Users Guide

privilègesassociéspourlesgroupesderôlesquiontdéjàétéconfigurés.
Pourmodifierlesparamètresd'ungroupederôles,cliquezsursonnumérodanslalistedesgroupesderôles.
LapageConfigurerlegroupederôless'affiche.
l Nomdugroupe:nomquiidentifielegroupederôlesdansl'ActiveDirectoryassociéàlacarteCMC.
l Domainedugroupe:domaineoùsesituelegroupe.
l Privilègesdegroupe:niveaudeprivilègedugroupe.
Cliquez sur Appliquerpourenregistrerlesparamètres.
Cliquez sur RetourneràlapageConfigurationpourretourneràlapageServices d'annuaire.
Pour actualiser le contenu de la page Services d'annuaire, cliquez sur Actualiser.
Pour imprimer le contenu de la page Services d'annuaire, cliquez sur Imprimer.
Paramètresduschémaétendu
AffichéelorsqueMicrosoftActiveDirectory(schémaétendu)estsélectionné,cettesectionprésentelespropriétéssuivantes:
l NomdudispositifCMC:affichelenomdel'objetdedispositifRACquevousavezcréépourCMC.LenomdudispositifCMCidentifiedemanièreunique
lacarteCMCdansActiveDirectory.LenomdudispositifCMCdoitêtreidentiqueaunomcourantdunouvelobjetdedispositifRACquevousavezcréé
dansvotrecontrôleurdedomaine.LenomdeCMCdoitêtreunechaînede1à256caractèresASCII,sansespaceentrelescaractères.Pourplus
d'informations sur les objets de dispositif RAC, consultez le Guide de l'utilisateur de CMC.
l NomdedomaineCMC:affichelenomDNS(chaîne)dudomaineoùl'objetdedispositifRACd'ActiveDirectoryréside.LenomdedomainedeCMCdoit
êtreunnomdedomainevalidecomposédex.y,oùxestunechaînede1à256caractèresASCIIsansespaceentrelescaractèresety est un type de
domaine valide comme com, edu, gov, int, mil ou org.
Gestion des certificats Active Directory
CettesectionaffichelespropriétésducertificatActiveDirectoryrécemmenttransféréàCMC.Sivousaveztéléchargéuncertificat,utilisezcesinformations
pourvérifierquelecertificatestvalideetn'apasexpiré.
Lespropriétéssuivantessontaffichéespourlecertificat:
l Numérodesérie:numérodesérieducertificat.
l Informationssurlesujet:sujetducertificat(nomdelapersonneoudel'entreprisecertifiée).
l Renseignementssurl'émetteur:émetteurducertificat(nomdel'autoritédecertification).
l Valideàpartirde:ladatededébutducertificat.
l Validejusqu'à:ladated'expirationducertificat.
Utilisez les commandes ci-dessouspourtéléchargeretenvoyercecertificat:
l Téléverser:lanceleprocessusdetéléversementducertificat.Cecertificat,quivousestdélivréparActiveDirectory,permetd'accéderàCMC.
l Télécharger:lanceleprocessusdetéléchargement.Vousêtesinvitéàchoisirunemplacementpourenregistrerlefichier.Lorsquevoussélectionnez
cette option et cliquez sur Suivant,laboîtededialogueTéléchargementdefichierapparaît.Utilisezcetteboîtededialoguepourspécifier
l'emplacementréservéaucertificatdeserveursurvotrestationdegestionouréseaupartagé.
Fichier Keytab Kerberos
VouspouveztéléverserunfichierkeytabKerberosgénérésurleserveurActiveDirectoryassocié.VouspouvezgénérerlefichierkeytabKerberosdepuisle
serveurActiveDirectoryenexécutantl'utilitairektpass.exe.CefichierkeytabétablitunerelationdeconfianceentreleserveurActiveDirectoryServeretCMC.
Lesactionssuivantessontautorisées:
l Parcourir:ouvreuneboîtededialogueParcourir,depuislaquellevoussélectionnezlecertificatdeserveurquevoussouhaiteztéléverser.