Active Directory-Einstellungen Testen - Dell Remote Access Controller 7 Benutzerhandbuch

racadm sslcertdownload -t 0x1 -f <RAC-SSL-Zertifikat>
2. Wenn DHCP auf dem iDRAC7 aktiviert ist und Sie den vom DHCP-Server bereitgestellten DNS verwenden möchten,
geben Sie folgenden RACADM-Befehl ein:
– Verwenden des Befehls config: racadm config -g cfgLanNetworking -o
cfgDNSServersFromDHCP 1
– Verwenden des Befehls set: racadm set iDRAC.IPv4.DNSFromDHCP 1
3. Wenn DHCP auf dem iDRAC7 deaktiviert ist oder Sie ihre DNS IP-Adresse manuell eingeben möchten, arbeiten Sie
mit den folgenden RACADM-Befehlen:
– Verwenden des Befehls config:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm
config -g cfgLanNetworking -o cfgDNSServer1 <primäre DNS-IP-Adresse>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <sekundäre DNS-IP-
Adresse>
– Verwenden des Befehls set:
racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set
iDRAC.IPv4.DNSFromDHCP.DNS1 <primäre DNS-IP-Adresse> racadm set
iDRAC.IPv4.DNSFromDHCP.DNS2 <sekundäre DNS-IP-Adresse>
4. Möchten Sie eine Liste mit Benutzerdomänen konfigurieren, sodass für die Anmeldung an der iDRAC7-
Webschnittstelle nur der Benutzername eingegeben werden muss, verwenden Sie dazu den folgenden Befehl:
– Verwenden des Befehls config: racadm config -g cfgUserDomain -o cfgUserDomainName
<vollständig qualifizierter Domänenname oder IP-Adresse des Domänen-
Controllers> -i <Index>
– Verwenden des Befehls set: racadm set iDRAC.UserDomain.<Index>.Name <vollständig
qualifizierter Domänenname oder IP-Adresse des Domänen-Controllers>
Sie können bis zu 40 Benutzerdomänen mit Indexzahlen zwischen 1 und 40 konfigurieren.
5. Drücken Sie die Eingabetaste, um die Konfiguration des Active Directory mit erweitertem Schema abzuschließen.

Active Directory-Einstellungen testen

Sie können die Active Directory-Einstellungen testen, um zu überprüfen, ob Ihre Konfiguration korrekt ist oder um Fehler
bei der Active Directory-Anmeldung zu analysieren.
Active Directory-Einstellungen über die iDRAC7-Web-Schnittstelle testen
So testen Sie die Active Directory-Einstellungen:
1. Gehen Sie in der iDRAC7-Web-Schnittstelle zu Übersicht → iDRAC-Einstellungen → Benutzerauthentifizierung →
Verzeichnisdienste → Microsoft Active Directory.
Die Active Directory-Zusammenfassungsseite wird angezeigt.
2. Klicken Sie auf Testeinstellungen.
3. Geben Sie einen Test-Benutzernamen (z. B. Benutzername@domain.com) und ein Kennwort ein, und klicken Sie
dann auf Test starten. Daraufhin werden detaillierte Testergebnisse und ein Testprotokoll angezeigt.
Überprüfen Sie gegebenenfalls die einzelnen Fehlermeldungen und mögliche Lösungen im Testprotokoll.
ANMERKUNG: Wenn die Active Directory-Einstellungen überprüft werden und dabei "Zertifikatsüberprüfung
aktiviert" ausgewählt ist, erfordert iDRAC7, dass der Active Directory-Server über den FQDN und nicht über
eine IP-Adresse identifiziert wird. Wenn der Active Directory-Server über eine IP-Adresse identifiziert wird,
schlägt die Zertifikatsvalidierung fehl, da iDRAC7 nicht mit dem Active Directory-Server kommunizieren kann.
154