HP Integrated Lights-Out - Manuel (Page 183)

Les privilèges utilisateur relatifs à un périphérique iLO 2 correspondent à la somme de tous les privilèges
attribués par l'ensemble des rôles dont l'utilisateur est membre et dans lesquels le périphérique iLO 2
en question est supervisé. Si l'on se reporte aux exemples précédents, un utilisateur membre à la fois
du rôle remoteAdmins et de remoteMonitors bénéficiera de tous les privilèges, car le rôle
remoteAdmins lui donne tous ces droits.
Pour configurer un périphérique iLO 2 et l'associer à un objet de supervision Lights-Out utilisé dans cet
exemple, il faut recourir à des paramètres similaires à ceux qui sont présentés dans l'écran Directory
Settings (Paramètres d'annuaire) ci-dessous.
RIB Object DN = cn=rib-email-server,ou=RILOES,dc=testdomain,dc=local
Directory User Context 1 = cn=Users,dc=testdomain,dc=local
Par exemple, l'utilisateur Mel Moore, possédant le nom unique MooreM et localisé dans l'unité
organisationnelle users (utilisateurs) du domaine testdomain.local, et qui est également membre de l'un
des rôles remoteAdmins ou remoteMonitors, serait autorisé à se connecter à iLO2. Mel entrerait alors
testdomain\moorem
ou [email protected] ou Mel Moore dans le champs Login Name
(Nom de connexion) de l'écran de connexion de iLO 2, et utiliserait son mot de passe Active Directory
dans le champ Password (Mot de passe) de ce même écran.
Objets de services d'annuaire
Une parfaite virtualisation des périphériques supervisés dans le service d'annuaire constitue l'une des
clés de la supervision basée sur les annuaires. Cette virtualisation permet en effet à l'administrateur
d'établir des relations entre le périphérique supervisé et les utilisateurs ou groupes déjà présents dans
le service d'annuaire. La supervision de la carte iLO 2 par un utilisateur requiert trois objets de base
dans le service d'annuaire :
● Supervision Lights-Out
● Rôle
● Utilisateur
Chaque objet représente un périphérique, un utilisateur ou une relation nécessaire pour la supervision
basée sur les annuaires.
REMARQUE : une fois les composants logiciels intégrables installés, vous devez redémarrer
ConsoleOne et MMC pour visualiser les nouvelles entrées.
Une fois le composant logiciel intégrable installé, vous pouvez créer des objets et des rôles iLO 2 dans
l'annuaire. L'outil Users and Computers (Utilisateurs et ordinateurs) permet d'effectuer les tâches
suivantes :
● créer des objets iLO 2 et des objets de rôle ;
● ajouter des utilisateurs aux objets de rôle ;
● définir des privilèges et des restrictions pour les objets de rôle.
Composants logiciels intégrables de Active Directory
Les sections suivantes traitent des options de supervision supplémentaires disponibles dans l'outil
Active Directory Users and Computers (Utilisateurs et ordinateurs) après l'installation des composants
logiciels intégrables HP.
HP Devices (Périphériques HP)
L'onglet HP Devices (Périphériques HP) permet d'ajouter à un rôle des périphériques HP à superviser.
Cliquez sur Add (Ajouter) pour accéder à un périphérique HP spécifique et l'ajouter à la liste des
170 Chapitre 5 Services d'annuaire FRWW