Users Guide


1. Ouvrez une session sur l'interface Web de CMC.

2. SélectionnezChâssis dans l'arborescence.

3. Cliquez sur Authentification utilisateurs® Services d'annuaire.
La page Services d'annuaire s'affiche.

4. SélectionnezMicrosoftActiveDirectory(Schémaétendu).

5. Dans la section Paramètrescommuns:
a. Assurez-vousd'avoircochélacaseActiveDirectoryactivé.
b. Tapez le nom de domaine racine.
c. Tapez le Délaid'attente en secondes. Plagedeconfiguration:15à300secondes.Pardéfaut:90secondes

6. Facultatif:sivousvoulezquel'appeldirigérecherchelecontrôleurdedomaineetlecatalogueglobal,cochezlacaseChercherleserveurADà
rechercher (facultatif),puis:
a. Dans le champ de texte Contrôleurdedomaine,tapezlenomduserveursurlequelestinstalléleserviceActiveDirectory.
b. Dans le champ de texte Catalogue global,tapezl'emplacementducatalogueglobalsurlecontrôleurdedomained'ActiveDirectory.Lecatalogue
globalfournituneressourcepourrechercheruneforêtActiveDirectory.

7. Dans la section Paramètresduschémaétendu:
a. Tapez le nom du dispositif CMC. Le nom CMCidentifiedemanièreuniquelacarteCMCdansActiveDirectory.Lenom CMCdoitêtreidentiqueau
nomdedomainedunouvelobjetCMCquevousavezcréédansvotrecontrôleurdedomaine.Lenom CMCdoitêtreunechaîneASCIIde1à
256caractèressansespace.
b. Tapez le nom de domaine CMC(exemple:cmc.com). Le nom de domaine CMCestlenomDNS(chaîne)dudomainesurlequelrésidel'objetCMC
d'ActiveDirectory.Lenomdoitêtreunnomdedomainevalidesouslaformex.y,oùxestunechaîneASCIIde1à256caractèressansespace
entrelescaractères,etoùy est un type de domaine valide comme com, edu, gov, int, mil, net ou org.

8. Cliquez sur Appliquerpourenregistrervosparamètres.

9. Dans la section Gérerlescertificats, tapez le chemin du fichier du certificat dans le champ de texte, ou cliquez sur Parcourirpoursélectionnerlefichier
de certificat. Cliquez sur le bouton TéléverserpourtransférerlefichierversCMC.
LavalidationducertificatSSLestrequisepardéfaut.IlyaunnouveauparamètredanslegroupeRACADMcfgActiveDirectory et dans l'interface
graphiquepourdésactiverlavérificationducertificat.

PouractiverlavalidationducertificatSSL(pardéfaut):
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
PourdésactiverlavalidationducertificatSSL:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
LescertificatsSSLducontrôleurdedomainedoiventêtresignésparl'autoritédecertificationracine.Lecertificatsignéparl'autoritédecertification
racinedoitêtredisponiblesurlastationdegestionaccédantàCMC.

10. Cliquez sur Appliquer.LeserveurWebCMCredémarreautomatiquementlorsquevouscliquezsurAppliquer.

11. Ouvrezànouveauunesessiondansl'interfaceWebCMC.

REMARQUE : le nom de domaine racinedoitêtreunnomdedomainevalidequirespectelaconventiond'attributiondesnomsx.y,oùx est une
chaîneASCIIde1à256caractèressansespace,etoùy est un type de domaine valide tel que com, edu, gov, int, mil, net ou org.
REMARQUE : ladéfinitiondel'adresseIP0.0.0.0désactivelarecherched'unserveurparCMC.
REMARQUE : vouspouvezspécifierunelistedeserveursdecontrôleurdedomaineoudecatalogueglobalséparéspardesvirgules.CMCvous
permetdespécifierjusqu'àtroisadressesIPounomsd'hôte.
REMARQUE : lesserveursdecontrôleurdedomaineoudecatalogueglobalquinesontpascorrectementconfiguréspourtouslesdomaineset
applicationspeuventproduiredesrésultatsinattendusaucoursdufonctionnementdesapplications/domainesexistants.
REMARQUE : vousdevezappliquervosparamètresavantdepasseràl'étapesuivante,aucoursdelaquellevousallezaccéderàuneautrepage.
Sivousn'appliquezpaslesparamètres,vousperdrezlesparamètresquevousavezsaisislorsquevousnaviguerezverslapagesuivante.
REMARQUE : la valeur Chemin du fichieraffichelechemindefichierrelatifducertificatquevoustéléversez.Vousdeveztaperlechemindefichier
absolu, y compris le chemin et le nom de fichier complets et l'extension du fichier.
PRÉCAUTION:ladésactivationdececertificatestdangereuse.