Users Guide

6. Opcional: sideseaquelallamadadirigidarealiceunabúsquedaenelcontroladordedominioyelcatálogoglobal,seleccionelacasillaBuscar servidor
de AD para buscar (opcional)ydespués:
a. En el campo de texto Controlador de dominio,escribaelservidorenelqueestáinstaladoelservicioActiveDirectory.
b. En el campo de texto Catálogoglobal,escribalaubicacióndelcatálogoglobalenelcontroladordedominiodeActiveDirectory.Elcatálogoglobal
ofrece un recurso para buscar un bosque de Active Directory.
7. SeleccioneelbotónderadioUsar esquema ampliadodelasecciónSeleccióndelesquemadeActiveDirectory.
8. EnlasecciónConfiguracióndelesquemaampliado:
a. Escriba el Nombre del CMC. El Nombre del CMC identifica de forma exclusiva la tarjeta del CMC en Active Directory. El Nombre del CMC debe ser
igualalnombrecomúndelnuevoobjetodeCMCquecreóenelcontroladordedominio.ElNombre del CMC debe ser una cadena ASCII de 1 a
256 caracteres sin espacios intermedios.
b. Escriba el Nombre de dominio del CMC (ejemplo: cmc.com). El Nombre de dominio del CMC es el nombre DNS (cadena de caracteres) del
dominiodonderesideelobjetoCMCdeActiveDirectory.Elnombredebeserunnombrededominioválidoqueconsistaenx.y, donde x es una
cadena de 1 a 256 caracteres ASCII sin espacios entre ellos, y yesuntipodedominioválido,comocom,edu,gov,int,mil,netuorg.
9. Haga clic en Aplicarparaguardarlaconfiguración.
10. Haga clic en VolveralmenúprincipaldeActiveDirectory.
11. SeleccioneelbotónderadioCargar certificado de AD y haga clic en Siguiente.AparecerálapáginaCarga del certificado.
12. Escriba la ruta del archivo del certificado en el campo de texto o haga clic en Examinar para seleccionar el archivo del certificado.
LoscertificadosSSLparaelcontroladordedominiodebenestarfirmadosporlaautoridaddecertificadosraíz.Elcertificadoconlafirmadelaautoridad
decertificadosraízdebeestardisponibleenlaestacióndeadministraciónquetieneaccesoalCMC.
13. Haga clic en Aplicar.ElservidorwebdelCMCsereiniciaráautomáticamentealhacerclicenAplicar.
14. VuelvaainiciarsesiónenlainterfazwebdelCMC.
15. Enelárboldelsistema,seleccioneChasis, haga clic en la ficha Red/Seguridad y luego en la subficha Red.AparecerálapáginaConfiguracióndelared.
16. Si la casilla UsarDHCP(paraladirecciónIPdelNIC)se encuentra activada (seleccionada), realice una de las siguientes operaciones:
l SeleccionelaopciónUse el DHCP para obtener direcciones de servidor DNSparaqueelservidorDHCPobtengaautomáticamentelas
direcciones del servidor DNS, o bien
l ConfiguremanualmenteunadirecciónIPdeservidorDNS:deseleccionelacasillaUsar DHCP para obtener direcciones de servidor DNS y luego
escribaladirecciónIPprincipalyalternativadelservidorDNSenloscamposcorrespondientes.
17. Haga clic en Aplicar cambios.
HaconcluidolaconfiguracióndecomponenteActiveDirectorydeesquemaampliadodelCMC.
ConfiguracióndelCMCconActiveDirectorydeesquemaampliadoyRACADM
Los siguientes comandos permiten configurar el componente Active Directory del CMC con esquema ampliado por medio de la herramienta de CLI de RACADM
en lugar de utilizar la interfaz web.
1. Abraunaconsoladetextodeserie/Telnet/SSHenelCMC,iniciesesiónyescriba:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o cfgADRacDomain <nombre completo de dominio del CMC>
racadm config -g cfgActiveDirectory -o cfgADRootDomain <nombrecompletodeldominioraíz>
racadm config -g cfgActiveDirectory -o cfgADRacName <nombrecomúndelCMC>
racadm sslcertupload -t 0x2 -f <certificadodeCAraízdeADS> -r
racadm sslcertdownload -t 0x1 -f <certificado SSL del CMC>
NOTA: Antesdecontinuarenelpasosiguiente,quepermiteaccederaotrapágina,debeaplicarlosvaloresdeconfiguración.Delocontrario,la
configuraciónqueingresóseperderácuandoaccedaaestanuevapágina.
NOTA: El valor Ruta de acceso del archivo muestra la ruta de acceso relativa del archivo del certificado que se va a cargar. Debe escribir la ruta
deaccesoabsolutaalarchivo,queincluyelarutadeaccesocompletayelnombreylaextensióncompletosdelarchivo.