Users Guide

b. DéveloppezledossierRèglesdecléspubliqueset cliquez-droite sur Paramètresdedemandedecertificatautomatique.Sélectionnez Nouveau
et cliquez sur Demande de certificat automatique.
c. Dans l'assistant d'installation de demande de certificat automatique, cliquez sur SuivantetsélectionnezContrôleurdedomaine.
d. Cliquez sur Suivant puis sur Terminer.
Exportationducertificatdecertificationracineducontrôleurdedomaine

1. AllezsurlecontrôleurdedomainesurlequelvousavezinstalléleservicedecertificationMicrosoftEntreprise.

2. Cliquez sur Démarrer® Exécuter.

3. Tapez mmc et cliquez sur OK.

4. DanslafenêtreConsole 1 (MMC), cliquez sur Fichier (ou ConsolesurlessystèmesWindows2000)etsélectionnezAjouter/Supprimer le snap-in.

5. DanslafenêtreAjouter/Supprimer le snap-in, cliquez sur Ajouter.

6. DanslafenêtreSnap-in autonome,sélectionnezCertificats et cliquez sur Ajouter.

7. SélectionnezlecompteOrdinateur et cliquez sur Suivant.

8. SélectionnezOrdinateur Local et cliquez sur Terminer.

9. Cliquez sur OK.

10. DanslafenêtreConsole 1,développezledossierCertificats,développezledossierPersonnel et cliquez sur le dossier Certificats.

11. Repérezetcliquez-droitesurlecertificatdecertificationracine,sélectionnezTouteslestâcheset cliquez sur Exporter...

12. Dans l'assistant d'exportation de Certificat, cliquez sur SuivantetsélectionnezNon,nepasexporterlacléprivée.

13. Cliquez sur SuivantetsélectionnezBase-64 encoded X.509 (.cer) comme format.

14. Cliquez sur Suivantetenregistrezlecertificatàl'emplacementdevotrechoix.
VousaurezbesoindetéléchargercecertificatversleDRAC/MC.Pourcefaire,ouvrezl'interfaceWebduDRAC/MC,cliquezsurl'ongletConfiguration puis
sur Active Directory.
Alternativement, vous pouvez utiliser les commandes de CLI racadm. Consultez la section «ConfigurationdesparamètresActiveDirectoryduDRAC/MC
avec la CLI».

15. Cliquez sur Terminer puis sur OK.
Importation du certificat SSL du micrologiciel de DRAC/MC vers toutes les listes de
certificatssécurisésdescontrôleursdedomaine

1. RepérezlecertificatSSLduDRAC/MC.LecertificatSSLdeDRAC/MCestlemêmecertificatquiestutilisépourleserveurWebduDRAC/MC.Tousles
contrôleursdeDRAC/MCsontexpédiésavecuncertificatauto-signépardéfaut.VouspouvezobtenircecertificatàpartirduDRAC/MCencliquantsur
TéléchargeruncertificatdeserveurDRAC/MC(voir l'onglet Configuration de l'interface Web DRAC/MC et le sous-onglet Active Directory ).

2. Surlecontrôleurdedomaine,ouvrezunefenêtreConsole MMC etsélectionnezCertificats® Autoritésdecertificationracinesécurisées.

3. Cliquez-droite sur Certificats,sélectionnezTouteslestâcheset cliquez sur Importer.

4. Cliquez sur Suivant et naviguez jusqu'au fichier de certificat SSL.
REMARQUE:LesétapessuivantespeuventvarierlégèrementsivousutilisezWindows2000.
REMARQUE:Il est possible que le snap-indel'autoritédecertificationdeMicrosoftEnterprisen'arrivepasàfourniruncertificatpourlarequêtede
signaturedecertificat(CSR)généréeparleDRAC/MC.Pourobteniruncertificat,utilisezl'interfaceWebded'autoritédecertificationMicrosoftEnterprise
oul'autoritédecertificationautonomedeMicrosoft.
REMARQUE:SilecertificatSSLdumicrologicieldeDRAC/MCestsignéparunecertificationconnue,vousn'avezpasbesoind'effectuerlesétapes
décritesdanscettesection.
REMARQUE:LesétapessuivantespeuventvarierlégèrementsivousutilisezWindows2000.