Dell iDRAC6 Benutzerhandbuch Seite 152

1. Öffnen Sie einen unterstützten Webbrowser.
2. Melden Sie sich an der iDRAC6-Webschnittstelle an.
3. Wählen Sie in der Systemstruktur System® Remote-Zugriff® iDRAC6® Netzwerk/Sicherheit® Netzwerk aus. Überprüfen Sie auf der Seite
Netzwerk, ob der DNS-iDRAC6-Name korrekt ist und mit dem für den vollständigen qualifizierten Domänennamen von iDRAC6 verwendeten Namen
übereinstimmt.
4. Wählen Sie in der Systemstruktur System® Remote-Zugriff® iDRAC6® Netzwerk/Sicherheit® Active Directory aus.
Der Zusammenfassungsbildschirm Active Directory Konfiguration und Verwaltung wird eingeblendet.
5. Klicken Sie am Ende der Bildschirmanzeige auf Active Directory konfigurieren.
Der Bildschirm Schritt 1 von 4 Active Directory Konfiguration und Verwaltung wird eingeblendet.
6. Um das SSL-Zertifikat Ihres Active Directory-Servers zu überprüfen, wählen Sie das Kontrollkästchen für Zertifikatsvalidierung aktiviert unter
Zertifikateinstellungen aus.
Wenn Sie das SSL Zertifikat Ihres Active Directory-Servers nicht überprüfen möchten, springen Sie direkt zu Schritt 8.
7. Unter Active Directory CA Zertifikat laden, geben Sie den Dateipfad des Zertifikats ein oder durchsuchen Sie das Verzeichnis nach der Datei und
klicken Sie anschließend auf Laden.
ANMERKUNG: Sie müssen den vollständigen Dateipfad eingeben, der den gesamten Pfad und den vollen Dateinamen mit Dateierweiterung
enthält.
Die Informationen zum Active Directory CA-Zertifikat, das Sie geladen haben werden im Abschnitt Aktuelles Active Directory CA Zertifikat angezeigt.
8. Klicken Sie auf Weiter.
Der Bildschirm Schritt 2 von 4 Active Directory Konfiguration und Verwaltung wird angezeigt.
9. Wählen Sie das Kontrollkästchen Active Directory aktiviert aus.
10. Mit der Option Einfache Anmeldung aktivieren können Sie sich direkt nach der Anmeldung an der Workstation am iDRAC6 anmelden, ohne die
Benutzerauthentifizierungs-Anmeldeinformationen für die Domäne (wie Benutzername und Kennwort) eingeben zu müssen.
Zum Anmelden am iDRAC6 mit dieser Funktion sollten Sie sich bereits mit einem gültigen Active Directory-Benutzerkonto am System angemeldet haben.
Außerdem sollten Sie bereits das Benutzerkonto konfiguriert haben, mit dem Sie sich unter Verwendung der Active Directory-Anmeldeinformationen beim
iDRAC6 anmelden möchten. Der iDRAC6 verwendet die zwischengespeicherten Active Directory-Anmeldeinformationen, um Sie anzumelden.
Zum Aktivieren der einfachen Anmeldung über die CLI führen Sie den RACADM-Befehl aus:
racadm -g cfgActiveDirectory -o cfgADSSOEnable 1
11. Fügen Sie Benutzerdomänenname hinzu und geben Sie die IP-Adresse der Serveradresse des Domänen-Controllers ein. Wählen Sie Weiter.
12. Wählen Sie Einstellungen zum Standardschema auf der Seite Schritt 3 von 4 Active Directory Konfiguration und Verwaltung aus. Wählen Sie
Weiter.
13. Geben Sie auf der Seite Schritt 4a von 4 Active Directory die IP-Adresse des Global Catalog-Servers ein. Fügen Sie Informationen über die
Rollengruppe hinzu, bei der der gültige Active Directory-Benutzer Mitglied ist, indem Sie eine der Rollengruppen auswählen (Schritt 4B von 4). Geben Sie
den Namen der Rollengruppe, die Gruppendomäne und die Zugriffsstufe der Rollengruppe ein. Wählen Sie OK aus und dann Fertig stellen. Nachdem Sie
Fertig ausgewählt haben, scrollen Sie auf der Seite Active Directory wieder nach unten und wählen Sie Kerberos-Keytab- Hochladen aus.
14. Laden Sie eine gültige Kerberos-Keytab-Datei hoch. Stellen Sie sicher, dass die Zeit des Active Directory-Servers und die des iDRAC6 synchronisiert sind.
Überprüfen Sie, ob sowohl die Zeit als auch die Zeitzonen korrekt sind, bevor Sie die Keytab-Datei hochladen. Weitere Informationen zum Erstellen einer
Keytab-Datei finden Sie unter
Anmelden am iDRAC6 unter Verwendung der einfachen Anmeldung
1. Melden Sie sich unter Verwendung Ihres gültigen Active Directory- Netzwerkkontos an der Management Station an.
2. Melden Sie sich unter Verwendung des vollständigen qualifizierten Domänennamens von iDRAC6 an der iDRAC6-Webseite an.
http://idracname.domain.com.
Der iDRAC6 meldet Sie an und verwendet dabei die Anmeldeinformationen, die im Betriebssystem zwischengespeichert wurden, als Sie sich unter Verwendung
Ihres gültigen Active Directory-Netzwerkkontos angemeldet haben.
"Kerberos-Authentifizierung aktivieren".