Dell iDRAC6 Benutzerhandbuch Seite 145

16. Geben Sie unter Erweitertes Schema Einstellungen den iDRAC6-Namen und den iDRAC6-Domänennamen ein, um das iDRAC6-Geräteobjekt und
seine Speicherstelle im Active Directory zu konfigurieren.
17. Klicken Sie Beenden um Ihre Änderungen zu speichern und anschließend Fertig.
Die Hauptzusammenfassungsseite für Active Directory Konfiguration und Verwaltung wird eingeblendet. Als nächstes müssen Sie die Active Directory-
Einstellungen überprüfen, die Sie soeben konfiguriert haben.
18. Klicken Sie am Ende der Bildschirmanzeige auf Einstellungen überprüfen.
Der Bildschirm Active Directory-Einstellungen überprüfen wird angezeigt.
19. Sie geben Ihren iDRAC6-Benutzernamen und Kennwort ein und klicken dann auf Überprüfung starten.
Die Überprüfungsergebnisse und das Überprüfungsprotokoll werden angezeigt. Weitere Informationen finden Sie unter "Einstellungen
ANMERKUNG: Um die Anmeldung beim Active Directory zu unterstützen, müssen Sie einen DNS-Server korrekt im iDRAC6-Programm konfiguriert haben.
Navigieren Sie zum Bildschirm Netzwerk (klicken Sie auf System® Remote-Zugriff® iDRAC6 und dann auf Netzwerk/Sicherheit® Register Netzwerk),
um einen oder mehrere DNS-Server manuell zu konfigurieren, oder verwenden Sie DHCP, um einen oder mehrere Server zu erhalten.
Die Active Directory-Konfiguration mit erweitertem Schema ist damit abgeschlossen.
Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von
RACADM
Verwenden Sie die folgenden Befehle zum Konfigurieren der Active Directory-Funktion von iDRAC6 mit erweitertem Schema unter Verwendung des RACADM-
Befehlszeilenoberflächen-Hilfsprogramms (CLI) statt der Webschnittstelle.
1. Öffnen Sie eine Eingabeaufforderung und geben Sie die folgenden RACADM-Befehle ein:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o
cfgADRacName <allgemeiner RAC-Name>
racadm config -g cfgActiveDirectory -o cfgADRacDomain <vollständig qualifizierter rac-Domänenname>
racadm config -g cfgActiveDirectory -o cfgADDomainController1 <vollständig qualifizierter Domänenname oder IP-Adresse des Domänen-
Controllers>
racadm config -g cfgActiveDirectory -o cfgADDomainController2 <vollständig qualifizierter Domänenname oder IP-Adresse des Domänen-
Controllers>
racadm config -g cfgActiveDirectory -o cfgADDomainController3 <vollständig qualifizierter Domänenname oder IP-Adresse des Domänen-
Controllers>
ANMERKUNG: Sie müssen mindestens eine der drei Adressen konfigurieren. iDRAC6 versucht, nacheinander mit jeder der konfigurierten Adressen
eine Verbindung aufzubauen bis eine Verbindung hergestellt ist. Mit erweitertem Schema sind dies der FQDN oder die IP-Adresse des Domänen-
Controllers, auf dem sich das iDRAC6-Gerät befindet. Global Catalog Server werden im Modus "Erweitertes Schema" nicht verwendet.
Wenn Sie für den SSL-Handshake die Überprüfung des Zertifikats deaktivieren möchten, geben Sie den folgenden RACADM-Befehl ein:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
In diesem Fall brauchen Sie kein CA-Zertifikat zu laden.
Wenn Sie die Überprüfung des Zertifikats auch beim SSL-Handshake durchführen möchten, geben Sie den folgenden RACADM-Befehl ein:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
In diesem Fall müssen Sie mit dem folgenden RACADM-Befehl ein CA-Zertifikat laden:
racadm sslcertupload -t 0x2 -f <ADS-root-CA-Zertifikat>
Die Verwendung des folgenden RACADM-Befehls kann optional sein. Weitere Informationen finden Sie unter
importieren".
racadm sslcertdownload -t 0x1 -f <RAC-SSL-Zertifikat>
2. Wenn DHCP auf dem iDRAC aktiviert ist und Sie den vom DHCP-Server bereitgestellten DNS verwenden möchten, geben Sie folgenden RACADM-Befehl
ein:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
3. Wenn DHCP auf dem iDRAC6 deaktiviert ist oder Sie ihre DNS IP- Adresse manuell eingeben möchten, arbeiten Sie mit den folgenden RACADM-Befehlen:
testen".
"SSL-Zertifikat der iDRAC6-Firmware