Integrated Dell Remote Access Controller 9 User's Guide

扩展架构的最佳做法

扩展架构使用 Dell 关联对象加入 iDRAC 和权限。这将使您能够基于授予的整体权限使用 iDRAC。Dell 关联对象的默认访问控制列表 (ACL) 允许自管理员和域管理员管理 iDRAC 对象的权限和范围。

默认情况下，Dell 关联对象不继承父 Active Directory 对象的所有权限。如果您启用 Dell 关联对象继承，则该关联对象的继承权限将授予所选用户和组。这可能会导致为 iDRAC 提供意外权限。

要安全地使用扩展架构，Dell 建议不要在扩展架构实施中启用 Dell 关联对象的继承。