Dell KVM 2321DS - Manuel (Page 164)

146
Fonction LDAP pour le commutateur de consoles distantes
La gamme de commutateurs de consoles distantes de Dell est également
conçue pour fonctionner en utilisant uniquement des catégories d’objets
présentes dans les catégories AD ; cette option est connue sous le nom de
Schéma standard. La catégorie d’objets Ordinateur est alors utilisée pour
représenter les commutateurs de consoles distantes de Dell, et les objets
Groupe standard permettent d’associer des informations de contrôle d’accès
propres aux instances spécifiques des utilisateurs et commutateurs de
consoles distantes de Dell. Dans ce cas, les informations de contrôle d’accès
sont stockées dans un type d’attribut particulier de l’objet Groupe.
Les structures hiérarchiques présentes dans AD peuvent compliquer votre
accès aux informations stockées dans les objets de l’annuaire. Pour éviter tout
retard liй а une recherche au sein des hiérarchies, la gamme de commutateurs
de consoles distantes Dell est conçue pour utiliser un composant d’AD appelé
Catalogue général (CG). Le CG propose un service de « recherche rapide » qui
permet d’accéder à un sous-ensemble de données stockées dans la base de
données AD complète et de « réduire » toutes les hiérarchies et distributions
géographiques en une structure relativement linéaire. Le concept de requêtes
du CG est identique à celui de l’annuaire LDAP fonctionnant sur la base de
données AD complète. Au moins un des contrôleurs de domaine du produit
AD d’une entreprise doit être configuré pour fournir des services CG ; tous les
contrôleurs de domaine peuvent être configurés pour fournir des services CG
lors des déploiements réels d’AD. La gamme de commutateurs de consoles
distantes de Dell utilise le DNS pour déterminer les coordonnées réseau de
chaque serveur CG. Ainsi, les commutateurs peuvent faire face à des situations
dans lesquelles certains serveurs CG ne sont pas disponibles sur le réseau. Les
données SRV DNS sont alors utilisées afin que les commutateurs de consoles
distantes de Dell tentent toujours de contacter en premier les serveurs CG les
plus proches, selon les paramètres administratifs définis dans les données SRV.
Schéma standard et schéma étendu de Dell
Pour obtenir une flexibilité optimale dans de nombreux environnements
clients, Dell propose un groupe d’objets pouvant être configurés par
l’utilisateur selon les résultats escomptés. Dell a étendu le schéma pour y
introduire les objets suivants : Association, Équipement et Privilège. L’objet
Association est utilisé pour associer des utilisateurs ou des groupes à un
ensemble spécifique de privilèges sur un ou plusieurs SIP. L’objet Équipement
définit les commutateurs de consoles distantes individuels au sein de la
structure Active Directory et l’objet Privilège est lié aux objets Équipement via
les objets Association afin d’attribuer des autorisations d’utilisation.