Users Guide

a. Assurez-vousd'avoircochélacaseActiveDirectoryactivé.
b. Tapez le nom de domaine racine.
c. Tapez le Délaid'attente en secondes. Plagedeconfiguration:15à300secondes.Pardéfaut:90secondes
6. Facultatif:sivousvoulezquel'appeldirigérecherchelecontrôleurdedomaineetlecatalogueglobal,cochezlacaseChercherleserveurADà
rechercher (facultatif),puis:
a. Dans le champ de texte Contrôleurdedomaine,tapezlenomduserveursurlequelestinstalléleserviceActiveDirectory.
b. Dans le champ de texte Catalogue global,tapezl'emplacementducatalogueglobalsurlecontrôleurdedomained'ActiveDirectory.Lecatalogue
globalfournituneressourcepourrechercheruneforêtActiveDirectory.
7. Dans la section Paramètresduschémaétendu:
a. Tapez le nom du dispositif CMC. Le nom CMCidentifiedemanièreuniquelacarteCMCdansActiveDirectory.Lenom CMCdoitêtreidentiqueau
nomdedomainedunouvelobjetCMCquevousavezcréédansvotrecontrôleurdedomaine.Lenom CMCdoitêtreunechaîneASCIIde1à
256caractèressansespace.
b. Tapez le nom de domaine CMC(exemple:cmc.com). Le nom de domaine CMCestlenomDNS(chaîne)dudomainesurlequelrésidel'objetCMC
d'ActiveDirectory.Lenomdoitêtreunnomdedomainevalidesouslaformex.y,oùxestunechaîneASCIIde1à256caractèressansespace
entrelescaractères,etoùy est un type de domaine valide comme com, edu, gov, int, mil, net ou org.
8. Cliquez sur Appliquerpourenregistrervosparamètres.
9. Dans la section Gérerlescertificats, tapez le chemin du fichier du certificat dans le champ de texte, ou cliquez sur Parcourirpoursélectionnerlefichier
de certificat. Cliquez sur le bouton TéléverserpourtransférerlefichierersCMC.
LavalidationducertificatSSLestrequisepardéfaut.IlyaunnouveauparamètredanslegroupeRACADMcfgActiveDirectory et dans l'interface
graphiquepourdésactiverlavérificationducertificat.
Ilestrisquédedésactiverlavérificationducertificat.
PouractiverlavalidationducertificatSSL(pardéfaut):
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
PourdésactiverlavalidationducertificatSSL:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
LescertificatsSSLducontrôleurdedomainedoiventêtresignésparl'autoritédecertificationracine.Lecertificatsignéparl'autoritédecertification
racinedoitêtredisponiblesurlastationdegestionaccédantàCMC.
10. Cliquez sur Appliquer.LeserveurWebCMCredémarreautomatiquementlorsquevouscliquezsurAppliquer.
11. Ouvrezànouveauunesessiondansl'interfaceWebCMC.
12. SélectionnezChâssisdansl'arborescencedusystème,cliquezsurl'ongletRéseau, puis cliquez sur le sous-onglet Réseau. La page Configuration
réseau s'affiche.
13. Si UtiliserDHCP(pourl'adresseIPdel'interfaceréseauCMC)estactivé(coché),effectuezl'unedesopérationssuivantes:
l SélectionnezUtiliser DHCP pour obtenir des adresses de serveur DNS pour que le serveur DHCP puisse obtenir automatiquement les adresses
du serveur DNS, ou
l Configurez manuellement une adresse IP de serveur DNS en laissant la case Utiliser DHCP pour obtenir des adresses de serveur DNS
décochéepuisentapantvosadressesIPdeserveurDNSprincipaletd'autreserveurDNSdansleschampsfournisàceteffet.
14. Cliquez sur Appliquer les modifications.
LaconfigurationdelafonctionnalitéActiveDirectoryCMCavecschémaétenduestterminée.
REMARQUE:Le nom de domaine racinedoitêtreunnomdedomainevalidequirespectelaconventiond'attributiondesnomsx.y,oùx est une
chaîneASCIIde1à256caractèressansespace,etoùy est un type de domaine valide tel que com, edu, gov, int, mil, net ou org.
REMARQUE:Ladéfinitiondel'adresseIP0.0.0.0désactivelarecherched'unserveurparCMC.
REMARQUE:Vouspouvezspécifierunelistedeserveursdecontrôleurdedomaineoudecatalogueglobalséparéspardesvirgules.CMCvous
permetdespécifierjusqu'àtroisadressesIPounomsd'hôte.
REMARQUE:Lesserveursdecontrôleurdedomaineoudecatalogueglobalquinesontpascorrectementconfiguréspourtouslesdomaineset
applicationspeuventproduiredesrésultatsinattendusaucoursdufonctionnementdesapplications/domainesexistants.
REMARQUE:Vousdevezappliquervosparamètresavantdepasseràl'étapesuivante,aucoursdelaquellevousallezaccéderàuneautrepage.
Sivousn'appliquezpaslesparamètres,vousperdrezlesparamètresquevousavezsaisislorsquevousnaviguerezverslapagesuivante.
REMARQUE:La valeur Chemin du fichieraffichelechemindefichierrelatifducertificatquevoustéléversez.Vousdeveztaperlechemindefichier
absolu, y compris le chemin et le nom de fichier complets et l'extension du fichier.