Manualshelf

Users Guide

ManualsBrandsDell ManualsActive System ManagerChassis Management Controller Version 6.10 For Dell PowerEdge M1000e
151152153154155156157158159160
Table Of Contents
● Centro de distribución de claves Kerberos (se incluye con el software de servidor Active Directory).
● Servidor DHCP (recomendado).
● La zona inversa del servidor DNS debe tener una entrada para el servidor Active Directory y la CMC.
Sistemas cliente
● Solamente para el inicio de sesión mediante tarjeta inteligente, el sistema cliente debe tener el paquete redistribuible
Microsoft Visual C++ 2005. Para obtener más información, consulte www.microsoft.com/downloads/details.aspx?FamilyID=
32BC1BEEA3F9-4C13-9C99-220B62A191EE&displaylang=en
● Para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente, el sistema cliente debe formar parte del dominio de
Active Directory y del territorio de Kerberos.
CMC
● El CMC debe tener la versión de firmware 2.10 o superior.
● Cada CMC debe tener una cuenta de Active Directory.
● El CMC debe formar parte del dominio de Active Directory y del territorio de Kerberos.
Prerrequisitos para el inicio de sesión único o el inicio de
sesión mediante tarjeta inteligente
A continuación se indican los prerrequisitos para configurar el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente:
● Configure el territorio de Kerberos y el centro de distribución de claves (KDC) para Active Directory (ksetup).
● Una sólida infraestructura de NTP y DNS para evitar problemas de desfase de tiempo y búsqueda inversa.
● Configure la CMC y el grupo de funciones de esquema estándar de Active Directory con miembros autorizados.
● Para la tarjeta inteligente, cree usuarios de Active Directory para cada CMC, configurados para utilizar el cifrado DES de Kerberos pero
no la preautentificación.
● Configure el explorador para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente.
● Registre a los usuarios de CMC en el centro de distribución de claves con Ktpass (esto también genera una clave que se carga en la
CMC).
Conceptos relacionados
Configuración del esquema estándar de Active Directory en la página 141
Configuración del esquema extendido de Active Directory en la página 145
Configuración del explorador para el inicio de sesión único en la página 159
Tareas relacionadas
Generación del archivo Keytab de Kerberos en la página 158
Configuración de un explorador para el inicio de sesión mediante tarjeta inteligente en la página 159
Generación del archivo Keytab de Kerberos
Para admitir la autentificación de inicio de sesión único (SSO) y de inicio de sesión mediante tarjeta inteligente, la CMC admite la red
Kerberos de Windows. La herramienta ktpass (ofrecida por Microsoft en el CD/DVD de instalación de servidores) se utiliza para crear los
enlaces entre el nombre principal de servicio (SPN) y una cuenta de usuario, y para exportar la información de confianza a un archivo
keytab de Kerberos de estilo MIT. Para obtener más información sobre la utilidad ktpass, consulte el sitio web de Microsoft.
Antes de generar un archivo keytab, debe crear una cuenta de usuario de Active Directory para usar con la opción -mapuser del comando
ktpass. El nombre utilizado debe ser igual al del DNS de la CMC donde cargue el archivo keytab generado.
Para generar un archivo keytab mediante la herramienta ktpass:
1. Ejecute la utilidad ktpass en la controladora de dominio (servidor de Active Directory) donde desee asignar el CMC a una cuenta de
usuario en Active Directory.
158
Configuración del CMC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente