HP Integrated Lights-Out 2 - Handbuch (Seite 148)

Vorteile und Nachteile der schemafreien Verzeichnisintegration und der
HP Schema-Verzeichnisintegration
Durch Verzeichnisse wird die Sicherheit erhöht, da Zugriff und Zugriffsrechte über einen zentralen
Ort verwaltet werden können. Verzeichnisse ermöglichen außerdem eine flexible Konfiguration.
Bestimmte Verzeichniskonfigurationsmethoden funktionieren bei iLO 2 besser als andere. Vor der
Konfiguration von iLO 2 für Verzeichnisse muss entschieden werden, ob die Methode der
schemafreien Verzeichnisintegration oder die der HP Schema-Verzeichnisintegration verwendet
werden soll. Durch Beantwortung der folgenden Fragen können Sie Ihre
Verzeichnisintegrationsanforderungen leichter beurteilen:
1. Können Sie auf Ihr Verzeichnis Schemaerweiterungen anwenden?
•
Nein – Verwenden Sie Microsoft Active Directory?
•
Nein – Die Verzeichnisintegration passt möglicherweise nicht zu Ihrer Umgebung. Erwägen
Sie, einen Evaluierungsverzeichnisserver bereitzustellen, um die Vorteile der
Verzeichnisintegration besser beurteilen zu können.
•
Ja – Verwenden Sie die gruppenbasierte schemafreie Verzeichnisintegration.
•
Ja – Fahren Sie mit Frage 2 fort.
2. Ist Ihre Konfiguration skalierbar?
•
Nein – Stellen Sie zunächst eine Instanz der schemafreien Verzeichnisintegration bereit,
um besser beurteilen zu können, ob diese Methode der Verzeichnisintegration Ihren
Richtlinien und Verfahrensanforderungen gerecht wird. Sie können die
HP Schema-Verzeichnisintegration ggf. zu einem späteren Zeitpunkt bereitstellen.
•
Ja – Verwenden Sie die HP Schema-Verzeichnisintegration.
Anhand der folgenden Fragen können Sie leichter bestimmen, ob Ihre Konfiguration skalierbar
ist:
•
Werden Sie wahrscheinlich Änderungen an den Zugriffsrechten oder Berechtigungen für
eine Gruppe von Verzeichnisbenutzern vornehmen?
•
Haben Sie vor, regelmäßig Skripts der iLO 2 Änderungen zu verfassen?
•
Verwenden Sie zur Kontrolle der iLO 2 Berechtigungen mehr als fünf Gruppen?
Schemafreie Verzeichnisintegration
Bei Verwendung der Methode der schemafreien Verzeichnisintegration sind Benutzer und
Gruppenmitgliedschaften dem Verzeichnis zugeordnet, während Gruppenprivilegien in den
einzelnen iLO 2s definiert werden. Zum Lesen des Benutzerobjekts im Verzeichnis und zum Abruf
der Mitgliedschaften in der Benutzergruppe, die mit denen in iLO 2 gespeicherten verglichen
werden, verwendet iLO 2 Anmeldeinformationen. Wird eine Übereinstimmung gefunden, wird die
Autorisierung gewährt. Beispiel:
148 Verzeichnisdienste