Users Guide

REMARQUE : Vous pouvez spécifier une liste de serveurs de contrôleur de domaine ou de catalogue global,
séparée par des virgules. CMC vous permet de spécifier jusqu'à trois adresses IP ou noms d'hôte.
REMARQUE : Les serveurs de contrôleur de domaine ou de catalogue global qui ne sont pas correctement
configurés pour tous les domaines et applications peuvent produire des résultats inattendus au cours du
fonctionnement des applications/domaines existants.
4. Cliquez sur Appliquer pour enregistrer les paramètres.
REMARQUE : Vous devez appliquer les paramètres avant de continuer. Si vous ne le faites pas, ils sont perdus
lorsque vous passez à une autre page.
5. Dans la section Paramètres du schéma étendu, entrez le nom de périphérique et le nom de domaine CMC.
6. Si vous avez activé la validation de certificat, vous devez téléverser le certificat autosigné racine de la forêt de domaines vers
CMC. Dans la section
Gérer les certificats, entrez le chemin du fichier de certificat ou naviguez jusqu'à ce fichier. Cliquez sur
Téléverser pour téléverser le fichier vers CMC.
REMARQUE : La valeur File Path indique le chemin relatif du fichier de certificat que vous téléversez. Vous
devez saisir le chemin absolu de ce fichier, à savoir son chemin complet, son nom et son extension.
Les certificats SSL des contrôleurs de domaine doivent être signés par le certificat racine signé par l'autorité de certification.
Ce certificat racine doit être disponible sur la station de gestion qui accède à CMC.
PRÉCAUTION : La validation de certificat SSL est requise par défaut. Vous prenez des risques si vous désactivez ce
certificat.
7. Si vous avez activé la connexion directe (SSO), dans la section Keytab Kerberos, cliquez sur Parcourir, spécifiez le fichier
keytab, puis cliquez sur
Téléverser.
Lorsque le téléversement est terminé, la zone de message qui apparaît indique la réussite ou l'échec du téléversement.
8. Cliquez sur Appliquer.
Le serveur Web CMC redémarrage automatiquement.
9. Connectez-vous à l'interface Web CMC.
10. Sélectionnez Châssis dans l'arborescence du système, cliquez sur l'onglet Réseau, puis sur le sous-onglet Réseau.
La page Configuration réseau s'affiche.
11. Si l'option Utiliser DHCP pour l'adresse IP de l'interface réseau CMC est activée, effectuez l'une des opérations suivantes :
• Sélectionnez Utiliser DHCP pour obtenir des adresses de serveur DNS pour que le serveur DHCP puisse obtenir
automatiquement les adresses du serveur DNS.
• Configurez manuellement une adresse IP de serveur DNS en désélectionnant l'option Utiliser DHCP pour obtenir des
adresses de serveur DNS. Entrez vos adresses IP principale et auxiliaire de serveur dans les champs proposés.
12. Cliquez sur Appliquer les changements.
Les paramètres Active Directory du mode Schéma étendu sont configurés.
GUID-7036F5F7-948C-40B4-B83A-EF1F62F4473E
Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface RACADM
Pour configurer Active Directory avec le schéma étendu à l'aide de RACADM :
1. Ouvrez une console texte série/Telnet/SSH d'accès à CMC, ouvrez une session et entrez :
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o
cfgADRacDomain <fully qualified CMC domain name>
racadm config -g cfgActiveDirectory -o
cfgADRootDomain <fully qualified root domain name>
racadm config -g cfgActiveDirectory -o
cfgADRacName <CMC common name>
racadm sslcertupload -t 0x2 -f <ADS root CA
certificate> -r
racadm sslcertdownload -t 0x1 -f <CMC SSL certificate>
REMARQUE : Vous pouvez utiliser cette commande via la RACADM distant. Pour plus d’informations sur l’interface
RACADM distante, voir le Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line
Reference Guide (Guide de référence de la ligne de commande RACADM du Chassis Management Controller pour
Dell PowerEdge M1000e) .
153