Users Guide

ConfiguracióndeusuariosdeActiveDirectoryparainiciodesesióndetarjeta
inteligente
ParaconfigurarlosusuariosdeActiveDirectoryparaqueiniciensesiónenelDRAC5pormediodelatarjetainteligente,eladministradordelDRAC5deberá
configurarelservidorDNS,cargarelcertificadodeCAdeActiveDirectoryenelDRAC5yactivareliniciodesesióndeActiveDirectory.Consulte"Uso del DRAC
5 con Microsoft Active Directory"paraobtenermásinformaciónsobrecómoconfigurarusuariosdeActiveDirectory.
UsteddebeconfigurarActiveDirectoryyKerberosparainiciodesesióndeActiveDirectorydetarjetainteligente.Consulteelapartado"Uso del DRAC 5 con
Microsoft Active Directory" y "ActivacióndelaautenticaciónconKerberos" paraobtenerinformaciónacercadecómoconfigurarlos.
SiustedesusuariodeDRAClocal,estáconectadoalDRACconlosprivilegiosadecuados.
UstedestaráconectadoalDRACconlosprivilegiosadecuadosdeMicrosoftActiveDirectorysi:
l es usuario de Microsoft Active Directory
l estáconfiguradoenelDRACparainiciodesesióndeActiveDirectory
l elDRACestáactivadoparaautentificacióndeActiveDirectorydeKerberos
Configuracióndelatarjetainteligente

1. AmplíeelárbolSistema y haga clic en Acceso remoto.

2. Haga clic en la ficha ConfiguraciónydespuéshagaclicenTarjeta inteligente.

3. Configurelosvaloresdeiniciodesesióndetarjetainteligente.
La tabla7-1contieneinformaciónsobrelosvaloresdelapáginaTarjeta inteligente.

4. Haga clic en Aplicar cambios.
Tabla 7-1.Valoresdelatarjetainteligente
IniciodesesiónenelDRAC5pormediodelatarjetainteligente
NOTA: Paramodificarestaconfiguración,debetenerpermisoparaConfigurar el DRAC 5.

Valor

Descripción
Configurariniciodesesión
de tarjeta inteligente
l Desactivado:desactivaeliniciodesesióndetarjetainteligente.Losiniciosdesesiónsubsiguientesenlainterfazgráfica
deusuariomostraránlapáginanormaldeiniciodesesión.Todaslasinterfacesdelíneadecomandosfueradebanda,
incluso Secure Shell (SSH), Telnet, serie y RACADM remota toman el valor predeterminado correspondiente.
l Activado:activaeliniciodesesióndetarjetainteligente.Despuésdeaplicarloscambios,cierresesión,insertelatarjeta
inteligente,introduzcaelPINdelatarjetainteligenteydespuéshagaclicenIniciodesesiónparainiciarsesiónenel
DRAC.LaactivacióndeliniciodesesióndetarjetainteligentedesactivatodaslasinterfacesfueradebandadeCLI,
incluso SSH, Telnet, serie, RACADM remota e IPMI mediante LAN.
l Activadoconracadmremota:activaeliniciodesesióndetarjetainteligentejuntoconRACADMremota.Todaslasdemás
interfaces fuera de banda de CLI se desactivan.

NOTA: EliniciodesesióndetarjetainteligenterequierequeseconfigurenusuarioslocalesdelDRAC5conloscertificados
correspondientes.SiseutilizaeliniciodesesióndetarjetainteligenteparaqueunusuariodeMicrosoftActiveDirectoryinicie
sesión,usteddeberáasegurarsedeconfigurarelcertificadodeusuariodeActiveDirectoryparadichousuario.Puedeconfigurar
elcertificadodeusuarioenlapáginaUsuarios® Menúprincipaldeusuario.
Activarcomprobaciónde
CRLparaeliniciodesesión
de tarjeta inteligente
Estacomprobaciónsóloestádisponibleparalosusuarioslocalesdetarjetainteligente.Seleccioneestaopciónsideseaqueel
DRACreviselalistaderevocacióndecertificados(CRL)paraversielcertificadodetarjetainteligentedelusuariohasido
revocado.ParaquelaCRLfuncione,elDRACdebetenerunadirecciónIPválidadeDNSestablecidacomopartedela
configuracióndelared.UstedpuedeconfigurarladirecciónIPdeDNSenAcceso remoto® Configuración® Red.
Elusuarionopodráiniciarsesiónsi:
l El certificado de usuario aparece revocado en el archivo de CRL.
l ElDRACnosepuedecomunicarconelservidordedistribucióndeCRL.
l El DRAC no puede descargar la CRL.

NOTA: UsteddebeconfigurarcorrectamenteladirecciónIPdelservidorDNSenlapáginaConfiguración® Red para que esta
comprobaciónserealicecorrectamente.