Users Guide


Configurationd'ActiveDirectory(schémasstandardetétendu)

1. Assurez-vousquel'ensembledescertificatsSecureSocketLayer(SSL)desserveursActiveDirectorysontsignésparlamêmeautoritédecertificationet
ontététéléverséssurCMC.

2. Ouvrez une session dans l'interface Web et naviguez jusqu'au Menu principal d'Active Directory.

3. SélectionnezConfigurer, puis cliquez sur Suivant. La page Configuration et gestion d'Active Directory s'affiche.

4. Cochez la case Activer Active Directory en-dessous de l'en-têteParamètrescommuns.

5. Tapez les informations requises dans les champs restants. Voir tableau 5-14.
Tableau 5-14.Propriétésdesparamètrescommunsd'ActiveDirectory


Champ

Description
Configurer
ConfigureetgèrelesparamètresActiveDirectorysuivantspourCMC:nomCMC,nomdedomaineracine,nomdedomaineCMC,délai
d'attentedel'authentificationd'ActiveDirectory,sélectionduschémad'ActiveDirectory(étenduoustandard)etparamètresdegroupes
derôles.
Téléverserle
certificat AD
TéléverseuncertificatsignéparuneautoritédecertificationpourActiveDirectorysurCMC.Cecertificat,quivousestdélivréparActive
Directory,permetd'accéderàCMC.
Téléchargerle
certificat
TéléchargeuncertificatdeserveurCMCsurvotrestationdegestionouréseaupartagéàl'aidedugestionnairedetéléchargement
Windows.LorsquevoussélectionnezcetteoptionetcliquezsurSuivant,laboîtededialogueTéléchargementdefichierapparaît.
Utilisezcetteboîtededialoguepourspécifierl'emplacementréservéaucertificatdeserveursurvotrestationdegestionouréseau
partagé.
Afficher le
certificat
AffichelecertificatdeserveursignéparuneautoritédecertificationpourActiveDirectoryayantététéléversésurCMC.

REMARQUE:Pardéfaut,CMCnedisposepasd'uncertificatdeserveurdélivréparuneautoritédecertificationpourActiveDirectory.Vous
deveztéléverseruncertificatdeserveurvalide,signéparuneautoritédecertification.
REMARQUE:Pourconfigurerlesparamètresd'ActiveDirectorypourCMC,vousdevezdisposerduprivilèged'administrateur et de configuration du
châssis.
REMARQUE:Avantdeconfigureroud'utiliserlafonctionnalitéActiveDirectory,vousdevezvousassurerqueleserveurd'ActiveDirectoryestconfiguré
pour communiquer avec CMC.

Paramètre

Description
Nom de domaine racine
SpécifielenomdedomaineutiliséparActiveDirectory.Lenomdedomaineracineestlenomdedomaineracineentièrement
qualifiépourlaforêt.

REMARQUE:Lenomdedomaineracinedoitêtreunnomdedomainevalidequirespectelaconventiond'attributiondesnoms
x.y,oùxestunechaînede1à256caractèresASCIInonséparéspardesespaces,etoùy est un type de domaine valide tel
que com, edu, gov, int, mil, net ou org.
Pardéfaut: null (vide)
Délaid'attenteAD
Ledélaiécoulé,ensecondes,nécessairepourquelesrequêtesd'ActiveDirectorypuissentseterminer.Lavaleurminimaleest
supérieureouégaleà15secondes.
Pardéfaut:120 secondes
SpécifierleserveurADà
rechercher (facultatif)
Active(sicoché)l'appeldirigéverslecontrôleurdedomaineetlecatalogueglobal.Sivousactivezcetteoption,vousdevez
égalementspécifierlesemplacementsducontrôleurdedomaineetducatalogueglobaldanslesparamètressuivants.

REMARQUE:LenomsurleCertificatd'autoritédecertificationd'ActiveDirectoryneserapascomparéauserveurd'Active
Directoryouauserveurducatalogueglobalspécifié.
Contrôleurdedomaine
SpécifieleserveuroùvotreserviceActiveDirectoryestinstallé.
Cette option n'est valide que si SpécifierleserveurADàrechercher(facultatif)estactivé.
Catalogue global
Spécifiel'emplacementducatalogueglobalsurlecontrôleurdedomained'ActiveDirectory.Lecatalogueglobalfournitune
ressourcepourrechercheruneforêtActiveDirectory.
Cette option n'est valide que si SpécifierleserveurADàrechercher(facultatif)estactivé.