HP iLO 4 Benutzerhandbuch - Hewlett Packard

• Rollen-Zugriffseinschränkungen beschränken die Fähigkeit des Benutzers, LOM-Berechtigungenbasierend auf Rechten in einer oder mehreren Rollen zu erhalten.Abbildung 115 Einschränkungen für die VerzeichnisanmeldungUser restrictions must be met toauthenticate to the directory.Enforced by the directoryserver.Role restrictions must bemet to receive rightsgranted by 1 or more roles.Enforced by LOM.UserClientWorkstationDirectoryServerLOMUser accessrestrictionsRole accessrestrictionsEinschränken von RollenMithilfe von Einschränkungen können Administratoren den Gültigkeitsbereich einer Rolle begrenzen.Eine Rolle gewährt nur solchen Benutzern Rechte, die den Einschränkungen der Rolle genügen.Durch die Verwendung von eingeschränkten Rollen erhalten Benutzer dynamische Rechte, die sichje nach Tageszeit oder der Client-Netzwerkadresse ändern können.HINWEIS: Wenn Verzeichnisse aktiviert sind, beruht der Zugriff auf ein bestimmtes iLO Objektdarauf, ob der Benutzer Lesezugriff auf das Rollenobjekt hat, in dem das entsprechende iLO Objektenthalten ist. Hierzu gehören, jedoch nicht ausschließlich, die im Rollenobjekt aufgeführtenMitglieder. Wenn die Rolle so konfiguriert ist, dass vererbbare Berechtigungen von einemübergeordneten Objekt verbreitet werden können, dann erhalten die Mitglieder des übergeordnetenObjekts, die zum Lesezugriff berechtigt sind, auch Zugriff auf iLO. Navigieren Sie zum Anzeigender Zugriffssteuerungsliste zu Active Directory-Benutzer und Computer, öffnen Sie die Seite Properties(Eigenschaften) für das Rollenobjekt, und klicken Sie dann auf die Registerkarte Security (Sicherheit).Die Registerkarte Security (Sicherheit) kann nur angezeigt werden, wenn die erweiterte Ansicht inder MMC aktiviert ist.Anleitungen zum Erstellen von Netzwerk- und Zeiteinschränkungen für eine Rolle finden Sie unter„Registerkarte „Role Restrictions“ (Rolleneinschränkungen)“ oder „Registerkarte „Role Restrictions“(Rolleneinschränkungen)“.Zeiteinschränkungen für RollenAdministratoren können Zeiteinschränkungen für LOM Rollen festlegen. Benutzer erhalten die Rechtefür die in der Rolle aufgelisteten LOM Geräte nur dann, wenn sie Mitglieder der Rolle sind unddie Zeiteinschränkung für die Rolle zutrifft. LOM Geräte verwenden zur Einhaltung derZeiteinschränkungen die Zeiteinstellung des lokalen Host. Wenn die Uhr des LOM Geräts nichteingestellt ist, schlägt die Zeiteinschränkung der Rolle fehl, außer wenn für die Rolle keineZeiteinschränkung gilt.Rollenbasierte Zeiteinschränkungen können nur eingehalten werden, wenn die Zeit auf dem LOMGerät eingestellt ist. Die Zeit wird normalerweise beim Starten des Hosts eingestellt. DieZeiteinstellung kann durch Konfigurieren von SNTP verwaltet werden. Dadurch kann das LOMGerät das Schaltjahr berücksichtigen und die Zeitabweichung in Bezug auf den Host reduzieren.250 Verzeichnisdienste