Dell Chassis Management Controller Benutzerhandbuch Seite 154

ANMERKUNG: Weitere Informationen zu den verschiedenen Feldern finden Sie in der Online-Hilfe.
1. Klicken Sie im linken Fensterbereich auf Gehäuseübersicht → Benutzerauthentifizierung →
Gehäuseübersicht → Verzeichnisdienste.
2. Wählen Sie Microsoft Active Directory (Erweitertes Schema) aus.
Die Einstellungen, die für das erweiterte Schema vorzunehmen sind, werden auf derselben Seite
angezeigt.
3. Legen Sie im Abschnitt Allgemeine Einstellungen Folgendes fest:
• Wählen Sie Active Directory aktivieren aus, und geben Sie den Zeitüberschreitungswert für Active
Directory in das Feld AD-Zeitüberschreitung ein.
• Um den Active Directory-Domänen-Controller über eine DNS-Suche abzurufen, wählen Sie
Domänen-Controller mit DNS suchen, und wählen Sie dann eine der folgenden Optionen aus:
– Benutzerdomäne der Anmeldung – Wählen Sie diese Option aus, um die DNS-Suche mit
dem Domänennamen des Anmeldungsbenutzers auszuführen.
– Wählen Sie ansonsten Eine Domäne angeben aus, und geben Sie den Domänennamen für die
DNS-Suche ein.
• Um den CMC zu Verwendung der festgelegten Active Directory-Domänen-Controller-
Serveradressen zu aktivieren, wählen Sie die Option Domänen-Controller-Adressen angeben
aus. Dies sind die Adressen der Domänen-Controller, auf denen sich das CMC-Geräteobjekt und
die zugeordneten Objekte befinden.
4. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
ANMERKUNG: Sie müssen die Einstellungen anwenden, bevor Sie fortfahren. Wenn Sie die
Einstellungen nicht anwenden, verlieren Sie die eingegebenen Einstellungen, wenn Sie zur
nächsten Seite wechseln.
5. Im Abschnitt Erweiterte Schemaeinstellungen geben Sie den CMC-Gerätenamen und den
Domänennamen ein.
6. Falls Sie die Zertifikatsvalidierung aktiviert haben, müssen Sie das von der Zertifizierungsstelle
signierte Root-Zertifikat der Domänengesamtstruktur auf den CMC hochladen. Geben Sie im
Abschnitt Zertifikate verwalten den Dateipfad des Zertifikats ein oder suchen Sie nach der
Zertifikatsdatei. Klicken Sie auf Hochladen, um die Datei auf den CMC hochzuladen.
ANMERKUNG: Der Wert File Path (Dateipfad) zeigt den relativen Dateipfad des Zertifikats an,
das Sie hochladen. Sie müssen den absoluten Dateipfad eingeben, der den vollständigen Pfad
und den vollständigen Dateinamen sowie die Dateierweiterung enthält.
Die SSL-Zertifikate für die Domänen-Controller müssen von dem von der Root-Zertifizierungsstelle
signierten Zertifikat signiert werden. Das von der Root-Zertifizierungsstelle signierte Zertifikat muss
auf der Management Station verfügbar sein, die auf den CMC zugreift.
VORSICHT: Die SSL-Zertifikatüberprüfung ist standardmäßig erforderlich. Das Deaktivieren
dieses Zertifikats wird nicht empfohlen.
7. Falls Sie die Option „Einmalige Anmeldung" (Single Sign-On, SSO) aktiviert haben, klicken Sie im
Abschnitt „Kerberos-Keytab" auf Durchsuchen, geben Sie die Keytab-Datei an, und klicken Sie auf
Hochladen. Wenn der Vorgang beendet ist, wird ein Meldungsfenster eingeblendet, das anzeigt, ob
der Upload erfolgreich oder fehlerhaft war.
8. Klicken Sie auf Anwenden.
Der CMC-Webserver startet automatisch neu, wenn Sie auf Anwenden klicken.
9. Melden Sie sich bei der CMC-Web-Schnittstelle an.
10. Wählen Sie in der Systemstruktur Gehäuse aus, klicken Sie auf das Register Netzwerk und klicken Sie
anschließend auf die Unterregisterkarte Netzwerk. Die Seite Netzwerkkonfiguration wird angezeigt.
154