Users Guide

11. 注销，然后登录 CMC 以完成 CMC Active Directory 配置。
12. 在系统树中选择机箱，然后导航到网络选项卡。此时将显示网络配置页。
13. 如果在网络设置下选择了使用 DHCP（用于 CMC 网络接口 IP 地址），则选择使用 DHCP 获取 DNS 服务
器地址。
要手动输入 DNS 服务器 IP 地址，请取消选中使用 DHCP 获取 DNS 服务器地址并键入主要和备用 DNS
服务器 IP 地址。
14. 单击应用更改。
CMC 标准架构 Active Directory 功能配置完成。
使用 RACADM 配置具有标准架构的 Active Directory
要使用 RACADM 配置具有标准架构的 CMC Active Directory，请执行以下操作：
1. 打开到 CMC 的串行/Telnet/SSH 文本控制台，并键入：
racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g
cfgActiveDirectory -o cfgADType 2 racadm config -g cfgActiveDirectory -o
cfgADRootDomain <fully qualified root domain name> racadm config -g
cfgStandardSchema -i <index> -o cfgSSADRoleGroupName <common name of the
role group> racadm config -g cfgStandardSchema -i <index>-o
cfgSSADRoleGroupDomain <fully qualified domain name> racadm config -g
cfgStandardSchema -i <index> -o cfgSSADRoleGroupPrivilege <Bit mask number
for specific user permissions> racadm sslcertupload -t 0x2 -f <ADS root CA
certificate> racadm sslcertdownload -t 0x1 -f <RAC SSL certificate>
注: 有关位掩码数值，请参阅 Chassis Management Controller for Dell PowerEdge M1000e
RACADM Command Line Reference Guide（适用于 Dell PowerEdge M1000e 的 Chassis
Management Controller RACADM
命令行参考指南）中的数据库属性章节。
2. 使用以下任一选项指定 DNS 服务器：
• 如果 CMC 上已启用 DHCP 并且您希望使用 DHCP 服务器自动获取的 DNS 地址，则键入以下命令：
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
• 如果 CMC 上已禁用 DHCP，或想要手工输入 DNS IP 地址，则键入以下命令：
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm
config -g cfgLanNetworking -o cfgDNSServer1 <primary DNS IP address>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <secondary DNS IP
address>
扩展架构 Active Directory 概述
使用扩展架构解决方案需要 Active Directory 架构扩展。
Active Directory 架构扩展
Active Directory 数据是 属性 和 类 的分布式数据库。Active Directory 架构包含确定可添加或包含在数据库中的
数据类型的规则。数据库中存储的类的一个示例就是用户类。某些示例用户类属性可包括用户的名字、姓氏、
电话号码等。
您可以通过添加自己独特的 属性 和 类 来扩展 Active Directory 数据库以满足特定需求。Dell 使用 Active
Directory 扩展了该架构，包括必要的更改以支持远程管理验证和授权。
添加到现有 Active Directory 架构的每个 属性 或 类 都必须使用唯一的 ID 定义。为了在整个行业内维护唯一的
ID，Microsoft 将维护 Active Directory 对象标识符 (OID) 的数据库，以便公司添加架构扩展时，可以保证这
130