Users Guide

12. 单击应用更改。
具有扩展架构的 Active Directory 设置已配置完成。
使用 RACADM 配置具有扩展架构的 Active Directory
要使用 RACADM 配置具有扩展架构的 CMC Active Directory，请执行以下操作：
1. 打开到 CMC 的串行/Telnet/SSH 文本控制台，登录并键入：
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o
cfgADRacDomain <fully qualified CMC domain name>
racadm config -g cfgActiveDirectory -o
cfgADRootDomain <fully qualified root domain name>
racadm config -g cfgActiveDirectory -o
cfgADRacName <CMC common name>
racadm sslcertupload -t 0x2 -f <ADS root CA
certificate> -r
racadm sslcertdownload -t 0x1 -f <CMC SSL certificate>
注: 只能通过远程 RACADM 使用此命令。有关远程 RACADM 的更多信息，请参阅 Chassis Management Controller for Dell
PowerEdge M1000e RACADM Command Line Reference Guide（适用于 Dell PowerEdge M1000e 的 Chassis Management
Controller RACADM 命令行参考指南）。
可选项：如果想指定 LDAP 或全局编录服务器，而不是使用由 DNS 服务器返回的服务器来搜索用户名，则键入以下命令启用指
定服务器选项：
racadm config -g cfgActiveDirectory -o
cfgADSpecifyServerEnable 1
注: 当使用指定服务器选项时，证书颁发机构签发证书中的主机名与指定服务器的名称不匹配。如果您是 CMC 管理员，这样
尤为有用，因为可以让您输入主机名和 IP 地址。
启用指定服务器选项后，可使用服务器的 IP 地址或完全限定域名 (FQDN) 指定 LDAP 服务器和全局编录。FQDN 包含服务器的主
机名和域名。
要指定 LDAP 服务器，键入：
racadm config -g cfgActiveDirectory -o
cfgADDomainController <AD domain controller IP address>
要指定全局编录服务器，键入：
racadm config -g cfgActiveDirectory -o
cfgADGlobalCatalog <AD global catalog IP address>
注: 将 IP 地址设置为 0.0.0.0 时，将禁止 CMC 搜索服务器。
注: 可以用逗号分隔来指定一组 LDAP 或全局编录服务器。CMC 允许指定多达三个 IP 地址或主机名。
注: 如果未针对所有域和应用程序正确配置一个 LDAP 或多个 LDAP，可能导致在现有应用程序/域运行过程中产生无法预料
的结果。
2. 使用以下任一选项指定 DNS 服务器：
● 如果 CMC 上已启用 DHCP 并且您希望使用 DHCP 服务器自动获取的 DNS 地址，则键入以下命令：
racadm config -g cfgLanNetworking -o
cfgDNSServersFromDHCP 1
● 如果 CMC 上已禁用 DHCP，或如果已启用 DHCP 但想要手工指定 DNS IP 地址，则键入以下命令：
racadm config -g cfgLanNetworking -o
cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o
cfgDNSServer1 <primary DNS IP address>
配置用户帐户和权限
131