HP Integrated Lights-Out 4 - Manuel (Page 273)

2. Votre configuration est-elle évolutive ?
•
Non : déployez une instance de l'intégration d'annuaire sans schéma pour évaluer si
cette méthode correspond à vos exigences de stratégie et de procédure. Si nécessaire,
vous pouvez déployer une intégration d'annuaire de schéma HP ultérieurement. Pour plus
d'informations, consultez la section
« Intégration d'annuaire sans schéma » (page 278) .
•
Oui : utilisez l'intégration d'annuaire de schéma HP. Pour plus d'informations, consultez
la section
« Configuration de l'intégration d'annuaire dans le cadre du schéma
HP Extended » (page 282) .
Les questions suivantes peuvent vous aider à déterminer si votre configuration est évolutive :
•
Envisagez-vous de modifier les droits ou privilèges d'un groupe d'utilisateurs d'annuaire ?
•
Rédigerez-vous régulièrement des scripts de modification iLO ?
•
Utilisez-vous plus de cinq groupes pour contrôler les privilèges iLO ?
Pour plus d'informations, consultez la liste complète des avantages dans la section « Avantages
de l'intégration d'annuaire » (page 272) . La section « Gestion distante activée via l'annuaire »
(page 305) explique comment les rôles, les groupes et la sécurité sont activés et appliqués dans les
annuaires.
Prise en charge de Kerberos
La prise en charge de Kerberos permet à un utilisateur de se connecter à iLO sans devoir fournir
un nom d'utilisateur et un mot de passe, mais uniquement si la station de travail cliente est connectée
au domaine et que l'utilisateur est membre d'un groupe d'annuaires pour lequel iLO est configuré.
Si la station de travail n'est pas connectée au domaine, l'utilisateur peut aussi se connecter à iLO
à l'aide du nom d'utilisateur et du mot de passe de domaine Kerberos. La prise en charge de
Kerberos peut être configurée par l'intermédiaire de l'interface Web, XML (RIBCL) ou SSH (prise
en charge partielle pour CLI).
Dans la mesure où une relation de confiance entre iLO et le domaine est établie par un
administrateur système avant la connexion de l'utilisateur, toute forme d'authentification (y compris
l'authentification à deux facteurs) est prise en charge. Pour obtenir des instructions sur la
configuration d'un utilisateur pour la prise en charge de l'authentification à deux facteurs, consultez
la documentation du système d'exploitation du serveur.
Cliquez sur le lien suivant pour afficher une vidéo de démonstration de cette procédure :
Configuration de Kerberos avec iLO 4 . Pour obtenir d'autres vidéos HP iLO, consultez le site Web
HP iLO University Videos : http://www.hp.com/go/ilo/videos .
Préparation du contrôleur de domaine
Dans un environnement de serveur Windows, la prise en charge de Kerberos fait partie du contrôleur
de domaine.
Noms de domaine
Le nom de domaine Kerberos pour un domaine DNS est généralement le nom de domaine converti
en majuscules. Par exemple :
•
Nom du domaine parent : example.net
•
Nom du domaine Kerberos : EXAMPLE.NET
Comptes d'ordinateur
Un compte d'ordinateur doit être présent et activé dans l'annuaire de domaine pour chaque compte
iLO. Sous Windows, créez le compte utilisateur dans le composant logiciel intégrable Active
Directory Users and Computers. Par exemple :
•
Nom d'hôte iLO : iloname
Prise en charge de Kerberos 273