Active Directory - Dell Remote Access Controller 7 Benutzerhandbuch

Warum führt der DNS-Server keine Registrierung von iDRAC7 durch?
Einige DNS-Server registrieren ausschließlich iDRAC7-Namen mit bis zu 31 Zeichen.
Wenn Sie auf die iDRAC7-Web-Schnittstelle zugreifen, wird eine Sicherheitswarnung angezeigt, aus der hervorgeht,
dass der SSL-Zertifikat-Host-Name nicht mit dem iDRAC7-Host-Namen übereinstimmt.
iDRAC7 ist mit einem standardmäßigen iDRAC7-Server-Zertifikat ausgestattet, das die Netzwerksicherheit
gewährleistet, während der Zugriff über die Web-Schnittstelle oder ein Remote-RACADM erfolgt. Wenn dieses Zertifikat
verwendet wird, zeigt der Web-Browser eine Sicherheitswarnung an, da das für iDRAC7 ausgestellte Standardzertifikat
nicht mit dem iDRAC7-Host-Namen übereinstimmt (z. B. mit der IP-Adresse).
Um dieses Problem zu lösen, laden Sie ein iDRAC7-Server-Zertifikat hoch, das auf die IP-Adresse oder den iDRAC7-
Host-Namen ausgestellt wurde. Im Rahmen der Generierung der Zertifikatsignierungsanforderung (für die Ausstellung
des Zertifikats) müssen Sie sicherstellen, dass der allgemeine Name (CN) der Zertifikatsignierungsanforderung mit der
iDRAC7-IP-Adresse (wenn auf die IP-Adresse ausgestellt) oder mit dem registrierten DNS-iDRAC7-Namen (wenn auf
den registrierten iDRAC7-Namen ausgestellt) übereinstimmt.
So stellen Sie sicher, dass die Zertifikatsignierungsanforderung mit dem registrierten DNS-iDRAC7-Namen
übereinstimmt:
1. Gehen Sie in der iDRAC7-Web-Schnittstelle zu Übersicht → iDRAC-Einstellungen → Netzwerk . Daraufhin wird die
Seite Netzwerk angezeigt.
2. Im Abschnitt Allgemeine Einstellungen:
– Wählen Sie die Option iDRAC auf DNS registrieren aus.
– Geben Sie den iDRAC7-Namen in das Feld DNS-iDRAC-Name ein.
3. Klicken Sie auf Anwenden.

Active Directory

Meine Active Directory-Anmeldung ist gescheitert. Wie kann ich dieses Problem lösen?
Um das Problem zu diagnostizieren, klicken Sie auf der Seite Active Directory-Konfiguration und -Verwaltung auf die
Option Einstellungen testen. Überprüfen Sie die Testergebnisse, und beheben Sie das Problem. Ändern Sie die
Konfiguration, und führen Sie den Test aus, bis der Test den Authorisierungsschritt erfolgreich bestanden hat.
Überprüfen Sie allgemein die folgenden Aspekte:
• Stellen Sie während des Anmeldens sicher, dass Sie den richtigen Benutzerdomänennamen und nicht den NetBIOS-
Namen verwenden. Wenn Sie ein lokales iDRAC7-Benutzerkonto haben, melden Sie sich auf dem iDRAC7 mit den
lokalen Anmeldeinformationen an. Überprüfen Sie nach der Anmeldung Folgendes:
– Die Option Active Directory aktivieren auf der iDRAC7-Seite Active Directory-Konfiguration und -Verwaltung
markiert ist.
– Die DNS-Einstellung auf der iDRAC7-Netzwerkkonfigurationsseite korrekt ist.
– Sie das richtige Stamm-CA-Zertifikat des Active Directory auf den iDRAC7 hochgeladen haben, falls Überprüfung
des Zertifikats aktiviert wurde.
– Der iDRAC-Name und der iDRAC-Domänenname stimmen mit der Active Directory-Umgebungskonfiguration
überein, wenn Sie das erweiterte Schema verwenden.
– Der Gruppenname und der Gruppendomänenname stimmen mit der Active Directory-Konfiguration überein,
wenn Sie das Standardschema verwenden.
• Überprüfen Sie die SSL-Zertifikate des Domänen-Controllers, um sicherzustellen, dass die iDRAC7-Zeit innerhalb der
Gültigkeitsdauer des Zertifikats liegt.
258