Users Guide

Internet Explorer
要配置 Internet Explorer 进行单点登录，请执行以下操作：
1. 在 Internet Explorer 中，选择工具 → Internet 选项。
2. 在安全选项卡上的选择要查看或更改安全设置的区域下面，选择本地 Intranet。
3.
单击站点。
此时将显示本地 Intranet 对话框。
4.
单击高级。
此时将显示本地 Intranet 高级设置对话框。
5. 在将该网站添加到区域中，键入 CMC 的名称和它所属的域，然后单击添加。
注: 您可以使用通配符 (*) 指定该域中的所有设备或用户。
Mozilla Firefox
1. 在 Firefox 中的“地址”栏中键入 about:config。
注: 如果浏览器显示这样可能会失去质保警告，请单击我保证会小心。
2. 在筛选器文本框中，键入 negotiate。
浏览器将显示首选项名称的列表，这些名称必须包含单词 negotiate。
3. 在该列表中，双击 network.negotiate-auth.trusted-uris。
4. 在输入字符串值对话框中，键入 CMC 的域名并单击确定。
配置浏览器以使用智能卡登录
Internet Explorer - 确保将 Internet 浏览器配置为下载 Active-X 插件。
为 Active Directory 用户配置 CMC SSO 或智能卡登录
您可以使用 CMC Web 界面或 RACADM 配置 CMC SSO 或智能卡登录。
使用 Web 界面为 Active Directory 用户配置 CMC SSO 登录或智能卡登录
要配置 CMC 的 Active Directory SSO 登录或智能卡登录，请执行以下操作：
注: 有关各选项的信息，请参阅 联机帮助 。
1. 在配置 Active Directory 设置用户帐户时，请执行以下附加步骤：
– 上载 Keytab 文件。
– 要启用 SSO，请选择启用单点登录选项。
– 要启用智能卡登录，请选择启用智能卡登录选项。
注: 如果选择了这两个选项，所有命令行带外接口，包括 Secure Shell (SSH)、Telnet、串行和
远程 RACADM 都保持不变。
2.
单击应用。
将保存设置。
您可以使用 RACADM 命令测试使用 Kerberos 验证的 Active Directory：
testfeature -f adkrb -u <user>@<domain>
113