Integrated Lights Out 2 (iLO-2) ans Active Directory (AD) anbinden

Hallo Zusammen,

ich habe es geschafft ein iLO-Board ans AD zu migrieren. Da wir sehr viele Server haben, wollen wir die Einstellungen per Skript verteilen. Mit den Skripten können wir die Boards ansprechen, jedoch haben wir ein Problem bei der Syntax. Hier das Problem:

Wir richten verschiedene Gruppenaccounts ein und geben die Berechtigungen mit.

<DIRGRPACCT1NAME value = "Root"/> <DIRGRPACCT1PRIV value = "1,2,3,4,5"/>

Berechtigungen: Administer Group Accounts: Allowed Remote Console Access: Allowed Virtual Power and Reset: Allowed Virtual Media: Allowed Configure iLO 2 Settings: Allowed

Root darf also alles!

Welchen Wert erhält "<DIRGRPACCT2PRIV value" wenn ich eine Gruppe habe die folgende Berechtigungen erhält?

Administer Group Accounts: Prohibited Remote Console Access: Prohibited Virtual Power and Reset: Prohibited Virtual Media: Prohibited Configure iLO 2 Settings: Prohibited

Würde das so aussehen?

<DIRGRPACCT2NAME value = "Monitoring"/> <DIRGRPACCT2PRIV value = ""/>

Per GUI über den Browser kann ich das einstellen. Die Gruppe hat dann nur lesenden Zugriff. Wenn ich mir die Konfiguration ausgeben lasse, ist der Wert wie oben. Per Skript kann ich das aber wohl nicht mitgeben.

Weiß einer was ich bei <DIRGRPACCT2PRIV value = ""/> eintragen muss, wenn alles auf "PROHIBITED" steht?