Users Guide



不过，在用户可以使用 Smart Card 登录 DRAC 5 前，必须将用户的 Smart Card 认证和可信认证机构 (CA) 认证上载到 DRAC 5。

导出 Smart Card 认证

可以通过使用卡管理软件 (CMS) 将 Smart Card 认证从 Smart Card 导出为 Base64 编码格式的文件来获得用户认证。通常可以从 Smart Card 供应商处获得 CMS。该编码文件应作
为用户认证上载到 DRAC 5。颁发 Smart Card 用户认证的可信认证机构也应将 CA 认证导出为 Base64 编码格式的文件。应将此文件作为用户的可信 CA 认证进行上载。用 Smart
Card 认证中组成用户基本名 (UPN) 的用户名来配置用户。


例如，如果已颁发给用户 Smart Card 认证，"[e-mail]"，用户名应配置为 "sampleuser"。

为 Smart Card 登录配置 Active Directory 用户

要配置 Active Directory 用户使用 Smart Card 登录 DRAC 5，DRAC 5 管理员应配置 DNS 服务器，上载 Active Directory CA 认证到 DRAC 5，并启用 Active Directory 登录。
请参阅 "将 DRAC 5 用于 Microsoft Active Directory" 详细了解如何设置 Active Directory 用户。

可以从 Remote Access→ “Configuration”（配置）→ Active Directory 来配置 Active Directory。

配置 Smart Card

1. 展开系统树并单击“Remote Access”（远程访问）。
2. 单击“Configuration”（配置）选项卡，然后单击 Smart Card。
3. 配置 Smart Card 登录设置

表 7-1 提供了有关 Smart Card 页设置的信息。
4. 单击“Apply Changes”（应用更改）。

注： 要登录 DRAC 5，在 DRAC 5 中配置的用户名应与 Smart Card 认证中的用户基本名 (UPN) 大小写一致。
注： 要修改这些设置，必须具有“ Configure DRAC 5”（配置 DRAC 5）权限。