HP Integrated Lights-Out - Handbuch (Seite 166)

◦ Werden Sie wahrscheinlich Änderungen an den Zugriffsrechten oder Berechtigungen für eine
Gruppe von Verzeichnisbenutzern vornehmen?
◦ Haben Sie vor, regelmäßig Skripts der iLO 2 Änderungen zu verfassen?
◦ Verwenden Sie zur Kontrolle der iLO 2 Berechtigungen mehr als fünf Gruppen?
Schemafreie Verzeichnisintegration
Bei Verwendung der Methode der schemafreien Verzeichnisintegration sind Benutzer und
Gruppenmitgliedschaften dem Verzeichnis zugeordnet, während Gruppenprivilegien in den einzelnen
iLO 2s definiert werden. Zum Lesen des Benutzerobjekts im Verzeichnis und zum Abruf der
Mitgliedschaften in der Benutzergruppe, die mit denen in iLO 2 gespeicherten verglichen werden,
verwendet iLO 2 Anmeldeinformationen. Wird eine Übereinstimmung gefunden, wird die Autorisierung
gewährt. Beispiel:
Vorteile bei Verwendung der schemafreien Verzeichnisintegration:
● Das Verzeichnisschema muss nicht erweitert werden.
● NetBIOS- und E-Mail-Formate werden unterstützt, sofern die ActiveX-Steuerung im Browser und
in der Anmeldung aktiviert ist.
● Für Benutzer im Verzeichnis ist ein geringer oder gar kein Einrichtungsaufwand erforderlich. Ohne
Einrichtung greift das Verzeichnis anhand bestehender Benutzer und Gruppenmitgliedschaften auf
iLO 2 zu. Ist beispielsweise ein Domänenadministrator namens Benutzer1 vorhanden, können Sie
den eindeutigen Namen der Sicherheitsgruppe des Domänenadministrators auf iLO 2 kopieren
und ihm uneingeschränkte Berechtigungen zuweisen. Benutzer1 hätte dann Zugriff auf iLO 2.
Nachteile bei Verwendung der schemafreien Verzeichnisintegration:
● Unterstützt nur Microsoft® Active Directory.
● Die Gruppenberechtigungen werden auf jedem iLO 2 verwaltet. Dieser Nachteil wird jedoch
dadurch minimiert, dass sich Gruppenberechtigungen nur selten ändern und die Änderung der
Gruppenmitgliedschaft im Verzeichnis und nicht auf jedem einzelnen iLO 2 verwaltet wird. HP
bietet Tools an, mit denen Änderungen auf einer großen Anzahl von iLO 2s gleichzeitig
vorgenommen werden können.
HP Schema-Verzeichnisintegration
Die HP Schema-Verzeichnisintegration besteht aus einer Klasse namens hpqRole (eine Unterklasse
von Group) und einer Klasse namens hpqTarget (eine Unterklasse von User), zusammen mit anderen
Hilfsklassen. Eine Instanz von hpqRole ist schlichtweg eine Rolle. Eine Instanz von hpqTarget entspricht
einem iLO 2.
DEWW Vorteile und Nachteile der schemafreien Verzeichnisintegration und der HP Schema-
Verzeichnisintegration
153