Users Guide

9. 单击Apply”（应用）保存设置。

10. 单击Go Back To Active Directory Main Menu”（退回到 Active Directory 主菜单）。
11. 选择Upload AD Certificate”（上载 AD 认证）单选按钮，然后单击Next”（下一步）。显示Certificate Upload”（证书上载）页。
12. 在文本字段中键入认证的文件路径，或单击Browse”（浏览）选择认证文件。


域控制器 SSL 认证必须由根认证机构签名。在访问 CMC 的 management station 上必须提供根认证机构签发的认证。
13. 单击Apply”（应用）。CMC Web 服务器将在您单击Apply”（应用）后自动重新启动。
14. 登录到 CMC Web 界面。
15. 从系统树中选择Chassis”（机箱），单击Network/Security”（网络/安全性）选项卡，然后单击Network”（ 网 络）子选项卡。显示Network Configuration”（网 络 配
置）页。
16. 如果启用（选中）Use DHCP (for NIC IP Address)”（使用 DHCP [针对 NIC IP 地址]），请进行以下某项操作：
l 选择Use DHCP to Obtain DNS Server Addresses”（使用 DHCP 获取 DNS 服务器地址）使 DHCP 服务器自动获取 DNS 服务器地址，或
l 不选中Use DHCP to Obtain DNS Server Addresses”（使用 DHCP 获取 DNS 服务器地址）复选框，然后在提供的字段中键入主和备用 DNS 服务器 IP 地址，手
工配置 DNS 服务器 IP 地址。
17. 单击Apply Changes”（应用更改）。

CMC 扩展模式 Active Directory 功能配置完成。

使用扩展架构 Active Directory 和 RACADM 配置 CMC

使用以下命令以通过 RACADM CLI 工具而不是 Web 界面配置 CMC Active Directory 的扩展架构。
1. 打开到 CMC 的串行/远程登录/SSH 文本控制台，登录并键入：

racadm config -g cfgActiveDirectory -o cfgADEnable 1

racadm config -g cfgActiveDirectory -o cfgADType 1

racadm config -g cfgActiveDirectory -o cfgADRacDomain < 完全限定的 CMC"Úа>

racadm config -g cfgActiveDirectory -o cfgADRootDomain < 完全限定的 root 域名 >

racadm config -g cfgActiveDirectory -o cfgADRacName <CMC 常用名 >

racadm sslcertupload -t 0x2 -f <ADS 根 CA 认证 -r


racadm sslcertdownload -t 0x1 -f <CMC SSL 认证 >


可选项：如果想指定 LDAP 或全局编录服务器，而不是使用由 DNS 服务器返回的服务器来搜索用户名，则键入以下命令启用Specify Server”（指定服务器）选项：
注： 在继续下一步，导航至另一页之前，必须先应用这些设置。如果不应用这些设置，则导航至下一页时会丢失这些输入的设置。
注： File Path”（文件路径）值显示上载的证书的相对文件路径。必须键入绝对文件路径，包括全路径和完整文件名及文件扩展名。
注： 只能通过远程 RACADM 使用此命令。
注： 只能通过远程 RACADM 使用此命令。