Logowanie do IPMI za pośrednictwem danych dostępowych z Active Directory

W tym artykule opisujemy jak należy skonfigurować IPMI, aby umożliwić logowanie użytkownikom w IPMI za pośrednictwem danych dostępowych konta klienta w Active Directory (AD). Poniższy przykład został przeprowadzony w IPMI płyty głównej z rodziny X10 (konkretnie X10DRi) z firmwarem IPMI w wersji 3.45.

Konfiguracja grupy i użytkownika w Active Directory

Aby możliwa była konfiguracja logowania użytkownik musi być członkiem grupy w AD. Tutaj może zostać wykorzystana już istniejąca grupa, w naszym przykładzie jest to grupa management i dodany użytkownik o nazwie test.

• 
  Przykładowa grupa o nazwie management i użytkownik test

Konfiguracja Active Directory w IPMI

Konfiguracja AD w interfejsie webowym IPMI jest zakończona w kilku krokach. Pod Configuration -> Active Directory musi najpierw zostać wprowadzony adres IP kontrolera domeny i jego nazwa. Następnie przez Add Role Group może zostać dodana grupa AD, każdy użytkownik tej grupy bedzie mógł się zalogować w IPMI.

• 
  Kliknięcie na here, aby dostać się do konfiguracji AD.
• 
  Wprowadzenie adresu IP kontrolera domeny i jego nazwy.
• 
  Kliknięcie na Add Role Group, aby dodać nową grupę.
• 
  Tutaj należy wprowadzić nazwę domeny, grupy AD i wybrać uprawnienia dla grupy.
• 
  Logowanie do IPMI za pośrednictwem danych konta AD.
• 
  Logowanie użytkownika AD przebiegło pomyślnie.

Autor: Sebastian Köbke