chaque iDRAC7 et non pas dans Active Directory. Vous pouvez définir jusqu'à cinq groupes de rôles dans chaque
iDRAC7. Le tableau répertorie les privilèges par défaut des groupes de rôles.
Tableau 13. Privilèges par défaut des groupes de rôles
Groupes de rôles
Groupe de rôles 1
Groupe de rôles 2
Groupe de rôles 3
Groupe de rôles 4
Groupe de rôles 5
REMARQUE: Les valeurs Masque binaire sont utilisées uniquement lors de la définition du schéma standard avec
l'interface RACADM.
Scénario impliquant un seul domaine et scénario impliquant plusieurs domaines
Si tous les utilisateurs et groupes de rôles, y compris les groupes imbriqués, se trouvent dans le même domaine, seules
les adresses des contrôleurs de domaine doivent être définies dans iDRAC7. Dans ce scénario impliquant un seul
domaine, n'importe quel type de groupe est pris en charge.
Si tous les utilisateurs et groupes de rôles, ou un groupe imbriqué, proviennent de plusieurs domaines, des adresses de
serveur de catalogue global doivent être définies dans iDRAC7. Dans ce scénario impliquant plusieurs domaine, tous les
groupes de rôles et les groupes imbriqués, s'il en existe, doivent être de type Groupe universel.
Configuration d'Active Directory avec le schéma standard
Pour configurer iDRAC7 pour ouvrir une session Active Directory :
1.
Sur un serveur Active Directory (contrôleur de domaine), ouvrez le snap-in Utilisateurs et ordinateurs Active
Directory.
2.
Créez un groupe ou sélectionnez un groupe existant. Ajoutez l'utilisateur Active Directory comme membre du
groupe Active Directory pour accéder à iDRAC7.
3.
Définissez le nom du groupe, le nom de domaine et les privièges de rôle dans iDRAC7 en utilisant l'interface Web
ou RACADM d'iDRAC7.
Liens connexes
96
Niveau de privilège par
défaut
Aucun
Aucun
Aucun
Aucun
Aucun
Droits accordées
Ouvrir une session iDRAC,
Configurer iDRAC,
Configurer les utilisateurs,
Effacer les journaux,
Exécuter des commandes
de contrôle de serveur,
Accéder à la console
virtuelle, Accès à Média
Virtuel, Tester les alertes,
Exécuter des commandes
de diagnostic
Ouvrir une session iDRAC,
Configurer iDRAC, Exécuter
des commandes de contrôle
de serveur, Accéder à la
console virtuelle, Accéder à
Média Virtuel, Tester les
alertes, Exécuter des
commandes de diagnostic
Ouvrir une session sur
iDRAC
Aucun droit attribué
Aucun droit attribué
Masque binaire
0x000001ff
0x000000f9
0x00000001
0x00000000
0x00000000