Integrated Dell Remote Access Controller 9 ユーザーズ ガイド

拡張スキーマのためのベストプラクティス

拡張スキーマは、Dell関連オブジェクトを使用してiDRACと権限を結合します。これにより、付与された全体的な権限に基づいてiDRACを使用できます。Dell関連オブジェクトのデフォルトのアクセス制御リスト(ACL)により、自己管理者とドメイン管理者はiDRACオブジェクトの権限と範囲を管理できます。

デフォルトでは、Dell関連オブジェクトは、親Active Directoryオブジェクトからすべての権限を継承しません。Dell関連オブジェクトの継承を有効にすると、その関連オブジェクトに対して継承された権限が、選択したユーザーとグループに付与されます。これにより、意図しない権限がiDRACに付与される可能性があります。

拡張スキーマを安全に使用するために、デルは、拡張スキーマの実装においてデル関連オブジェクトの継承を有効にしないことをお勧めします。