Users Guide
配置 Active Directory 用户
如果您的公司使用 Microsoft Active Directory 软件,那么可以配置该软件以提供对 iDRAC 的访问权限,从而允许您向目录服务中的现
有用户添加 iDRAC 用户权限并进行控制。这是一项授权的功能。
注: Microsoft Windows 2000、Windows Server 2003 和 Windows Server 2008 操作系统支持使用 Active Directory 来识别
iDRAC 用户。
您可以通过 Active Directory 配置用户身份验证以登录到 iDRAC。您还可以提供基于角色的授权,使管理员能为每位用户配置特定权
限。
iDRAC 角色和权限名已从前一代服务器更改。角色名为:
表. 20: iDRAC 角色
目前这一代 前一代 Privileges(权限)
管理员 管理员 登录、配置、配置用户、日志、系统控制、访问虚拟控制台、访问虚拟介
质、系统操作、调试
操作员 高级用户 登录、配置、系统控制、访问虚拟控制台、访问虚拟介质、系统操作、调
试
只读 来宾用户 登录
无 无 无
表. 21: iDRAC 用户权限
目前这一代 前一代 说明
登录 登录 iDRAC 允许用户登录到 iDRAC。
配置 配置 iDRAC 允许用户配置 iDRAC。
配置用户 配置用户 使用户可以允许特定用户访问系统。
日志 清除日志 使用户可以清除系统事件日志 (SEL)。
系统控制 执行服务器控制命令 可对主机系统关机后再开机。
访问虚拟控制台 访问虚拟控制台重定向(适用
于刀片式服务器)
访问虚拟控制台(适用于机架
式和塔式服务器)
使用户可以运行虚拟控制台。
访问虚拟介质 访问虚拟介质 使用户可以运行和使用虚拟介质。
系统操作 测试警报 允许以异步通知的方式发送用户发起和生成的事件以及信息并进行记录。
调试 执行诊断命令 使用户可以运行诊断命令。
相关链接
对 iDRAC 使用 Active Directory 验证的前提条件
支持的 Active Directory 验证机制
136
配置用户帐户和权限