Users Guide

LaconfiguracióndelafuncióndeesquemaampliadodeActiveDirectorydelDRAC5haconcluido.

ConfiguracióndelDRAC5conelesquemaampliadodeActiveDirectoryy
RACADM

UselossiguientescomandosparaconfigurarlafuncióndeActiveDirectorydelDRAC5conesquemaampliadopormediodelaherramientadeCLIdeRACADM
en lugar de la interfaz basada en web.
1. Abraunapeticióndecomandoyescribalossiguientescomandosderacadm:

racadm config -g cfgActiveDirectory -o cfgADEnable 1

racadm config -g cfgActiveDirectory -o cfgADType 1

racadm config -g cfgActiveDirectory -o cfgADRacDomain <nombre completo del dominio del RAC>

racadm config -g cfgActiveDirectory -o cfgADRootDomain <nombrecompletodeldominioraíz>

racadm config -g cfgActiveDirectory -o cfgADRacName <nombrecomúndelRAC>

racadm sslcertupload -t 0x2 -f <certificadoraízdeCAdeADS>

racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>
2. SideseaespecificarunservidordecatálogoglobaloLDAP,oundominiodeobjetodeasociaciónenlugardeutilizarlosservidoresqueofreceel
servidorDNSparabuscarunnombredeusuario,escribaelsiguientecomandoparaactivarlaopciónEspecificar servidor:

racadm config -g cfgActive Directory -o cfgADSpecifyServer Enable 1


DespuésdeactivarlaopciónEspecificar servidor,puedeespecificarunservidorLDAPodecatálogoglobalconunadirecciónIPounnombrededominio
completo (FQDN) del servidor. El nombre completo de dominio consiste en el nombre de host y el nombre de dominio del servidor.


ParaespecificarunservidorLDAPpormediodelainterfazdelíneadecomandos(CLI),escriba:

racadm config -g cfgActive Directory -o cfgADDomainController <nombrecompletodedominioodirecciónIP>

Paraespecificarunservidordecatálogoglobalpormediodelainterfazdelíneadecomandos(CLI),escriba:

racadm config -g cfgActive Directory -o cfgGlobalCatalog <nombrecompletodedominioodirecciónIP>

Paraespecificarundominiodeobjetodeasociaciónpormediodelainterfazdelíneadecomandos(CLI),escriba:

NOTA: Siutilizaestaopción,elnombredehostenelcertificadodeCAnosecompararáconelnombredelservidorespecificado.Estoresulta
particularmenteútilsiustedesadministradordelDRACporquepermiteintroducirunnombredehostasícomounadirecciónIP.
NOTA: SiutilizalaautenticacióndeActiveDirectoryconKerberos,indiquesóloelnombrededominiocompletodelservidor,yaqueelsistemanole
permitiráespecificarunadirecciónIP.Paraobtenermásinformación,consulte"ActivacióndelaautenticaciónconKerberos".