Users Guide
ActiveDirectoryermöglicht.JederCMCimKerberos-Bereich muss beim Active Directory registriert sein und eine eindeutige Keytab-Datei aufweisen.
So laden Sie die Keytab-Datei hoch:
1. Navigieren Sie zum Register Benutzer-Authentifizierung ® Unterregister Verzeichnisdienste. Stellen Sie sicher, dass Microsoft Active Directory
Standard oder Erweitertes Schemaausgewähltist.Fallsnicht,wählenSieIhreEinstellungenausundklickenaufAnwenden.
2. Klicken Sie auf Durchsuchen im Abschnitt Kerberos-Keytab-Hochladen und navigieren Sie zu dem Ordner, in dem die Keytab-Datei gespeichert ist, und
klicken auf Hochladen.
Wenn der Vorgang beendet ist, wird ein Meldungsfenster eingeblendet, das anzeigt, ob der Upload erfolgreich oder fehlerhaft war.
Einfache Anmeldung aktivieren
1. Klicken Sie auf das Register Chassis Management Controller Netzwerksicherheit® Active Directory® Active Directory konfigurieren.
Die Seite Active Directory-Konfiguration und Verwaltung wird angezeigt.
2. WählenSieaufderSeiteActive Directory-Konfiguration und Verwaltung Folgendes aus:
l Einfache Anmeldung - dieseOptionermöglichtdieAnmeldungbeimCMCunterVerwendungderzwischengespeichertenAnmeldeinformationen,
diebeiderAnmeldungbeimActiveDirectoryverwendetwurden.
3. Klicken Sie am unteren Rand auf Anwenden.
SiekönnendasActiveDirectorymitKerberos-Authentifizierung testen, indem Sie die Testfunktion des CLI-Befehls verwenden.
Geben Sie Folgendes ein:
testfeature -f adkrb -u <Benutzer>@<Domäne>
wobei"Benutzer"füreingültigesActiveDirectory-Benutzerkonto steht.
WennderBefehlerfolgreichdurchgeführtwird,bedeutetdas,dassderCMCKerberos-Anmeldeinformationen beschaffen und auf das Active Directory-Konto
desBenutzerszugreifenkann.WennderBefehlnichterfolgreichist,müssenSiedenFehlerbeseitigenunddenBefehlwiederholen.WeitereInformationen
finden Sie im Chassis Management Controller Administrator-Referenzhandbuch unter support.dell.com\manuals.
BrowserfüreinfacheAnmeldungkonfigurieren
EinfacheAnmeldungwirdvonInternetExplorerVersion6.0undneuerundFirefoxVersion3.0undneuerunterstützt.
Internet Explorer
1. WählenSieinInternetExplorerExtras® Internetoptionen aus.
2. WählenSieimRegisterSicherheit unter WählenSieeineZoneaus,umderenSicherheitseinstellungenfestzulegen die Option Lokales Intranet aus.
3. Klicken Sie auf Sites.
Das Dialogfeld Lokales Intranet wird angezeigt.
4. Klicken Sie auf Erweitert.
Das Dialogfeld Lokales Intranet - Erweiterte Einstellungen wird angezeigt.
5. Geben Sie im Feld DieseWebsitezurZonehinzufügendenNamendesCMCunddessenDomäneeinundklickenSieaufHinzufügen.
Mozilla Firefox
1. Geben Sie in Firefox about:config in die Adressleiste ein.
ANMERKUNG: AllebandexternenBefehlszeilenschnittstellen,einschließlichSecureShell(SSH),Telnet,SeriellundRemote-RACADM,bleibenfür
dieseOptionunverändert.
ANMERKUNG: Die folgenden Anweisungen gelten nur, wenn der CMC die einfache Anmeldung mit Kerberos-Authentifizierung verwendet.
ANMERKUNG: SiekönneneinenPlatzhalter(*)verwenden,umalleGeräte/BenutzerindieserDomäneanzugeben.