Users Guide

6. 如果您启用了证书验证，则必须将域目录林根证书颁发机构签发的证书上载到 CMC。在管理证书部分，
键入证书的文件路径，或浏览到证书文件。单击上载将文件上载到 CMC。
注: File Path (文件路径)值显示上载的证书的相对文件路径。必须键入绝对文件路径，包括全路径
和完整文件名及文件扩展名。
域控制器的 SSL 证书必须是由根证书颁发机构签发的证书。访问 CMC 的管理站必须有根证书颁发机构签
发的证书。
小心: 默认需要 SSL 证书验证。禁用此证书会带来风险。
7. 如果您已启用单一登录 (SSO)，请在 Kerberos Keytab 部分中，单击浏览，指定 keytab 文件并单击上载。
上载完成后，将显示一条消息说明上载成功或失败。
8. 单击应用。
CMC Web 服务器将自动重新启动。
9. 登录 CMC Web 界面。
10. 在系统树中，选择机箱，单击网络选项卡，然后单击网络子选项卡。
将显示网络配置页面。
11. 如果启用对 CMC 网络接口 IP 地址使用 DHCP，请进行以下任一操作：
– 选择使用 DHCP 获取 DNS 服务器地址选项，使 DHCP 服务器能够自动获取 DNS 服务器地址。
– 不选中使用 DHCP 获取 DNS 服务器地址选项时，可以手动配置 DNS 服务器 IP 地址。在提供的字段中
输入主要和备用 DNS 服务器 IP 地址。
12. 单击应用更改。
具有扩展架构的 Active Directory 设置已配置完成。
134