Users Guide

Configuracióndelesquemaestándar
Estasección,queaparececuandoseseleccionaMicrosoftActiveDirectory(esquemaestándar),presentalosgruposdefuncionesconnombres,dominiosy
privilegiosrelacionadosparatodogrupodefuncionesqueyaestéconfigurado.
Paracambiarlaconfiguracióndeungrupodefunciones,hagaclicenelbotóndelgrupodefuncionesenlalistaGruposdefunciones.
AparecerálapáginaConfigurargrupodefunciones:
l Nombre de grupo: nombre que identifica el grupo de funciones en el Active Directory asociado con la tarjeta del CMC.
l Dominio del grupo: dominio en el que se ubica el grupo.
l Privilegio del grupo: nivel de privilegio para el grupo.
Haga clic en Aplicar para guardar los valores.
Haga clic en VolveralapáginadeconfiguraciónpararegresaralapáginaServicios de directorios.
ParaactualizarelcontenidodelapáginaServicios de directorios, haga clic en Actualizar.
ParaimprimirelcontenidodelapáginaServicios de directorios, haga clic en Imprimir.

Configuracióndelesquemaextendido
Estasección,queaparececuandoseseleccionaMicrosoftActiveDirectory(esquemaextendido),presentalassiguientespropiedades:
l Nombre del dispositivo CMC: muestra el nombre del objeto del dispositivo de RAC creado para el CMC. El nombre del dispositivo CMC identifica de forma
exclusivalatarjetadelCMCenActiveDirectory.ElnombredeldispositivoCMCdebeserigualalnombrecomúndelnuevoobjetodedispositivodeRAC
quesecreóenelcontroladordedominio.Elnombredebeserunacadenade1a256caracteresASCIIsinespaciosenblancoentreloscaracteres.Para
obtenermásinformaciónacercadelosobjetosdedispositivosdeRAC,consultelaGuíadelusuariodelCMC.
l Nombre de dominio del CMC: muestra el nombre DNS (cadena de caracteres) del dominio en el que reside el objeto de dispositivo de RAC de Active
Directory.EldominiodelCMCdebeserunnombreválidodedominioformadoporx.y, donde x es una cadena de 1 a 256 caracteres ASCII sin espacios
en blanco entre los caracteres, en tanto yesuntipoválidodedominiocomocom,edu,gov,int,mil,netuorg.
AdministracióndecertificadosdeActiveDirectory
EstasecciónmuestralaspropiedadesdelcertificadodeActiveDirectoryrecientementecargadoenelCMC.Sicargauncertificado,utiliceestainformaciónpara
verificarqueelcertificadoesválidoynoestávencido.
Se muestran las siguientes propiedades del certificado:
l Númerodeserie:elnúmerodeseriedelcertificado.
l Informacióndeltitular:eltitulardelcertificado(nombredelapersonaoempresacertificada).
l Informacióndelemisor:elemisordelcertificado(nombredelaautoridaddecertificados).
l Válidodesde:indicalafechadeiniciodelcertificado.
l Válidohasta:indicalafechadevencimientodelcertificado.
Utilice los siguientes controles para cargar y descargar este certificado:
l Cargar: inicia el proceso de carga del certificado. Este certificado, que se obtiene de Active Directory, brinda acceso al CMC.
l Descargar:iniciaelprocesodedescarga.Elsistemalesolicitaráqueindiqueunaubicaciónparaguardarelarchivo.Cuandoseleccioneestaopción,
haga clic en Siguiente yapareceráelcuadrodediálogoDescarga de archivo.Useestecuadrodediálogoparaespecificarunaubicaciónenlaestación
deadministraciónoenlaredcompartidaparaelcertificadodeservidor.
Archivo keytab de Kerberos
Puede cargar un archivo keytab de Kerberos generado en el servidor de Active Directory relacionado. Se puede generar el archivo keytab de Kerberos desde
el servidor de Active Directory ejecutando la utilidad ktpass.exe.EstearchivokeytabestableceunarelacióndeconfianzaentreelservidorActiveDirectoryyel
CMC.
NOTA: sihaceclicenelvínculodeungrupodefuncionesantesdeaplicarlosnuevosvaloresquehaintroducido,perderáesosvalores.Paraevitarla
pérdidadelosnuevosvalores,hagaclicenAplicarantesdehacerclicenelbotóndeungrupodefunciones.
NOTA: de manera predeterminada, el CMC no tiene un certificado de servidor emitido por una autoridad de certificados para Active Directory. Usted
debe cargar un certificado de servidor vigente y firmado por una autoridad de certificados.
NOTA: de manera predeterminada, el CMC no tiene un certificado de servidor emitido por una autoridad de certificados para Active Directory. Usted
debe cargar un certificado de servidor vigente y firmado por una autoridad de certificados.
NOTA: el CMC no tiene un archivo keytab de Kerberos para Active Directory. Usted debe cargar un archivo keytab de Kerberos actualmente generado.
Paraobtenermásinformación,verConfiguracióndeiniciodesesiónúnico.