Retour à la page du sommaire

Utilisation de Microsoft Active Directory

Installation et sécurité de Dell™ OpenManage™ Guide d'utilisation Version 6.1

  Contrôle de l'accès à votre réseau

  Extension du schéma Active Directory

Contrôle de l'accès à votre réseau

Si vous utilisez le logiciel du service Active Directory^®, vous pouvez le configurer pour contrôler l'accès à votre réseau. Dell a modifié la base de données Active Directory pour prendre en charge l'authentification et l'autorisation de gestion distante. Dell™ OpenManage™ IT Assistant et Dell OpenManage Server Administrator ainsi que Integrated Dell Remote Access Controllers (iDRAC) et Dell Remote Access Controllers (DRAC) peuvent désormais s'interfacer avec Active Directory. Avec cet outil, vous pouvez ajouter et contrôler les utilisateurs et les privilèges depuis une base de données centrale unique.

Seul iDRAC6 est pris en charge sur les systèmes xx1x. Pour des informations sur l'utilisation d'iDRAC avec Microsoft Active Directory, consultez le Guide d'utilisation d'Integrated Dell Remote Access Controller.

Pour des informations sur l'utilisation de DRAC avec Microsoft Active Directory, consultez le Guide d'utilisation de Dell Remote Access Controller 4 et le Guide d'utilisation de Remote Access Controller 5.

REMARQUE : L'utilisation d'Active Directory pour reconnaître les utilisateurs d'iDRAC, de DRAC, d'IT Assistant ou de Server Administrator est prise en charge sur les systèmes d'exploitation Microsoft® Windows Server® 2003 et Windows Server 2008.

Extensions de schéma Active Directory

Les données Active Directory se trouvent dans une base de données distribuée d'attributs et de classes. Un exemple de classe Active Directory est la classe Utilisateur. Des exemples d'attributs de la classe Utilisateur peuvent être le prénom de l'utilisateur, son nom, son numéro de téléphone, etc. Chaque classe ou attribut ajouté à un schéma Active Directory existant doit être défini avec un ID unique. Pour maintenir des ID uniques à travers toute l'industrie, Microsoft maintient une base de données d'identificateurs d'objets (OID) Active Directory.

Le schéma Active Directory définit les règles régissant les données qui peuvent être incluses dans la base de données. Pour étendre le schéma dans Active Directory, Dell a reçu des OID uniques, des extensions de nom uniques et des ID d'attributs liés uniques pour les nouveaux attributs et les nouvelles classes dans le service de répertoire.

L'extension de Dell est : dell

L'OID de base de Dell est : 1.2.840.113556.1.8000.1280

La plage de LinkID Dell est : 12070 à 12079

La base de données d'OID Active Directory maintenue par Microsoft peut être consultée à l'adresse msdn.microsoft.com/certification/ADAcctInfo.asp en entrant notre extension, dell.

Aperçu des extensions de schéma Active Directory

Dell a créé des classes, ou groupes d'objets, qui peuvent être configurés par l'utilisateur pour satisfaire leurs besoins particuliers. Des nouvelles classes dans le schéma comprennent une classe Association, une classe Produit et une classe Privilège. Un objet Association lie les utilisateurs ou les groupes à un ensemble donné de privilèges et à des systèmes (Objets Produit) dans votre réseau. Ce modèle donne à l'administrateur le contrôle sur les différentes combinaisons d'utilisateurs, de privilèges et de systèmes ou périphériques RAC sur le réseau, sans ajouter de complexité.

Aperçu des objets Active Directory

Pour chaque système que vous souhaitez intégrer avec Active Directory pour l'authentification et l'autorisation, il doit y avoir au moins un objet Association et un objet Produit. L'objet Produit représente le système. L'objet Association le lie avec des utilisateurs et des privilèges. Vous pouvez créer autant d'objets Association que vous en avez besoin.

Chaque objet Association peut être lié à autant d'utilisateurs, de groupes d'utilisateurs et d'objets Produit que vous le souhaitez. Les utilisateurs et les objets Produits peuvent provenir de n'importe quel domaine. Cependant, chaque objet Association ne peut lier qu'à un objet Privilège. Ce comportement permet à un Administrateur de contrôler les droits des utilisateurs sur des systèmes spécifiques.

L'objet Produit lie le système à Active Directory pour les requêtes d'authentification et d'autorisation. Quand un système est ajouté au réseau, l'Administrateur doit configurer le système et ses objets Produit avec le nom Active Directory pour que les utilisateurs puissent effectuer l'authentification et l'autorisation avec Active Directory. L'Administrateur doit également ajouter le système à au moins un objet Association pour que les utilisateurs puissent s'authentifier.

Figure 12-1 montre que l'objet Association fournit la connexion nécessaire pour toute authentification et autorisation.

Figure 12-1. Configuration typique pour les objets Active Directory

De plus, vous pouvez définir des objets Active Directory dans un domaine unique ou dans plusieurs domaines. La configuration d'objets dans un domaine unique ne varie pas, que vous configuriez des objets RAC, Server Administrator ou IT Assistant. Quand plusieurs domaines sont impliqués, en revanche, il y a quelques différences.

Par exemple, vous avez deux cartes DRAC 4 (RAC1 et RAC2) et trois utilisateurs Active Directory existants (Utilisateur 1, Utilisateur 2 et Utilisateur 3). Vous voulez donner à Utilisateur1 et à Utilisateur2 des privilèges d'administrateur sur les deux cartes DRAC 4 et donner à Utilisateur3 des privilèges d'ouverture de session sur la carte RAC2. Figure 12-2 montre comment configurer les objets Active Directory dans ce scénario.

Figure 12-2. Définition d'objets Active Directory dans un domaine unique

Pour configurer les objets pour un scénario de domaine unique, effectuez les tâches suivantes :

1. Créez deux objets Association.
   
   
2. Créez deux objets Produit RAC, RAC1 et RAC2, pour représenter les deux cartes DRAC 4.
   
   
3. Créez deux objets Privilège, Priv.1 et Priv.2, où Priv.1 a tous les privilèges (administrateur) et Priv. 2 a des privilèges d'ouverture de session.
   
   
4. Regroupez Utilisateur1 et Utilisateur2 dans Groupe1.
   
   
5. Ajoutez Groupe1 comme membre de l'objet Association 1 (AO1), Priv.1 comme objet Privilège dans AO1 et RAC 1 et RAC 2 comme Produits RAC dans AO1.
   
   
6. Ajoutez Utilisateur3 comme Membres dans l'objet Association 2 (AO2), Priv.2 comme objet Privilège dans AO2 et RAC 2 comme Produits RAC dans AO2.
   
   

Voir « Ajout d'utilisateurs et de privilèges à Active Directory » pour obtenir des informations détaillées.

Figure 12-3 montre comment configurer des objets Active Directory dans des domaines multiples pour un RAC. Dans cet exemple, vous avez deux cartes DRAC 4 (RAC1 et RAC2) et trois utilisateurs Active Directory (Utilisateur 1, Utilisateur 2 et Utilisateur 3). Utilisateur 1 est dans Domaine 1, mais Utilisateur 2 et Utilisateur 3 sont dans Domaine 2. Vous voulez donner à Utilisateur 1 et Utilisateur 2 des privilèges d'administrateur sur les cartes RAC1 et RAC2 et donner à Utilisateur 3 des privilèges d'ouverture de session sur la carte RAC2.

Figure 12-3. Configuration d'objets Active Directory RAC dans des domaines multiples

Pour définir les objets pour cet exemple à plusieurs domaines, effectuez les tâches suivantes :

1. Assurez-vous que la fonction de forêt de domaines est en mode Natif ou Windows 2003.
   
   
2. Créez deux objets Association, AO1 (de portée Universel) et AO2, dans n'importe quel domaine. La figure illustre les objets dans Domaine2.
   
   
3. Créez deux objets Périphérique RAC, RAC1 et RAC2, pour représenter les deux systèmes distants.
   
   
4. Créez deux objets Privilège, Priv.1 et Priv.2, où Priv.1 a tous les privilèges (administrateur) et Priv. 2 a des privilèges d'ouverture de session.
   
   
5. Regroupez Utilisateur1 et Utilisateur2 dans Groupe1. L'étendue de groupe de Groupe1 doit être Universel.
   
   
6. Ajoutez Groupe1 comme Membres dans l'objet Association 1 (AO1), Priv.1 comme objet Privilège dans AO1 et RAC1 et RAC2 comme Produits dans AO1.
   
   
7. Ajoutez Utilisateur3 comme Membre dans l'objet Association 2 (AO2), Priv.2 comme objet Privilège dans AO2 et RAC2 comme Produit dans AO2.
   
   

Par contre, pour Server Administrator ou IT Assistant, les utilisateurs dans une Association unique peuvent être dans des domaines séparés sans devoir être ajoutés à un groupe universel. Ce qui suit est un exemple très similaire pour montrer comment des systèmes Server Administrator ou IT Assistant dans des domaines séparés affectent la configuration d'objets de répertoire. Au lieu des périphériques RAC, vous avez deux systèmes exécutant Server Administrator (les Produits Server Administrator Sys.1 et Sys.2). Sys. 1 et Sys. 2 sont dans des domaines différents. Vous pouvez utiliser tout utilisateur ou groupe qui existe dans Active Directory. Figure 12-4 montre comment configurer les objets Active Directory de Server Administrator pour cet exemple.

Figure 12-4. Configuration d'objets Active Directory de Server Administrator dans des domaines multiples

Pour définir les objets pour cet exemple à plusieurs domaines, effectuez les tâches suivantes :

1. Assurez-vous que la fonction de forêt de domaines est en mode Natif ou Windows 2003.
   
   
2. Créez deux objets Association, AO1 et AO2, dans n'importe quel domaine. La figure illustre les objets dans Domaine1.
   
   
3. Créez deux Produits Server Administrator, sys. 1 et sys. 2, pour représenter les deux systèmes. Sys.1 est dans Domaine1 et Sys.2 est dans Domaine2.
   
   
4. Créez deux objets Privilège, Priv.1 et Priv.2, où Priv.1 a tous les privilèges (administrateur) et Priv. 2 a des privilèges d'ouverture de session.
   
   
5. Regroupez sys. 2 dans Groupe 1. L'étendue de groupe de Groupe1 doit être Universel.
   
   
6. Ajoutez Groupe1 comme membre dans l'objet Association 1 (AO1), Priv.1 comme objet Privilège dans AO1 et RAC 1 et RAC 2 comme Produits RAC dans AO1.
   
   
7. Ajoutez Utilisateur3 comme Membre dans l'objet Association 2 (AO2), Priv.2 comme objet Privilège dans AO2 et Groupe1 comme Produit dans AO2.
   
   

Remarquez qu'aucun des objets Association n'a besoin d'être d'étendue Universel dans ce cas.

Configuration d'Active Directory pour accéder à vos systèmes

Avant d'utiliser Active Directory pour accéder à vos systèmes, vous devez configurer le logiciel Active Directory et les systèmes.

1. Développez le schéma Active Directory (voir « Extension du schéma Active Directory »).
   
   
2. Développez le snap-in Utilisateurs et ordinateurs Active Directory (voir « Installation de l'extension Dell sur le snap-in Utilisateurs et ordinateurs Active Directory »).
   
   
3. Ajoutez des utilisateurs système et leurs privilèges à Active Directory (voir « Ajout d'utilisateurs et de privilèges à Active Directory »).
   
   
4. Pour les systèmes RAC uniquement, activez SSL sur chaque contrôleur de domaine.
   
   
5. Configurez les propriétés Active Directory du système en utilisant soit l'interface Web, soit la CLI (voir « Configuration de vos systèmes ou de vos périphériques »).
   
   

Configuration du nom de produit d'Active Directory

Pour configurer le nom de produit d'Active Directory :

1. Localisez le fichier omsaoem.ini dans votre répertoire d'installation.
   
   
2. Modifiez le fichier pour ajouter la ligne adproductname=text, où text est le nom de l'objet du produit que vous avez créé dans Active Directory.
   Par exemple, le fichier omsaoem.ini utilise la syntaxe suivante si le nom de produit d'Active Directory est configuré sur omsaApp.
   
   

productname=Server Administrator

startmenu=Dell OpenManage Applications

autdbid=omsa

accessmask=3

adsupport=true

adproductname=omsaApp

3. Redémarrez le service de connexion DSM SA après avoir enregistré le fichier omsaoem.ini.
   
   

Extension du schéma Active Directory

Des extensions de schéma de RAC, Server Administrator et IT Assistant sont disponibles. Vous n'avez besoin d'étendre le schéma que pour les logiciels et le matériel que vous utilisez. Chaque extension doit être appliquée individuellement pour bénéficier de ses paramètres spécifiques au logiciel. Le fait d'étendre votre schéma Active Directory ajoutera des classes et des attributs de schéma, par exemple des objets Association et Privilèges, et une unité organisationnelle Dell au schéma.

REMARQUE : Pour étendre le schéma, vous devez avoir des privilèges d'administrateur de schéma sur le propriétaire de rôle d'opération à maître unique flottant (FSMO) de maître de schéma de la forêt de domaines.

Vous pouvez étendre votre schéma en utilisant deux méthodes différentes. Vous pouvez utiliser l'utilitaire Dell Schema Extender ou le fichier de script au format d'échange d'annuaires simplifié (LDIF).

REMARQUE : L'unité organisationnelle Dell n'est pas ajoutée si vous utilisez le fichier de script LDIF.

Les fichiers de script LDIF et Dell Schema Extender se trouvent dans les répertoires suivants de votre DVD Dell Systems Management Tools and Documentation :

• <lecteur de DVD>:\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\<type d'installation>\LDIF Files
  
  
• <lecteur de DVD>:\SYSMGMT\ManagementStation\support\OMActiveDirectory_ Tools\<type d'installation>\Schema Extender
  
  

Tableau 12-1 répertorie les noms de dossier et le <type d'installation>.

Tableau 12-1. Noms de dossier et le types d'installation

Pour utiliser les fichiers LDIF, consultez les instructions dans le fichier lisez-moi (readme) qui se trouve dans le répertoire des fichiers LDIF. Pour utiliser Dell Schema Extender pour étendre le schéma Active Directory, suivez les étapes décrites dans « Utilisation de Dell Schema Extender ».

Vous pouvez copier et exécuter Schema Extender ou les fichiers LDIF depuis n'importe quel emplacement.

Utilisation de Dell Schema Extender

PRÉCAUTION : Dell Schema Extender utilise le fichier SchemaExtenderOem.ini. Pour que l'utilitaire Dell Schema Extender fonctionne correctement, ne modifiez ni le nom ni le contenu de ce fichier.

1. Cliquez sur Suivant sur l'écran d'accueil.
   
   
2. Lisez l'avertissement et cliquez à nouveau sur Suivant.
   
   
3. Sélectionnez Utiliser les références d'ouverture de session actuelles ou entrez un nom d'utilisateur et un mot de passe avec des droits d'administrateur de schéma.
   
   
4. Cliquez sur Suivant pour exécuter Dell Schema Extender.
   
   
5. Cliquez sur Terminer.
   
   

Pour vérifier l'extension de schéma, utilisez le snap-in de schéma Active Directory dans Microsoft Management Console (MMC) pour vérifier l'existence des classes (répertoriées dans Tableau 12-2, Tableau 12-5, Tableau 12-7, Tableau 12-8, Tableau 12-9 et Tableau 12-10) et des attributs (répertoriés dans Tableau 12-11 et Tableau 12-12) suivants. Consultez votre documentation Microsoft pour des informations supplémentaires sur l'activation et l'utilisation du schéma Active Directory.
Snap-in dans MMC.

Pour plus d'informations sur les définitions de classe pour DRAC, consultez le Guide d'utilisation de Dell Remote Access Controller 4 et le Guide d'utilisation de Dell Remote Access Controller 5.

Pour plus d'informations sur les définitions de classe pour iDRAC, consultez le Guide d'utilisation d'Integrated Dell Remote Access Controller.

Tableau 12-2. Définitions de classe pour les classes ajoutées au schéma Active Directory 

Tableau 12-3. Classe dellAssociationObject

Tableau 12-4. Classe dellPrivileges 

Tableau 12-5. Classe dellProduct

Tableau 12-6. Classe dellOmsa2AuxClass 

Tableau 12-7. Classe dellOmsaApplication 

Tableau 12-8. Classe dellIta7AuxClass

Tableau 12-9. Classe dellItaApplication 

Tableau 12-10. Attributs généraux ajoutés au schéma Active Directory 

Tableau 12-11. Attributs spécifiques à Server Administrator ajoutés au schéma Active Directory 

Tableau 12-12. Attributs spécifiques à IT Assistant ajoutés au schéma Active Directory 

Snap-in Utilisateurs et ordinateurs Active Directory

Installation de l'extension Dell sur le snap-in Utilisateurs et ordinateurs Active Directory

Quand vous étendez le schéma dans Active Directory, vous devez aussi étendre le snap-in Utilisateurs et ordinateurs Active Directory pour que l'administrateur puisse gérer les produits, les utilisateurs et groupes d'utilisateurs, les associations et les privilèges. Il suffit d'étendre le snap-in une seule fois, même si vous avez ajouté plus d'une extension de schéma. Vous devez installer le snap-in sur chaque système que vous avez l'intention d'utiliser pour gérer ces objets.

Lorsque vous installez votre logiciel Systems Management Software à l'aide du DVD Dell Systems Management Tools and Documentation, vous pouvez installer le snap-in en sélectionnant l'option Snap-in d'Active Directory lors de la procédure d'installation. Consultez le Guide d'installation rapide du logiciel Dell OpenManage pour des instructions supplémentaires sur l'installation du logiciel Systems Management.

Pour les systèmes d'exploitation Windows 64 bits, le programme d'installation du snap-in se trouve dans <lecteur de DVD>:\SYSMGMT\ManagementStation\support\OMActiveDirectory_SnapIn64.

REMARQUE : Vous devez installer Administrator Pack sur chaque station de gestion qui gère les nouveaux objets Active Directory. L'installation est décrite dans la section suivante « Ouverture du snap-in Utilisateurs et ordinateurs Active Directory ». Si vous n'installez pas Administrator Pack, vous ne pouvez pas afficher le nouvel objet dans le conteneur.

REMARQUE : Pour plus d'informations sur le snap-in Utilisateurs et ordinateurs Active Directory, consultez votre documentation Microsoft.

Ouverture du snap-in Utilisateurs et ordinateurs Active Directory

REMARQUE : Sous Windows 2000 Server, vous pouvez étendre le schéma, mais vous ne pourrez pas installer l'extension de Dell sur le snap-in.

Afin de gérer le schéma étendu sur les contrôles de domaine exécutant Windows 2000, effectuez les étapes suivantes :

Connexion à un contrôleur de domaine Windows 2000 depuis un autre contrôleur de domaine

1. Cliquez sur Démarrer® Outils admin® Utilisateurs et ordinateurs Active Directory.
   
   
2. Dans le volet gauche, cliquez avec le bouton droit de la souris sur Utilisateurs et ordinateurs Active Directory.
   
   
3. Cliquez sur Connecter à un contrôleur de domaine pour vous connecter à un autre contrôleur de domaine.
   
   
4. Saisissez le nom du contrôleur de domaine Windows 2000.
   
   

Connexion à un contrôleur de domaine Windows 2000 Server depuis un système local

1. Le pack administrateur approprié de Microsoft doit être installé sur votre système local.
   
   
2. Pour installer ce pack administrateur, cliquez sur Démarrer® Exécuter, tapez MMC et appuyez sur <Entrée>.
   
   

La fenêtre Microsoft Management Console (MMC) s'affiche.

3. Cliquez sur Fichier.
   
   
4. Cliquez sur Ajouter/Supprimer un snap-in.
   
   
5. Cliquez sur Add (Ajouter).
   
   
6. Sélectionnez Snap-in Utilisateurs et ordinateurs Active Directory, puis cliquez sur Ajouter.
   
   
7. Cliquez sur Fermer et cliquez sur OK.
   
   

Ceci vous connectera au contrôleur de domaine actuel. S'il ne s'agit pas du contrôleur de domaine Windows 2000, continuez avec les étapes mentionnées sous « Connexion à un contrôleur de domaine Windows 2000 depuis un autre contrôleur de domaine ».

Pour ouvrir le snap-in Utilisateurs et ordinateurs Active Directory, effectuez les étapes suivantes :

1. Si vous êtes sur le contrôleur de domaine, cliquez sur Démarrer® Outils d'administration® Utilisateurs et ordinateurs Active Directory. Si vous n'êtes pas sur le contrôleur de domaine, vous devez avoir un Administrator Pack de Microsoft approprié installé sur votre système local. Pour l'installer, cliquez sur Démarrer® Exécuter, tapez MMC et appuyez sur Entrée.
   
   

la fenêtre Microsoft Management Console (MMC) s'ouvre.

2. Cliquez sur Fichier dans la fenêtre Console 1.
   
   
3. Cliquez sur Ajouter/Supprimer un snap-in.
   
   
4. Cliquez sur Add (Ajouter).
   
   
5. Sélectionnez un snap-in Utilisateurs et ordinateurs Active Directory et cliquez sur Ajouter.
   
   
6. Cliquez sur Fermer et cliquez sur OK.
   
   

Ajout d'utilisateurs et de privilèges à Active Directory

Le snap-in Utilisateurs et ordinateurs Active Directory étendu par Dell vous permet d'ajouter des utilisateurs et des privilèges pour DRAC, Server Administrator et IT Assistant en créant des objets RAC, Association et Privilège. Pour ajouter un objet, effectuez les étapes dans la sous-section qui s'applique.

Création d'un objet Produit

REMARQUE : Les utilisateurs de Server Administrator et d'IT Assistant doivent utiliser les groupes de produit de type Universel pour répartir les domaines avec leurs objets Produits.

REMARQUE : Lors de l'ajout de groupes de produits de type Universel à partir de domaines séparés, vous devez créer un objet Association de portée Universel. Les objets Association par défaut créés par l'utilitaire Dell Schema Extender sont des groupes locaux de domaine et ils ne fonctionnent pas avec les groupes de produits de type universel d'autres domaines.

Dans la fenêtre Racine de la console (MMC), effectuez un clic droit sur un conteneur.

1. Sélectionnez Nouveau.
   
   
2. Sélectionnez un objet RAC, Server Administrator ou IT Assistant, selon ce que vous avez installé.
   
   

La fenêtre Nouvel objet apparaît.

3. Tapez un nom pour le nouvel objet. Ce nom doit correspondre au nom de produit Active Directory, comme indiqué dans « Configuration d'Active Directory avec la CLI sur les systèmes exécutant Server Administrator », ou, pour un périphérique RAC, au nom que vous taperez à l'étape 4 de « Configuration de vos systèmes ou de vos périphériques », ou, pour IT Assistant, au nom indiqué dans « Configuration d'Active Directory sur les systèmes exécutant IT Assistant ».
   
   
4. Sélectionnez l'objet Produit approprié.
   
   
5. Cliquez sur OK.
   
   

Création d'un objet Privilège

Les objets Privilège doivent être créés dans le même domaine que les objets Association auxquels ils sont associés.

1. Dans la fenêtre Racine de la console (MMC), cliquez-droite sur un conteneur.
   
   
2. Sélectionnez Nouveau.
   
   
3. Sélectionnez un objet RAC, Server Administrator ou IT Assistant, selon ce que vous avez installé.
   
   

La fenêtre Nouvel objet apparaît.

4. Tapez un nom pour le nouvel objet.
   
   
5. Sélectionnez l'objet Privilège approprié.
   
   
6. Cliquez sur OK.
   
   
7. Effectuez un clic droit sur l'objet Privilège que vous avez créé et sélectionnez Propriétés.
   
   
8. Cliquez sur l'onglet Privilèges approprié et sélectionnez les privilèges à attribuer à l'utilisateur (pour des informations supplémentaires, consultez Tableau 12-2 et Tableau 12-8).
   
   

Création d'un objet Association

L'objet Association est dérivé d'un groupe et doit contenir un type de groupe. L'étendue de l'association spécifie le type de groupe de sécurité pour l'objet Association. Quand vous créez un objet Association, vous devez choisir l'étendue d'Association qui s'applique au type des objets que vous avez l'intention d'ajouter. La sélection du paramètre Universel, par exemple, signifie que les objets Association sont disponibles uniquement quand le domaine Active Directory fonctionne en mode natif ou supérieur.

1. Dans la fenêtre Racine de la console (MMC), effectuez un clic droit sur un conteneur.
   
   
2. Sélectionnez Nouveau.
   
   
3. Sélectionnez un objet RAC, Server Administrator ou IT Assistant, selon ce que vous avez installé.
   
   

La fenêtre Nouvel objet apparaît.

4. Tapez un nom pour le nouvel objet.
   
   
5. Sélectionnez Objet Association.
   
   
6. Sélectionnez l'étendue de l'objet Association.
   
   
7. Cliquez sur OK.
   
   

Ajout d'objets à un objet Association

En utilisant la fenêtre Propriétés de l'objet Association, vous pouvez associer des utilisateurs ou des groupes d'utilisateurs, des objets Privilège, des systèmes, des périphériques RAC et des groupes de systèmes ou de périphériques.

REMARQUE : Les utilisateurs de RAC doivent utiliser des groupes universels pour répartir les domaines avec leurs utilisateurs ou objets RAC.

Vous pouvez ajouter des groupes d'utilisateurs et de produits. Vous pouvez créer des groupes liés à Dell de la même façon que vous avez créé d'autres groupes.

Pour ajouter des utilisateurs ou des groupes d'utilisateurs :

1. Cliquez-droite sur l'objet Association et sélectionnez Propriétés.
   
   
2. Sélectionnez l'onglet Utilisateurs et cliquez sur Ajouter.
   
   
3. Tapez le nom de l'utilisateur ou du groupe d'utilisateurs ou naviguez jusqu'à celui que vous voulez sélectionner un et cliquez sur OK.
   
   

Cliquez sur l'onglet Objet Privilège pour ajouter l'objet Privilège à l'association qui définit les privilèges de l'utilisateur ou du groupe d'utilisateurs durant l'authentification à un système.

REMARQUE : Vous ne pouvez ajouter qu'un seul objet Privilège à un objet Association.

Pour ajouter un privilège :

1. Sélectionnez l'onglet Objet Privilèges et cliquez sur Ajouter.
   
   
2. Tapez le nom de l'objet Privilège ou parcourez la liste pour en sélectionner un et cliquez sur OK.
   
   

Cliquez sur l'onglet Produits pour ajouter un ou plusieurs systèmes ou périphériques à l'association. Les objets associés spécifient les produits connectés au réseau qui sont disponibles pour les utilisateurs et les groupes d'utilisateurs définis.

REMARQUE : Vous pouvez ajouter plusieurs systèmes ou périphériques RAC à un objet Association.

Pour ajouter des produits :

1. Sélectionnez l'onglet Produits et cliquez sur Ajouter.
   
   
2. Tapez le nom du système, du périphérique ou du groupe et cliquez sur OK.
   
   
3. Dans la fenêtre Propriétés, cliquez sur Appliquer puis sur OK.
   
   

Configuration de vos systèmes ou de vos périphériques

Pour des instructions sur la manière de configurer vos systèmes Server Administrator ou IT Assistant à l'aide de commandes CLI, voir « Configuration d'Active Directory avec la CLI sur les systèmes exécutant Server Administrator » et « Configuration d'Active Directory sur les systèmes exécutant IT Assistant ». Pour les utilisateurs de DRAC, consultez le Guide d'utilisation de Dell Remote Access Controller 4 ou le Guide d'utilisation de Dell Remote Access Controller 5. Pour les utilisateurs d'iDRAC, consultez le Guide d'utilisation d'Integrated Dell Remote Access Controller.

REMARQUE : Les systèmes sur lesquels Server Administrator et/ou IT Assistant sont installés doivent faire partie du domaine Active Directory et doivent aussi avoir des comptes d'ordinateur sur le domaine.

Configuration d'Active Directory avec la CLI sur les systèmes exécutant Server Administrator

Vous pouvez utiliser la commande omconfig preferences dirservice pour configurer le service Active Directory. Le fichier productoem.ini est modifié pour refléter ces changements. Si adproductname n'est pas présent dans le fichier productoem.ini, un nom par défaut est alors attribué. La valeur par défaut est du type nom du système-logiciel-nom de produit, où nom du système est le nom du système exécutant Server Administrator et logiciel-nom de produit le nom du produit logiciel défini dans omprv32.ini (à savoir, nom de l'ordinateur-omsa).

REMARQUE : Cette commande est uniquement applicable sur les systèmes fonctionnant avec le système d'exploitation Windows.

REMARQUE : Redémarrez le service Server Administrator après avoir configuré Active Directory.

Le Tableau 12-13 affiche les paramètres valides de la commande.

Tableau 12-13. Paramètres de configuration du service Active Directory

Configuration d'Active Directory sur les systèmes exécutant IT Assistant

Par défaut, le nom de produit d'Active Directory correspond au nom_d'ordinateur-ita, où nom_d'ordinateur est le nom du système sur lequel IT Assistant est installé. Pour configurer un nom différent, trouvez le fichier itaoem.ini dans votre répertoire d'installation. Modifiez le fichier pour ajouter la ligne « adproductname=text », où text est le nom de l'objet du produit que vous avez créé dans Active Directory. Par exemple, le fichier itaoem.ini utilise la syntaxe suivante si le nom de produit d'Active Directory est configuré sur mgmtStationITA.

productname=IT Assistant
startmenu=Dell OpenManage Applications
autdbid=ita
accessmask=3
startlink=ITAUIServlet
adsupport=true
adproductname=mgmtStationITA

REMARQUE : Redémarrez les services IT Assistant après avoir enregistré le fichier itaoem.ini sur le disque.

Retour à la page du sommaire