Users Guide

testfeature -f adkrb -u <Benutzer>@<Domäne>
wobei „Benutzer“füreingültigesActiveDirectory-Benutzerkonto steht.
WennderBefehlerfolgreichdurchgeführtwird,bedeutetdas,dassderCMCKerberos-Anmeldeinformationen beschaffen und auf das Active Directory-Konto
desBenutzerszugreifenkann.WennderBefehlnichterfolgreichist,müssenSiedenFehlerbeseitigenunddenBefehlwiederholen.WeitereInformationen
findenSieinderDokumentationzurTestfunktionfürRACADM-Befehle.

BrowserfürSmartCard-Anmeldung konfigurieren

Mozilla Firefox
CMC2.10unterstütztSmartCard-AnmeldungüberFirefox-Browser nicht.

Internet Explorer
Stellen Sie sicher, dass der Webbrowser zum Herunterladen von Active-X-Plug-Ins konfiguriert ist.

Anmeldung beim CMC mit Smart Card

1. Melden Sie sich unter Verwendung Ihres Netzwerkkontos beim Clientsystem an.

2. Greifen Sie auf die CMC-Webseite zu. Verwenden Sie:
https://<cmcname.domain-name>
Beispiel: cmc-6G2WXF1.cmcad.lab
wobei cmc-6G2WXF1 der CMC-Name ist
und cmcad.labderDomänenname.
Die Seite CMC – einfache Anmeldungwirdeingeblendet.Siewerdenaufgefordert,dieSmartCardeinzuführen.

3. FührenSiedieSmartCardindenLesereinundklickenSieaufOK.
Das PIN-Popup-Dialogfeld wird angezeigt.

4. OptionalkönnenSieeineSitzungszeitüberschreitungwählen.DiesistdieZeit,dieSieangemeldetbleiben,auchwennkeineAktivitätstattfindet.Der
Standardwert ist als Web Service-Inaktivitätszeitüberschreitungdefiniert.WeitereEinzelheitenfindenSieunter„Dienste konfigurieren“.

5. Geben Sie die PIN ein und klicken Sie auf OK.

Fehlerbehebung Smart Card-Anmeldung
Die folgenden Tipps helfen beim Debuggen einer Smart Card, auf die nicht zugegriffen werden kann.
Das ActiveX-Plug-In kann das Smart Card-Laufwerk nicht erkennen.
Stellen Sie sicher, dass die Smart Card auf dem Microsoft Windows-Betriebssystemunterstütztwird.WindowsunterstützteinebeschränkteAnzahlvon
CryptographicServiceProviders(CSP)fürdieSmartCard.
Tipp:Siekönnengenerellüberprüfen,obdieSmartCard-CSPs auf einem bestimmten Client vorhanden sind, indem Sie die Smart Card bei der Windows-
Anmeldung (Strg-Alt-Entf) in das Laufwerk einlegen, um zu sehen, ob Windows die Smart Card erkennt und das PIN-Dialogfeld einblendet.
Falsche Smart Card-PIN
PrüfenSie,obdieSmartCardaufgrundübermäßigerVersuchemiteinerfalschenPINgesperrtwurde.InsolchenFällenkannIhnenderAusstellerder
Smart Card in der Organisation helfen, eine neue Smart Card zu beschaffen.
Anmeldung beim CMC als Active Directory-Benutzernichtmöglich.
ANMERKUNG: SiekönnenbeieinfacherAnmeldungoderSmartCard-Anmeldung nicht die IP-Adresseverwenden.KerberosüberprüftIhre
AnmeldeinformationengegenüberdemvollständigqualifiziertenDomänennamen(FQDN).
ANMERKUNG: Falls Sie die Standard-HTTPS-Schnittstellennummer(80)geänderthaben,greifenSiemit<cmcname.domaine-name>:<port
number> auf den CMC zu, wobei cmcname der CMC-HostnamefürdenCMCist;domain-nameistderDomänennameundport number die
HTTPS-Schnittstellennummer.