D'utilisation

REMARQUE : Sur les systèmes d'exploitation suivants, vous pouvez reconnaître les utilisateurs CMC en utilisant
Active Directory.
• Microsoft Windows 2000
• Microsoft:Windows Server 2003
• Microsoft Windows Server 2008
Vous pouvez configurer l'authentification des utilisateurs via Active Directory pour la connexion au CMC. Vous pouvez
également fournir des droits basés sur un rôle pour qu'un administrateur puisse configurer des privilèges pour chaque
utilisateur.
Mécanismes d'authentification Active Directory pris en charge
Vous pouvez utiliser Active Directory pour définir l'accès utilisateur CMC, en utilisant deux méthodes :
Schéma standard , qui utilise uniquement les objets de groupe Active Directory par défaut Microsoft.
• La solution de
Schéma étendu , qui inclut des objets Active Directory personnalisés fournis par Dell. Tous les objets
• La solution de
de contrôle d'accès sont gérés dans Active Directory. Cela offre une souplesse maximale pour la configuration de
l'accès des utilisateurs aux différents CMC avec divers niveaux de privilèges.
Présentation d'Active Directory avec le schéma standard
Comme le montre la figure ci-dessous, l'utilisation du schéma standard pour l'intégration d'Active Directory exige des
opérations de configuration à la fois dans Active Directory et dans CMC.
Dans Active Directory, un objet Groupe standard est utilisé comme groupe de rôles. Tout utilisateur qui dispose d'un
accès à CMC est membre du groupe de rôles. Pour que cet utilisateur puisse accéder à une carte CMC spécifique, le
nom du groupe de rôles et son nom de domaine doivent être configurés sur la carte CMC concernée. Le rôle et le niveau
de privilège sont définis pour chaque carte CMC, et non dans l'annuaire Active Directory. Vous pouvez définir jusqu'à
cinq groupes de rôles dans chaque CMC. Le tableau suivant répertorie les privilèges par défaut des groupes de rôles.
Tableau 12. : Privilèges par défaut des groupes de rôles
Groupe de rôles
1
122
Niveau de privilège par
défaut
Aucun
Droits accordées
• Ouverture de session
utilisateur CMC
• Administrateur de
configuration du
châssis
• Administrateur de
configuration des
utilisateurs
• Administrateur des
effacements de
journaux
• Administrateur de
contrôle du châssis
(contrôle de
l'alimentation)
• Server Administrator
• Utilisateur d'alertes de
test
Masque binaire
0x00000fff