Users Guide


Campo
Descripción
Activar Active
Directory
ActivaeliniciodesesióndeActiveDirectoryenCMC.DebeinstalarcertificadosdeSSLparalosservidoresdeActiveDirectoryqueestén
firmados por la misma autoridad de certificados y cargarlos en el CMC.
Activar inicio de
sesión
mediante
tarjeta
inteligente
ActivalasinteroperacionesdeActiveDirectorybasadasenlaautentificaciónconKerberoscompatibleconelusodeunatarjetainteligente
yuncomplementodeexploradorproporcionadoporDelleinstaladoautomáticamente.Paraactivarelusodelatarjetainteligente,
seleccione la casilla. Para desactivar el uso de la tarjeta inteligente, deje en blanco la casilla. Si activa el uso de una tarjeta inteligente,
tambiéndebeconfigurarlaestacióndetrabajoclientedeMicrosoftWindowsparafuncionarcorrectamenteconlafuncionalidaddelectorde
tarjeta inteligente. Esto implica instalar los controladores correctos para el lector que se utiliza y para la tarjeta inteligente que se utiliza.
Loscontroladoresdetarjetainteligentevaríansegúnelproveedor.Latarjetainteligentedebeprogramarsedeformaadecuadaconlas
credencialesnecesariaspormediodelosserviciosdeinscripcióndetarjetainteligenteproporcionadosporelservidordeActiveDirectory
apropiado.

NOTA: lasopcionesIniciodesesiónmediantetarjetainteligenteeIniciodesesiónúnicoseexcluyenmutuamente.Puedeseleccionarsólo
una a la vez.
Activar inicio de
sesiónúnico
Permite que CMC utilice Active Directory.ParaactivarlaopciónIniciodesesiónúnico,seleccionelacasilla.Paradesactivarlaopción
Iniciodesesiónúnico, deje en blanco la casilla. Si activa el Iniciodesesiónúnico,tambiéndebeconfigurarlaspropiedadesdeActive
Directory y seleccionar el esquema que desea usar.

NOTA: lasopcionesIniciodesesiónmediantetarjetainteligenteeIniciodesesiónúnicoseexcluyenmutuamente.Puedeseleccionarsólo
una a la vez.
Activar
validaciónde
certificados de
SSL
ActivalavalidacióndecertificadosdeSSLparalaconexiónSSLdeActiveDirectorydelCMC.Paradesactivarlavalidacióndecertificadosde
SSL, deje en blanco la casilla.
Advertencia:siestafunciónsedeshabilita,laautentificaciónpuedequedarexpuestaalataquedeintrusos.
ElfuncionamientodelexploradorrequierequeelaccesoaCMCserealiceatravésdeunURLHTTPquecontengaunadireccióndedominio
completo para el CMC, esto es, http://cmc-6g2wxf1.dom.net.UnadirecciónIPsimpleparaelCMCnopermitiráelcorrectofuncionamiento
deliniciodesesiónúnico.Paraadmitirdireccionesdedominiocompleto,esnecesarioregistrarelCMCenelserviciodenombresdedominio
(DNS) del servidor de Active Directory.
Silaautentificacióndelexploradorparaeliniciodesesiónúniconoserealizacorrectamente,automáticamenteseutilizaelmétodohabitual
deautentificacióndeexploradorconnombredeusuario/contraseñalocalodeActiveDirectory.Demanerasimilar,anteunaaccióndecierre
desesióndespuésdeutilizarcorrectamenteeliniciodesesiónúnico,seaplicaelmétododenombredeusuario/contraseña.Elusodel
iniciodesesiónúnicoestádirigidoaofrecercomodidadynorestricciones.

NOTA: laautentificacióndeexploradormediantetarjetainteligentesóloseadmiteparaexploradoresInternetExploreryclientesMicrosoft
Windows.
ElcomplementodeexploradordecargaautomáticasuministradoporDell(controlActiveX)dependedequeelsistemaoperativodelcliente
MicrosoftWindowscuenteconelsiguientecomponentedeejecuciónpreinstalado:MicrosoftVisualC++2005RedistributablePackage
(x86).Elsiguientevínculopuedeayudaralocalizarelcomponente:http://www.microsoft.com/downloads/details.aspx?
FamilyID=32BC1BEE-A3F9-4C13-9C99-220B62A191EE&displaylang=en. El cliente Windows necesita “privilegios elevados”para
instalarcorrectamenteelcontrolActiveX.Demanerasimilar,laconfiguracióndelexploradorrequierelacapacidaddeaceptarlainstalación
de controles ActiveX “sin firmar”.

Laactivacióndelatarjetainteligentecumpleconlapolíticadeusarsólotarjetainteligenteparalaautentificacióndelexplorador.Todoslos
demásmétodosdeautentificacióndelexplorador,comolaautentificaciónconnombredeusuario/contraseñalocalodeActiveDirectory,
tienenrestricciones.Siseadoptalapolíticadecumplimientodeusodelatarjetainteligente,esimportantequeelfuncionamientodela
tarjetainteligenteseacompletamentevalidadoantesdedesactivarlosdemásmétodosdeaccesoalCMC.Delocontrario,existela
posibilidad de bloquear accidentalmente el acceso al CMC.
Nombre del
dominioraíz
EspecificaelnombrededominioqueActiveDirectoryutiliza.Elnombredeldominioraízeselnombrecompletoconlarutadeaccesodel
dominioraízparaelbosque.

NOTA: elnombrededominioraízdebeserunnombrededominioválidoquesigalaconvenciónparalaasignacióndenombresx.y,donde
xesunacadenade1a256caracteresASCIIsinespaciosenblancoentreloscaracteres,entantoyesuntipodedominioválido,como
com, edu, gov, int, mil, net u org.
Tiempo de
espera de AD
Defineeltiempo(expresadoensegundos)quedebetranscurrirparaqueunasesióninactivadeActiveDirectorysecierre
automáticamente.
Valoresválidos:15a300segundos
Valor predeterminado: 90 segundos
Especificar el
servidor de AD
para la
búsqueda
(opcional)
Cuandoseselecciona,activalallamadadirigidadelcontroladordedominioyelcatálogoglobal.Siactivaestaopción,tambiéndeberá
especificarlasubicacionesdelcontroladordedominioyelcatálogoglobalenlasiguienteconfiguración.

NOTA: elnombrequeapareceenelcertificadodeCAdeActiveDirectorynosecompararáconelservidorespecificadodeActiveDirectoryo
elservidordecatálogoglobal.
Controlador de
dominio
EspecificaelservidordondeestáinstaladoelservicioActiveDirectory.EstaopciónsóloesválidacuandolaopciónEspecificarservidorde
ADparalabúsqueda(opcional)estáactivada.
Catálogoglobal
EspecificalaubicacióndelcatálogoglobalenelcontroladordedominiodeActiveDirectory.Elcatálogoglobalofreceunrecursoparabuscar
un bosque de Active Directory.
EstaopciónsóloesválidacuandolaopciónEspecificarservidordeADparalabúsqueda(opcional)estáactivada.