Dell iDRAC6 Benutzerhandbuch Seite 147

verschachtelten Benutzergruppen einer Universal Group angehören.
Konfiguration des Standardschemas von Active Directory für den Zugriff auf den iDRAC6
Active Directory muss mit den folgenden Schritten konfiguriert werden, um Active Directory-Benutzern den Zugriff auf den iDRAC6 zu ermöglichen:
1. Öffnen Sie auf einem Active Directory-Server (Domänen-Controller) das Active Directory-Benutzer- und -Computer-Snap-In.
2. Erstellen Sie eine Gruppe oder wählen Sie eine bestehende Gruppe aus. Der Gruppenname und der Name dieser Domäne müssen entweder über die
Webschnittstelle oder das RACADM auf dem iDRAC6 konfiguriert werden (siehe
Webschnittstelle konfigurieren" oder
3. Fügen Sie den Active Directory-Benutzer als ein Mitglied der Active Directory-Gruppe hinzu, um auf den iDRAC6 zuzugreifen.
Active Directory mit Standardschema unter Verwendung der iDRAC6-Webschnittstelle
konfigurieren
1. Öffnen Sie einen unterstützten Webbrowser.
2. Melden Sie sich an der iDRAC6-Webschnittstelle an.
3. Wählen Sie in der Systemstruktur System® Remote-Zugriff® iDRAC6 aus.
4. Klicken Sie auf das Register Netzwerk/Sicherheit und dann auf Active Directory.
Die Zusammenfassungsseite für Active Directory Konfiguration und Verwaltung wird eingeblendet.
5. Klicken Sie am Ende der Bildschirmanzeige auf Active Directory konfigurieren.
Der Bildschirm Schritt 1 von 4 Active Directory Konfiguration und Verwaltung wird eingeblendet.
6. Wählen Sie unter Zertifikat Einstellungen die Option Zertifikatsvalidierung aktiviert aus.
7. Unter Active Directory CA Zertifikat laden geben Sie den Dateipfad des Zertifikats ein oder durchsuchen Sie das Verzeichnis nach der Datei und klicken
Sie anschließend auf Laden.
ANMERKUNG: Sie müssen den vollständigen Dateipfad eingeben, der den gesamten Pfad und den vollen Dateinamen mit Dateierweiterung
enthält.
Die Informationen zu dem von Ihnen geladenen Active Directory CA-Zertifikat werden im Abschnitt Aktuelles Active Directory CA- Zertifikat angezeigt.
8. Klicken Sie auf Weiter.
Der Bildschirm Schritt 2 von 4 Active Directory Konfiguration und Verwaltung wird angezeigt.
9. Wählen Sie das Kontrollkästchen für Active Directory aktiviert aus.
10. Wählen Sie Smart-Card-Anmeldung aktivieren aus, um die Smart-Card- Anmeldung zu aktivieren. Sie werden bei allen nachfolgenden
Anmeldungsversuchen über die GUI zu einer Smart Card-Anmeldung aufgefordert.
11. Wählen Sie Einfache Anmeldung aktivieren aus, wenn Sie sich bei iDRAC6 anmelden möchten, ohne Ihre Benutzerauthentifizierungs-
Anmeldeinformationen für die Domäne, wie Benutzername und Kennwort, einzugeben.
12. Klicken Sie auf Hinzufügen, um den Benutzerdomänennamen einzugeben. Sie geben den Domänennamen in das Textfeld ein und klicken dann auf OK.
Dieser Schritt ist optional. Wenn Sie eine Liste von Benutzerdomänen konfigurieren, wird diese Liste auf dem Anmeldebildschirm der Webschnittstelle
verfügbar sein. Sie können eine Auswahl treffen und brauchen anschließend nur noch den Benutzernamen einzugeben.
13. Geben Sie im Feld Timeout in Sekunden ein, wie lange das iDRAC6- Programm auf eine Antwort des Active Directory warten soll.
14. Geben Sie die Server Adresse vom Domänen-Controller ein. Sie können bis zu drei Active Directory Server zur Anmeldung eingeben, aber Sie müssen
mindestens einen Server konfigurieren, indem Sie die IP-Adresse oder den vollständig qualifizierten Namen der Benutzerdomäne (FQDN) eingeben.
iDRAC6 versucht, eine Verbindung mit jedem konfigurierten Server aufzubauen, bis diese Verbindung hergestellt ist.
15. Klicken Sie auf Weiter.
Der Bildschirm Schritt 3 von 4 Active Directory Konfiguration und Verwaltung wird angezeigt.
16. Markieren Sie unter Schema Auswahl das Kontrollkästchen für Standardschemaeinstellungen.
"Konfiguration des Active Directory mit Standardschema unter Verwendung von
"Active Directory mit Standardschema unter Verwendung der iDRAC6-
RACADM").