Users Guide

16. TéléchargezvotrecertificatsignéparuneautoritédecertificationracinedelaforêtdedomainessurCMC.
a. Cochez la case Téléverserlecertificatd'autoritédecertificationd'ActiveDirectory, puis cliquez sur Suivant.
b. Sur la page Téléchargementd'uncertificat,tapezlechemind'accèsdufichierducertificatounaviguezverslefichierducertificat.


LescertificatsSSLdescontrôleursdedomainedoiventêtresignésparlecertificatsignéparl'autoritédecertificationracine.Lecertificatsignépar
l'autoritédecertificationracinedoitêtredisponiblesurlastationdegestionaccédantàCMC.
c. CliquezsurAppliquer.LeserveurWebdeCMCredémarreautomatiquementlorsquevouscliquezsurAppliquer.
17. Fermez,puisouvrezunesessionsurCMCpourterminerlaconfigurationdelafonctionnalitéActiveDirectoryCMC.
18. SélectionnezChâssisdansl'arborescencedusystème.
19. Cliquez sur l'onglet Réseau/Sécurité.
20. Cliquez sur le sous-onglet Réseau. La page Configurationréseau s'affiche.
21. Si Utiliser DHCP (pour l'adresse IP du NIC)estsélectionnésousParamètresréseau,sélectionnezUtiliserDHCPpourobtenirl'adresseduserveur
DNS.

Poursaisirmanuellementl'adresseIPduserveurDNS,désélectionnezUtiliserDHCPpourobtenirdesadressesdeserveurDNS et tapez les adresses
IPdeserveurDNSprincipaleetalternative.
22. Cliquez sur Appliquer les modifications.

LaconfigurationdelafonctionnalitéActiveDirectoryCMCavecschémastandardestterminée.

ConfigurationdeCMCavecActiveDirectoryavecschémastandardetRACADM

PourconfigurerlafonctionnalitéActiveDirectoryCMCavecleschémastandardàl'aidedel'interfacedelignedecommandeRACADM,utilisezlescommandes
suivantes :
1. Ouvrezuneconsoletextesérie/Telnet/SSHd'accèsàCMC,ouvrezunesessionettapez:

racadm config -g cfgActiveDirectory -o cfgADEnable 1

racadm config -g cfgActiveDirectory -o cfgADType 2

racadm config -g cfgActiveDirectory -o cfgADRacDomain <nomdedomaineracpleinementqualifié>

racadm config -g cfgStandardSchema -i <index> -o cfgSSADRoleGroupName <nomdedomainedugroupederôles>

racadm config -g cfgStandardSchema -i <index> -o cfgSSADRoleGroupDomain <nomdedomainepleinementqualifié>

racadm config -g cfgStandardSchema -i <index> -ocfgSSADRoleGroupPrivilege<numérodumasquebinairepourdesdroitsd'utilisateur
spécifiques>

racadm sslcertupload -t 0x2 -f <certificat CA racine ADS>

racadm sslcertdownload -t 0x1 -f <certificat SSL RAC>

REMARQUE:La valeur Chemind'accèsaufichieraffichelechemindefichierrelatifducertificatquevoustéléversez.Vousdevezentrerlechemin
de fichier absolu, y compris le chemin et le nom de fichier complets et l'extension du fichier.
REMARQUE:Pourconnaîtrelesvaleursdenumérodumasquebinaire,consultezleTableau3-1duchapitredespropriétésdelabasededonnées
duGuidederéférenceAdministrateurdeDellChassisManagementController.