Users Guide

Dieses Verfahren erstellt eine Keytab-Datei,dieSiezumCMChochladenmüssen.

Den CMC konfigurieren
Konfigurieren Sie den CMC zur Verwendung von Standardschema-Rollengruppen, die in Active Directory eingerichtet sind. Weitere Informationen finden Sie
unter Standardschema von Active Directory konfigurieren um den CMC zuzugreifen.

Kerberos-Keytab-Datei hochladen
Die Kerberos-Keytab-Datei liefert die CMC-Benutzername-Kennwort-AnmeldeinformationenfürdasKDC(KerberosDataCenter),daswiederumZugriffaufdas
ActiveDirectoryermöglicht.JederCMCimKerberos-Bereich muss beim Active Directory registriert sein und eine eindeutige Keytab-Datei aufweisen.
So laden Sie die Keytab-Datei hoch:

1. Navigieren Sie zum Register Benutzer-Authentifizierung® Unterregister Verzeichnisdienste. Stellen Sie sicher, dass Microsoft Active Directory
Standard oder Erweitertes Schemaausgewähltist.Fallsnicht,wählenSieIhreEinstellungenausundklickenaufAnwenden.

2. Klicken Sie auf Durchsuchen im Abschnitt Kerberos-Keytab-Hochladen und navigieren Sie zu dem Ordner, in dem die Keytab-Datei gespeichert ist, und
klicken auf Hochladen.
Wenn der Vorgang beendet ist, wird ein Meldungsfenster eingeblendet, das anzeigt, ob der Upload erfolgreich oder fehlerhaft war.

Einfache Anmeldung aktivieren

1. Klicken Sie auf das Register Chassis Management Controller Netzwerksicherheit® Active Directory® Active Directory konfigurieren.
Die Seite Active Directory-Konfiguration und Verwaltung wird angezeigt.

2. WählenSieaufderSeiteActive Directory-Konfiguration und Verwaltung Folgendes aus:
l Einfache Anmeldung – dieseOptionermöglichtdieAnmeldungbeimCMCunterVerwendungderzwischengespeichertenAnmeldeinformationen,
diebeiderAnmeldungbeimActiveDirectoryverwendetwurden.

3. Klicken Sie am unteren Rand auf Anwenden.
SiekönnendasActiveDirectorymitKerberos-Authentifizierung testen, indem Sie die Testfunktion des CLI-Befehls verwenden.
testfeature -f adkrb -u <Benutzer>@<Domäne>
wobei „Benutzer“füreingültigesActiveDirectory-Benutzerkonto steht.
WennderBefehlerfolgreichdurchgeführtwird,bedeutetdas,dassderCMCKerberos-Anmeldeinformationen beschaffen und auf das Active Directory-Konto
desBenutzerszugreifenkann.WennderBefehlnichterfolgreichist,müssenSiedenFehlerbeseitigenunddenBefehlwiederholen.LesenSiefürweitere
Informationen das RACADM-Befehlszeilen-ReferenzhandbuchfüriDRAC6undCMC auf support.dell.com/manuals.

BrowserfüreinfacheAnmeldungkonfigurieren
EinfacheAnmeldungwirdvonInternetExplorerVersion6.0undneuerundFirefoxVersion3.0undneuerunterstützt.

Internet Explorer
SokonfigurierenSieInternetExplorerfürdieeinfacheAnmeldung:

1. WählenSieinInternetExplorerExtras® Internetoptionen aus.

ANMERKUNG: DasKeytabenthälteinenVerschlüsselungsschlüsselundmussaneinemsicherenOrtaufbewahrtwerden.WeitereInformationenzum
Dienstprogramm ktpass finden Sie auf der Microsoft-Website unter: technet2.microsoft.com/windowsserver/en/library/64042138-9a5a-4981-
84e9-d576a8db0d051033.mspx?mfr=true.
ANMERKUNG: DieindiesemAbschnittbeschriebenenKonfigurationsschrittegeltennurfürdenWebzugriffdesCMC.
ANMERKUNG: AllebandexternenBefehlszeilenschnittstellen,einschließlichSecureShell(SSH),Telnet,SeriellundRemote-RACADM,bleibenfür
dieseOptionunverändert.
ANMERKUNG: Die folgenden Anweisungen gelten nur, wenn der CMC die einfache Anmeldung mit Kerberos-Authentifizierung verwendet.