Logowanie do IPMI za pośrednictwem danych dostępowych z Active Directory

W tym artykule opisujemy jak należy skonfigurować IPMI, aby umożliwić logowanie użytkownikom w IPMI za pośrednictwem danych dostępowych konta klienta w Active Directory (AD). Poniższy przykład został przeprowadzony w IPMI płyty głównej z rodziny X10 (konkretnie X10DRi) z firmwarem IPMI w wersji 3.45.

Konfiguracja grupy i użytkownika w Active Directory

Aby możliwa była konfiguracja logowania użytkownik musi być członkiem grupy w AD. Tutaj może zostać wykorzystana już istniejąca grupa, w naszym przykładzie jest to grupa management i dodany użytkownik o nazwie test.

• 

  Przykładowa grupa o nazwie management i użytkownik test

Konfiguracja Active Directory w IPMI

Konfiguracja AD w interfejsie webowym IPMI jest zakończona w kilku krokach. Pod Configuration -> Active Directory musi najpierw zostać wprowadzony adres IP kontrolera domeny i jego nazwa. Następnie przez Add Role Group może zostać dodana grupa AD, każdy użytkownik tej grupy bedzie mógł się zalogować w IPMI.

• 

  Kliknięcie na here, aby dostać się do konfiguracji AD.

• 

  Wprowadzenie adresu IP kontrolera domeny i jego nazwy.

• 

  Kliknięcie na Add Role Group, aby dodać nową grupę.

• 

  Tutaj należy wprowadzić nazwę domeny, grupy AD i wybrać uprawnienia dla grupy.

• 

  Logowanie do IPMI za pośrednictwem danych konta AD.

• 

  Logowanie użytkownika AD przebiegło pomyślnie.

Autor: Sebastian Köbke