Inhaltsverzeichnis
Werbung
Um die Erzeugung von SNMP-Authentifizierungs-Traps zu verhindern, geben Sie Community-Namen ein,
die vom Agenten akzeptiert werden. Da der CMC nur einen Community-Namen zulässt, geben Sie den
gleichen Get- und Set-Community-Namen für das IT Assistant-Ermittlungs-Setup ein.
Wenn ich auf die CMC-Schnittstelle zugreife, erhalte ich eine Sicherheitswarnung, die besagt, dass der
Host-Name des SSL-Zertifikats nicht mit dem Host-Namen des CMC übereinstimmt.
Der CMC enthält ein Standard-CMC-Serverzertifikat zur Sicherung der Netzwerksicherheit für die
Webschnittstelle und die Remote-RACADM-Funktionen. Wenn dieses Zertifikat verwendet wird, zeigt der
Webbrowser eine Sicherheitswarnung an, wenn das Standardzertifikat nicht mit dem Host-Namen des
CMC (z. B. IP-Adresse) übereinstimmt.
Um dieses Sicherheitsproblem zu beseitigen, laden Sie ein CMC-Serverzertifikat herunter, das auf die IP-
Adresse des CMC ausgestellt ist. Wenn Sie die Zertifikatsignierungsanforderung (CSR) zur Ausgabe des
Zertifikats erstellen, müssen Sie sicherstellen, dass der allgemeine Name (CN) des CSR der IP-Adresse des
CMC (z. B. 192.168.0.120) oder dem eingetragenen DNS-CMC-Namen entspricht.
So stellen Sie sicher, dass die CSR dem eingetragenen DNS-CMC-Namen entspricht:
1.
Klicken Sie im linken Fensterbereich auf Gehäuseübersicht.
2.
Klicken Sie auf Netzwerk.
Die Seite Netzwerkkonfiguration wird angezeigt.
3.
Wählen Sie die Option CMC auf DNS registrieren.
4.
Geben Sie einen CMC-Namen in das Feld DNS-CMC-Name ein.
5.
Klicken Sie auf Änderungen anwenden.
Active Directory
Unterstützt Active Directory CMC-Anmeldung über mehrfache Strukturen?
Ja. Der Abfragealgorithmus des CMC-Active Directory unterstützt mehrere Strukturen in einer
Gesamtstruktur.
Funktioniert die Anmeldung am CMC unter Verwendung des Active Directory im gemischten Modus (d.
h. die Domänen-Controller der Gesamtstruktur führen verschiedene Betriebssysteme aus, wie z. B.
Microsoft Windows 2000 oder Windows Server 2003)?
Ja. Im gemischten Modus müssen sich alle Objekte, die vom CMC-Abfrageverfahren verwendet werden,
(unter Benutzer, RAC-Geräteobjekt und Zuordnungsobjekt) in derselben Domäne befinden.
Das Dell-erweiterte Active Directory-Benutzer- und Computer-Snap-In überprüft den Modus und
beschränkt Benutzer, um Objekte über Domänen hinweg zu erstellen (nur im gemischten Mischmodus).
Unterstützt die Verwendung des CMC mit Active Directory mehrfache Domänenumgebungen?
Ja. Die Domänen-Gesamtstrukturfunktionsebene muss sich im Native-Modus oder Windows-2003-
Modus befinden. Außerdem müssen die Gruppen unter Zuordnungsobjekt, RAC-Benutzerobjekten und
RAC-Geräteobjekten (einschließlich Zuordnungsobjekt) Universal-Gruppen sein.
259
Werbung
Inhaltsverzeichnis
Fehlerbehebung
