Users Guide

racadm config -g cfgActiveDirectory -o cfgADRacDomain <nombre completo del dominio del RAC>
racadm config -g cfgActiveDirectory -o cfgADRootDomain <nombrecompletodeldominioraíz>
racadm config -g cfgActiveDirectory -o cfgADRacName <nombrecomúndelRAC>
racadm sslcertupload -t 0x2 -f <certificadoraízdeCAdeADS>
racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>

2. SideseaespecificarunservidordecatálogoglobaloLDAPenvezdeutilizarlosservidoresquegeneraelservidorDNSparabuscarunnombrede
usuario,escribaelcomandosiguienteparaactivarlaopciónEspecificar servidor:
racadm config -g cfgActive Directory -o cfgADSpecifyServer Enable 1
DespuésdeactivarlaopciónEspecificar servidor,puedeespecificarunservidordeLDAPconunadirecciónIPounnombrededominiototalmente
calificado (FQDN) del servidor. El nombre completo de dominio consiste en el nombre de host y el nombre de dominio del servidor.
Para especificar un servidor de LDAP, escriba:
racadm config -g cfgActive Directory -o cfgADDomainController <nombrecompletodedominioodirecciónIP>
Paraespecificarunservidordecatálogoglobal,escriba:
racadm config -g cfgActive Directory -o cfgGlobalCatalog <nombrededominiototalmentecalificadoodirecciónIP>
Paraespecificarundominiodeobjetodeasociación(sóloesaplicableparaelesquemaampliado)utilizandolaCLI,escriba:
racadm config -g cfgActive Directory -ocfgAODomain<dominio>:<nombrecompletodedominioodirecciónIP>
donde <dominio>indicaeldominioenelqueresideelobjetodeasociacióneIP/FQDNesladirecciónIPoelFQDNdelhostespecífico(controladordel
dominio)conelqueseconectaelDRAC4.
Paraespecificarelobjetodeasociación,asegúresedeproporcionartambiénladirecciónIPoelnombrededominiocompletodelcatálogoglobal.
PuedeespecificarunalistadeservidoresLDAPodecatálogoglobaluobjetosdeasociaciónseparadosporcomas.ElDRAC4lepermiteespecificarhasta
cuatrodireccionesIPonombresdehost.
SielLDAPSnoseconfiguracorrectamenteparatodoslosdominiosyaplicaciones,laactivacióndelmismopuedeproducirresultadosinesperados
durante el funcionamiento de las aplicaciones o dominios existentes.

3. SiDHCPestáactivadoenelDRAC4ydeseausarelDNSproporcionadoporelservidorDHCP,escribaelsiguientecomandoderacadm:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

4. SiDHCPestádesactivadoenelDRAC4osiusteddeseaintroducirmanualmenteladirecciónIPdelDNS,escribalossiguientescomandosderacadm:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <direcciónIPprincipaldeDNS>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <direcciónIPsecundariadelDNS>
Paraelesquemaampliado,ustedpuedeespecificarelcontroladordedominiooelcatálogoglobalconunobjetodeasociación.Ustednopuedeespecificar
solamenteelcatálogoglobalosóloelobjetodeasociaciónparaelesquemaampliado.Siseespecificaúnicamenteelcontroladordedominio,todoslos
objetos,inclusoUsuario,Grupo,RAC,PrivilegioyAsociacióndeberánestarenelmismodominio.Sialgunodeestosobjetosseencuentraendistintos
dominios,utiliceelcatálogoglobalconlaopcióndeobjetodeasociación.Sepuedenespecificarhastacuatrocontroladoresdedominioytodasestas
anotacionesdeberánapuntaralmismodominio.Sepuedenespecificarhastacuatroservidoresdecatálogoglobal.Sepuedenespecificarhastacuatro
servidoresdeobjetodeasociación.Todasestasentradasdeberánapuntaralmismodominio.Encasoqueustedestéusandolaopcióndeobjetode
asociación,deberáconfigurartambiénlaopcióndecatálogoglobalparapoderiniciarsesión.Especifiqueelnombredelcontroladordedominioenelquecreó
elusuario.AquísepuedeespecificarladirecciónIPoelFQDN.
GeneralidadesdelesquemaestándardeActiveDirectory
Como se muestra en la figura5-4,elusodelesquemaestándarparalaintegracióndeActiveDirectoryrequierelaconfiguracióntantoenActiveDirectorycomo
enelDRAC4.EnActiveDirectory,seutilizaunobjetodegrupoestándarcomogrupodefunciones.UnusuarioconaccesoalDRAC4esunmiembrodelgrupo
NOTA: Siutilizaestaopción,elnombredehostenelcertificadodeCAnosecompararáconelnombredelservidorespecificado.Estoresulta
particularmenteútilsiustedesunadministradordelDRAC,porquepermiteintroducirunnombredehostyunadirecciónIP.
NOTA: SiespecificaladirecciónIPcomo0.0.0.0,elDRAC4nobuscaráningúnservidor.
NOTA: PuedeespecificarunalistadeservidoresdeLDAPodecatálogoglobalseparadosporcomas.ElDRAC4lepermiteespecificarhastatres
direcciones IP o nombres de host.
NOTA: SielLDAPSnoseconfiguracorrectamenteparatodoslosdominiosyaplicaciones,suactivaciónpuedetenerresultadosinesperados
durante el funcionamiento de las aplicaciones o dominios existentes.
NOTA: SiespecificaladirecciónIPcomo0.0.0.0,elDRAC4nobuscaráningúnsistema.