Users Guide

Active Directory mit erweitertem Schema unter Verwendung der CMC-
Webschnittstelle kongurieren
So kongurieren Sie Active Directory mit erweitertem Schema über die CMC-Webschnittstelle:
ANMERKUNG: Weitere Informationen zu den verschiedenen Feldern nden Sie in der Online-Hilfe .
1 Klicken Sie im linken Fensterbereich auf Gehäuseübersicht > Benutzerauthentizierung > Gehäuseübersicht > Verzeichnisdienste.
2 Wählen Sie Microsoft Active Directory (Erweitertes Schema) aus.
Die Einstellungen, die für das erweiterte Schema vorzunehmen sind, werden auf derselben Seite angezeigt.
3 Legen Sie im Abschnitt Allgemeine Einstellungen Folgendes fest:
• Wählen Sie Active Directory aktivieren aus, und geben Sie den Zeitüberschreitungswert für Active Directory in das Feld AD-
Zeitüberschreitung ein.
• Um den Active Directory-Domänen-Controller über eine DNS-Suche abzurufen, wählen Sie Domänen-Controller mit DNS
suchen, und wählen Sie dann eine der folgenden Optionen aus:
– Benutzerdomäne der Anmeldung – Wählen Sie diese Option aus, um die DNS-Suche mit dem Domänennamen des
Anmeldungsbenutzers auszuführen.
– Wählen Sie ansonsten Eine Domäne angeben aus, und geben Sie den Domänennamen für die DNS-Suche ein.
• Um den CMC zu Verwendung der festgelegten Active Directory-Domänen-Controller-Serveradressen zu aktivieren, wählen Sie die
Option Domänen-Controller-Adressen angeben aus. Dies sind die Adressen der Domänen-Controller, auf denen sich das CMC-
Geräteobjekt und die zugeordneten Objekte benden.
4 Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
ANMERKUNG
: Sie müssen die Einstellungen anwenden, bevor Sie fortfahren. Wenn Sie die Einstellungen nicht anwenden,
verlieren Sie die eingegebenen Einstellungen, wenn Sie zur nächsten Seite wechseln.
5 Im Abschnitt Erweiterte Schemaeinstellungen geben Sie den CMC-Gerätenamen und den Domänennamen ein.
6 Falls Sie die Zertikatsvalidierung aktiviert haben, müssen Sie das von der Zertizierungsstelle signierte Root-Zertikat der
Domänengesamtstruktur auf den CMC hochladen. Geben Sie im Abschnitt Zertikate verwalten den Dateipfad des Zertikats ein
oder suchen Sie nach der Zertikatsdatei. Klicken Sie auf
Hochladen, um die Datei auf den CMC hochzuladen.
ANMERKUNG
: Der Wert File Path (Dateipfad) zeigt den relativen Dateipfad des Zertikats an, das Sie hochladen. Sie
müssen den absoluten Dateipfad eingeben, der den vollständigen Pfad und den vollständigen Dateinamen sowie die
Dateierweiterung enthält.
Die SSL-Zertikate für die Domänen-Controller müssen von dem von der Root-Zertizierungsstelle signierten Zertikat signiert
werden. Das von der Root-Zertizierungsstelle signierte Zertikat muss auf der Management Station verfügbar sein, die auf den CMC
zugreift.
VORSICHT
: Die SSL-Zertikatüberprüfung ist standardmäßig erforderlich. Das Deaktivieren dieses Zertikats wird nicht
empfohlen.
7 Falls Sie die Option „Einmalige Anmeldung“ (Single Sign-On, SSO) aktiviert haben, klicken Sie im Abschnitt „Kerberos-Keytab“ auf
Durchsuchen, geben Sie die Keytab-Datei an, und klicken Sie auf Hochladen. Wenn der Vorgang beendet ist, wird ein
Meldungsfenster eingeblendet, das anzeigt, ob der Upload erfolgreich oder fehlerhaft war.
8 Klicken Sie auf Apply (Anwenden).
Der CMC-Webserver startet automatisch neu, wenn Sie auf Anwenden klicken.
9 Melden Sie sich bei der CMC-Web-Schnittstelle an.
10 Wählen Sie in der Systemstruktur Gehäuse aus, klicken Sie auf die Registerkarte Netzwerk, und klicken Sie anschließend auf die
Unterregisterkarte Netzwerk. Die Seite Netzwerkkonguration wird angezeigt.
11 Wenn DHCP verwenden für Netzwerkschnittstellen-IP-Adresse aktiviert ist, wählen Sie eine der folgenden Vorgehensweisen aus:
• Wählen Sie DHCP zum Abrufen der DNS-Serveradresse verwenden, um den DHCP-Server zum automatischen Abrufen der
DNS-Server-Adressen zu aktivieren.
Benutzerkonten und Berechtigungen
kongurieren 157