Users Guide

8. 单击Upload Active Directory CA Certificate(上 Active Directory CA 认证将您的域目录林根 CA 认证上载到 DRAC 4。 域目录林域控制器的 SSL 认证需要
已签署此根 CA 认证。 确保根 CA 认证可以在本地系统上使用(请参阅“导出域控制器根 CA 认证”)。 指定根 CA 认证的完整路径和文件名并单击Upload(上将根
CA 认证上载到 DRAC 4 固件。 DRAC 4 Web Server 将在单击Upload(上后自动重新启动。 必须再次登录以完成 DRAC 4 Active Directory 功能配置。
9. 单击Configuration(配置)选项卡并选择Network
10. 如果启用了 DRAC 4 NIC DHCP,选择Use DHCP to obtain DNS server address(使用 DHCP DNS 器地址)。 如果想手动输入 DNS 服务器的 IP
址,则取消选中Use DHCP to obtain DNS server address(使用 DHCP DNS 器地址)并输入主要和备用 DNS 服务器的 IP 地址。
11. 单击Apply用)
这将完成 DRAC 4 Active Directory 功能配置。
使用 racadm CLI 配置 DRAC 4 Active Directory
使用以下命令以通过 racadm CLI 而不是基于 Web 的界面配置 DRAC 4 Active Directory 功能。
1. 打开命令提示符并键入以下 racadm 命令:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADRacDomain <
完全限定的
RAC
域名
>
racadm config -g cfgActiveDirectory -o cfgADRootDomain <
完全限定的
Root
域名
>
racadm config -g cfgActiveDirectory -o cfgADRacName <RAC
常用名
>
racadm sslcertupload -t 0x2 -f <ADS
CA
认证
>
racadm sslcertdownload -t 0x1 -f <RAC SSL
认证
>
2. 如果 DRAC 4 上已启用 DHCP 并且想使用 DHCP 服务器提供的 DNS,则键入以下命令:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
3. 如果 DRAC 4 上已禁用 DHCP 或者想手动输入 DNS IP 地址,则键入以下命令:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <
DNS IP
地址
>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <
DNS IP
地址
>
4. Enter 完成 DRAC 4 Active Directory 功能配置。
使用 Active Directory DRAC 4
可以使用 Active Directory 通过基于 Web 的界面、远程 racadm 或通过串行/telnet 控制台登录 DRAC 4
登录语法对于所有这三种方法都是一致的:
<
用户名
@
><
>\<
用户名
><
>/<
用户名
>其中
用户名
是一个 1256 字节的 ASCII 字符串)。 用户名和域名中都不允许有空格和特殊字符(比如 \/ @)。
见问题
5-8 列出了常见问题及其解答。
5-8. DRAC 4 用于 Active Directory: 常见问题
注:不能指定 NetBIOS 域名,比如 Americas,因为那些名称无法解析。
问题
解答
是否可以使用 Active Directory 跨越多个目录林登录 DRAC 4
DRAC 4 Active Directory 查询算法只支持单个目录林中的单个树。
使用 Active Directory 登录到 DRAC 4 的操作是否可以在混合模式下
是。 在混合模式中,DRAC 4 查询过程使用的所有对象(比如用户、RAC 设备对象和关联对象)都必须处于同