HP Integrated Lights-Out 2 - Handbuch (Seite 164)

vorstehenden Beispiel sowohl der Rolle remoteAdmins als auch der Rolle remoteMonitors
angehören, erhalten sie alle Rechte, weil die Rolle remoteAdmins diese Rechte besitzt.
Um iLO 2 zu konfigurieren und einem Lights-Out Management Objekt zuzuordnen, das in diesem
Beispiel verwendet wird, verwenden Sie im Bildschirm „Directory Settings“ (Verzeichniseinstellungen)
Einstellungen analog zu den folgenden Einstellungen.
RIB Object DN = cn=rib-email-server,ou=RILOES,dc=testdomain,dc=local Directory User Context 1 =
cn=Users,dc=testdomain,dc=local
Beispiel: Benutzer Mel Moore mit der eindeutigen ID MooreM in der Organisationseinheit „users“
innerhalb der Domäne testdomain.local, der auch ein Mitglied der Rolle remoteAdmins
oder remoteMonitors ist, würde gestattet werden, sich bei iLO 2 anzumelden. Mel würde in
das Feld „Login Name“ (Anmeldename) des iLO 2 Anmeldebildschirms testdomain\moorem
oder [email protected] oder Mel Moore eingeben und im Feld „Password“
(Kennwort) das entsprechende Active Directory-Kennwort verwenden.
Verzeichnisdienstobjekte
Einer der Schlüssel zum auf Verzeichnisdiensten basierendem Management besteht in der richtigen
Virtualisierung der verwalteten Geräte im Verzeichnisdienst. Die Virtualisierung ermöglicht dem
Administrator den Aufbau von Beziehungen zwischen dem verwalteten Gerät und dem Benutzer
oder den Gruppen, die sich bereits im Verzeichnisdienst befinden. Das Benutzermanagement von
iLO 2 setzt drei grundlegende Objekte im Verzeichnisdienst voraus:
•
Lights-Out Management-Objekt
•
Rollenobjekt
•
Benutzerobjekte
Jedes Objekt stellt ein Gerät, einen Benutzer oder eine Beziehung dar, die für das auf
Verzeichnisdiensten basierende Management erforderlich sind.
HINWEIS: Nach der Installation der Snap-Ins müssen die Programme ConsoleOne und MMC
neu gestartet werden, um die neuen Einträge anzuzeigen.
Nach der Installation der Snap-Ins können iLO 2 Objekte und iLO 2 Rollen im Verzeichnis erstellt
werden. Das Tool „Users and Computers“ ermöglicht die Durchführung der folgenden Aufgaben:
•
Erstellen von iLO 2 und Rollenobjekten.
•
Hinzufügen von Benutzern zu den Rollenobjekten.
•
Festlegen der Rechte und Einschränkungen für die Rollenobjekte.
Active Directory Snap-Ins
In den nachfolgenden Abschnitten werden die zusätzlichen Management-Optionen beschrieben,
die nach der Installation der HP Snap-Ins im Programm Active Directory Users and Computers
verfügbar sind.
HP Geräte
Auf der Registerkarte „HP Devices“ (HP Geräte) werden die HP Geräte hinzugefügt, die in einer
Rolle verwaltet werden sollen. Wenn Sie auf Add (Hinzufügen) klicken, können Sie ein bestimmtes
HP Gerät suchen und zu der Liste der Mitgliedsgeräte hinzufügen. Wenn Sie auf Remove (Entfernen)
klicken, können Sie ein bestimmtes HP Gerät suchen und aus der Liste der Mitgliedsgeräte entfernen.
164 Verzeichnisdienste