Users Guide

2. En el cuadro de texto Filtro, escriba negotiate.

Elexploradormuestraunalistadenombrespreferidoslimitadaaaquéllosquecontienenlapalabra"negotiate".
3. En la lista, haga doble clic en network.negotiate-auth.trusted-uris.
4. EnelcuadrodediálogoIngresar valor de la cadena, escriba el nombre de dominio del CMC y haga clic en Aceptar.

ConexiónalCMCmedianteiniciodesesiónúnico

1. Iniciesesiónenelsistemaclienteusandosucuentadered.
2. AccedaalapáginawebdelCMCusando

https://<nombredecmc.nombre-de-dominio>

Por ejemplo: cmc-6G2WXF1.cmcad.lab

donde cmc-6G2WXF1 es el nombre del CMC

cmcad.lab es el nombre del dominio.


SemuestralapáginadeIniciodesesiónúnicodelCMC.
3. Haga clic en Iniciarsesión.

ElCMCloconectausandolascredencialesKerberosqueelexploradoralmacenóencachécuandoiniciósesiónusandosucuentadeActiveDirectory
válida.Silaconexiónfalla,elexploradorseredirigealapáginadeiniciodesesiónnormaldelCMC.


Configuracióndelaautentificacióndedosfactoresdetarjetainteligente

Losesquemastradicionalesdeautentificaciónusannombresdeusuarioycontraseñaparaautentificaralosusuarios.Porelcontrario,laautentificaciónde
dosfactoresproporcionaunniveldeseguridadmásaltograciasaquerequierequelosusuariostenganunacontraseñaoPINyunatarjetafísicaconuna
claveprivadaouncertificadodigital.Kerberos,unprotocolodeautentificacióndered,utilizaestemecanismodeautentificacióndedosfactoresquepermite
quelossistemasdemuestrensuautenticidad.MicrosoftWindows2000,WindowsXP,WindowsServer2003,WindowsVistayWindowsServer2008usan
Kerberoscomométododeautentificaciónpreferido.Apartirdelaversión2.10,elCMCpuedeutilizarKerberosparaadmitireliniciodesesiónmediantetarjeta
inteligente.


Requisitos del sistema

Los "Requisitos del sistema"paralatarjetainteligentesonlosmismosqueparaeliniciodesesiónúnico.

NOTA: NosepuedeusarladirecciónIPparaaccederaliniciodesesiónúnicooaliniciodesesiónmediantetarjetainteligente.Kerberosvalidalas
credenciales contra el nombre completo del dominio (FQDN).
NOTA: SihacambiadoelnúmerodelpuertoHTTPSpredeterminado(puerto80),accedaalapáginawebdelCMCusando
<nombredecmc.nombre- de-dominio>:<númerodepuerto>, donde el nombredecmc es el nombre de host del CMC, nombre-de-dominio
es el nombre del dominio y númerodepuertoeselnúmerodelpuertoHTTPS.
NOTA: SinoiniciósesióneneldominiodeActiveDirectoryyestáusandounexploradorquenoesInternetExplorer,laconexiónfallayel
exploradormuestrasólounapáginaenblanco.
NOTA: Cuandoseseleccionaunmétododeiniciodesesiónnosefijanatributosdepolíticarespectodeotrasinterfaces,porejemplo,SSH.Tambiénse
debenestablecerlosatributosdepolíticaparalasotrasinterfacesdeiniciodesesión.Paradesactivartodaslasotrasinterfacesdeiniciodesesión,
vayaalapáginaServiciosydesactivetodasoalgunasdelasinterfacesdeiniciodesesión.