Manualshelf

Users Guide

ManualsBrandsDell ManualsSoftwareDell Chassis Management Controller Version 3.2
181182183184185186187188189190
Einstellungen zum Standardschema
Es werden die Standardschema-Einstellungenangezeigt,wennMicrosoftActiveDirectory(Standardschema)ausgewähltwird.DieserAbschnittbeschreibtfür
alleRollengruppen,diebereitskonfiguriertwurdendieRollengruppenmitzugehörigenNamen,DomänenundBerechtigungen.
UmdieEinstellungenfüreineRollengruppezuändern,klickenSieaufdieRollengruppenschaltflächeinderRollengruppen liste.
Die Seite „Rollengruppe“konfigurieren wird angezeigt.
l Gruppenname - Der Name, der die Rollengruppe im Active Directory identifiziert, die der CMC-Karte zugeordnet ist.
l Gruppendomäne- DieDomäne,indersichdieGruppebefindet.
l Gruppenberechtigung - DieBerechtigungsebenefürdieGruppe.
Auf Anwenden klicken, um die Einstellungen zu speichern.
Klicken Sie auf ZurückzurSeiteKonfiguration, um zur Seite Verzeichnisdienstezurückzukehren.
Um den Inhalt der Seite Verzeichnisdienste zu aktualisieren, klicken Sie auf Aktualisieren.
Um den Inhalt der Seite Verzeichnisdienste zu drucken, klicken Sie auf Drucken.
DerBrowservorgangerfordert,dassaufdenCMCübereineHTTP-URLzugegriffenwird,diedievollständigequalifizierte
DomänenadressedesCMCenthält,dasheißthttp://cmc-6g2wxf1.dom.net. Eine einfache IP-AdressefürdenCMCführtnichtzu
einemordnungsgemäßeneinfachenAnmeldevorgang.UmvollständigequalifizierteDomänenadressenzuunterstützen,istes
notwendig,denCMCbeimDomänennamendienstdesActiveDirectory-Servers zu registrieren.
Wenn eine Browser-AuthentifizierungfüreineeinfacheAnmeldungnichterfolgreichist,dannwirdautomatischdiegewöhnliche
Browser-Authentifizierung mit lokalem oder Active Directory-Benutzername/Kennwortpräsentiert.Analogdazugibteine
AbmeldemaßnamenacheinererfolgreicheneinfachenAnmeldungdieMethodeBenutzername/Kennwortvor.DieNutzungder
einfachenAnmeldungdientderBequemlichkeitundistnichtalsEinschränkunggedacht.
ANMERKUNG: Die Smart Card-basierte Browser-AuthentifizierungwirdnurfürMicrosoftWindows-Clients und Internet Explorer-
Browserunterstützt.
Das von Dell gelieferte und automatisch geladene Browser-Plugin (ActiveX-Steuerung)istdavonabhängig,obaufdemMicrosoft
Windows Client-Betriebssystem die folgenden Laufzeitkomponenten vorinstalliert sind: Microsoft Visual C++ 2005 Redistributable
Package (x86). Der folgende Link kann dabei helfen, die Komponente zu finden: microsoft.com/downloads/details.aspx?
FamilyID=32BC1BEE-A3F9-4C13-9C99-220B62A191EE&displaylang=en. Der Windows-Clientbenötigterhöhte
Berechtigungen, um die ActiveX-Steuerung erfolgreich zu installieren. Analog dazu muss die Browser-Konfiguration die Installation
von „unsignierten“ActiveX-Steuerungen akzeptieren.
Die Aktivierung von Smart Card erzwingt eine „Nur Smart Card“-RegelfürdieBrowser-Authentifizierung. Alle anderen Methoden der
Browser-Authentifizierung wie beispielsweise die Authentifizierung mit lokalem oder Active Directory-Benutzernamen/Kennwort sind
beschränkt.Wenndie„Nur Smart Card“-Erzwingungsrichtlinie angenommen werden soll, ist es wichtig, dass der Betrieb der Smart
Cardvollständigüberprüftwird,bevoralleanderenZugriffsmethodenaufdenCMCdeaktiviertwerden.Ansonstenkannessein,
dass versehentlich jeglicher Zugriff auf den CMC blockiert wird.
Root-Domänenname
BestimmtdenvomActiveDirectoryverwendetenDomänennamen.DerRoot-DomänennameistdervollqualifizierteRoot-
DomänennamefürdieGesamtstruktur.
ANMERKUNG: Der Root-DomänennamemusseingültigerDomänennamesein,fürdendieNamenskonventionx.yverwendetwird,
wobei x eine ASCII-Zeichenkette aus 1-256ZeichenohneLeerstellenzwischendenZeichenundyeingültigerDomänentypwie
com, edu, gov, int, mil, net oder org ist.
AD-Zeitüberschreitung
Legt die Zeit in Sekunden fest, nach der eine inaktive Active Directory-Sitzung automatisch geschlossen wird.
GültigeWerte:15-300 Sekunden
Standardeinstellung: 90 Sekunden
AD-Server zur Suche
bestimmen (optional)
Aktiviert(wennmarkiert)denweitergeleitetenAufrufdesDomänen-Controllers und globalen Katalogs. Wenn Sie diese Option
aktivieren,müssenSieindenfolgendenEinstellungenauchdenDomänen-Controller und die globalen Katalogspeicherorte
bestimmen.
ANMERKUNG: Der Name auf dem Active Directory-Zertifizierungsstellenzertifikat wird nicht auf den festgelegten Active Directory-
Server oder den globalen Katalogserver abgestimmt sein.
Domänen-Controller
Legt den Server fest, auf dem der Active Directory-Dienstinstalliertwird.DieseOptionistnurgültig,wenn„AD-Server zur Suche
bestimmen (optional)“aktiviert ist.
Globaler Katalog
Legt den Speicherort des globalen Katalogs auf dem Active Directory-Domänen-Controller fest. Der globale Katalog ist eine
Ressource zum Durchsuchen einer Active Directory-Gesamtstruktur.
DieseOptionistnurgültig,wenn„AD-Server zur Suche bestimmen (optional)“aktiviert ist.