Inhaltsverzeichnis
Werbung
ANMERKUNG: Sie müssen die Berechtigung als Gehäusekonfiguration-Administrator besitzen.
1.
Wählen Sie in der Systemstruktur Gehäuse-Übersicht aus und klicken Sie auf
Benutzerauthentifizierung → Verzeichnisdienste.
2.
Wählen Sie generisches LDAP aus.
Die Einstellungen, die für das Standardschema konfiguriert werden sollen, werden auf derselben
Seite angezeigt.
3.
Geben Sie folgendes an:
ANMERKUNG: Weitere Informationen zu den verschiedenen Feldern finden Sie in der CMC-
Online-Hilfe.
•
Allgemeine Einstellungen
•
Für LDAP zu verwendenden Server:
– Statischer Server – Geben Sie den vollständig qualifizierten Domänennamen (FQDN) oder die
IP-Adresse und die LDAP-Schnittstellennummer ein.
– DNS-Server – Geben Sie den DNS-Server an, um eine Liste von LDAP-Servern durch Suchen
nach deren SRV-Einträgen im DNS abzurufen.
Die folgende DNS-Abfrage wird für SRV-Einträge durchgeführt:
_[Service Name]._tcp.[Search Domain]
wobei <Search Domain (Suchdomäne)> die root-Ebenendomäne ist, die für die Abfrage
verwendet wird, und <Service Name (Dienstname)> der Dienstname, der für die Abfrage
verwendet wird.
Beispiel:
_ldap._tcp.dell.com
wobei ldap der Dienstname ist und dell.com die Suchdomäne.
4.
Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
ANMERKUNG: Sie müssen die Einstellungen anwenden, bevor Sie fortfahren. Wenn Sie die
Einstellungen nicht anwenden, verlieren Sie die eingegebenen Einstellungen, wenn Sie zur
nächsten Seite wechseln.
5.
Klicken Sie im Abschnitt Gruppeneinstellungen auf eine Rollengruppe. Die Seite LDAP-
Rollengruppe konfigurieren wird angezeigt.
6.
Geben Sie den Gruppendomänenname und die Rollengruppen-Berechtigungen ein.
7.
Klicken Sie auf Anwenden, um die Einstellungen der Rollengruppe zu speichern, Klicken Sie auf
Zurück zur Seite Konfiguration, und dann wählen Sie Generisches LDAP.
8.
Wenn Sie die Option Zertifikatsvalidierung aktiviert ausgewählt haben, dann geben Sie im Abschnitt
Zertifikate verwalten das CA-Zertifikat an, mit dem das LDAP-Serverzertifikat während des SSL-
Handshake validiert werden soll, und klicken Sie auf Hochladen.
Das Zertifikat wird auf den CMC hochgeladen, und die Details werden angezeigt.
9.
Klicken Sie auf Anwenden.
Der allgemeine LDAP-Verzeichnisdienst ist damit konfiguriert.
Konfiguration des allgemeinen LDAP-Verzeichnisdienstes mittels RACADM
Um den LDAP-Verzeichnisdienst zu konfigurieren, verwenden Sie die Objekte in cfgLdap und
cfgLdapRoleGroup RACADM-Gruppen.
175
Werbung
Inhaltsverzeichnis
Fehlerbehebung
