Users Guide


1. IniciesesiónenlainterfazwebdelCMC.

2. Seleccione Chasisenelárboldelsistema.

3. Haga clic en Autentificacióndeusuarios® Servicios de directorios.
AparecerálapáginaServicios de directorios.

4. Seleccione Microsoft Active Directory (esquema extendido).

5. EnlasecciónValores comunes:
a. Verifique que la casilla Habilitar Active Directoryestéseleccionada.
b. Escriba el Nombredeldominioraíz.
c. Escriba el Tiempo de espera en segundos. Rangodeconfiguración:De15a300segundos.Valor predeterminado: 90 segundos

6. Opcional: Sideseaquelaejecucióndirigidarealiceunabúsquedaenelcontroladordedominioyelcatálogoglobal,seleccionelacasillaBuscar
servidordeADparabúsqueda(opcional)ydespués:
a. En el campo de texto Controlador de dominio,escribaelservidorenelqueestáinstaladoelservicioActiveDirectory.
b. En el campo de texto Catálogoglobal,escribalaubicacióndelcatálogoglobalenelcontroladordedominiodeActiveDirectory.Elcatálogoglobal
ofrece un recurso para buscar un bosque de Active Directory.

7. EnlasecciónConfiguracióndelesquemaextendido:
a. Escriba el Nombre del dispositivo de CMC. El Nombre del CMC identifica de forma exclusiva la tarjeta del CMC en Active Directory. El Nombre del
CMCdebeserigualalnombrecomúndelnuevoobjetodeCMCquesecreóenelcontroladordedominio.ElNombre del CMC debe ser una
cadena de 1 a 256 caracteres ASCII sin espacios entre los caracteres.
b. Escriba el Nombre de dominio del CMC (ejemplo: cmc.com). El Nombre de dominio del CMC es el nombre DNS (cadena de caracteres) del
dominiodonderesideelobjetoCMCdeActiveDirectory.Elnombredebeserunnombrededominioválidoexpresadocomox.y, donde x es una
cadena de 1 a 256 caracteres ASCII sin espacios entre ellos, y yesuntipodedominioválido,comocom,edu,gov,int,mil,netuorg.

8. Haga clic en Aplicarparaguardarlaconfiguración.

9. EnlasecciónAdministrar certificados, escriba la ruta de archivo del certificado en el campo de texto o haga clic en Examinar para seleccionar el
archivodelcertificado.HagaclicenelbotónCargar para transferir el archivo al CMC.
LavalidacióndecertificadosdeSSLesobligatoriadeformapredeterminada.ExisteunnuevoparámetrodeconfiguraciónenelgrupodeRACADAM
cfgActiveDirectory yenlainterfazgráficadeusuarioparadesactivarlacomprobacióndecertificados.

ParaactivarlavalidacióndecertificadosdeSSL(opciónpredeterminada):
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
ParadesactivarlavalidacióndecertificadosdeSSL:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
LoscertificadosSSLparaelcontroladordedominiodebenestarfirmadosporlaautoridaddecertificadosraíz.Elcertificadoconlafirmadelaautoridad
decertificadosraízdebeestardisponibleenlaestacióndeadministraciónquetieneaccesoalCMC.

10. Haga clic en Aplicar.ElservidorwebdelCMCsereiniciaráautomáticamentealhacerclicenAplicar.

11. VuelvaainiciarsesiónenlainterfazwebdelCMC.
NOTA: el Nombredeldominioraízdebeserunnombrededominioválidoexpresadomediantelaconvencióndenombresx.y, donde x es una
cadena ASCII de 1 a 256 caracteres sin espacios intermedios, e yesuntipodedominioválidocomocom,edu,gov,int,mil,netuorg.
NOTA: siladirecciónIPsedefineconelvalor0.0.0.0,elCMCnopodrábuscarunservidor.
NOTA: puedeespecificarunalistadeservidoresdecontroladordedominioodecatálogoglobalseparadosporcomas.ElCMCpermiteespecificar
hasta tres direcciones IP o nombres de host.
NOTA: losservidoresdecontroladordedominioydecatálogoglobalquenohansidocorrectamenteconfiguradosparatodoslosdominiosy
aplicaciones pueden producir resultados inesperados durante el funcionamiento de las aplicaciones o dominios existentes.
NOTA: antesdecontinuarenelpasosiguiente,quepermiteaccederaotrapágina,debeaplicarlaconfiguración.Delocontrario,seperderánlos
valoresintroducidoscuandoaccedaalapáginasiguiente.
NOTA: el valor Ruta de acceso del archivo muestra la ruta de acceso relativa del archivo del certificado que se va a cargar. Debe escribir la ruta
deaccesoabsolutaalarchivo,queincluyelarutadeaccesocompletayelnombreylaextensióncompletosdelarchivo.
PRECAUCIÓN:puede ser peligroso desactivar este certificado.