Guia do usuário do HP iLO 4 - Business Support Center - HP

2. A sua configuração é escalável?
• Não — Implante uma instância da integração de diretório sem esquema para avaliar
se esse método atende aos seus requisitos de políticas e procedimentos. Se necessário,
você pode implantar a integração de diretórios de esquema HP posteriormente. Para
obter mais informações, consulte “Integração de diretórios sem esquema” (página 201).
• Sim — Use a integração de diretórios de esquema HP. Para obter mais informações,
consulte “Configurando a integração de diretórios de esquema estendido HP” (página
205).
As perguntas a seguir podem ajudar você a determinar se a sua configuração é escalável:
• É provável que você altere os direitos ou privilégios para um grupo de usuários de
diretório?
• Você irá gerar scripts para alterações do iLO regularmente?
• Você usa mais de cinco grupos para controlar privilégios do iLO?
Para obter mais informações, consulte a lista completa de benefícios em “Benefícios da integração
de diretório” (página 195). O tópico “Gerenciamento remoto habilitado para diretório” (página
226) explica como funções, grupos e níveis de segurança são habilitados e impostos através de
diretórios.
Suporte Kerberos
O suporte Kerberos permite que um usuário faça logon no iLO sem fornecer um nome de usuário
e uma senha quando a estação de trabalho do cliente está conectada ao domínio e quando o
usuário é membro de um grupo de diretório para o qual o iLO está configurado. Se a estação de
trabalho não estiver conectada ao domínio, o usuário também poderá fazer logon no iLO usando
o nome de usuário Kerberos e a senha do domínio. O suporte Kerberos pode ser configurado
através da interface da Web, do XML (RIBCL) ou do SSH (suporte parcial para CLI).
Como uma relação confiável entre o iLO e o domínio é estabelecida por um administrador de
sistema antes do logon do usuário, toda forma de autenticação (incluindo a autenticação de dois
fatores) é permitida. Para obter instruções sobre a configuração do usuário a fim de permitir a
autenticação de dois fatores, consulte a documentação do sistema operacional do servidor.
Clique no link a seguir para assistir a uma demonstração em vídeo desse recurso: Configurando
Kerberos o iLO 4. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO University
Videos: http://www.hp.com/go/ilo/videos.
Preparação do controlador de domínio
Nomes de realm
Em um ambiente do Windows Server, o suporte Kerberos faz parte do controlador de domínio.
O nome de realm Kerberos para um domínio DNS é geralmente o nome do domínio convertido
em letras maiúsculas. Por exemplo:
• Nome do domínio pai: example.net
• Nome do realm Kerberos: EXAMPLE.NET
Contas de computador
Uma conta de computador deve estar presente e habilitada no diretório do domínio para cada
conta do iLO. No Windows, crie a conta de usuário no snap-in Usuários e Computadores do
Active Directory. Por exemplo:
• Nome do host do iLO: iloname
• Nome do domínio pai: example.net
196 Serviços de diretório