Users Guide

352 CMC-Verzeichnisdienst verwenden
So laden Sie die Keytab-Datei hoch:
1 Navigieren Sie zum Register Benutzer-Authentifizierung → Unterregister
Verzeichnisdienste . Stellen Sie sicher, dass Microsoft Active Directory
Standard
oder Erweitertes Schema ausgewählt ist. Falls nicht, wählen Sie
Ihre Einstellungen aus und klicken auf
Anwenden .
2 Klicken Sie auf Durchsuchen im Abschnitt Kerberos-Keytab-Hochladen
und navigieren Sie zu dem Ordner, in dem die Keytab-Datei gespeichert
ist, und klicken Sie auf
Hochladen .
Wenn der Vorgang beendet ist, wird ein Meldungsfenster eingeblendet,
das anzeigt, ob der Upload erfolgreich oder fehlerhaft war.
Smart Card-Authentifizierung aktivieren
So aktivieren Sie die Smart Card-Authentifizierung:
1 Navigieren Sie zum Register Benutzer-Authentifizierung → Unterregister
Verzeichnisdienste . Stellen Sie sicher, dass Microsoft Active Directory
Standard
oder Erweitertes Schema ausgewählt ist.
2 Im Abschnitt Allgemeine Einstellungen wählen Sie:
• Smart Card – diese Option erfordert das Einführen einer Smart Card
in den Leser und die Eingabe der PIN-Nummer.
ANMERKUNG: Alle bandexternen Befehlszeilenschnittstellen,
einschließlich Secure Shell (SSH), Telnet, Seriell und Remote-RACADM,
bleiben für diese Option unverändert.
3 Klicken Sie am unteren Rand auf Anwenden .
Sie können das Active Directory mit Kerberos-Authentifizierung testen,
indem Sie die Testfunktion des CLI-Befehls verwenden.
Geben Sie Folgendes ein:
testfeature -f adkrb -u <user>@<domain>
wobei Benutzer für ein gültiges Active Directory-Benutzerkonto steht.
Wenn der Befehl erfolgreich durchgeführt wird, bedeutet das, dass der CMC
Kerberos-Anmeldeinformationen beschaffen und auf das Active Directory-
Konto des Benutzers zugreifen kann. Wenn der Befehl nicht erfolgreich ist,
müssen Sie den Fehler beseitigen und den Befehl wiederholen. Weitere
Informationen finden Sie in der Dokumentation zur Testfunktion für
RACADM-Befehle.