HP iLO 4 Benutzerhandbuch - Hewlett Packard

Einrichtungsoptionen der schemafreie VerzeichnisintegrationDie Optionen für die schemafreie Einrichtung sind – unabhängig von der zur Konfiguration desVerzeichnisses verwendeten Methode – identisch.Informationen zu den verfügbaren Methoden finden Sie unter „Schemafreie Einrichtung über dieiLO Weboberfläche“ (Seite 223), „Schemafreie Einrichtung über Skripts“ (Seite 224) und „SchemafreieEinrichtung mit HP Directories Support for ProLiant Management Processors“ (Seite 224).Nach dem Aktivieren der Verzeichnisse und der Auswahl der Option für die schemafreieVerzeichnisintegration sind folgende Optionen verfügbar:Minimum login flexibility (Minimale Flexibilität bei Anmeldung)• Geben Sie den DNS-Namen oder die IP-Adresse des Servers sowie den LDAP-Port ein. AlsLDAP-Port für SSL-Verbindung wird in der Regel Portnummer 636 verwendet.• Geben Sie den DN für mindestens eine Gruppe ein. Bei dieser Gruppe kann es sich um eineSicherheitsgruppe handeln (z. B. CN=Administrators,CN=Builtin,DC=HP,DC=com)oder eine beliebige andere Gruppe, solange die vorgesehenen iLO Benutzer der Gruppeangehören.Bei einer minimalen Konfiguration können Sie sich bei iLO mit Ihrem DN und Ihrem Kennwortanmelden. Sie müssen einer Gruppe angehören, die von iLO erkannt wird.Better login flexibility (Mittlere Flexibilität bei Anmeldung)Geben Sie zusätzlich zu den Minimaleinstellungen mindestens einen Verzeichnisbenutzerkontext an.Bei der Anmeldung wird der Anmeldename und der Benutzerkontext kombiniert, um den DN desBenutzers zu bilden. Wenn sich der Benutzer beispielsweise als JOHN.SMITH anmeldet und alsBenutzerkontext CN=USERS,DC=HP,DC=COM eingerichtet ist, verwendet iLO folgenden DN:CN=JOHN.SMITH,CN=USERS,DC=HP,DC=COM.Maximum login flexibility (Maximale Flexibilität bei Anmeldung)Konfigurieren Sie iLO mit einem DNS-Namen und nicht mit einer IP-Adresse als Netzwerkadressedes Verzeichnisservers. Der DNS-Name muss sowohl von iLO als auch vom Client-System in eineIP-Adresse aufgelöst werden können.Die Konfiguration von iLO mit maximaler Flexibilität bei der Anmeldung ermöglicht die Anmeldungmit dem vollständigen DN und einem Kennwort, Ihrem Namen, wie er im Verzeichnis erscheint,oder im NetBIOS-Format (domain/login_name) bzw. im E-Mail-Format (login_name@domain).In einigen Fällen funktioniert die Option für die maximale Flexibilität bei der Anmeldung nicht.Dies ist beispielsweise der Fall, wenn sich der Client und iLO in verschiedenen DNS-Domänenbefinden, sodass entweder der Client oder iLO den Verzeichnisservernamen nicht in eine IP-Adresseauflösen kann.Schemafreie verschachtelte GruppenViele Unternehmen haben ihre Benutzer und Administratoren in Gruppen angeordnet. DieseAnordnung bestehender Gruppen ist praktisch, da sie mit einem oder mehreren iLOVerwaltungs-Rollenobjekten verknüpft werden können. Wenn die iLO Geräte mit den Rollenobjektenverknüpft werden, können Sie mit dem Administrator den Zugriff auf die mit den Rollen verknüpftenGeräte durch Hinzufügen oder Löschen von Mitgliedern in den Gruppen steuern.Mit Microsoft Active Directory können Sie eine Gruppe in einer anderen Gruppe platzieren, umeine verschachtelte Gruppe zu erstellen. Rollenobjekte werden als Gruppen betrachtet und könnenandere Gruppen direkt einschließen. Sie können die vorhandene verschachtelte Gruppe direkt zurRolle hinzufügen und ihr die entsprechenden Rechte und Einschränkungen zuweisen. Sie könnenneue Benutzer entweder einer vorhandenen Gruppe oder einer Rolle hinzufügen.Schemafreie Verzeichnisintegration 225