HP Integrated Lights-Out 2 - Handbuch (Seite 59)

In den iLO 2 Verzeichnisserver-Einstellungen können Sie Adresse und Port des Verzeichnisservers
festlegen. Zu diesen Einstellungen gehören:
•
Directory Server Address (Verzeichnisserveradresse): Ermöglicht Ihnen, den DNS-Namen oder
die IP-Adresse des Verzeichnisservers anzugeben. Sie können mehrere Server angeben, die
durch ein Komma (,) oder eine Leerstelle ( ) voneinander getrennt werden. Geben Sie bei
Auswahl eines Standard-Verzeichnisschemas im Feld „Directory Server Address“
(Verzeichnisserveradresse) einen DNS-Namen ein, um die Authentifizierung anhand der
Benutzer-ID zu ermöglichen. Beispiel:
directory.hp.com
192.168.1.250, 192.168.1.251
•
Directory Server LDAP Port (LDAP-Anschluss des Verzeichnisservers): Gibt die Anschlussnummer
für den sicheren LDAP-Dienst auf dem Server an. Der Standardwert für diesen Anschluss lautet
636. Sie können jedoch einen anderen Wert angeben, wenn Ihr Verzeichnisdienst zur
Verwendung eines anderen Anschlusses konfiguriert ist.
•
iLO 2 Directory Properties (iLO 2 Verzeichniseigenschaften): Identifiziert das LOM-Objekt in
der Verzeichnisstruktur. Anhand dieser Informationen werden die Benutzerzugriffsrechte
bestimmt. Sie können iLO 2 an dieser Stelle mit dem Kennwort zum LOM-Objekt konfigurieren,
diese Informationen werden jedoch erst verwendet, wenn die Unterstützung für die
Verzeichniskonfiguration bereitgestellt wird.
•
LOM Object Distinguished Name (Eindeutiger Name für LOM-Objekt): Legt fest, an welcher
Stelle in der Verzeichnisstruktur diese LOM-Instanz aufgeführt wird. Beispiel: cn=iLO 2 Mail
Server,ou=Management Devices,o=hp
.
Die Benutzersuchkontexte werden beim Zugriff auf den Verzeichnisserver nicht auf den
eindeutigen Namen des LOM-Objekts angewandt.
•
LOM Object Password (Kennwort für LOM-Objekt): Gibt das Kennwort für das iLO 2 Objekt
an, anhand dessen iLO 2 das Verzeichnis bei Aktualisierungen verifiziert (LOM Object
Distinguished Name (Eindeutiger Name für LOM-Objekt)).
•
Confirm Password (Kennwort bestätigen): Verifiziert das Kennwort für das LOM-Objekt. Wenn
Sie das Kennwort für das LOM-Objekt ändern, geben Sie in dieses Feld das neue Kennwort
ein.
•
Mit „User Login Search Contexts“ (Benutzeranmeldungssuchkontexten) können Sie allgemeine
Verzeichniskontexte angeben, so dass Benutzer bei der Anmeldung nicht ihren vollständigen
eindeutigen Namen eingeben müssen.
Alle im Verzeichnis aufgeführten Objekte können unter ihren eindeutigen Namen identifiziert
werden. Eindeutige Namen können jedoch lang sein und sind den Benutzern u. U. nicht
bekannt oder Benutzer können Konten in verschiedenen Verzeichniskontexten haben. iLO 2
versucht, den Verzeichnisdienst unter dem eindeutigen Namen zu erreichen und wendet dann
nacheinander Suchkontexte an, bis es erfolgreich ist.
„Directory User Contexts“ (Verzeichnisbenutzerkontexte) geben Benutzernamenkontexte an,
die auf den Anmeldenamen angewandt werden.
Beispiel 1:
Anstatt einer Anmeldung als cn=user,ou=engineering,o=hp ermöglicht der Suchkontext
ou=engineering,o=hp
eine Anmeldung als user.
Beispiel 2:
Bei einem System, das unter „Information Management“, „Services“ und „Training“ verwaltet
wird, ermöglichen Suchkontexte wie:
Directory User Context 1:ou=IM,o=hp
Directory User Context 2:ou=Services,o=hp
Directory User Context 3:ou=Training,o=hp
Security (Sicherheit) 59