Dell iDRAC6 Enterprise Benutzerhandbuch Seite 186

Nachdem der oben aufgeführte Befehl erfolgreich ausgeführt wurde,
führen Sie bitte den folgenden Befehl aus:
C:\>setspn -a HTTP/idracname.domainname.com
username
Der Verschlüsselungstyp, den iDRAC6 für die Kerberos-Authentifizierung
verwendet, lautet DES-CBC-MD5. Der Prinzipaltyp lautet
KRB5_NT_PRINCIPAL. Die Eigenschaften des Benutzerkontos, dem der
Dienstprinzipalname zugeordnet ist, muss die Eigenschaft DES-
Verschlüsselungstypen für dieses Konto verwenden aktiviert haben.
ANMERKUNG:
Benutzung mit der Option -mapuser des Befehls ktpass einrichten. Außerdem
müssen Sie denselben Namen verwenden wie den iDRAC-DNS-Namen, zu
dem Sie die erstellte Keytab-Datei hochladen.
ANMERKUNG:
Erstellen der Keytab-Datei zu verwenden. Verwenden Sie außerdem beim
Erstellen der Keytab-Datei Kleinbuchstaben für den idracname und den
Dienstprinzipalnamen.
Dieses Verfahren erstellt eine Keytab-Datei, die Sie auf den iDRAC6
hochladen müssen.
ANMERKUNG:
muss an einem sicheren Ort aufbewahrt werden.
Weitere Informationen zum Dienstprogramm ktpass finden Sie auf der
Microsoft-Website unter: http://technet.microsoft.com/en-
us/library/cc779157(WS.10).aspx
• Die iDRAC6-Zeit muss mit dem Active Directory-Domänen-Controller
synchronisiert sein.
Browser-Einstellungen zum Aktivieren der Active Directory-SSO
So konfigurieren Sie die Browser-Einstellungen für Internet Explorer:
1 Öffnen Sie den Internet-Explorer.
2 Wählen Sie Extras→ Internetoptionen→ Sicherheit→ Lokales Intranet aus.
3 Klicken Sie auf Sites.
186
Konfiguration von iDRAC6 für Einmaliges Anmelden und
Smart-Card-Anmeldung
Sie müssen ein Active Directory-Benutzerkonto zur
Es wird empfohlen, das neueste ktpass-Dienstprogramm zum
Das Keytab enthält einen Verschlüsselungsschlüssel und