Come utilizzare l'integrazione dei servizi di directory iDRAC

Questo video illustra la procedura di utilizzo di un'integrazione dei servizi di directory iDRAC.

Buongiorno e bentornati in questo video. Per iniziare, daremo un'occhiata alla funzionalità di integrazione dei servizi directory di IRA. Esaminiamo un paio di prerequisiti. Non tratteremo come configurare questi processi, ma vogliamo assicurarci di coprire i requisiti necessari per utilizzare questa funzione. La prima sarà LAS per le versioni attuali e future.

Si tratta di un requisito dovuto a problemi di sicurezza per abilitare LAS, sarà necessario acquisire un certificato radice C A e installarlo in ogni controller di dominio. Verrà abilitato LAS su. Per ulteriori informazioni su questa configurazione, consulta la documentazione fornita da Microsoft. Inoltre, affinché la comunicazione funzioni, è necessario che le porte 6 36 e 32 69 siano aperte dalla traccia al DC. La cosa successiva da eseguire sul controller di dominio è la configurazione dei gruppi di sicurezza.

I gruppi configurati in IRA devono corrispondere a un gruppo e ad Active Directory. Gli account utente che utilizzeremo per accedere a IRA devono essere associati a questo gruppo Active Directory. A titolo di esempio. Rivedere l'immagine in questa diapositiva. Mostra il gruppo Active Directory e l'utente associato che verranno utilizzati in questo video. Una volta effettuato l'accesso al nostro IRA, dovremo quindi fare clic sul pulsante delle impostazioni Ira.

Quindi cliccare su Users, cliccare su Directory Services, evidenziare l'opzione Microsoft Active Directory e quindi cliccare su Enable, quindi cliccare su Edit per avviare la procedura guidata per la convalida del certificato Basic Setup non necessaria. Questo è separato dal requisito del certificato per LDA S che è un requisito. In questo video non tratteremo Single Sign-On o scheda Key. È sufficiente cliccare su Avanti per continuare. Clicchiamo su add e digitiamo il nome di dominio dell'utente. Successivamente, è necessario configurare i controller di dominio da utilizzare.

Puoi scegliere di utilizzare DNS, ma io userò un singolo IP per questa dimostrazione qui, puoi scegliere tra schema standard ed esteso. L'opzione standard va bene per una configurazione di base in quanto tutte le classi oggetto necessarie sono fornite per impostazione predefinita, come indicato nel testo evidenziato sopra. Se si desidera utilizzare lo schema esteso, è necessario innanzitutto eseguire i programmi di utilità Dell E MC che aggiungeranno nuove classi oggetto allo schema, nonché funzionalità per gli utenti Active Directory e lo snap-in dei computer. Questo non è un aspetto che tratteremo in questo video. Ora forniremo il catalogo globale.

È possibile utilizzare DNS. Se lo desiderate, utilizzerò di nuovo l'indirizzo IP, scorrerò verso il basso e configureremo un gruppo di ruoli per i nostri utenti. In questo caso, è necessario fornire il nome esatto del gruppo da Active Directory, nonché il nome di dominio. I gruppi di ruoli hanno livelli di accesso preconfigurati. Tuttavia, è possibile personalizzare ulteriormente la configurazione modificando le caselle selezionate dopo la configurazione dei gruppi di ruoli. Clicca, salva per completare l'operazione e configura successivamente. Dovremmo fare clic sul pulsante di prova e confermare le nostre impostazioni.

Si tratta di uno strumento molto utile Se i servizi di directory non funzionano dopo aver digitato l'UPN dell'utente e cliccare su test, scorrendo verso il basso, vediamo che molti test sono stati superati, inclusa l'autenticazione utente. Tuttavia, il test di autorizzazione non è riuscito. Quando si esamina il registro di test, è possibile notare che l'utente non è un membro del gruppo configurato. Quello che abbiamo appena visto è un esempio di presenza di un nome di gruppo errato nei gruppi di ruoli per risolvere questo problema. Torniamo indietro e modifichiamo qui il nome del gruppo.

Rimuoverò la I nel nome poiché il gruppo si chiama in realtà Dra admins. Dopo aver salvato e tornando alla sezione del test, possiamo vedere che questa volta il test verrà superato correttamente. Una volta che un utente supera il test di autorizzazione finale, possiamo vedere i privilegi che ottiene per la gestione del trascinamento I. Come ultimo passaggio, confermeremo il nostro login cambiando la selezione del dominio e inserendo le nostre credenziali. A questo punto si concluderà il nostro tutorial sull'integrazione dei servizi di directory.

Grazie per l'attenzione.