Users Guide

362 CMC-Verzeichnisdienst verwenden
Erforderliche Eigenschaftenänderungen sind zum Beispiel die Aktivierung
von LDAP-Anmeldungen, die Einstellung des Server-FQDN oder der -IP und
die Konfiguration der Base-DN des LDAP-Servers.
• $ racadm config -g cfgLDAP -o cfgLDAPEnable 1
• $ racadm config -g cfgLDAP -o cfgLDAPServer
192,168.0,1
• $ racadm config -g cfgLDAP -o cfgLDAPBaseDN dc=
company,dc=com
Der CMC kann so konfiguriert werden, dass er optional einen DNS-Server
auf SRV-Einträge abfragt. Falls die Eigenschaft cfgLDAPSRVLookupEnable
aktiviert ist, wird die Eigenschaft cfgLDAPServer ignoriert. Die folgende
Abfrage wird für die Suche nach SRV-Einträgen im DNS verwendet:
_ldap._tcp.domainname.com
ldap in der obigen Abfrage ist die Eigenschaft
cfgLDAPSRVLookupServiceName.
cfgLDAPSRVLookupDomainName ist als domainname.com konfiguriert.
Seite „Verwendung“
Um sich unter Verwendung eines LDAP-Benutzers am CMC anzumelden,
verwenden Sie den Benutzernamen in der Anmeldeaufforderung und das
Benutzerkennwort in der Kennwortaufforderung. Wenn ein LDAP-Benutzer
aus bestimmten Gründen nicht angemeldet werden kann, geht der CMC
zurück und versucht eine lokale Anmeldung mit demselben Benutzernamen
und Kennwort. Dies ermöglicht eine Anmeldung, wenn die
Netzwerkverbindung unterbrochen ist oder der LDAP-Server nicht
erreichbar ist.
Wie Sie Hilfe bekommen
Das Ablaufverfolgungsprotokoll des CMC enthält einige Informationen
darüber, warum ein Benutzer möglicherweise nicht angemeldet werden kann.
Zur Untersuchung von LDAP-Anmeldefehlern wird die Verwendung des
Befehls racadm testfeature -f LDAP mit eingeschalteter Debug-
Funktion empfohlen.