IBM BladeCenter Guide D'utilisation page 51

Remarque : Pour faciliter la configuration des utilisateurs sous
Microsoft Windows, un utilitaire RBS (Role Based Security) est
disponible sur le site http://www-304.ibm.com/jct01004c/systems/
support/supportsite.wss/docdisplay?lndocid=MIGR-5069735
&brandind=5000008. L'utilitaire configure des rôles sur un serveur
Active Directory et associe des utilisateurs, des groupes et des modules
de gestion avancée à ces rôles.
Les bits d'autorisation sont interprétés de la manière suivante :
v Deny Always (position de bit 0) : Si ce bit est défini, l'authentification
de l'utilisateur échoue systématiquement. Cette fonction peut être
utilisée pour bloquer un ou plusieurs utilisateurs associés à un
groupe spécifique.
v Supervisor Access (position de bit 1) : Si ce bit est défini, l'utilisateur
dispose de droits administrateur qui lui permettent d'afficher toutes
les pages, de modifier toutes les zones et d'exécuter toutes les actions
disponibles dans l'interface. Lorsque ce bit est défini, les autres bits
qui définissent un accès à une fonction spécifique n'ont pas à être
définis individuellement. Cet utilisateur est le seul utilisateur qui
peut sauvegarder la configuration du module de gestion avancée sur
l'unité BladeCenter ou restaurer une configuration du module de
gestion avancée.
v Read Only Access (position de bit 2) : Si ce bit est défini, l'utilisateur
dispose d'un accès en lecture seule, ne peut pas exécuter de
procédures de maintenance (par exemple, redémarrage, actions à
distance et mises à jour du microprogramme) et aucun élément ne
peut être modifié (à l'aide des fonctions de sauvegarde, d'effacement
ou de restauration). Le bit Read Only et tous les autres bits s'excluent
mutuellement, avec la priorité la plus basse attribuée à la position de
bit 2. Si d'autres bits sont définis, ce bit est ignoré.
v Networking and Security (position de bit 3) : Si ce bit est défini,
l'utilisateur peut modifier les paramètres des pages Security,
Network Protocols et Network Interface pour MM Control. Si ce bit
est défini, l'utilisateur peut également modifier les paramètres de
configuration IP des modules d'entrée-sortie dans la page I/O
Module Tasks → Management.
v User Account Management (position de bit 4) : Si ce bit est défini,
l'utilisateur peut ajouter, modifier et supprimer des utilisateurs et
modifier les paramètres de connexion globaux dans la page Login
Profiles.
v Blade Server Remote Console Access (position de bit 5) : Si ce bit est
défini, l'utilisateur peut accéder à la console vidéo distante d'un
serveur lame avec un clavier et une souris.
v Blade Server Remote Console and Virtual Media Access (position de
bit 6) : Si ce bit est défini, l'utilisateur peut accéder à la console vidéo
d'un serveur lame distant avec un clavier et une souris et peut
utiliser les fonctions média virtuelles de ce serveur.
v Blade Server and I/O Module Power/Restart Access (position de bit
7) : Si ce bit est défini, l'utilisateur peut accéder aux fonctions de
mise sous tension et de redémarrage des serveurs lame et des
modules d'entrée-sortie. Ces fonctions sont disponibles dans la page
Blade Tasks → Power/Restart et I/O Module Tasks → Power/Restart.
v Basic Configuration (position de bit 8) : Si ce bit est défini,
l'utilisateur peut modifier les paramètres de configuration de base du
Chapitre 2. Utilisation de l'interface Web du module de gestion
41