Configuration D''active Directory Avec Le Schéma Étendu - Dell iDRAC7 Guide D'utilisation

Figure 3. Accumulation de privilèges pour un utilisateur
L'illustration montre deux objets Association, A01 et A02. L'utilisateur 1 est associé à iDRAC72 via les deux objets
associés.
L'authentification de schéma étendu accumule les privilèges pour accorder à l'utilisateur l'ensemble maximal de
privilèges possibles, en tenant compte des privilèges attribués des différents objets Privilège associés au même
utilisateur.
Dans cet exemple, l'utilisateur 1 dispose des privilèges 1 et 2 sur iDRAC72. L'utilisateur 1 a les privilèges Priv1 sur
iDRAC71 uniquement. L'utilisateur 2 a les privilèges Priv1 sur iDRAC71 et iDRAC72. En outre, cette illustration montre que
l'utilisateur 1 peut se trouver dans un domaine différent et qu'il peut être membre d'un groupe.
Configuration d''Active Directory avec le schéma étendu
Pour configurer Active Directory pour qu'il accède à iDRAC7 :
1. Développez le schéma Active Directory.
2. Développez le snap-in Utilisateurs et ordinateurs Active Directory.
3. Ajoutez des utilisateurs iDRAC7 et leurs privilèges à Active Directory.
4. Configurez les propriétés Active Directory iDRAC7 à l'aide de l'interface Web ou RACADM d'iDRAC7.
Liens connexes
Présentation d'Active Directory avec schéma étendu
Installation de l'extension Dell dans le snap-in Utilisateurs et ordinateurs Microsoft Active Directory
Ajout d'utilisateurs iDRAC7 et de leurs privilèges à Active Directory
Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface Web d'iDRAC7.
Configuration d'Active Directory avec le schéma étendu en utilisant l'interface RACADM
Extension du schéma Active Directory
L'extension du schéma Active Directory schéma ajoute une unité d'organisation Dell, des classes et des attributs de
schéma, des exemples de privilèges et des objets Association au schéma Active Directory. Avant d'étendre le schéma,
vérifiez que vous disposez des privilèges d'administration de schéma dans le rôle de propriétaire FSMO (Flexible Single
Master Operation) du contrôleur de domaine principal dans la forêt de domaines.
101