Users Guide

REMARQUE : Les valeurs Masque binaire sont utilisées uniquement lors de la dénition du schéma standard avec le
RACADM.
REMARQUE : Pour plus d'informations sur les privilèges utilisateur, voir « Types d'utilisateur ».
Conguration d'Active Directory avec le schéma standard
Pour congurer le contrôleur CMC pour la connexion Active Directory :
1. Sur un serveur Active Directory (contrôleur de domaine), ouvrez le snap-in Utilisateurs et ordinateurs Active Directory.
2. En utilisant l'interface Web CMC ou de RACADM :
a. Créez un groupe ou sélectionnez un groupe existant.
b. Congurez les privilèges du rôle.
3. Ajoutez l'utilisateur Active Directory comme membre du groupe Active Directory pour qu'il puisse accéder à iDRAC6.
Conguration d'Active Directory avec le schéma standard à l'aide de l'interface Web CMC
REMARQUE : Pour plus d'informations sur les divers champs, voir l' Aide en ligne CMC .
1. Dans le volet de gauche, accédez à Présentation du châssis, puis cliquez sur Authentication utilisateur → Services
d'annuaire
. La page Services d'annuaire s'ache.
2. Sélectionnez Microsoft Active Directory (Schéma standard). Les paramètres à congurer pour le schéma standard sont
achés dans la même page.
3. Dans la section Paramètres communs , sélectionnez les éléments suivants :
• Sélectionnez Activer Active Directory et entrez la valeur du délai d’attente pour Active Directory dans le champ Délai
d’attente AD .
• Pour obtenir les contrôleurs de domaine Active Directory émanant d’une recherche DNS, sélectionnez l’option Rechercher
les contrôleurs de domaine avec DNS, puis sélectionnez l’une des options suivantes :
– Sélectionnez Domaine utilisateur de l'ouverture de session pour eectuer la recherche DNS avec le nom de domaine
de l'utilisateur d'ouverture de session.
– Sinon, sélectionnez Dénir un domaine et saisissez le nom de domaine à utiliser pour la recherche DNS.
• Pour que le CMC puisse utiliser les adresses du serveur de contrôleur de domaine Active Directory, sélectionnez Spécier
les adresses du contrôleur de domaine . Ces adresses des serveurs sont les adresses des contrôleurs de domaine où les
comptes d’utilisateur et les groupes de rôles sont situés.
4. Cliquez sur Appliquer pour enregistrer les paramètres.
REMARQUE : Vous devez appliquer les paramètres avant de continuer. Si vous ne le faites pas, ils sont perdus
lorsque vous passez à une autre page.
5. Dans la section Groupes de rôles avec schéma standard , cliquez sur un Groupe de rôles. La page Congurer le groupe de
rôles
s’ache.
6. Spéciez le nom, le domaine et les privilèges d'un groupe de rôles.
7. Cliquez sur Appliquer pour enregistrer les paramètres de groupe de rôles, puis cliquez sur Retour à la page Conguration.
8. Si vous avez activé la validation de certicat, vous devez téléverser le certicat autosigné racine de la forêt de domaines vers
CMC. Dans la section Gérer les certicats, entrez le chemin du chier de certicat ou naviguez jusqu'à ce chier. Cliquez sur
Téléverser pour téléverser le chier vers CMC.
REMARQUE : La valeur Chemin de chier indique le chemin relatif du chier de certicat que vous téléversez. Vous
devez saisir le chemin absolu de ce chier, à savoir son chemin complet, son nom et son extension.
Les certicats SSL des contrôleurs de domaine doivent être signés par le certicat racine signé par l'autorité de certication. Ce
certicat racine doit être disponible sur la station de gestion qui accède à CMC.
9. Si vous avez activé la connexion directe (SSO), accédez à la section Fichier keytab Kerberos, cliquez sur Parcourir, spéciez le
chier keytab, puis cliquez sur Téléverser. Une fois l'opération terminée, un message s'ache, signalant la réussite ou l'échec du
téléversement.
10. Cliquez sur Appliquer. Le serveur Web CMC redémarre automatiquement lorsque vous cliquez sur Appliquer.
129