Dell KVM 2160AS User Manual download pdf (Page 162)

144 Fonction LDAP pour le commutateur de consoles distantes

Ordinateurs contrôleurs de domaine

La hiérarchie de domaines est associée à une hiérarchie d’ordinateurs

contrôleurs de domaine où AD fournit des services LDAP. Chaque domaine

peut posséder plusieurs contrôleurs de domaine pairs et peut être également

réparti sur plusieurs sites. La gamme de commutateurs de consoles distantes

de Dell est conçue pour prendre en charge ces deux aspects d’AD. Le DNS

détermine les coordonnées réseau de chaque contrôleur de domaine de

manière à ce que les commutateurs de consoles distantes de Dell puissent

facilement faire face aux situations dans lesquelles certains contrôleurs de

domaine ne sont pas disponibles sur le réseau. Les données SRV DNS sont

alors utilisées afin que les commutateurs de consoles distantes de Dell

tentent toujours de contacter en premier les contrôleurs de domaine les plus

proches, selon les paramètres administratifs configurés dans les données SRV.

Catégories d’objets

Chaque domaine inclut une autre hiérarchie d’objets destinée à stocker les

informations concernant plusieurs entités et groupes d’entités. De telles

entités sont représentées dans AD par des catégories d’objets afin de définir

les « conteneurs » permettant d’organiser les groupes d’objets. Les autres

catégories d’objets représentent des entités telles que les utilisateurs réseau,

les ordinateurs, les imprimantes ou les services réseau. Deux sortes de

catégories d’objets conteneurs nous intéressent particulièrement : le groupe

et l’unité organisationnelle. Ces deux catégories d’objets permettent à

l’administrateur AD de définir des groupes d’entités afin de faciliter

l’application de contrôles d’accès et d’autres politiques d’administration. Par

exemple, un domaine peut être configuré pour inclure un conteneur d’unité

organisationnelle « Ingénieurs » qui contient des objets Groupe nommés

selon leur fonction (« Matériel », « Logiciel », « Assistance », etc.), chaque

groupe étant configuré avec une liste de membres comprenant des objets

Utilisateur et peut-être des objets Ordinateur. Il est possible de définir un

autre niveau de hiérarchie en « imbriquant » les groupes, c’est-à-dire en

incluant le nom d’un objet Groupe parmi les membres d’un autre objet

Groupe. Notez que chaque objet Groupe AD est associé à une « portée » pour

configurer les types de relations d’imbrication autorisés avec les autres

groupes. Par exemple, lorsque la portée est définie comme « Universelle », le

groupe peut participer à une imbrication au-delà des limites du domaine.

Lorsque la portée est définie comme « Locale », le groupe ne peut pas

participer à ce type d’imbrication. Les règles d’imbrication sont expliquées

dans la documentation fournie avec le produit AD de Microsoft. La gamme

de commutateurs de consoles distantes de Dell est conçue pour prendre en

charge toutes les règles d’imbrication définies pour AD.

1 2 ... 157 158 159 160 161 162 163 164 165 166 167 ... 257 258

No comments

Dell KVM 2160AS User Manual Page 162