Zeitanforderung; Konfigurieren Von Single Sign-On; Internet Explorer - HP iLO 4 Benutzerhandbuch

Zeitanforderung

Stellen Sie zur erfolgreichen Anmeldung bei Kerberos sicher, dass das Datum und die Uhrzeit der
folgenden Geräte so eingestellt sind, dass sie nicht mehr als 5 Minuten voneinander abweichen:
der iLO Server
der Client, auf dem der Webbrowser ausgeführt wird
die die Authentifizierung durchführenden Server

Konfigurieren von Single Sign-On

Benutzer, denen die Anmeldung bei iLO gestattet wird, müssen Mitglieder der Gruppen sein, denen
Berechtigungen zugewiesen werden. Bei Windows-Clients werden jedes Mal, wenn die
Arbeitsstation gesperrt und die Sperrung wieder aufgehoben wird, die Anmeldedaten aktualisiert,
mit denen die Anmeldung bei iLO erfolgt. Von Home Versionen des Windows-Betriebssystems wird
die Kerberos-Anmeldung nicht unterstützt.

Internet Explorer

Dieser Abschnitt geht darauf ein, wie Single Sign-On bei Internet Explorer (IE) aktiviert wird. Sofern
Active Directory korrekt für iLO und iLO korrekt für die Kerberos-Anmeldung konfiguriert ist, kann
die Anmeldung folgendermaßen aktiviert werden:
HINWEIS: Dieses Verfahren basiert auf Internet Explorer 7. Neuere Browser-Versionen verfügen
möglicherweise über andere Schritte.
1. So aktivieren Sie die Authentifizierung in Internet Explorer:
a. Wählen Sie Extras→Internetoptionen.
b. Klicken Sie auf die Registerkarte Erweitert.
c. Blättern Sie zum Bereich Sicherheit.
d. Vergewissern Sie sich, dass die Option Integrierte Windows-Authentifizierung aktivieren
ausgewählt ist.
e. Klicken Sie auf OK.
2. Fügen Sie die iLO Domäne der Intranetzone hinzu:
a. Wählen Sie Extras→Internetoptionen.
b. Klicken Sie auf die Registerkarte Sicherheit.
c. Klicken Sie auf das Symbol Lokales Intranet.
d. Klicken Sie auf die Schaltfläche Sites.
e. Klicken Sie auf die Schaltfläche Erweitert.
f. Geben Sie die hinzuzufügende Site in das Feld Diese Website zur Zone hinzufügen ein.
In einem Unternehmensnetzwerk ist *.example.net ausreichend.
g. Klicken Sie auf Hinzufügen.
h. Klicken Sie auf Schließen.
i. Klicken Sie auf OK, um das Dialogfeld Lokales Intranet zu schließen.
j. Klicken Sie auf OK, um das Dialogfeld Internetoptionen zu schließen.
3. Aktivieren Sie Automatisches Anmelden nur in der Intranetzone:
a. Wählen Sie Extras→Internetoptionen.
b. Klicken Sie auf die Registerkarte Sicherheit.
c. Klicken Sie auf das Symbol Lokales Intranet.
d. Klicken Sie auf Stufe anpassen.
e. Blättern Sie zu dem Bereich Benutzerauthentifizierung.
Unterstützung für Kerberos 281