Users Guide

où <Search Domain> est le domaine racine à utiliser dans la requête et <Service Name> est le nom du service à utiliser
dans la requête.
Par exemple :
_ldap._tcp.dell.com
où ldap est le nom de service et dell.com est le domaine de recherche.
4 Cliquez sur Appliquer pour enregistrer les paramètres.
REMARQUE : Vous devez appliquer les paramètres avant de continuer. Si vous ne le faites pas, ils sont perdus lorsque
vous passez à une autre page.
5 Dans la section Paramètres de groupe, cliquez sur un Groupe de rôles.
6 Dans la page Dénir le groupe de rôles LDAP, spéciez le nom de domaine de groupe et les privilèges du groupe de rôles.
7 Cliquez sur Appliquer pour enregistrer les paramètres de groupe de rôles, cliquez sur Retour à la page Conguration, puis
sélectionnez
LDAP générique.
8 Si vous avez activé l'option Validation de certicat activée, vous devez accéder à la section Gérer les certicats, spécier le
certicat de CA utilisé pour valider le certicat de serveur LDAP au cours de la reconnaissance mutuelle (handshake) SSL, puis cliquer
sur Téléverser. Le certicat est téléversé dans CMC et ses détails sont achés.
9 Cliquez sur Appliquer.
Le service d'annuaire LDAP générique est conguré.
Conguration du service d'annuaire LDAP générique à l'aide de
RACADM
Pour congurer le service d'annuaire LDAP, utilisez les objets des groupes RACADM cfgLdap et cfgLdapRoleGroup.
Vous disposez d'un grand nombre d'options pour la conguration des connexions LDAP. La plupart du temps, certaines options peuvent
être utilisées avec les paramètres par défaut.
REMARQUE
: Il est fortement recommandé d'utiliser la commande RACADM testfeature -f LDAP pour tester les
paramètres LDAP pour les installations initiales. Cette fonction prend en charge à la fois IPv4 et IPv6.
Les modications de propriétés requises comprennent l'activation des connexions LDAP, la conguration du nom FQDN (Fully Qualied
Domain Name - Nom de domaine entièrement qualié) ou l'adresse IP du serveur, et la conguration du DN de base du serveur LDAP.
• $ racadm config -g cfgLDAP -o cfgLDAPEnable 1
• $ racadm config -g cfgLDAP -o cfgLDAPServer 192.168.0.1
• $ racadm config -g cfgLDAP -o cfgLDAPBaseDN dc= company,dc=com
Le contrôleur CMC peut, si vous le souhaitez, être conguré pour interroger un serveur DNS pour récupérer les enregistrements SRV. Si
vous activez la propriété cfgLDAPSRVLookupEnable, la propriété cfgLDAPServer est ignorée. La requête suivante est utilisée pour
rechercher les enregistrements SRV dans le DNS :
_ldap._tcp.domainname.com
ldap dans la requête ci-dessus est la propriété cfgLDAPSRVLookupServiceName.
cfgLDAPSRVLookupDomainName est conguré comme nomdedomaine.com.
Pour plus d'informations sur les commandes RACADM, voir le document Chassis Management Controller for PowerEdge VRTX RACADM
Command Line Reference Guide (Guide de référence de la ligne de commande RACADM de Chassis Management Controller pour
PowerEdge VRTX) sur le site dell.com/support/manuals.
150
Conguration des comptes et des privilèges des utilisateurs