Users Guide

ConfiguracióndeusuariosdeActiveDirectoryparainiciodesesiónmediantetarjeta
inteligente
ParaconfigurarlosusuariosdeActiveDirectoryparaqueiniciensesiónenelDRAC5pormediodelatarjetainteligente,eladministradordelDRAC5deberá
configurarelservidorDNS,cargarelcertificadodeCAdeActiveDirectoryenelDRAC5yactivareliniciodesesióndeActiveDirectory.Consulte"Cómousar
DRAC 5 con Microsoft Active Directory"paraobtenermásinformaciónsobrecómoconfigurarusuariosdeActiveDirectory.
UsteddebeconfigurarActiveDirectoryyKerberosparainiciodesesióndeActiveDirectorydetarjetainteligente.Consulteelapartado"CómousarDRAC5con
Microsoft Active Directory" y "ActivacióndelaautentificaciónconKerberos" paraobtenerinformaciónacercadecómoconfigurarlos.
SiustedesusuariodeDRAClocal,estáconectadoalDRACconlosprivilegiosadecuados.
UstedestaráconectadoalDRACconlosprivilegiosadecuadosdeMicrosoftActiveDirectorysi:
l Es usuario de Microsoft Active Directory
l EstáconfiguradoenelDRACparainiciodesesióndeActiveDirectory
l ElDRACestáactivadoparaautentificacióndeActiveDirectorydeKerberos
Configuracióndelatarjetainteligente

1. AmplíeelárbolSistema y haga clic en Acceso remoto.

2. HagaclicenlalengüetaConfiguraciónydespuéshagaclicenTarjeta inteligente.

3. Configurelosvaloresdeiniciodesesióncontarjetainteligente.
La Tabla9-1contieneinformaciónsobrelosvaloresdelapáginaTarjeta inteligente.

4. Haga clic en Aplicar cambios.
Tabla 9-1.Valoresdelatarjetainteligente
IniciodesesiónenelDRAC5pormediodelatarjetainteligente
NOTA: Paramodificarestaconfiguración,debetenerpermisoparaConfigurar el DRAC 5.

Valor

Descripción
Configurariniciodesesión
con tarjeta inteligente
l Desactivado:Desactivaeliniciodesesióncontarjetainteligente.Losiniciosdesesiónsubsiguientesenlainterfaz
gráficadeusuariomostraránlapáginanormaldeiniciodesesión.Todaslasinterfacesdelíneadecomandosfuerade
banda, incluso Secure Shell (SSH), Telnet, serie y RACADM remota, toman el valor predeterminado correspondiente.
l Activado:Activaeliniciodesesióncontarjetainteligente.Despuésdeaplicarloscambios,cierresesión,insertela
tarjetainteligente,introduzcaelPINdelatarjetainteligenteydespuéshagaclicenIniciodesesiónparainiciarsesión
enelDRAC.LaactivacióndeliniciodesesióndetarjetainteligentedesactivatodaslasinterfacesfueradebandadeCLI,
incluso SSH, Telnet, serie, RACADM remota e IPMI mediante LAN.
l Activadoconracadmremoto:ActivaeliniciodesesióncontarjetainteligentejuntoconRACADMremoto.Todaslas
demásinterfacesfueradebandadelaCLIsedesactivan.

NOTA: EliniciodesesióndetarjetainteligenterequierequeseconfigurenusuarioslocalesdelDRAC5conloscertificados
correspondientes.SiseutilizaeliniciodesesióncontarjetainteligenteparaqueunusuariodeMicrosoftActiveDirectoryinicie
sesión,usteddeberáasegurarsedeconfigurarelcertificadodeusuariodeActiveDirectoryparadichousuario.Puede
configurarelcertificadodeusuarioenlapáginaUsuarios®iMenúprincipaldeusuario.
Activarcomprobaciónde
CRLparaeliniciodesesión
con tarjeta inteligente
Estacomprobaciónsóloestádisponibleparalosusuarioslocalesdetarjetainteligente.Seleccioneestaopciónsideseaqueel
DRACreviselalistaderevocacióndecertificados(CRL)paraversielcertificadodetarjetainteligentedelusuariohasido
revocado.ParaquelaCRLfuncione,elDRACdebetenerunadirecciónIPválidadeDNSestablecidacomopartedela
configuracióndelared.UstedpuedeconfigurarladirecciónIPdeDNSenAcceso remoto® Configuración® Red.
Elusuarionopodráiniciarsesiónsi:
l El certificado de usuario aparece revocado en el archivo de CRL.
l ElDRACnosepuedecomunicarconelservidordedistribucióndeCRL.
l El DRAC no puede descargar la CRL.

NOTA: UsteddebeconfigurarcorrectamenteladirecciónIPdelservidorDNSenlapáginaConfiguración® Red para que esta
comprobaciónserealicecorrectamente.