HP Integrated Lights-Out 3 - Manual (Página 59)

•
Directory Server LDAP Port (Puerto LDAP del servidor de directorio): permite especificar
el número de puerto del servicio LDAP seguro en el servidor. La configuración
predeterminada es 636. Puede especificar un valor diferente si el servicio de directorio
está configurado para utilizar un puerto diferente.
•
LOM Object Distinguished Name (Nombre completo del objeto LOM): especifica dónde
se enumera esta instancia de iLO en el árbol de directorios (por ejemplo, cn=iLO Mail
Server,ou=Management Devices,o=hp
). Esta opción está disponible cuando se
selecciona Use HP Extended Schema (Utilizar esquema extendido de HP).
Los contextos de búsqueda de usuarios no se aplican al DN del objeto LOM cuando iLO
accede al servidor de directorio.
•
Directory User Contexts (Contextos de usuarios de directorio): permiten especificar los
subcontextos del directorio común; de este modo, no es necesario que los usuarios
escriban el nombre completo al iniciar sesión. Los contextos de usuario de directorio
pueden tener hasta 128 caracteres.
Es posible identificar los objetos enumerados en un directorio a través de sus nombres
completos exclusivos. Sin embargo, puede que los usuarios no conozcan sus nombres
completos, ya que pueden ser largos, o que tengan cuentas en distintos contextos de
directorio. iLO intenta ponerse en contacto con el servicio del directorio a través del
nombre completo y, a continuación, aplica los contextos de búsqueda de forma ordenada
hasta que encuentra la coincidencia.
◦ Ejemplo 1: Si introduce el contexto de búsqueda ou=engineering,o=hp, puede
iniciar sesión como user en lugar de hacerlo como
cn=user,ou=engineering,o=hp
◦ Ejemplo 2: Si un sistema contiene las organizaciones Information Management,
Services y Training (Gestión de la información, Servicios y Formación), contextos
de búsqueda como los siguientes permiten a los usuarios de cualquiera de estas
organizaciones iniciar sesión con sus nombres comunes:
Directory User Context 1:ou=IM,o=hp
Directory User Context 2:ou=Services,o=hp
Directory User Context 3:ou=Training,o=hp
Si existe un usuario tanto en la unidad organizativa IM como en la unidad
organizativa de formación, el inicio de sesión se intenta en primer lugar como
cn=user,ou=IM,o=hp
.
◦ Ejemplo 3 (solo Active Directory): Microsoft Active Directory permite un formato
alternativo de credenciales de usuario. Un usuario puede iniciar sesión como
[email protected]
, en cuyo caso el contexto de búsqueda
@domain.example.com permite al usuario iniciar sesión como user. Los contextos
de búsqueda en este formato solo pueden probarse mediante un intento de inicio
de sesión satisfactorio.
4. Haga clic en Apply Settings (Aplicar configuración).
5. Para probar la comunicación entre el servidor de directorio e iLO, haga clic en Test Settings
(Probar configuración).
Para obtener más información, consulte «Ejecución de pruebas de directorio» .
6. Opcional: haga clic en Administer Groups (Administrar grupos) para ir a la página User
Administration (Administración de usuarios).
Para obtener más información sobre la administración de grupos, consulte «Administración
de grupos de directorios» (página 37) .
Configuración de la seguridad de iLO 59