Download - Oracle Documentation
Transcript
Configuración de Active Directory Destino configurable de la interfaz de usuario: • CLI: /SP|CMM/clients/activedirectory • Web: ILOM Administration (Administración de ILOM) > User Management (Gestión de usuarios) > Active Directory > (Name) Groups [(Nombre) Grupos] • Rol de usuario: (u) User Management (requerido para todas las modificaciones de propiedades) • Requisito previo: antes de configurar los grupos de Activity Directory en Oracle ILOM, estos grupos deben estar presentes en el servidor de Active Directory y en los miembros asignados. Propiedad Descripción Para obtener más detalles sobre la configuración de propiedades de Host Group para sistemas de SP de servidor de varios dominios, consulte la guía de administración disponible para el servidor Oracle. Custom Groups (Grupos personalizados) (1|2|3|4|5) (/customgroups) De manera opcional, un administrador del sistema puede configurar hasta cinco propiedades de Custom Group (Grupo personalizado) en Oracle ILOM para permitir la autorización de usuarios. Oracle ILOM utiliza las propiedades de Custom Group (Grupo personalizado) para determinar los roles de usuario adecuados que se asignarán al autenticar usuarios que son miembros de un grupo personalizado. Al activar el uso de grupos personalizados en Oracle ILOM, se debe configurar tanto la propiedad Roles como la propiedad Custom Groups. Para obtener más información sobre las propiedades de configuración de los roles, consulte la propiedad Roles en la Tabla 2.10 [43]. Nota. Oracle ILOM concede al miembro de un grupo uno o más niveles de autorización en función de los grupos coincidentes (de operadores, de administradores o personalizados) detectados en la tabla de cada grupo configurado. Utilice los valores posibles siguientes para completar las propiedades de configuración para cada grupo personalizado en Oracle ILOM: • • • • • Rol de usuario: administrator |operator|advanced (a|u|c|r|o|s) Formato de DN: CN=customgroup,OU=groups,DC=domain,DC=company,DC=com Formato de dominio NT: domain\customgroup Formato de dominio completo: DC=domain,DC=company,DC=com\customgroup Formato de nombre simple: customgroup (Hasta 128 caracteres) Sintaxis de la CLI para configuración de grupos personalizados: set /SP|CMM/clients/activedirectory/customgroups/n name=string roles=administrator| operator|a|u|c|r|o|s Ejemplo de sintaxis: set /SP/clients/activedirectory/customgroups/1 name=CN=spSuperOper,OU=Groups,DC=sales,DC=oracle,DC=com roles=au Set 'name' to 'CN=spSuperOper,OU=Groups,DC=sales,DC=oracle,DC=com'' roles' to 'au' Información relacionada: • “Roles de usuario asignables de Oracle ILOM” [35] Save (Guardar) Interfaz web. Para aplicar los cambios realizados en las propiedades de los cuadros de diálogo Admin, Operator o Custom Group (Grupo de administradores, de operadores o personalizado), debe hacer clic en Save (Guardar). Capítulo 2. Configuración y mantenimiento de cuentas de usuario 49