Users Guide


表 5-24. Active Directory 架构选项
8. 如果选择 Standard Schema”（标准架构），请在 Standard Schema Settings”（标准架构设置）部分键入以下信息。如果选择Extended Schema”（扩展架构），请继续
9 步骤。
l Role Groups”（角色组） - 与 CMC 关联的角色组。要更改角色组设置，单击角色组列表中相应的角色组号。随即显示 Configure Role Group”（配置角色组）页。

l Group Name”（组名称） 在 Active Directory 中标识 CMC 卡相关角色组的名称。
l Group Domain”（组域） 组所在的域。
l Group Privilege”（组特权） 组的特权级别。
l 单击 Apply”（应用）保存设置。

要刷新 Active Directory Configuration and Management”（Active Directory 配置与管理） 页中的内容，请单击 Refresh”（刷新）。

要打印 Active Directory Configuration and Management”（Active Directory 配置与管理） 页中的内容，请单击 Print”（打印）。

要配置 Active Directory 角色组，单击一个角色组 (1-5)。请参阅 表 5-19 和 表 5-18。


上载 Active Directory 认证机构签名的认证

从 Active Directory Main Menu”（Active Directory 主菜单 ） 页中：
1. 选择 Upload AD Certificate”（上载 AD 认证），然后单击Next”（下一步）。随即显示 Certificate Upload”（证书上载）页。
2. 在文本字段中键入文件路径，或单击Browse”（浏览）选择文件。

3. 单击Apply”（应用）。如果认证无效，则会显示错误信息。

要刷新 Upload Active Directory CA Certificate”（上载 Active Directory CA 认证） 页的内容，请单击 Refresh”（刷新）。


设置

说明
使用标准架构
使用 Active Directory 标准架构，仅使用 Active Directory 组对象。
在配置 CMC 使用 Active Directory 标准架构选项前，必须首先配置 Active Directory 软件：
1. 在 Active Directory 服务器（域控制器）上，打开 Active Directory 用户和计算机管理单
元。
2. 创建组或选择现有组。必须通过 Web 界面或 RACADM 在 CMC 上配置组名和该域的名称。
使用扩展架构
使用 Active Directory 扩展架构，使用 Dell 自定义的 Active Directory 对象。
在配置 CMC 使用 Active Directory 扩展架构选项前，必须首先配置 Active Directory 软件：
1. 扩展 Active Directory 架构
2. 扩展 Active Directory 用户和计算机管理单元。
3. 将 CMC 用户及其权限添加到 Active Directory。
4. 在各个域控制器上启用 SSL。
5. 使用 CMC Web 界面或 RACADM 配置 CMC Active Directory 属性。
注： 如果在应用新设置之前单击角色组链接，则会丢失这些设置。要避免丢失任何新设置，可以在单击角色组链接前单击 Apply”（应用）。
注： 要保存 Active Directory Configuration and Management”（Active Directory 配置和管理）页上的设置，必须单击 Apply”（应用）然后才能进入 Custom Role
Group”（自定义角色组）页。
注： File Path”（文件路径）值显示上载的证书的相对文件路径。必须键入绝对文件路径，包括全路径和完整文件名及文件扩展名。