Users Guide

wobei Benutzername eine ASCII-Zeichenkette von 1-256 Byte ist.
LeerstellenundSonderzeichen(z.B.\,/oder@)sindwederimBenutzernamennochimDomänennamenzulässig.
HäufiggestellteFragen
Tabelle 6enthälthäufiggestellteFragenundAntworten.
Tabelle 6-8.DRAC5mitActiveDirectoryverwenden:HäufiggestellteFragen
ZurückzumInhaltsverzeichnis

ANMERKUNG: NetBIOS-Domänennamen,z.B."Americas"könnennichtfestgelegtwerden,dadieseNamennichtgelöstwerdenkönnen.

Frage

Antwort
Kann ich mich beim DRAC 5 anmelden, indem ich Active
DirectoryübermehrfacheWälderverwende?
Der DRAC 5-Active Directory-FragealgorithmusunterstütztnureineeinzelneStrukturineinem
einzelnen Wald.
Funktioniert die Anmeldung beim DRAC 5 mit Hilfe von
Active Directory im gemischten Modus (d. h., die
Domänen-ControllerimWaldführenverschiedene
Betriebssysteme aus, wie z. B. Microsoft Windows NT®
4.0, Windows 2000 oder Windows Server 2003)?
Ja.ImgemischtenModusmüssenalledurchdasDRAC5-Frageverfahren verwendeten Objekte
(unter dem Benutzer, RAC-GeräteobjektundZuordnungsobjekt)inderselbenDomänesein.
Das Dell-erweiterte Active Directory Users and Computers Snap-InüberprüftdenModusund
beschränktBenutzer,umObjekteüberDomänenhinwegzuerstellen,wennesimMischmodus
ist.
UnterstütztdieVerwendungvonDRAC5mitActive
DirectorymehrfacheDomänenumgebungen?
Ja.DerDomänenwaldfunktionslevelmussimnativenModusoderWindows-2003-Modus sein.
AußerdemmüssendieGruppenunterdemZuordungsobjekt,RAC-Benutzerobjekte und RAC-
Geräteobjekte(einschließlichdesZuordnungsobjekts)universaleGruppensein.
KönnendieseDell-erweiterten Objekte (Dell-
Zuordnungsobjekt, Dell RAC-GerätundDell-
Berechtigungsobjekt)inverschiedenenDomänensein?
DasZuordnungsobjektunddasBerechtigungsobjektmüsseninderselbenDomänesein.MitDell
erweiterten Active Directory-Benutzern und Computer-Snap-InmüssenSiediesezweiObjektein
derselbenDomäneerstellen.AndereObjektekönnensichinverschiedenenDomänenbefinden.
GibtesirgendwelcheEinschränkungenderDomänen-
Controller-SSL-Konfiguration?
Ja. SSL-Zertifikate aller Active Directory-ServerimWaldmüssenvondergleichen
Stammzertifizierungsstelleunterzeichnetwerden,daDRAC5nurzulässt,dasseinCA-SSL-
Zertifikat hochgeladen wird.
Ich erstellte und lud ein neues RAC-Zertifikat und jetzt
startet die Web-gegründeteSchnittstellenicht.
Wenn Sie Zertifikatsdienste von Microsoft verwenden, um das RAC-Zertifikat zu erstellen, ist eine
möglicheUrsachedavondassSieBenutzerzertifikatwähltenanstattWebzertifikat als Sie das
Zertifikat erstellten. Zur Wiederherstellung erstellen Sie ein neues Webzertifikat von Microsoft
Zertifikatsdienste und laden Sie es mit Hilfe der racadm-CLI vom Managed System, indem Sie
folgendes eingeben:
racadm sslcertupload-t 0x1-f <web_sslcert>
Was kann ich tun, wenn ich mich mittels Active Directory-
Authentifizierung nicht am DRAC 5 anmelden kann? Wie
kannicheineLösungfürdasProblemfinden?
1. StellenSiesicher,dassSiedierichtigeBenutzerdomänennamewährendeinerAnmeldung
verwendet wird und nicht der NetBIOS-Name.
2. Wenn Sie ein lokales DRAC-Benutzerkonto haben, melden Sie sich mit Ihren lokalen
Anmeldeinformationen am DRAC 5 an.
NachdemSieangemeldetsind,diefolgendenSchritteausführen:
a. StellenSiesicher,dassSiedasKästchenActive Directory aktivieren auf der Seite DRAC
5 Active Directory-Konfiguration markiert haben.
b. Stellen Sie sicher, dass die DNS-Einstellung auf der DRAC 5-
Netzwerkanschlusskonfigurationsseite richtig ist.
c. Stellen Sie sicher, dass Sie das Active Directory-Zertifikat von Ihrer Active Directory-
Stammzertifizierungsstelle zum DRAC 5 geladen haben.
d. ÜberprüfenSiedieDomänen-Controller SSL-Zertifikate, um sicherzustellen, dass sie nicht
abgelaufen sind.
e. Stellen Sie sicher, dass DRAC 5-Name, Root-Domänennameund DRAC 5-Domänenname
mit Ihrer Active Directory-Umgebungskonfigurationübereinstimmen.
f. Stellen Sie sicher, dass das DRAC 5-Kennwortmaximal127Zeichenaufweist.Während
derDRAC5Kennwörtervonbiszu256Zeichenunterstützt,unterstütztActiveDirectory
nurKennwörter,diemaximal127Zeichenlangsind.