Users Guide


Configuracióndelesquemaestándar
AparecelaconfiguracióndelesquemaestándaralseleccionarMicrosoftActiveDirectory(Esquemaestándar).Estasecciónpresentalosgruposdefunciones
connombres,dominiosyprivilegiosrelacionadosparatodogrupodefuncionesqueyaestéconfigurado.
Paracambiarlaconfiguracióndeungrupodefunciones,hagaclicenelbotóndelgrupodefuncionesenlalistaGrupo de funciones.
AparecerálapáginaConfigurargrupodefunciones:
NOTA: LasopcionesIniciodesesiónmediantetarjetainteligenteeIniciodesesiónúnicoseexcluyenmutuamente.Puedeseleccionarsólo
una a la vez.
Activar inicio de
sesiónúnico
Permite que CMC utilice Active Directory.ParaactivarlaopciónIniciodesesiónúnico,seleccionelacasilla.Paradesactivarlaopción
Iniciodesesiónúnico, deje en blanco la casilla. Si activa el Iniciodesesiónúnico,tambiéndebeconfigurarlaspropiedadesdeActive
Directory y seleccionar el esquema que desea utilizar.

NOTA: LasopcionesIniciodesesiónmediantetarjetainteligenteeIniciodesesiónúnicoseexcluyenmutuamente.Puedeseleccionarsólo
una a la vez.
Activar
validaciónde
certificados de
SSL
ActivalavalidacióndecertificadosdeSSLparalaconexiónSSLdeActiveDirectorydelCMC.Paradesactivarlavalidacióndecertificadosde
SSL, deje en blanco la casilla.

PRECAUCIÓN:Siestafunciónsedesactiva,laautentificaciónpuedequedarexpuestaalataquedeintrusos.
ElfuncionamientodelexploradorrequierequeelaccesoaCMCserealiceatravésdeunURLHTTPquecontengaunadireccióndedominio
completo para el CMC, esto es, http://cmc-6g2wxf1.dom.net.UnadirecciónIPsimpleparaelCMCnopermitiráelcorrecto
funcionamientodeliniciodesesiónúnico.Paraadmitirdireccionesdedominiocompleto,esnecesarioregistrarelCMCenelserviciode
nombres de dominio (DNS) del servidor de Active Directory.
Silaautentificacióndelexploradorparaeliniciodesesiónúniconoserealizacorrectamente,automáticamenteseutilizaelmétodo
habitualdeautentificacióndeexploradorconnombredeusuario/contraseñalocalodeActiveDirectory.Demanerasimilar,anteunaacción
decierredesesióndespuésdeutilizarcorrectamenteeliniciodesesiónúnico,seaplicaelmétododenombredeusuario/contraseña.El
usodeliniciodesesiónúnicoestádirigidoaofrecercomodidadynorestricciones.

NOTA: LaautentificacióndeexploradormediantetarjetainteligentesóloseadmiteparaexploradoresInternetExploreryclientes
Microsoft Windows.
ElcomplementodeexploradordecargaautomáticasuministradoporDell(controlActiveX)dependedequeelsistemaoperativodelcliente
MicrosoftWindowscuenteconelsiguientecomponentedeejecuciónpreinstalado:MicrosoftVisualC++2005RedistributablePackage
(x86).Elsiguientevínculopuedeayudaralocalizarelcomponente:microsoft.com/downloads/details.aspx?FamilyID=32BC1BEE-
A3F9-4C13-9C99-220B62A191EE&displaylang=en. El cliente Windows necesita privilegios elevados para instalar correctamente el
controlActiveX.Demanerasimilar,laconfiguracióndelexploradorrequierelacapacidaddeaceptarlainstalacióndecontrolesActiveX"sin
firmar".

Laactivacióndelatarjetainteligentecumpleconlapolíticadeutilizarsólotarjetainteligenteparalaautentificacióndelexplorador.Todos
losdemásmétodosdeautentificacióndelexplorador,comolaautentificaciónconnombredeusuario/contraseñalocalodeActive
Directory,tienenrestricciones.Siseadoptalapolíticadecumplimientodeusodelatarjetainteligente,esimportantequeel
funcionamientodelatarjetainteligenteseacompletamentevalidadoantesdedesactivarlosdemásmétodosdeaccesoalCMC.Delo
contrario, existe la posibilidad de bloquear accidentalmente el acceso al CMC.
Nombre del
dominioraíz
EspecificaelnombrededominioqueActiveDirectoryutiliza.Elnombredeldominioraízeselnombrecompletoconlarutadeaccesodel
dominioraízparaelbosque.

NOTA: Elnombrededominioraízdebeserunnombrededominioválidoquesigalaconvenciónparalaasignacióndenombresx.y,donde
xesunacadenade1a256caracteresASCIIsinespaciosenblancoentreloscaracteres,entantoyesuntipodedominioválido,como
com, edu, gov, int, mil, net u org.
Tiempo de
espera de AD
Defineeltiempo(expresadoensegundos)quedebetranscurrirparaqueunasesióninactivadeActiveDirectorysecierre
automáticamente.
Valoresválidos:15a300segundos
Valor predeterminado: 90 segundos
Especificar el
servidor de AD
para la
búsqueda
(opcional)
Cuandoseselecciona,activalallamadadirigidadelcontroladordedominioyelcatálogoglobal.Siactivaestaopción,tambiéndeberá
especificarlasubicacionesdelcontroladordedominioyelcatálogoglobalenlasiguienteconfiguración.

NOTA: ElnombrequeapareceenelcertificadodeCAdeActiveDirectorynosecompararáconelservidorespecificadodeActiveDirectory
oelservidordecatálogoglobal.
Controlador de
dominio
EspecificaelservidordondeestáinstaladoelservicioActiveDirectory.EstaopciónsóloesválidacuandolaopciónEspecificarservidorde
ADparalabúsqueda(opcional)estáactivada.
Catálogoglobal
EspecificalaubicacióndelcatálogoglobalenelcontroladordedominiodeActiveDirectory.Elcatálogoglobalofreceunrecursopara
buscar un bosque de Active Directory.
EstaopciónsóloesválidacuandolaopciónEspecificarservidordeADparalabúsqueda(opcional)estáactivada.
NOTA: Sihaceclicenelvínculodeungrupodefuncionesantesdeaplicarlosnuevosvaloresquehaintroducido,perderáesosvalores.Paraevitarla
pérdidadelosnuevosvalores,hagaclicenAplicarantesdehacerclicenelbotóndeungrupodefunciones.