Guia do usuário do HP iLO 4 - Business Support Center - HP

As vantagens do uso da integração de diretório sem esquema incluem o seguinte:
• Não é necessário estender o esquema do diretório.
• Uma configuração mínima é necessária para usuários no diretório. Se nenhuma configuração
existir, o diretório usará usuários e associações de grupo existentes para acessar o iLO. Por
exemplo, se você tiver um administrador de domínio denominado User1, poderá copiar o
DN do grupo de segurança desse administrador para o iLO e conceder a ele privilégios
totais. Dessa forma, User1 teria acesso ao iLO.
Usando uma integração de diretório sem esquema tem a seguinte desvantagem:
• Privilégios de grupo são administrados em cada iLO. No entanto, essa desvantagem tem um
impacto mínimo, já que os privilégios de grupo raramente mudam, e porque a tarefa de
alteração da associação de grupo é administrada no diretório, e não em cada iLO. A
HP fornece ferramentas que permitem fazer alterações em vários iLOs ao mesmo tempo.
Configurando a integração de diretórios sem esquema
Caso queira utilizar o método de integração do diretório sem esquema, seu sistema deve atender
aos pré-requisitos descritos em “Prerrequisitos para o Active Directory” (página 202).
Prerrequisitos para o Active Directory
O SSL deve estar habilitado no nível do diretório. Para habilitar o SSL, instale um certificado para
o domínio no Active Directory. O iLO se comunica com esse diretório somente através de uma
conexão SSL segura.
Para validar a configuração, você deve ter o DN do diretório de pelo menos um usuário e o DN
de um grupo de segurança do qual o usuário é membro.
Introdução a serviços de certificado
Serviços de certificado são usados para emitir certificados digitais assinados a hosts de rede. Os
certificados são usados para estabelecer conexões SSL com o host e verificar a autenticidade
desse host.
Instalar Serviços de Certificado possibilita que o Active Directory receba um certificado que permite
que os processadores iLO se conectem ao serviço de diretório. Sem um certificado, o iLO não
pode se conectar ao serviço do diretório.
Cada serviço do diretório com o qual você deseja que o iLO se conecte deve ter emitido um
certificado. Se você instalar um Serviço de certificado corporativo, o Active Directory poderá
solicitar e instalar certificados automaticamente para todos os controladores Active Directory na
rede.
Instalando serviços de certificado
Use o procedimento a seguir para o Windows Server 2008:
1. Navegue até o Gerenciador de Servidores.
2. Clique em Funções no painel esquerdo.
3. Clique em Adicionar Funções.
4. Selecione Serviços de Certificado do Active Directory.
5. Siga as instruções da tela. Se não tiver certeza de quais valores utilizar, aceite os valores
padrão.
Verificando serviços de certificado
Como os processadores de gerenciamento se comunicam com o Active Directory usando SSL,
você deve criar um certificado ou instalar Serviços de Certificado. É necessário instalar uma
autoridade de certificação corporativa porque você irá emitir certificados para objetos em seu
domínio organizacional.
202 Serviços de diretório