Dell iDRAC6 Benutzerhandbuch Seite 161

Sie ein Microsoft Active Directory-Benutzer sind
l
Sie im iDRAC6 für die Active Directory-Anmeldung konfiguriert sind
l
Der iDRAC6 für die Kerberos Active Directory-Authentifizierung aktiviert ist
l
Active Directory-Benutzer für Smart Card- Anmeldung konfigurieren
Bevor Sie die Active Directory Smart Card-Anmeldung verwenden, stellen Sie sicher, dass der iDRAC6 bereits für die Active Directory-Anmeldung konfiguriert ist
und das Benutzerkonto, dem die Smart Card zugeordnet wurde, für iDRAC6 Active Directory-Anmeldung aktiviert wurde.
Vergewissern Sie sich außerdem, dass Sie die Einstellung für die Active Directory-Anmeldung aktiviert haben. Sie müssen den iDRAC6 außerdem als Kerberos-
Dienst aktivieren, indem Sie eine gültige Keytab-Datei aus der Active Directory-Root-Domäne auf den iDRAC6 hochladen.
ANMERKUNG: Die Smart Card-basierte Zweifaktor-Authentifizierung (TFA) und die einfache Anmeldung (SSO) sind nicht unterstützt, wenn Active
Directory für das erweiterte Schema konfiguriert ist. Des Weiteren werden die Smart Card-basierte TFA und die einfache Anmeldung auf Microsoft
Windows-Betriebssystemen mit Internet Explorer
jedoch die einfache iDRAC6-Anmeldung auf Firefox-Browsern unterstützt wird.
VORSICHTSHINWEIS: Stellen Sie bei der Anmeldung am iDRAC6 sicher, dass die neuesten Laufzeitkomponenten der Microsoft Visual C++ 2005-
Bibliotheken (Bibliothek 32-Bit-C++) installiert sind. Das Smart Card-Plugin kann sonst nicht geladen werden und Sie werden nicht in der Lage
sein, sich am iDRAC6 anzumelden. Weitere Informationen finden Sie auf der Microsoft-Website unter support.microsoft.com.
Sie sind am iDRAC6 mit den entsprechenden Microsoft Active Directory-Berechtigungen angemeldet, wenn:
Sie ein Microsoft Active Directory-Benutzer sind
l
Sie im iDRAC6 für die Active Directory-Anmeldung konfiguriert sind
l
Der iDRAC6 für die Kerberos Active Directory-Authentifizierung aktiviert ist
l
Sie haben die korrekte PIN für die Smart Card eingegeben, die dem Active Directory-Benutzer zugeordnet ist, der versucht, sich anzumelden.
l
iDRAC6-Anmeldeszenarien mit TFA und SSO
Wenn Sie sich über die CMC-W e b-GUI am iDRAC6 anmelden, zeigt der iDRAC6 die folgenden Anmeldebildschirm-Optionen für verschiedene TFA- und SSO-
Aktivierungskombinationen an, und zwar mit verschiedenen Versionen von iDRAC/iDRAC6 und CMC:
CMC v2.1 mit TFA aktiviert und iDRAC6 v2.1 mit TFA aktiviert: iDRAC6-Anmeldeaufforderung mit PIN-Eingabe.
l
CMC v2.1 mit TFA aktiviert und iDRAC6 v2.1 mit TFA deaktiviert und SSO deaktiviert: iDRAC6-Anmeldeaufforderung mit Benutzername, Domäne
l
und Kennwort.
CMC v2.1 mit TFA aktiviert und iDRAC6 v2.1 mit TFA deaktiviert und mit SSO aktiviert: automatische iDRAC6-Anmeldungen mit SSO.
l
CMC v2.1 mit TFA aktiviert und mit iDRAC6 v2.0: iDRAC6-Anmeldeaufforderung mit Benutzername, Domäne und Kennwort.
l
CMC v2.1 mit TFA aktiviert und iDRAC 1.x: iDRAC6-Anmeldeaufforderung mit Benutzername, Domäne und Kennwort.
l
CMC v2.0 oder älter und iDRAC6 v2.1 mit TFA aktiviert: iDRAC6-Anmeldeaufforderung mit PIN-Eingabe.
l
CMC v2.1 mit TFA deaktiviert und iDRAC6 v2.1 mit TFA aktiviert und SSO disabled: iDRAC6 fordert zur PIN-Eingabe auf.
l
CMC v2.1 mit TFA deaktiviert und iDRAC6 v2.1 mit TFA deaktiviert und SSO aktiviert: iDRAC6-Anmeldungen mit SSO.
l
Zurück zum Inhaltsverzeichnis
®
unterstützt. Die Smart Card-basierte TFA wird auf Firefox-Browsern nicht unterstützt, während