Users Guide
Paramètresduschémastandard
Lesparamètresduschémastandards'affichentlorsquel'optionMicrosoftActiveDirectory(StandardSchema)estsélectionnée.Cettesectiondécrittousles
groupesderôlesdéjàconfigurésetleursnoms,domainesetdroitsassociés.
Pourmodifierlesparamètresd'ungroupederôles,cliquezsursonnumérodanslalisteGroupesderôles.
LapageConfigurerlegroupederôless'affiche.
l Nomdugroupe:nomquiidentifielegroupederôlesdansl'ActiveDirectoryassociéàlacarteCMC.
l Domainedugroupe:domaineoùsesituelegroupe.
l Privilègesdegroupe:niveaudeprivilègedugroupe.
Cliquez sur Appliquerpourenregistrerlesparamètres.
Cliquez sur RetourneràlapageConfigurationpourretourneràlapageServices d'annuaire.
Pour actualiser le contenu de la page Services d'annuaire, cliquez sur Actualiser.
Pour imprimer le contenu de la page Services d'annuaire, cliquez sur Imprimer.
Paramètresduschémaétendu
Cesparamètresduschémaétendudotésdespropriétessuivantess'affichentlorsquel'optionMicrosoft Active Directory (Extended Schema) est
sélectionnée:
l NomdudispositifCMC:affichelenomdel'objetdedispositifRACquevousavezcréépourCMC.LenomdudispositifCMCidentifiedemanièreunique
lacarteCMCdansActiveDirectory.LenomdudispositifCMCdoitêtreidentiqueaunomcourantdunouvelobjetdedispositifRACquevousavezcréé
dansvotrecontrôleurdedomaine.LenomdeCMCdoitêtreunechaînede1à256caractèresASCII,sansespaceentrelescaractères.
l NomdedomaineCMC:affichelenomDNS(chaîne)dudomaineoùl'objetdedispositifRACd'ActiveDirectoryréside.LenomdedomainedeCMCdoit
êtreunnomdedomainevalidecomposédex.y,oùxestunechaînede1à256caractèresASCIIsansespaceentrelescaractèresety est un type de
domaine valide comme com, edu, gov, int, mil ou org.
REMARQUE : l'authentificationdunavigateurbaséesurcarteàpucenefonctionnequepourlesclientsMicrosoftWindowsetInternet
Explorer.
Le plug-in de navigateur auto-installéetfourniparDell(ActiveXcontrol)estdépendantdusystèmed'exploitationMicrosoftWindowsayant
lecomposantd'exécutionsuivantpré-installé:MicrosoftVisualC++2005RedistributablePackage(x86).Leliensuivantpeutaideràtrouver
lecomposant:microsoft.com/downloads/details.aspx?FamilyID=32BC1BEE-A3F9-4C13-9C99-220B62A191EE&displaylang=en. Le
clientWindowsnécessitedesprivilègesélevéspourinstalleravecsuccèslecontrôleActiveX.Demême,laconfigurationdunavigateurdoit
pouvoiraccepterl'installationdescontrôlesActiveXnonsignés.
L'activationdelacarteàpuceappliqueunepolitiqued'authentificationdunavigateurparcarteàpuceuniquement.Lesautresméthodes
d'authentificationdunavigateurtellesquel'authentificationlocaleouActiveDirectoryparnomd'utilisateur/motdepassesontlimitées.Sila
politiqued'applicationdel'authentificationparcarteàpuceuniquementestadoptée,ilestimportantquel'opérationdelacarteàpucesoit
entièrementvalidéeavantquelesautresméthodesd'accèsàCMCsoientdésactivées.Danslecascontraire,l'accèsàCMCpeutêtre
verrouilléparinadvertance.
Nom de
domaine
racine
SpécifielenomdedomaineutiliséparActiveDirectory.Lenomdedomaineracineestlenomdedomaineracineentièrementqualifiépourla
forêt.
REMARQUE : lenomdedomaineracinedoitêtreunnomdedomainevalidequirespectelaconventiond'attributiondesnomsx.y,oùxest
unechaînede1à256caractèresASCIInonséparéspardesespaces,etoùyestuntypededomainevalidetelquecom,edu,gov,int,mil,
net ou org.
Délaid'attente
AD
DéfinitledélaiensecondesaprèslequelunesessionActiveDirectoryinactiveestautomatiquementfermée.
Valeursvalides:15300secondes
Pardéfaut:90secondes
Spécifierle
serveurADà
rechercher
(facultatif)
Active(sicoché)l'appeldirigéverslecontrôleurdedomaineetlecatalogueglobal.Sivousactivezcetteoption,vousdevezégalement
spécifierlesemplacementsducontrôleurdedomaineetducatalogueglobaldanslesparamètressuivants.
REMARQUE : lenomapparaissantsurlecertificatd'autoritédecertificationd'ActiveDirectoryn'estpascomparéauserveurActiveDirectory
ouauserveurducatalogueglobalspécifié.
Contrôleurde
domaine
SpécifieleserveuroùvotreserviceActiveDirectoryestinstallé.Cetteoptionn'estvalidequesiSpécifierleserveurADàrechercher
(facultatif)estactivé.
Catalogue
global
Spécifiel'emplacementducatalogueglobalsurlecontrôleurdedomained'ActiveDirectory.Lecatalogueglobalfournituneressourcepour
rechercheruneforêtActiveDirectory.
Cetteoptionn'estvalidequesiSpécifierleserveurADàrechercher(facultatif)estactivé.
REMARQUE : sivouscliquezsurleliend'ungroupederôlesavantd'avoirappliquélesnouveauxparamètresquevousavezdéfinis,cesderniersseront
perdus.Afind'éviterlapertedetoutnouveauparamètre,cliquezsurAppliqueravantdecliquersurleboutond'ungroupederôles.