HP Integrated Lights-Out 3 Benutzerhandbuch
Seite 173
3.
Navigieren Sie zur Seite Administration
→User Administration (Benutzeradministration), um
Verzeichnisgruppen zu konfigurieren.
Jede Verzeichnisgruppe enthält einen DN, eine SID und Berechtigungen. Bei der
Kerberos-Anmeldung werden die SIDs der Gruppen, denen der Benutzer angehört, mit den
SIDs der Verzeichnisgruppen verglichen, für die iLO konfiguriert ist. Dem Benutzer wird die
Summe der Berechtigungen für alle Gruppen gewährt, denen der Benutzer angehört.
Sie können Berechtigungen nur über globale und universelle Gruppen festlegen. Lokale
Domänengruppen werden nicht unterstützt.
Weitere Informationen finden Sie unter
„Administration von Benutzern“ (Seite 32)
4.
Navigieren Sie zur Seite Information (Informationen)
→Overview (Übersicht), um die Einstellung
für Current iLO Date/Time (Aktuelles iLO Datum/Uhrzeit) zu überprüfen.
Weitere Informationen finden Sie unter
„Anzeigen von iLO Übersichtsinformationen“ (Seite 98)
5.
Navigieren Sie zur Seite Administration
→Network (Netzwerk)→SNTP Settings
(SNTP-Einstellungen), wenn Datum und Uhrzeit geändert werden müssen.
Damit die Kerberos-Authentifizierung richtig funktioniert, müssen Datum und Uhrzeit zwischen
dem iLO Prozessor, dem KDC und der Client-Arbeitsstation synchronisiert werden. Legen Sie
Datum und Uhrzeit im iLO mit dem Server fest, oder fordern Sie Datum und Uhrzeit über das
Netzwerk an, indem Sie die Funktion „SNTP Settings“ (SNTP-Einstellungen) innerhalb von iLO
aktivieren.
Weitere Informationen finden Sie unter
„Konfigurieren der SNTP-Einstellungen“ (Seite 90)
.
Verwenden von XML-Konfigurations- und -Steuerungsskripts
Die folgenden Beispielsskripts veranschaulichen, wie die iLO Parameter für Verzeichnisse eingestellt
werden:
•
Set_Server_Name.xml
zeigt, wie der iLO Hostname eingestellt wird.
•
Mod_Schemaless_Directory.xml
zeigt, wie Verzeichnisgruppen konfiguriert werden.
•
Mod_Network_Settings.xml
zeigt, wie SNTP-Einstellungen konfiguriert werden.
•
Mod_Kerberos_Config.xml
zeigt, wie Kerberos-spezifische Parameter konfiguriert werden.
HINWEIS:
Sie können XML-Beispielskripts von
herunterladen.
Weitere Informationen finden Sie im HP iLO 3 Skript- und Befehlszeilenhandbuch.
Verwenden der CLI-, CLP- oder SSH-Benutzeroberfläche
So konfigurieren Sie die iLO Parameter über CLI, CLP oder SSH-Oberfläche:
•
iLO Hostname: Sie können den iLO Hostnamen in der Eigenschaft Hostname des Ziels
/map1/dnsendpt1
ändern.
•
Verzeichnisgruppen: Sie können Verzeichnisgruppen-Namen und -Berechtigungen in den
Eigenschaften des Ziels /map1/oemhp_dircfg1 konfigurieren. Die Gruppen-SIDs können
nicht über diese Schnittstelle konfiguriert werden.
•
iLO Datum/Uhrzeit, SNTP-Einstellungen: Das aktuelle Datum und die aktuelle Uhrzeit und die
SNTP-Einstellungen können nicht über diese Schnittstelle angezeigt werden.
•
Kerberos-spezifische Konfigurationsparameter: Sie können Kerberos-spezifische Parameter in
den Eigenschaften des Ziels oemhp_dircfg1 konfigurieren.
HINWEIS:
Weitere Informationen zum Konfigurieren der iLO Parameter mit CLI, CLP oder SSH
finden Sie im HP iLO 3 Skript- und Befehlszeilenhandbuch.
Unterstützung für Kerberos
173