Users Guide

d. WählenSieStammzertifizierungsstelle der Organisation als Zertifizierungsstellentyp und klicken Sie auf Weiter.
e. WählenSieAllgemeiner Name dieser Zertifizierungsstelle, klicken Sie auf Weiter und dann auf Fertig stellen.

2. AktivierenSieSSLaufjedemeinzelnenDomänen-Controller, indem Sie das SSL-ZertifikatfürjedenControllerinstallieren.
a. Klicken Sie auf StartundwählenSieEinstellungen® Systemsteuerung® Verwaltung® Domänen-Sicherheitsrichtlinie aus.
b. Erweitern Sie den Ordner RichtlinienöffentlicherSchlüssel klicken Sie mit der rechten Maustaste auf Automatische Zertifikatanforderungs-
Einstellungen und klicken Sie auf Automatische Zertifikatanforderung.
c. Klicken Sie im Setup-Assistent der automatischen Zertifikatanforderung auf WeiterundwählenSieDomänen- Controller aus.
d. Klicken Sie auf Weiter und dann auf Fertig stellen.

Domänen-Controller-Stamm-CA-Zertifikat exportieren

1. SuchenSiedenDomänen-Controller, der den Microsoft Enterprise-CA- Dienstausführt.

2. Klicken Sie auf Start undwählenSieAusführen.

3. Geben Sie mmc in das Feld Ausführen ein und klicken Sie auf OK.

4. Klicken Sie im Fenster Konsole 1 (MMC) auf Datei (oder auf Konsole auf Windows 2000-Systemen)undwählenSieSnap-inhinzufügen/entfernen.

5. Klicken Sie im Fenster Snap-Inhinzufügen/entfernen auf Hinzufügen.

6. WählenSieimFensterEigenständigesSnap-In Zertifikate aus und klicken Sie auf Hinzufügen.

7. WählenSieComputer-Konto und klicken Sie auf Weiter.

8. WählenSieLokaler Computer und klicken Sie auf Fertig stellen.

9. Klicken Sie auf OK.

10. Erweitern Sie im Fenster Konsole 1 den Ordner Zertifikate, erweitern Sie den Ordner Persönlich und klicken Sie auf den Ordner Zertifikate.

11. SuchenSiedasStammzertifizierungsstellenzertifikatundklickenSiemitderrechtenMaustastedarauf,wählenSieAlle Aufgaben aus und klicken Sie auf
Exportieren...

12. Klicken Sie im Zertifikate exportieren-Assistenten auf WeiterundwählenSiePrivatenSchlüsselnichtexportieren aus.

13. Klicken Sie auf WeiterundwählenSieBase-64-codiert X.509 (.cer) als Format.

14. Klicken Sie auf Weiter, um das Zertifikat in einem Verzeichnis auf dem System zu speichern.

15. Laden Sie das in Schritt 14 gespeicherte Zertifikat zum DRAC 4 hoch.
Informationen zum Hochladen des Zertifikats unter Verwendung von racadm-Befehlen finden Sie unter "KonfigurationdesDRAC4überActiveDirectory
mit erweitertem Schema und der racadm-CLI".
UmdasZertifikatmittelsderwebbasiertenSchnittstellehochzuladen,führenSiefolgendeSchritteaus:
a. ÖffnenSieeinunterstütztesWeb-Browser-Fenster.EineListederunterstütztenInternet-Browser erhalten Sie in der Dell Systems Software
Support Matrix auf der Dell Support-Website unter support.dell.com.
b. Melden Sie sich bei der webbasierten DRAC 4-Oberflächean.
c. Erweitern Sie die System-Struktur und klicken Sie auf Remote- Zugriff.
d. Klicken Sie auf die Registerkarte Konfiguration und dann auf Active Directory.
e. Klicken Sie auf der Seite Zertifikat hochladen auf DurchsuchenundwählenSiedasZertifikatodergebenSiedenPfadzumZertifikatindasFeld
Wert ein.
f. Klicken Sie auf Anwenden.
g. Klicken Sie auf Fertig stellen und dann auf OK.

DRAC 4-Firmware-SSL-Zertifikat importieren
Verwenden Sie das folgende Verfahren, um das DRAC 4-Firmware-SSL-ZertifikatzuallenvertrauenswürdigenZertifikatlistenderDomänen-Controller zu
ANMERKUNG: WennIhrSystemWindows2000ausführt,könnendiefolgendenSchritteabweichen.