Guia do usuário do HP iLO 4 - Business Support Center - HP

Número de versão da chave
Se um SO controlador de domínio for reinstalado, a sequência de números de versão da chave
será redefinida. Você deverá regenerar e reinstalar os arquivos keytab usados pelo iLO para
dispositivos associados a esse controlador de domínio.
Windows Vista
Para gerar arquivos keytab no Windows Vista, use o hotfix KB960830 da Microsoft e o
ktpass.exe versão 6.0.6001.22331 ou posterior.
Grupos de usuários universais e globais (para autorização)
Para definir permissões no iLO, você deve criar um grupo no diretório do domínio. Os usuários
que fizerem logon no iLO receberão a soma das permissões para todos os grupos dos quais eles
são membros. Apenas grupos de usuários universais e globais podem ser usados para definir
permissões. Grupos locais de domínio não têm suporte.
Configurando o iLO para o login no Kerberos
Esta seção descreve os requisitos do iLO para logon no Kerberos. Você pode configurar o iLO
para logon no Kerberos usando a interface da Web do iLO, scripts em XML de configuração e
controle, ou o CLI, CLP ou a interface SSH.
Usando a interface da Web do iLO
Para configurar os parâmetros do iLO usando a interface da Web:
1. Navegue até a página Network→iLO Dedicated Network Port or Shared Network
Port→General (Rede - Porta de rede compartilhada ou porta de rede dedicada do iLO - Geral)
para configurar o parâmetro iLO Hostname (Nome de host do iLO) na caixa iLO Subsystem
Name (Host Name) (Nome do subsistema do iLO - Nome do host).
O distinção de letras maiúsculas e minúsculas do nome de host do iLO usado para a geração
do keytab deve ser idêntica à do nome de host do iLO configurado.
Para obter mais informações, consulte “Definição das configurações gerais de rede” (página
75).
2. Navegue até a página Administration→Security→Directory (Administração - Segurança -
Diretório) para configurar os seguintes parâmetros específicos do Kerberos:
• Kerberos Authentication (Autenticação Kerberos)
• Território Kerberos
• Endereço de servidor KDC Kerberos
• Kerberos KDC Server Port (Porta do Servidor KDC Kerberos)
• Kerberos Keytab (Keytab Kerberos)
Para obter mais informações sobre os parâmetros específicos do Kerberos, consulte “Definição
das configurações de diretório” (página 54).
3. Navegue até a página Administration→User Administration (Administração - Administração
de Usuários) para configurar grupos de diretórios.
198 Serviços de diretório
Cada Grupo de Diretório inclui um DN, um SID e permissões. Para logon no Kerberos, os
SIDs de grupos dos quais o usuário é membro são comparados aos SIDs de grupos de
diretórios para os quais o iLO está configurado. O usuário recebe a soma das permissões
para todos os grupos dos quais ele é membro.
Apenas é possível usar grupos globais e universais para definir permissões. Grupos locais
de domínio não têm suporte.
Para obter mais informações, consulte “Administração de usuários” (página 33).