Users Guide
HäufiggestellteFragen
Tabelle5-9enthälteineListemithäufiggestelltenFragenundAntworten.
Tabelle 5-9.DRAC4mitActiveDirectoryverwenden:HäufiggestellteFragen
ZurückzumInhaltsverzeichnis
Frage
Antwort
Kann ich mich am DRAC 4 anmelden, indem ich Active Directory
übermehrereStrukturenverwende?
Ja.DerAbfragealgorithmusdesDRAC4ActiveDirectoryunterstütztmehrereStrukturenin
einer einzelnen Gesamtstruktur.
Funktioniert die Anmeldung beim DRAC 4 unter Verwendung
von Active Directory im gemischten Modus (d. h., die
Domänen-ControllerinderGesamtstrukturführen
verschiedene Betriebssysteme aus, wie z. B. Microsoft
Windows NT 4.0, Windows 2000 oder Windows Server 2003)?
Ja.ImgemischtenModusmüssensichallevomDRAC4-Abfrageverfahren verwendeten
Objekte (darunter Benutzer, RAC-GeräteobjektundZuordnungsobjekt)inderselbenDomäne
befinden.
Das Dell-erweiterte Active Directory-Benutzer- und -Computers-Snap-InüberprüftdenModus
undbeschränktBenutzer,umObjekteüberDomänenhinwegzuerstellen,wennesim
Mischmodus ist.
UnterstütztdieVerwendungvonDRAC4mitActiveDirectory
mehrfacheDomänenumgebungen?
Ja.DieDomänen-Gesamtstrukturstufe muss im einheitlichen Modus oder Windows-2003-
Modussein.AußerdemmüssendieGruppenunterZuordnungsobjekt,RAC-Benutzerobjekten
und RAC-Geräteobjekten(einschließlichZuordnungsobjekt)universaleGruppensein.
KönnendieseDell-erweiterten Objekte (Dell-
Zuordnungsobjekt, Dell RAC-GerätundDell-
Berechtigungsobjekt)inverschiedenenDomänensein?
DasZuordnungsobjektunddasBerechtigungsobjektmüsseninderselbenDomänesein.Das
Dell-erweiterte Active Directory-Benutzer- und -Computers-Snap-In zwingt Sie, diese beiden
ObjekteinderselbenDomänezuerstellen.AndereObjektekönnensichinverschiedenen
Domänenbefinden.
GibtesBeschränkungenderDomänen-Controller SSL-
Konfiguration?
Ja. Die SSL-Zertifikate aller Active Directory-ServerinderGesamtstrukturmüssenvonder
gleichen Stammzertifizierungsstelle signiert werden, da DRAC 4 nur das Hochladen eines
einzigen CA-SSL-Zertifikatszulässt.
Ich habe ein neues RAC-Zertifikat erstellt und hochgeladen,
und jetzt startet die Internet-basierte Schnittstelle nicht.
Wenn Sie zum Generieren des RAC-Zertifikats Microsoft Certificate Services verwenden, ist
einemöglicheUrsache,dassSiebeiderErstellungdesZertifikatsversehentlich
Benutzerzertifikat statt Webzertifikatausgewählthaben.ZurWiederherstellungerstellen
SieeinneuesWebzertifikatüberMicrosoftCertificateServicesundladenesmitHilfeder
racadm-CLI vom verwalteten System, indem Sie Folgendes eingeben:
racadm sslcsrgen [-g] [-u] [-f {filename}]
racadm sslcertupload-t 0x1-f <web_sslcert>
Was kann ich tun, wenn ich mich nicht mit Hilfe der Active
Directory-Authentifizierung anmelden kann? Wie kann ich das
Problem beheben?
Beheben Sie den Fehler wie folgt:
l StellenSiesicher,dassSiedasKontrollkästchenActive Directory aktivieren auf der
Active Directory-Konfigurationsseite markiert haben.
l Stellen Sie sicher, dass die DNS-EinstellungaufderDRAC4-
Netzwerkkonfigurationsseite richtig ist.
l Stellen Sie sicher, dass Sie das Active Directory-Zertifikat von Ihrer Active Directory-
Stammzertifizierungsstelle zum DRAC 4 geladen haben.
l ÜberprüfenSiedieDomänen-Controller SSL-Zertifikate, um sicherzustellen, dass sie
nicht abgelaufen sind.
l Stellen Sie sicher, dass Ihr "DRAC 4-Name", "Root-Domänenname"und"DRAC4-
Domänenname"mitIhrerActiveDirectory-Umgebungskonfigurationübereinstimmen.
l StellenSiesicher,dassSiewährendeinerAnmeldungdenkorrekten
BenutzerdomänennamenstattdesNetBIOS-Namens verwenden.