Users Guide
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <
主
DNS IP
地址
>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <
次
DNS IP
地址
>
在域控制器上启用 SSL
如果使用 Microsoft Enterprise Root CA 自动分配所有域控制器到 SSL 认证，请执行下列步骤以在各个域控制器上启用 SSL。
1. 在域控制器上安装 Microsoft Enterprise 根 CA。
a. 单击“Start”（开始）并选择“Settings”（设置）→ “Control Panel”（控制面板）→ “Add or Remove Programs”（添加或删除程序）。
b. 在“Add or Remove Programs”（添加或删除程序）窗口中，单击“Add/Remove Windows Components”（添加/删除 Windows 组件）。
c. 在“Windows Components Wizard”（Windows 组件向导）中，选择“ Certificate Services”（ 认证服务）复选框。
d. 选择 “Enterprise root CA”（Enterprise 根 CA） 作为“CA Type”（CA 类型）并单击“Next”（下一步）。
e. 选择此 CA 的常用名，单击“Next”（下一步）并单击“Finish”（完成）。
2. 通过为每个控制器安装 SSL 认证，在每个域控制器上启用 SSL。
a. 单击“Start”（开始）并选择“Settings”（设置）→ “Control Panel”（控制面板）→ “Administrative Tools”（管理工具）→ “Domain Security
Policy”（域安全性政策）。
b. 展开“Public Key Policies”（公共密钥策略）文件夹，右击“Automatic Certificate Request Settings”（自动认证请求设置）并单击“Automatic
Certificate Request”（自动认证请求）。
c. 在“Automatic Certificate Request Setup Wizard”（自动认证请求安装向导）中，单击“Next”（下一步）并选择“Domain Controller”（域控制器）。
d. 单击“Next”（下一步）并单击“Finish”（完成）。
导出域控制器根 CA 认证
1. 找到运行 Microsoft Enterprise CA 服务的域控制器。
2. 单击“Start”（开始）并选择“Run”（ 运 行）。
3. 在运行字段中键入 mmc 并单击“OK”（确定）。
4. 在“Console 1”（控制台 1）(MMC) 窗口中，单击“File”（文件）（或 Windows 2000 系统上的“Console”[控制台]）并选择“Add/Remove Snap-in”（添加/删
除管理单 元）。
5. 在“Add/Remove Snap-In”（添加/删除管理单元）窗口中，单击“Add”（添加）。
6. 在“Standalone Snap-In”（独立管理单元）窗口中，选择“Certificates”（认证）并单击“Add”（添加）。
7. 选择“Computer account”（计算机帐户）并单击“Next”（下一步 ） 。
8. 选择“Local Computer”（本地计算机）并单击“Finish”（完成）。
9. 单击“OK”（确定）。
10. 在“Console 1”（控制台 1）窗口，展开“Certificates”（认证）文件夹，展开“Personal”（个人）文件夹并单击“Certificates”（认证）文件夹。
11. 找到并右击根 CA 认证，选择“All Tasks”（所有任务）并单击“Export...”（导出...）。
12. 在“Certificate Export Wizard”（认证导出向导）中，单击“Next”（下一步）并选择“No do not export the private key”（不，不导 出私钥）。
13. 单击“Next”（下一步）并选择“Base-64 encoded X.509 (.cer)”（Base-64 编码 X.509 [.cer]）作为格式。
14. 单击“Next”（下一步）并保存认证至系统上的目录。
15. 上载在步骤 14 中保存到 DRAC 4 的认证。
要使用 racadm CLI 命令上载认证，请参阅“使用扩展架构 Active Directory 和 racadm CLI 配置 DRAC 4。”
注：如果系统运行 Windows 2000，以下步骤可能不同。