HP iLO 4 Benutzerhandbuch - Hewlett Packard

2. Ist Ihre Konfiguration skalierbar?• Nein: Stellen Sie eine Instanz der schemafreien Verzeichnisintegration bereit, um beurteilenzu können, ob diese Methode der Verzeichnisintegration Ihren Richtlinien undVerfahrensanforderungen gerecht wird. Sie können die HP Schema-Verzeichnisintegrationggf. zu einem späteren Zeitpunkt bereitstellen. Weitere Informationen finden Sie in„Schemafreie Verzeichnisintegration“ (Seite 222).• Ja: Verwenden Sie die HP Schema-Verzeichnisintegration. Weitere Informationen findenSie in „Einrichten der HP Extended Schema-Verzeichnisintegration“ (Seite 226).Anhand der folgenden Fragen können Sie leichter bestimmen, ob Ihre Konfiguration skalierbarist:• Werden Sie wahrscheinlich Änderungen an den Zugriffsrechten oder Berechtigungen füreine Gruppe von Verzeichnisbenutzern vornehmen?• Haben Sie vor, regelmäßig Skripts der iLO Änderungen zu verfassen?• Verwenden Sie zur Kontrolle der iLO Berechtigungen mehr als fünf Gruppen?Weitere Informationen enthält die umfassende Liste von Vorteilen in „Verteile derVerzeichnisintegration“ (Seite 215). „Verzeichnisfähige Remote-Verwaltung“ (Seite 248) erläutert,wie Rollen, Gruppen und Sicherheit aktiviert und über Verzeichnisse hinweg durchgesetzt werden.Unterstützung für KerberosUnterstützung für Kerberos ermöglicht dem Benutzer, sich bei iLO anzumelden, ohne einenBenutzernamen und ein Kennwort einzugeben, sofern die Client-Arbeitsstation bereits an derDomäne angemeldet und der Benutzer Mitglied einer Verzeichnisgruppe ist, in der iLO konfiguriertist. Ist die Arbeitsstation nicht bei der Domäne angemeldet, kann sich der Benutzer auch über denKerberos Benutzernamen und das Domänenkennwort bei iLO anmelden. Unterstützung für Kerberoskann über die Weboberfläche, XML (RIBCL) oder SSH (partielle Unterstützung für CLI) konfiguriertwerden.Da vor der Benutzeranmeldung von einem Systemadministrator eine Vertrauensstellung zwischeniLO und der Domäne eingerichtet wird, wird jede Form der Authentifizierung (einschließlich der2-Faktor-Authentifizierung) unterstützt. Eine Anleitung zum Konfigurieren eines Benutzers zurUnterstützung der 2-Faktor-Authentifizierung finden Sie in der Dokumentation desServer-Betriebssystems.Klicken Sie auf den folgenden Link, um eine Videodemonstration dieser Funktion anzuzeigen:Setting up Kerberos with iLO 4 (Einrichten von Kerberos mit iLO 4). Weitere HP iLO Videos findenSie auf der HP iLO University Videos Website unter: http://www.hp.com/go/ilo/videos.Vorbereitung des DomänencontrollersBereichsnamenComputerkontenIn einer Windows Server-Umgebung ist die Unterstützung für Kerberos Teil des Domänencontrollers.Der Kerberos-Bereichsname für eine DNS-Domäne ist gewöhnlich der in Großbuchstabenumgewandelte Domänenname. Beispiel:• Name der übergeordneten Domäne: example.net• Name des Kerberos-Bereichs: EXAMPLE.NETEin Computerkonto muss vorhanden und im Domänenverzeichnis eines jeden iLO Kontos aktiviertsein. In Windows erstellen Sie das Benutzerkonto im Snap-In Active Directory Benutzerund -Computer. Beispiel:• iLO Hostname: iloname216 Verzeichnisdienste