Inhaltsverzeichnis
Werbung
HINWEIS:
darauf hingewiesen, dass der UPN nicht festgelegt werden kann. Dies ist akzeptabel, da es
sich bei iLO um einen Dienst und um keinen Benutzer handelt. Sie werden möglicherweise
zum Bestätigen der Kennwortänderung für das Computer-Objekt aufgefordert. Klicken Sie auf
OK, um das Fenster zu schließen und mit dem Erstellen der Schlüsseltabellen-Datei fortzufahren.
Schlüsselversionsnummer
Wenn das Betriebssystem eines Domänencontrollers neu installiert wird, wird die Sequenz der
Schlüsselversionsnummer zurückgesetzt. In diesem Fall müssen Sie die Schlüsseltabellen-Dateien,
die von iLO für verknüpfte Geräte auf dem betreffenden Domänencontroller verwendet werden,
neu erstellen und neu installieren.
Windows Vista
Um Schlüsseltabellen-Dateien unter Windows Vista zu erstellen, verwenden Sie Microsoft Hotfix
KB960830 und ktpass.exe, Version 6.0.6001.22331 oder höher.
Universelle und globale Benutzergruppen (für Autorisierung)
Um Berechtigungen in iLO festzulegen, müssen Sie eine Gruppe im Domänenverzeichnis erstellen.
Benutzern, die sich bei iLO anmelden, wird die Summe der Berechtigungen für alle Gruppen
gewährt, denen sie angehören. Zum Festlegen von Berechtigungen können nur universelle und
globale Benutzergruppen verwendet werden. Lokale Domänengruppen werden nicht unterstützt.
Konfigurieren von iLO für die Kerberos-Anmeldung
Dieser Abschnitt beschreibt die iLO Anforderungen für die Kerberos-Anmeldung. Sie können iLO
für die Kerberos-Anmeldung mit der iLO Weboberfläche, XML-Konfigurations- und -Steuerskripts
oder einer der Schnittstellen CLI, CLP oder SSH konfigurieren.
Verwenden der iLO Weboberfläche
So konfigurieren Sie die iLO Parameter über die Weboberfläche:
1.
Navigieren Sie zur Seite Network (Netzwerk)→iLO Dedicated Network Port or Shared Network
Port (Dedizierter iLO Netzwerkport/Gemeinsam genutzter Netzwerkport)→General (Allgemein),
um den Parameter iLO Hostname im Feld iLO Subsystem Name (Host Name) (Name des iLO
Subsystems (Hostname)) zu konfigurieren.
Die Groß-/Kleinschreibung des für die Erstellung der Schlüsseltabelle verwendeten iLO
Hostnamens muss mit der Groß-/Kleinschreibung des konfigurierten iLO Hostnamens
identisch sein.
Weitere Informationen finden Sie unter
(Seite
99).
2.
Navigieren Sie zur Seite Administration→Security (Sicherheit)→Directory (Verzeichnis), um
die folgenden Kerberos-spezifischen Parameter zu konfigurieren:
Kerberos Authentification (Kerberos-Authentifizierung)
Kerberos Realm (Kerberos-Bereich)
Kerberos KDC Server Address (Kerberos-KDC-Serveradresse)
Kerberos KDC Server Port (Kerberos-KDC-Serverport)
Kerberos Keytab (Kerberos-Schlüsseltabelle)
Weitere Informationen zu den Kerberos-spezifischen Parametern finden Sie unter
der Verzeichniseinstellungen" (Seite
Nach der Eingabe des Befehls SetSPN wird möglicherweise in einer Meldung
„Konfigurieren der allgemeinen Netzwerkeinstellungen"
75).
„Konfigurieren
Unterstützung für Kerberos 279
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
Fehlerbehebung
