Users Guide

b. Dans le champ de texte Catalogue global,tapezl'emplacementducatalogueglobalsurlecontrôleurdedomained'ActiveDirectory.Lecatalogue
globalfournituneressourcepourrechercheruneforêtActiveDirectory.
7. Cliquez sur UtiliserleschémastandarddanslasectionSélectionduschémad'ActiveDirectory.
8. Cliquez sur Appliquerpourenregistrervosparamètres.
9. Dans la section Paramètresduschémastandard, cliquez sur un Groupederôles. La page Configurerlegroupederôlesapparaît.
10. Tapez le nom du groupe.Lenomdugroupeidentifielegroupederôlesdansl'ActiveDirectoryassociéàlacarteCMC.
11. Tapez le domaine du groupe. Le domaine du groupe estlenompleinementqualifiédudomaineracinedelaforêt.
12. SélectionnezlesprivilègesdugroupedanslapagePrivilègesdegroupederôles.
Sivousmodifiezdesprivilèges,leprivilègedugroupederôles(administrateur,utilisateurprivilégiéouutilisateurinvité)existantdeviendraceluidu
groupepersonnaliséoudugroupederôlesapproprié.Voirletableau 5-10.
13. Cliquez sur Appliquerpourenregistrerlesparamètresdugroupederôles.
14. Cliquez sur RetouràConfigurationetgestiond'ActiveDirectory.
15. Cliquez sur RetouràlapageMenuprincipald'ActiveDirectory.
16. TéléversezvotrecertificatsignéparuneautoritédecertificationracinedelaforêtdedomainesurCMC.
a. Cochez la case Téléverserlecertificatd'autoritédecertificationd'ActiveDirectory puis cliquez sur Suivant.
b. Sur la pageTéléversementd'uncertificat,tapezlechemind'accèsaufichierducertificatounaviguezverslefichierducertificat.
LescertificatsSSLdescontrôleursdedomainedoiventêtresignésparlecertificatsignéparl'autoritédecertificationracine.Lecertificatsignépar
l'autoritédecertificationracinedoitêtredisponiblesurlastationdegestionaccédantàCMC.
c. Cliquez sur Appliquer.LeWebServerdeCMCredémarreautomatiquementlorsquevouscliquezsurAppliquer.
17. FermezpuisouvrezunesessionsurCMCpourterminerlaconfigurationdelafonctionnalitéActiveDirectoryCMC.
18. SélectionnezChâssisdansl'arborescencedusystème.
19. Cliquez sur l'onglet Réseau/Sécurité.
20. Cliquez sur le sous-onglet Réseau. La page Configurationréseau s'affiche.
21. Si Utiliser DHCP (pour l'adresse IP du NIC) estsélectionnédansParamètresréseau,sélectionnezUtiliser DHCP pour obtenir les adresses de
serveur DNS.
Pourentrermanuellementl'adresseIPd'unserveurDNS,désélectionnezUtiliser DHCP pour obtenir les adresses de serveur DNS et tapez l'adresse
IP de vos serveurs DNS principal et secondaire.
22. Cliquez sur Appliquer les changements.
Laconfigurationduschémastandardd'ActiveDirectoryCMCestterminée.
ConfigurationdeCMCavecleschémastandardd'ActiveDirectoryetRACADM
PourconfigurerlafonctionnalitéActiveDirectoryCMCavecleschémastandardàl'aidedel'interfacedelignedecommandeRACADM,utilisezlescommandes
suivantes:
1. OuvrezuneconsoletexteTelnet/SSHsurCMC,ouvrezunesessionettapez:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgActiveDirectory -o cfgADRootDomain <nomdudomaineracinepleinementqualifié>
REMARQUE:Vousdevezappliquervosparamètresavantdepasseràl'étapesuivante,aucoursdelaquellevousnaviguerezversuneautre
page.Sivousn'appliquezpaslesparamètres,vousperdrezlesparamètresquevousavezsaisislorsquevousnaviguerezverslapagesuivante.
REMARQUE:La valeur Chemind'accèsaufichieraffichelechemind'accèsaufichierrelatifaucertificatquevoustéléversez.Vousdeveztaperle
chemin de fichier absolu qui inclut le chemin complet et le nom de fichier complet, y compris l'extension du fichier.