Users Guide

Internet Explorer: asegúrese de que el explorador de Internet esté configurado para descargar los complementos Active-X.
Configuración de inicio de sesión único o inicio de
sesión mediante tarjeta inteligente en el CMC para
usuarios de Active Directory
Es posible usar la interfaz web del CMC o RACADM para configurar el inicio de sesión único o el inicio de sesión mediante tarjeta
inteligente en el CMC.
Tareas relacionadas
Prerrequisitos para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente en la página 158
Cómo cargar el archivo keytab en la página 160
Configuración de inicio de sesión único o inicio de sesión mediante
tarjeta inteligente en el CMC para usuarios de Active Directory
mediante la interfaz web
Para configurar el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente de Active Directory en el CMC:
NOTA: Para obtener más información acerca de estas opciones, consulte CMC Online Help (Ayuda en línea para el CMC).
1. Durante la configuración de Active Directory para establecer una cuenta de usuario, realice los siguientes pasos adicionales:
● Cargue el archivo keytab.
● Para activar el inicio de sesión único, seleccione la opción Activar inicio de sesión único.
● Para activar el inicio de sesión mediante tarjeta inteligente, seleccione la opción Activar inicio de sesión mediante tarjeta
inteligente.
NOTA:
Todas las interfaces fuera de banda de línea de comandos, incluidas Secure Shell (SSH), Telnet, serie y RACADM
remoto, se mantienen sin cambios cuando se selecciona esta opción.
2. Haga clic en Aplicar.
La configuración se guarda.
Es posible probar Active Directory con la autentificación de Kerberos mediante el comando de RACADM:
testfeature -f adkrb -u <user>@<domain>
donde <user> es una cuenta de usuario de Active Directory válida.
Una ejecución satisfactoria de este comando indica que la CMC puede adquirir credenciales Kerberos y acceder a la cuenta de
Active Directory del usuario. Si el comando no se ejecuta satisfactoriamente, resuelva el error y vuelva a ejecutar el comando. Para
obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference
Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) en
dell.com/support/manuals.
Cómo cargar el archivo keytab
El archivo keytab de Kerberos sirve como credencial de nombre de usuario y contraseña de la CMC para el centro de datos de Kerberos
(KDC), que a su vez autoriza el acceso a Active Directory. Cada CMC dentro del territorio de Kerberos se debe registrar con Active
Directory y debe tener un archivo keytab exclusivo.
Usted puede cargar un archivo keytab de Kerberos generado en el servidor de Active Directory asociado. Se puede generar el archivo
keytab de Kerberos desde el servidor de Active Directory ejecutando la utilidad ktpass.exe. Este archivo keytab establece una relación
de confianza entre el servidor de Active Directory Server y la CMC.
Para cargar el archivo keytab:
160
Configuración del CMC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente