Gestión de grupos personalizados de Active Directory

1. Inicie sesión en un host que tenga instalada una herramienta de SNMP y los objetos MIB de Oracle ILOM. Por ejemplo, escriba:

   ssh username@snmp_manager_ipaddress

   Password: password

2. Para ver el nombre del ID de grupo personalizado de Active Directory número 2, escriba:

   % snmpget SNMP_agent 
   ilomCtrlActiveDirCustomGroupName.2
   SUN-ILOM-CONTROL-MIB::ilomCtrlActiveDirCustomGroupName.2 = 
   STRING: CN=SpSuperCust,OU=Groups,DC=johns,DC=oracle,DC=com
   

3. Para establecer el nombre del ID de grupo personalizado de Active Directory número 2 en CN=SpSuperCust,OU=Groups,DC=bills,DC=oracle,DC=com, escriba:

   % snmpset SNMP_agent
   ilomCtrlActiveDirCustomGroupName.2 s CN=SpSuperCust,OU=Groups,DC=
   bills,DC=oracle,DC=com
   SUN-ILOM-CONTROL-MIB::ilomCtrlActiveDirCustomGroupName.2 = 
   STRING: CN=SpSuperCust,OU=Groups,DC=bills,DC=oracle,DC=com
   % snmpget SNMP_agent
    ilomCtrlActiveDirCustomGroupName.2
   SUN-ILOM-CONTROL-MIB::ilomCtrlActiveDirCustomGroupName.2 = m
   STRING: CN=SpSuperCust,OU=Groups,DC=bills,DC=oracle,DC=co
   

4. Para ver los roles del ID de grupo personalizado de Active Directory número 2, escriba:

   % snmpget SNMP_agent
    ilomCtrlActiveDirCustomGroupRoles.2
   SUN-ILOM-CONTROL-MIB::ilomCtrlActiveDirCustomGroupRoles.2 = 
   STRING: "aucro"
   

5. Para establecer los roles del ID de grupo personalizado de Active Directory número 2 en User Management (Gestión de usuarios) y Read-Only (Sólo lectura) (u, o), escriba:

   % snmpset SNMP_agent
   ilomCtrlActiveDirCustomGroupRoles.2 s “uo"
   SUN-ILOM-CONTROL-MIB::ilomCtrlActiveDirCustomGroupRoles.2 = 
   STRING: "uo"
   % snmpget  SNMP_agent
   ilomCtrlActiveDirCustomGroupRole.2
   SUN-ILOM-CONTROL-MIB::ilomCtrlActiveDirCustomGroupRoles.2 = 
   STRING: "uo"
   

   La siguiente tabla describe los objetos MIB de SNMP de los grupos personalizados de Active Directory.

   Objeto MIB Descripción Valores permitidos Tipo Valor predeterminado ilomCtrlActive DirCustomGroup Id Identificador entero de la entrada de grupos personalizados de Active Directory. De 1 a 5 No se puede acceder a este objeto para lectura o escritura. Entero Ninguno ilomCtrlActive DirCustomGroup Name Esta cadena debe contener un nombre distintivo que coincida exactamente con uno de los nombres de grupos del servidor de Active Directory. Los usuarios que pertenezcan a uno de los grupos de esta tabla recibirán el rol de Oracle ILOM según la configuración de la entrada para los roles. name (255 caracteres como máximo) Cadena Ninguno ilomCtrlActive DirCustom GroupRoles Especifica el rol que debe tener un usuario autenticado a través de Active Directory. Si se establece esta propiedad en los roles heredados de Administrator (Administrador) u Operator (Operador), o cualquiera de los ID de rol individuales de a, u, c, r, o y s, el cliente de Active Directory omitirá el esquema almacenado en el servidor de Active Directory. Si se establece este objeto en none, se borrará el valor y se indicará que se debe utilizar el esquema nativo de Active Directory. Los ID de rol se pueden combinar. Por ejemplo, aucros, donde a=admin, u=user, c=console, r=reset, o=read-only y s=service. administrator, operator, admin(a), user(u), console(c), reset(r), read-only(o), service(s), none Cadena Ninguno