Active Directory-Benutzer Für Die Einfache Anmeldung Konfigurieren - Dell iDRAC6 Benutzerhandbuch

ANMERKUNG: Es wird empfohlen, das neueste ktpass-Dienstprogramm zum Erstellen der Keytab-Datei zu verwenden.
Dieses Verfahren erstellt eine Keytab-Datei, die Sie auf den iDRAC6 hochladen müssen.
ANMERKUNG: Das Keytab enthält einen Verschlüsselungsschlüssel und muss an einem sicheren Ort aufbewahrt werden.
Weitere Informationen zum Dienstprogramm ktpass finden Sie auf der Microsoft-Website unter:
http://technet2.microsoft.com/windowsserver/en/library/64042138-9a5a-4981-84e9-d576a8db0d051033.mspx?mfr=true
Die iDRAC6-Zeit muss mit dem Active Directory-Domänen-Controller synchronisiert sein.
l
iDRAC6 für die einfache Anmeldung und die Active Directory-Authentifizierung unter
Verwendung der Smart Card konfigurieren
Das aus der Active Directory-Root-Domäne abgerufene Keytab auf den iDRAC6 hochladen:
1. Klicken Sie auf Remote-Zugriff® Register Netzwerk/Sicherheit Unterregister® Verzeichnisdienst ® Klicken Sie auf Microsoft Active Directory.
2. Wählen Sie Kerberos-Keytab hochladen aus und klicken Sie auf Weiter.
3. Wählen Sie auf der Seite Kerberos-Keytab hochladen die hochzuladende Keytab-Datei aus und klicken Sie auf Anwenden.
Sie können die Datei auch mithilfe von CLI-racadm-Befehlen auf den iDRAC6 hochladen. Der folgende Befehl dient zum Hochladen der Keytab-Datei auf den
iDRAC6:
racadm krbkeytabupload -f <Dateiname>
wobei <Dateiname> der Name der Keytab-Datei ist. Der racadm-Befehl wird sowohl vom lokalen als auch vom Remote-racadm unterstützt.
Active Directory-Benutzer für die einfache Anmeldung konfigurieren
Bevor Sie die einfache Anmeldung mit Active Directory verwenden, stellen Sie sicher, dass der iDRAC6 bereits für die Active Directory-Anmeldung konfiguriert ist
und das Domänenbenutzerkonto, das Sie zur Anmeldung am System verwenden werden, für die Anmeldung des iDRAC6 mit Active Directory aktiviert wurde.
Vergewissern Sie sich außerdem, dass Sie die Einstellung für die Active Directory-Anmeldung aktiviert haben. Weitere Informationen zum Einrichten von Active
Directory-Benutzern finden Sie unter
gültige Keytab-Datei aus der Active Directory-Root-Domäne auf den iDRAC6 hochladen.
Informationen zum Aktivieren der einfachen Anmeldung über die GUI und die CLI finden Sie unter "iDRAC6 zur Verwendung der einfachen Anmeldung
konfigurieren".
Unter Verwendung der einfachen Anmeldung für Active Directory-Benutzer am
iDRAC6 anmelden
ANMERKUNG: Stellen Sie bei der Anmeldung am iDRAC6 sicher, dass Sie über die neuesten Laufzeitkomponenten der Microsoft Visual C++ 2005-
Bibliotheken verfügen. Weitere Informationen finden Sie auf der Microsoft-Website.
1. Melden Sie sich unter Verwendung eines gültigen Active Directory-Kontos am System an.
2. Geben Sie die Internetadresse des iDRAC6 in die Adresszeile Ihres Browsers ein.
ANMERKUNG: Je nach Browser-Einstellungen werden Sie eventuell aufgefordert, das ActiveX-Plug-in für einfache Anmeldung herunterzuladen und
zu installieren, falls Sie diese Funktion zum ersten Mal verwenden.
Sie sind am iDRAC6 mit den entsprechenden Microsoft Active Directory-Berechtigungen angemeldet, wenn:
Sie ein Microsoft Active Directory-Benutzer sind.
l
Sie im iDRAC6 für die Active Directory-Anmeldung konfiguriert sind.
l
Der iDRAC6 für die Kerberos Active Directory-Authentifizierung aktiviert ist.
l
Active Directory-Benutzer für Smart Card- Anmeldung konfigurieren
Bevor Sie die Active Directory Smart Card-Anmeldung verwenden, stellen Sie sicher, dass der iDRAC6 bereits für die Active Directory-Anmeldung konfiguriert ist
und das Benutzerkonto, dem die Smart Card zugeordnet wurde, für iDRAC6 Active Directory-Anmeldung aktiviert wurde.
"iDRAC6-Verzeichnisdienst verwenden". Sie müssen den iDRAC6 außerdem als Kerberos-Dienst aktivieren, indem Sie eine