Herunterladen Inhalt Inhalt Diese Seite drucken

Active Directory - Dell PowerEdge M1000e ChassisManagement Controller-Firmware Benutzerhandbuch

Version 5.0
Inhaltsverzeichnis

Werbung

Einige DNS-Server registrieren nur Namen mit höchstens 31 Zeichen.
Wenn ich auf die CMC-Webschnittstelle zugreife, erhalte ich eine Sicherheitswarnung, die
aussagt, dass das SSL-Zertifikat durch eine nicht vertrauenswürdige Zertifizierungsstelle
ausgegeben wurde.
Der CMC enthält ein Standard-CMC-Serverzertifikat zur Gewährleistung der Netzwerksicherheit für
die Webschnittstelle und die Remote-RACADM-Funktionen. Dieses Zertifikat wurde nicht von einer
vertrauenswürdigen Zertifizierungsstelle ausgestellt. Um dieses Sicherheitsproblem zu beseitigen,
laden Sie ein CMC-Serverzertifikat von einer vertrauenswürdigen Zertifizierungsstelle (z. B. Thawte
oder Verisign) hoch. Weitere Informationen über Zertifikate finden Sie unter
Warum wird die folgende Meldung aus unbekannten Gründen angezeigt?
Remote-Zugriff: SNMP-Authentifizierungsfehler
Als Teil der Ermittlung versucht IT Assistant, die Get- und Set-Community-Namen des Geräts zu
überprüfen. Im IT Assistant ist der Get-Community-Name = public und der Set-Community-Name =
private. Standardmäßig ist der Community-Name für den CMC-Agenten „public". Wenn IT Assistant
eine Set-Aufforderung sendet, erstellt der CMC-Agent den SNMP-Authentifizierungsfehler, da er nur
Aufforderungen von Community = public akzeptiert.
Ändern des CMC-Community-Namens mit RACADM. Um den CMC Community-Namen zu sehen,
verwenden Sie den folgenden Befehl:
racadm getconfig -g cfgOobSnmp
Um den CMC Community-Namen anzugeben, verwenden Sie den folgenden Befehl:
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <Community-Name>
Um die Erzeugung von SNMP-Authentifizierungs-Traps zu verhindern, geben Sie Community-
Namen ein, die vom Agenten akzeptiert werden. Da der CMC nur einen Community-Namen zulässt,
geben Sie den gleichen Get- und Set-Community-Namen für das IT Assistant-Ermittlungs-Setup ein.

Active Directory

Unterstützt Active Directory CMC-Anmeldung über mehrfache Strukturen?
Ja. Der Abfragealgorithmus des CMC-Active Directory unterstützt mehrere Strukturen in einer
Gesamtstruktur.
Funktioniert die Anmeldung am CMC unter Verwendung des Active Directory im gemischten Modus (d.
h. die Domänen-Controller der Gesamtstruktur führen verschiedene Betriebssysteme aus, wie z. B.
Microsoft Windows 2000 oder Windows Server 2003)?
Ja. Im gemischten Modus müssen sich alle Objekte, die vom CMC-Abfrageverfahren verwendet werden,
(unter Benutzer, RAC-Geräteobjekt und Zuordnungsobjekt) in derselben Domäne befinden.
Das Dell-erweiterte Active Directory-Benutzer- und Computer-Snap-In überprüft den Modus und
beschränkt Benutzer, um Objekte über Domänen hinweg zu erstellen (nur im gemischten Mischmodus).
304
Zertifikate
erhalten.

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis