Users Guide

REMARQUE : La valeur cmcname.domainname.com doit être en minuscules pour respecter la norme RFC et la
valeur @REALM_NAME doit être en majuscules. CMC prend également en charge le type de cryptage DES-CBC-MD5
pour l'authentification Kerberos.
Le fichier keytab est généré et vous devez le téléverser dans CMC.
REMARQUE : Le fichier keytab contient une clé de cryptage et doit être conservé en lieu sûr. Pour plus
d'informations sur l'utilitaire ktpass , voir le site Web Microsoft.
GUID-BAF3C27C-05F8-4C6B-96F0-2348649CA578
Configuration de CMC pour le schéma Active Directory
Pour plus d'informations sur la configuration de CMC pour le schéma standard Active Directory, voir « Configuration d'Active
Directory avec le schéma standard ».
Pour plus d'informations sur la configuration de CMC pour le schéma étendu Active Directory, voir « Présentation d'Active Directory
avec schéma étendu ».
GUID-E4239A40-6FFD-497B-9205-CB8FC9B6BE5F
Configuration du navigateur pour la connexion directe (SSO)
La connexion directe (SSO, Single Sign-On) est prise en charge dans Internet Explorer versions 6.0 et supérieures, et dans Firefox
versions 3.0 et supérieures.
REMARQUE : Les instructions suivantes s'appliquent uniquement si CMC utilise la connexion directe avec
l'authentification Kerberos.
GUID-5A6159A5-3385-4CD9-9897-D8D11A866F15
Internet Explorer
Pour configurer Internet Explorer pour la connexion directe :
1. Dans Internet Explorer, sélectionnez Outils → Options Internet.
2. Dans l'onglet Sécurité, sous Cliquez sur une zone pour afficher ou modifier les paramètres de sécurité, sélectionnez
Intranet local.
3. Cliquez sur Sites.
La boîte de dialogue Intranet local s'affiche.
4. Cliquez sur Avancé.
La boîte de dialogue Paramètres avancés Intranet local s'affiche.
5. Dans Ajouter ce site Web à la zone, saisissez le nom de CMC et le domaine auquel il appartient, puis cliquez sur Ajouter.
REMARQUE : Vous pouvez utiliser un caractère générique (*) pour spécifier tous les périphériques ou utilisateurs
du domaine.
GUID-165545AA-74AD-47D7-9816-ACE621A52907
Mozilla Firefox
1. Dans Firefox, saisissez about:config dans la barre d'adresse.
REMARQUE : Si le navigateur affiche l'avertissement Ceci risque d'annuler votre garantie, cliquez sur Je ferai
attention, promis !.
2. Dans la zone de texte Filtre, entrez negotiate.
Le navigateur affiche une liste des noms des préférences qui contiennent le terme negotiate uniquement.
3. Dans la liste, double-cliquez sur network.negotiate-auth.trusted-uris.
4. Dans la boîte de dialogue Saisir une valeur de chaîne, saisissez le nom de domaine CMC et cliquez sur OK.
GUID-0C0CB7D1-4B57-452E-A1B6-E78AE80B7AB5
Configuration du navigateur pour la connexion par carte à puce
Mozilla Firefox : CMC 2.10 ne prend pas en charge la connexion par carte à puce via le navigateur Firefox.
160