Users Guide


12. Melden Sie sich ab und dann am DRAC 5 an, um die DRAC 5 Active Directory-Funktionskonfigurationabzuschließen.

13. In der System-Struktur klicken Sie auf Remote-Zugriff.

14. Klicken Sie auf das Register Konfiguration und dann auf Netzwerk.
Die Seite Netzwerkkonfiguration wird eingeblendet.

15. Wenn DHCPverwenden(fürdieNIC-IP-Adresse) unter Netzwerk-Einstellungen gewähltwird,dannwählenSieDHCP verwenden, um DNS Server-
Adresse zu erhalten.
Wenn Sie eine DNS-Server-IP-AdressevonHandeingebenmöchten,wählenSieDHCP zum Abrufen von DNS-Serveradressen verwenden ab und
gebenSiedieprimäreundalternativeDNS-Server-IP-Adresse ein.

16. Klicken Sie auf Änderungenanwenden.
Die Funktionskonfiguration des DRAC 5 erweiterten Schema von Active Directory ist abgeschlossen.

DRAC 5 mit dem Erweiterten Schema von Active Directory und RACADM konfigurieren
Verwendung der folgenden Befehle, um die DRAC 5-Active Directory-Funktion mit erweitertem Schema mit Hilfe der racadm CLI anstatt der webbasierten
Schnittstelle zu konfigurieren.

1. ÖffnenSieeineEingabeaufforderungundgebenSiediefolgendenRACADM-Befehle ein:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o cfgADRacDomain <völligqualifizierterrac-Domänenname>
racadm config -g cfgActiveDirectory -o cfgADRootDomain <völligqualifizierterStammdomänenname>
racadm config -g cfgActiveDirectory -o cfgADRacName <RAC allgemeiner Name>
racadm sslcertupload -t 0x2 -f <ADS Stammzertifizierungsstellenzertifikat>
racadm sslcertdownload -t 0x1 -f <RAC-SSL-Zertifikat>

2. Wenn DHCP auf dem DRAC 5 aktiviert wird und Sie den vom DHCP-Server bereitgestellten DNS verwenden wollen, geben Sie den folgenden racadm-
Befehl ein:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

3. Wenn DHCP auf dem DRAC 5 deaktiviert ist oder Sie Ihre DNS-IP-Adresse manuell eingeben wollen, geben Sie die folgenden racadm-Befehle ein:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <primäreDNS-IP-Adresse>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <sekundäreDNS-IP-Adresse>

4. DrückenSieaufEingabe, um die DRAC 5-Active Directory-Funktionskonfigurationzuabzuschließen.
ÜbersichtüberdasStandardschemavonActiveDirectory
Wie in der Abbildung 6-4gezeigt,erfordertdieVerwendungdesStandardschemasfürActiveDirectory-Integration die Konfiguration sowohl auf Active Directory
als auch auf DRAC 5.Auf der Active Directory-Seite wird ein Standardgruppenobjekt als eine Rollengruppe verwendet. Ein Benutzer, der Zugang zu DRAC 5 hat,
wird ein Mitglied der Rollengruppe sein. Um diesem Benutzer Zugriff auf eine spezifische DRAC 5-Kartezugewähren,müssenderRollengruppennameundsein
DomänennameaufderspezifischenDRAC5-Kartekonfiguriertwerden.ImUnterschiedzurLösungdeserweitertenSchemas,sinddieRollen- und
Berechtigungsstufe auf jeder DRAC 5-KarteundnichtimActiveDirectorydefiniert.BiszufünfRollengruppenkönneninjedemDRAC5konfiguriertunddefiniert
werden. Tabelle 4-15 zeigt die Berechtigungsstufe der Rollengruppen an und Tabelle 6-8 zeigt die Standardeinstellungsrollengruppeneinstellungen.
Abbildung 6-4. Konfiguration von DRAC 5 mit Microsoft Active Directory und Standardschema