HP iLO 4 Benutzerhandbuch - Hewlett Packard

• Local users (Lokale Benutzer): Geben Sie den Anmeldenamen des lokalen iLO Benutzerkontosein.Verzeichnisfähige Remote-VerwaltungDieser Abschnitt richtet sich an Administratoren, die mit Verzeichnisdiensten und dem iLO Produktvertraut sind, und die HP Schema-Verzeichnisintegration für iLO verwenden möchten. Sie müssenmit der Funktionsweise von Verzeichnisdiensten vertraut sein.Das verzeichnisfähige Remote-Management ermöglicht Folgendes:• Erstellen von Lights-Out Management ObjektenSie müssen ein LOM Geräteobjekt für jedes Gerät erstellen, das den Verzeichnisdienst nutzt,um Benutzer zu authentifizieren und Berechtigungen zu vergeben. Informationen zum Erstellendes LOM-Geräteobjekts für Active Directory und eDirectory finden Sie unter „Verzeichnisdienste“(Seite 215). In der Regel können Sie die von HP bereitgestellten Snap-Ins zum Erstellen vonObjekten verwenden. Sie sollten den LOM Geräteobjekten aussagekräftige Namen wie dieNetzwerkadresse des Geräts, den DNS-Namen, Hostservernamen oder die Seriennummergeben.• Konfigurieren von Lights-Out Management-GerätenJedes LOM Gerät, das den Verzeichnisdienst zur Authentifizierung und Berechtigung vonBenutzern verwendet, muss mit den entsprechenden Verzeichniseinstellungen konfiguriertwerden. Einzelheiten zu spezifischen Verzeichniseinstellungen finden Sie unter „Konfigurierenvon Authentifizierungs- und Verzeichnisserver-Einstellungen“ (Seite 60). In der Regel könnenSie jedes Gerät mit der entsprechenden Verzeichnisserver-Adresse, dem DN für das LOMObjekt und gegebenenfalls dem Benutzerkontext konfigurieren. Die Serveradresse ist entwederdie IP-Adresse oder der DNS-Name eines lokalen Verzeichnisservers oder, für erhöhteRedundanz, ein Multi-Host-DNS-Name.Erstellen von Rollen entsprechend der UnternehmensstrukturOft werden Administratoren in einem Unternehmen in eine Hierarchie eingeordnet, in deruntergeordnete Administratoren unabhängig von höherrangigen Administratoren bestimmte Rechtezuweisen müssen. In diesem Fall ist es hilfreich, über eine Rolle zu verfügen, die die von denAdministratoren der höheren Ebene zugewiesenen Rechte enthält, und den untergeordnetenAdministratoren das Erstellen und Verwalten eigener Rollen zu ermöglichen.Verwenden vorhandener GruppenViele Unternehmen haben ihre Benutzer und Administratoren in Gruppen angeordnet. In vielenFällen ist es von Vorteil, die vorhandenen Gruppen zu verwenden und diese mit einem odermehreren Lights-Out Management Rollenobjekten zu verknüpfen. Wenn die Geräte mit denRollenobjekten verknüpft werden, steuert der Administrator den Zugriff auf die mit den Rollenverknüpften Lights-Out Geräte durch Hinzufügen oder Löschen von Mitgliedern in den Gruppen.Mit Microsoft Active Directory können Sie eine Gruppe in einer anderen Gruppe platzieren (alsoverschachtelte Gruppen verwenden). Rollenobjekte werden als Gruppen betrachtet und könnenandere Gruppen direkt einschließen. Fügen Sie die vorhandene verschachtelte Gruppe direkt zurRolle hinzu, und weisen Sie ihr die entsprechenden Rechte und Einschränkungen zu. Sie könnenneue Benutzer entweder einer vorhandenen Gruppe oder einer Rolle hinzufügen.Wenn Sie Vertrauensnehmer- oder Verzeichnisrechte zur Erweiterung der Rollenmitgliedschaftzuweisen, müssen Benutzer in der Lage sein, das LOM-Objekt zu lesen, durch das das LOM-Gerätdargestellt wird. Einige Umgebungen erfordern, dass die gleichen Vertrauensnehmer einer Rolleauch Lesezugriff auf das Objekt haben, damit Benutzer erfolgreich authentifiziert werden können.248 Verzeichnisdienste