Users Guide
Active Directory
Unterstützt Active Directory CMC-Anmeldung über mehrfache Strukturen?
Ja. Der Abfragealgorithmus des CMC-Active Directory unterstützt mehrere Strukturen in einer Gesamtstruktur.
Funktioniert die Anmeldung am CMC unter Verwendung des Active Directory im gemischten Modus (d. h. die Domänen-
Controller der Gesamtstruktur führen verschiedene Betriebssysteme aus, wie z. B. Microsoft Windows 2000 oder Windows
Server 2003)?
Ja. Im gemischten Modus müssen sich alle Objekte, die vom CMC-Abfrageverfahren verwendet werden, (unter Benutzer, RAC-
Geräteobjekt und Zuordnungsobjekt) in derselben Domäne benden.
Das Dell-erweiterte Active Directory-Benutzer- und Computer-Snap-In überprüft den Modus und beschränkt Benutzer, um Objekte
über Domänen hinweg zu erstellen (nur im gemischten Mischmodus).
Unterstützt die Verwendung des CMC mit Active Directory mehrfache Domänenumgebungen?
Ja. Die Domänen-Gesamtstrukturfunktionsebene muss sich im Native-Modus oder Windows-2003-Modus benden. Außerdem
müssen die Gruppen unter Zuordnungsobjekt, RAC-Benutzerobjekten und RAC-Geräteobjekten (einschließlich Zuordnungsobjekt)
Universal-Gruppen sein.
Können diese Dell-erweiterten Objekte (Dell-Zuordnungsobjekt, Dell RAC-Gerät und Dell-Berechtigungsobjekt) in
verschiedenen Domänen sein?
Das Zuordnungsobjekt und das Berechtigungsobjekt müssen sich in derselben Domäne benden. Beim Dell-erweiterten Active
Directory-Benutzer- und -Computer-Snap-In können Sie diese zwei Objekte nur in derselben Domäne erstellen. Andere Objekte
können sich in verschiedenen Domänen benden.
Gibt es Beschränkungen der Domänen-Controller SSL-Konguration?
Ja. Alle SSL-Zertikate für Active Directory-Server in der Gesamtstruktur müssen von dem gleichen, von der root-
Zertizierungsstelle signierten, Zertikat signiert werden, da der CMC nur erlaubt, ein einziges von einer vertrauenswürdigen
Zertizierungsstelle signiertes SSL-Zertikat, hochzuladen.
Die Webschnittstelle startet nicht nach dem Erstellen und Hochladen eines neuen RAC-Zertikats.
Wenn Sie Zertikatsdienste von Microsoft verwenden, um das RAC-Zertikat zu erstellen, haben Sie beim Erstellen des Zertikats
möglicherweise versehentlich Benutzerzertikat ausgewählt anstatt Webzertikat.
Generieren Sie zur Wiederherstellung eine CSR, erstellen Sie ein neues Webzertikat von Microsoft Certicate Services und laden
Sie es dann durch Ausführen der folgenden RACADM-Befehle hoch:
racadm sslcsrgen [-g] [-f {filename}]
racadm sslcertupload -t 1 -f {web_sslcert}
FlexAddress und FlexAddressPlus
Was geschieht bei Entfernen einer Funktionskarte?
Wenn eine Funktionskarte entfernt wird, gibt es keine sichtbare Veränderung. Funktionskarten können entfernt und aufbewahrt oder
im System belassen werden.
Was passiert, wenn eine Funktionskarte, die in einem Gehäuse verwendet wurde, entfernt und in ein anderes Gehäuse gesteckt
wird?
Die Webschnittstelle zeigt die folgende Fehlmeldung an:
This feature card was activated with a different chassis. It must be removed before
accessing the FlexAddress feature.
Current Chassis Service Tag = XXXXXXXX
Feature Card Chassis Service Tag = YYYYYYYY
An entry is added to the CMC log that states:
cmc <date timestamp> : feature 'FlexAddress@YYYYYYYY' not activated; chassis ID='XXXXXXXX'
227