Bedienungsanleitung HP BLADESYSTEM C7000 ENCLOSURES

[. . . ] HP BladeSystem Onboard AdministratorBefehlszeilenschnittstelle Benutzerhandbuch Version 2. 25 © Copyright 2006, 2008 Hewlett-Packard Development Company, L. P. Inhaltliche Änderungen dieses Dokuments behalten wir uns ohne Ankündigung vor. Die Informationen in dieser Veröffentlichung werden ohne Gewähr für ihre Richtigkeit zur Verfügung gestellt. Insbesondere enthalten diese Informationen keinerlei zugesicherte Eigenschaften. [. . . ] Der Gruppenname muss mit einem alphanumerischen Zeichen beginnen. DEWW ADD LDAP CERTIFICATE 25 ASSIGN Befehl: ASSIGN [SERVER | INTERCONNECT] [<Einschubnummer> | ALL | <Einschubnummer>-<Einschubnummer>] LDAP GROUP "<LDAP-Gruppenname>" Beschreibung: Weist den Einschub einer bestimmten LDAP-Gruppe zu und gewährt Zugriff auf diesen Einschub auf der Zugriffsebene der Gruppe Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine ASSIGN OA LDAP GROUP Befehl: ASSIGN OA LDAP GROUP "<LDAP-Gruppenname>" Beschreibung: Erteilt der angegebenen Gruppe das Zugriffsrecht für Onboard Administrator Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine DISABLE LDAP HINWEIS: Wenn LDAP aktiviert ist, lokale Konten deaktiviert sind und der LDAP-Server nicht mehr verfügbar ist, können Sie zur Wiederherstellung im Modus , , Lost Password" (Verlorenes Kennwort) booten. Bei einem Systemstart in diesem Modus wird das lokale Administrator-Kennwort zurückgesetzt, wird LDAP deaktiviert und werden lokale Anmeldungen wieder aktiviert. Befehl: DISABLE LDAP Beschreibung: Deaktiviert die Verzeichnisauthentifizierung Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine 26 Kapitel 7 Verzeichnisbefehle DEWW DOWNLOAD LDAP CERTIFICATE Befehl: DOWNLOAD LDAP CERTIFICATE "<URL>" Beschreibung: Lädt ein LDAP-Zertifikat herunter, um eine vertrauenswürdige Beziehung mit dem LDAP-Server einzurichten. Geben Sie den <URL> mit der Adresse für das Zertifikat ein. Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine ENABLE LDAP HINWEIS: Wenn LDAP aktiviert ist, lokale Konten deaktiviert sind und der LDAP-Server nicht mehr verfügbar ist, können Sie zur Wiederherstellung im Modus , , Lost Password" (Verlorenes Kennwort) booten. Bei einem Systemstart in diesem Modus wird das lokale Administrator-Kennwort zurückgesetzt, wird LDAP deaktiviert und werden lokale Anmeldungen wieder aktiviert. Befehl: ENABLE LDAP {NOLOCAL} Beschreibung: Aktiviert die Verzeichnisauthentifizierung. Wird die Option NOLOCAL verwendet, sind keine lokalen Benutzer aktiviert. Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: LDAP kann erst nach Abschluss der Konfiguration aktiviert werden. REMOVE LDAP CERTIFICATE Befehl: REMOVE LDAP CERTIFICATE "<Zertifikatname>" Beschreibung: Entfernt das dem MD5 <Zertifikatnamen> entsprechende vertrauenswürdige Zertifikat. Dieser Befehl hebt die Vertrauenswürdigkeit des mit dem Zertifikat verknüpften LDAP-Servers auf. Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: DEWW DOWNLOAD LDAP CERTIFICATE 27 Keine REMOVE LDAP GROUP Befehl: REMOVE LDAP GROUP [ALL | "<Gruppenname>"] Beschreibung: Entfernt die LDAP-Gruppe aus dem System. Mit dem Zusatz ALL werden alle LDAP-Gruppen aus dem System entfernt. Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Die LDAP-Gruppe kann erst nach Abschluss der Konfiguration aktiviert werden. SET LDAP GROUP ACCESS Befehl SET LDAP GROUP ACCESS "<Gruppenname>" [ADMINISTRATOR | OPERATOR | USER] Beschreibung: Legt die Zugriffsebene für die LDAP-Gruppe fest. Verwenden Sie darüber hinaus den Befehl ASSIGN OA, um einem Benutzer oder einer Gruppe Rechte für Onboard Administrator zu verleihen. Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine SET LDAP GROUP DESCRIPTION Befehl: SET LDAP GROUP DESCRIPTION "<Gruppenname>" "<Beschreibung>" Beschreibung: Legt das Beschreibungsfeld für die LDAP-Gruppe fest. Verwenden Sie Anführungszeichen, wenn der Gruppenname oder das Beschreibungsfeld Leerstellen oder Nullzeichen enthält. Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Zulässige Zeichen sind alle alphanumerischen Zeichen, Unterstrich (_), Bindestrich (-) und Leerstellen. 28 Kapitel 7 Verzeichnisbefehle DEWW SET LDAP NAME MAP Befehl: SET LDAP NAME MAP [ON|OFF] Beschreibung: Aktiviert die NT-Namenszuordnung, damit der Benutzer seine NT-Domäne\seinen Benutzernamen eingeben kann Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine SET LDAP PORT Befehl: SET LDAP PORT <Portnummer> Beschreibung: Legt die TCP-Portnummer des LDAP SSL-Dienstes fest. Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Der gültige Bereich von Portnummern ist 1 bis 65. 535 SET LDAP SEARCH Befehl: SET LDAP SEARCH [1|2|3] "<Suchkontext>" Beschreibung: Legt bis zu drei Suchkontexte in der Reihenfolge ihrer Priorität fest Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine DEWW SET LDAP NAME MAP 29 SET LDAP SERVER Befehl: SET LDAP SERVER [<IP-Adresse>|<DNS-Name>] Beschreibung: Legt die <IP-Adresse> oder den <DNS-Namen> des Verzeichnisservers fest Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Die <IP-Adresse> besitzt das Format ###. ###. ###. ###, wobei für jede ###-Angabe der gültige Bereich 0 bis 255 ist SHOW LDAP CERTIFICATE Befehl: SHOW LDAP CERTIFICATE Beschreibung: Zeigt alle LDAP-Zertifikate an, die auf Onboard Administrator gültig sind Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine Beispiel: OA-0016355E560A> SHOW LDAP CERTIFICATE 1 Certificate name: 17D6A5ECBF51A1A47D44C1CDD29D19EE. pem -----BEGIN CERTIFICATE----MIIHIzCCBgugAwIBAgIKFTKZbQAAAFx1EDANBgkqhkiG9w0BAQUFADB4MRMwEQYK CZImiZPyLGQBGRYDbmV0MRcwFQYKCZImiZPyLGQBGRYHY3BxY29ycDEbMBkGCgmS JomT8ixkARkWC2FzaWFwYWNpZmljMSswKQYDVQQDEyJIUFEgSXNzdWluZyBDQSBB c2lhLVBhY2lmaWMgUmVnaW9uMB4XDTA3MTAyMDIyMzU0M1oXDTA5MTAxOTIyMzU0 M1owKTEnMCUGA1UEAxMeY2NlZ2NhbTAxLmFtZXJpY2FzLmhwcWNvcnAubmV0MIGf MA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDNYsB8T6rJhJQXbKvM5JLi6EXNAtFL ayV11QVyrtjRtOjRGySwFCk9KNzRS7PIP/p9gH20Ic+ZvgX0fRPnnU/2imMeTGr2 raIYGRSFBJ4sCpAP87m/7Hzk0kiyZ+7KJq92Q61Pipkea. . . . . . . . . . . . . . . . . . . -----END CERTIFICATE----- 30 Kapitel 7 Verzeichnisbefehle DEWW SHOW LDAP GROUP Befehl: SHOW LDAP GROUP [LIST | "<Gruppenname>"] Beschreibung: Dieser Befehl zeigt die LDAP-Gruppeninformationen an. Mit dem Zusatz LIST wird eine Liste aller LDAP-Gruppen angezeigt. Zugriffsebene/Einschubebene: OA Administrator, Operator (Bediener) Einschränkungen: Keine Beispiel: OA-0018FE27577F> SHOW LDAP GROUP LIST Privilege Level ----------Operator LDAP Group / Description ---------------Underdog. DEV. Core. Team@hp. com Underdog dev operators SHOW LDAP INFO Befehl: SHOW LDAP INFO Beschreibung: Zeigt die LDAP-Einstellungen an, einschließlich den Status aktiviert oder deaktiviert, LDAP-Server, LDAP-Port, Suchkontexte und NT-Zuordnungsstatus Zugriffsebene/Einschubebene: Alle Einschränkungen: Keine Beispiel: OA-0018FE27577F> SHOW LDAP INFO Directory Services (LDAP) Enabled Local Users Enabled NT Name Mapping Directory Server : Disabled : Enabled : Disabled : DEWW SHOW LDAP GROUP 31 Directory Server SSL Port : 0 Search Context #1 Search Context #2 Search Context #3 : : : UNASSIGN Befehl: UNASSIGN [SERVER | INTERCONNECT] [<Einschubnummer> | ALL | <Einschubnummer>-<Einschubnummer>] LDAP GROUP "<LDAP-Gruppenname>" Beschreibung: Deaktiviert den Zugriff auf die Einschübe für die angegebene Gruppe Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine UNASSIGN OA LDAP GROUP Befehl: UNASSIGN OA LDAP GROUP "<LDAP-Gruppenname>" Beschreibung: Deaktiviert den Zugriff auf Onboard Administrator für die angegebene Gruppe Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Keine 32 Kapitel 7 Verzeichnisbefehle DEWW 8 HP SIM Befehle ADD HPSIM CERTIFICATE Befehl: ADD HPSIM CERTIFICATE <Endmarkierung> <Zertifikat> <Endmarkierung> Beschreibung: Fügt ein HP SIM-Zertifikat in der Befehlszeile hinzu. Beginnen Sie mit einer Zeichenfolge, die nicht im Zertifikat erscheint (der Endmarkierung). Beenden Sie den Befehl mit der Endmarkierung. Zugriffsebene/Einschubebene: OA Administrator Einschränkungen: Dieser Befehl ist im Skriptmodus nicht zulässig. [. . . ] Der Status eines Netzteils hat sich geändert. Die Netzteile sind entweder jetzt redundant oder nicht mehr redundant. Die von den Netzteilen verlangte Leistung übersteigt ihre Kapazität. Der auf dem Gehäuse gespeicherte Rackname wurde geändert. [. . . ]