HP Integrated Lights-Out 2 Benutzerhandbuch
Seite 173
Rolle zugewiesen wurden. In diesem Beispiel erhalten die Benutzer in der Rolle
remoteAdmins Vollzugriff auf die iLO 2 Funktionen. Aktivieren Sie die Optionen neben
jedem Recht, und klicken Sie dann auf Apply (Übernehmen). Klicken Sie auf Close
(Schließen), um die Eigenschaftenseite zu schließen.
5.
Bearbeiten Sie anhand des in Schritt 4 beschriebenen Verfahrens die Eigenschaften der Rolle
remoteMonitors:
a.
Fügen Sie die drei iLO 2 Geräte in hp devices unter region1 zu der Liste Managed Devices
(Verwaltete Geräte) unter der Option „Role Managed Devices“ (Durch Rollen verwaltete
Geräte) der Registerkarte HP Management hinzu.
b.
Fügen Sie auf der Registerkarte „Members“ (Mitglieder) Benutzer zu der Rolle
remoteMonitors hinzu.
c.
Aktivieren Sie das Kontrollkästchen „Login“ (Anmeldung), und klicken Sie auf Apply>Close
(Übernehmen>Schließen). Mit der Option „Lights Out Management Device Rights“
(LOM-Geräterechte) auf der Registerkarte „HP Management“ können Mitglieder der Rolle
remoteMonitors den Serverstatus authentifizieren und anzeigen.
Die Benutzerrechte für LOM-Geräte werden als Summe der Rechte der Rollen berechnet, zu denen
der Benutzer gehört, und bei denen das betreffende LOM-Gerät als Gerät verwaltet wird. Wenn
Benutzer also im vorstehenden Beispiel sowohl der Rolle remoteAdmins als auch der Rolle
remoteMonitors angehören, erhalten sie alle Rechte, weil die Rolle remoteAdmins diese
Rechte besitzt.
Um ein LOM-Gerät zu konfigurieren und einem LOM-Objekt zuzuordnen, das in diesem Beispiel
verwendet wird, verwenden Sie auf der Seite „Directory Settings“ (Verzeichniseinstellungen)
Einstellungen analog zu den folgenden Einstellungen.
HINWEIS:
In LDAP werden die Komponenten in einem eindeutigen Name nicht durch Punkt,
sondern durch Komma getrennt.
RIB Object DN = cn=rib-email-server,ou=hp devices,ou=region1,o=samplecorp
Directory User Context 1 = ou=users,o=samplecorp
Beispiel: Benutzer CSmith in der Organisationseinheit users innerhalb der Organisation samplecorp,
der auch ein Mitglied der Rolle remoteAdmins oder remoteMonitors ist, würde eine Anmeldung
bei iLO 2 gestattet werden. Um Zugriff zu erhalten, gibt der Benutzer in das Feld „Login Name“
Einrichten der HP Schema-Verzeichnisintegration
173