Users Guide
要防止生成 SNMP 验证陷阱，请输入代理接受的团体名称。因为 CMC 只允许使用一个团体名称，所以请为 IT Assistant 发现设置输
入相同的 get 和 set 团体名称。
Active Directory
Active Directory 是否支持跨多个树进行 CMC 登录？
CMC 的 Active Directory 查询算法支持单个目录林中的多个树。
使用 Active Directory 登录到 CMC 的操作是否可以在混合模式下进行（也就是说，目录林中的域控制器运行着不同的操作系统，比
如 Microsoft Windows 2000 或 Windows Server 2003）？
是。在混合模式中，CMC 查询过程使用的所有对象（比如用户、RAC 设备对象和关联对象）都必须处于同一域中。
如果处于混合模式，Dell 扩展的 Active Directory 用户和计算机管理单元将检查模式并限制用户以跨多个域创建对象。
配合使用 CMC 和 Active Directory 是否支持多个域环境？
是。域目录林功能级别必须处在本机 (Native) 或 Windows 2003 模式。此外，关联对象、RAC 用户对象和 RAC 设备对象（包括关联
对象）的组都必须是通用组。
这些 Dell 扩展的对象（Dell 关联对象、Dell RAC 设备和 Dell 权限对象）是否可以位于不同的域？
关联对象和权限对象必须位于相同的域。Dell 扩展的 Active Directory 用户和计算机管理单元只允许您在相同的域中创建这两个对象。
其他对象可以位于不同的域。
域控制器 SSL 配置是否有任何限制？
是。目录林中用于 Active Directory 服务器的所有 SSL 证书都必须由相同的根证书颁发机构签发，因为 CMC 只允许上载一个可信证
书颁发机构签发的 SSL 证书。
只有在新 RAC 证书创建并上载后，Web 界面才会启动。
如果使用 Microsoft Certicate Services 生成 RAC 证书，则在创建证书时，可能使用了“用户证书”选项而不是“Web 证书”。
要进行恢复，请生成 CSR，从 Microsoft Certicate Services 创建新的 Web 证书并通过运行以下 RACADM 命令进行上载：
racadm sslcsrgen [-g] [-f {filename}]
racadm sslcertupload -t 1 -f {web_sslcert}
IOM
在配置更改后，有时 CMC 将 IP 地址显示为 0.0.0.0。
单击刷新图标了解交换机上的 IP 地址是否正确设置。如果 IP/掩码/网关设置有误，交换机不会设置 IP 地址并在所有字段中返回
0.0.0.0。
常见错误有：
• 将带外 IP 地址设置为与带内管理 IP 地址相同或位于相同的网络。
• 输入无效的子网掩码。
• 将默认网关设置为没有直接连接到该交换机的网络地址。
常见问题
165