Users Guide

objets,ycomprisUtilisateur,Groupe,RAC,PrivilègeetAssociationdoiventsetrouverdanslemêmedomaine.Sil'undecesobjetsfiguredansdesdomaines
différents,utilisezl'optionCatalogueglobalavecobjetAssociation.Vouspouvezspécifierjusqu'àquatrecontrôleursdedomaineettoutescesentréesdoivent
désignerlemêmedomaine.Vouspouvezspécifierjusqu'àquatreserveursdecatalogueglobal.Vouspouvezspécifierjusqu'àquatreserveursd'objet
Association.Toutescesentréesdoiventindiquerlemêmedomaine.Sivousutilisezl'optionObjetAssociation,vousdevezégalementconfigurerl'option
Catalogueglobalpourpouvoirouvrirunesession.Spécifiezlenomducontrôleurdedomainesurlequelvousavezcréél'utilisateur.Vouspouvezspécifierl'IP
ou le FQDN ici.
Pourleschémastandard,spécifiezuniquementlecontrôleurdedomaineetlecatalogueglobal.SpécifierunobjetAssociationnes'appliquepasauschéma
standard.Vouspouvezspécifierlecontrôleurdedomainesurlequellesgroupesderôlesd'utilisateursontcréés.Spécifiezsoitl'IP,soitleFQDN.Vouspouvez
spécifierjusqu'àquatrecontrôleursdedomaine.Touteslesentréesdoiventindiquerlemêmedomaine.Sivousspécifiezuniquementlecontrôleurdedomaine,
l'utilisateuretlegroupedoiventfigurerdanslemêmedomaine.Silesgroupesderôlessetrouventdansdesdomainesdifférents,vousdevezégalement
spécifierleserveurdecatalogueglobal.Vouspouvezspécifierjusqu'àquatreserveursdecatalogueglobal.Vouspouvezspécifierl'IPouleFQDNici.Vous
pouvezégalementspécifieruniquementlesserveursdecatalogueglobal.
Configuration et gestion des certificats Active Directory
Pouraccéderaumenuprincipald'ActiveDirectory:

1. Développezl'arborescencedusystème et cliquez sur Accèsàdistance.

2. Cliquez sur l'onglet Configuration, puis sur Active Directory.
Le Tableau6-9répertorielesoptionsdelapageMenu principal d'Active Directory.

Tableau 6-9.OptionsdelapageMenuprincipald'ActiveDirectory

Configurationd'ActiveDirectory(schémastandardetschémaétendu)

1. Sur la page Menu principal d'Active Directory,sélectionnezConfigurer Active Directory et cliquez sur Suivant.

2. Sur la page Configuration et gestion d'Active Directory,saisissezlesparamètresd'ActiveDirectory.
Le Tableau6-10décritlesparamètresdelapageConfiguration et gestion d'Active Directory.

3. Cliquez sur Appliquerpourenregistrerlesparamètres.

4. CliquezsurleboutonappropriédelapageConfiguration d'Active Directory pour continuer. Voir le Tableau6-11.

5. Pourconfigurerlesgroupesderôlespourleschémastandardd'ActiveDirectory,cliquezsurlegroupederôlesindividuel(1-5). Voir le Tableau6-12 et le
Tableau6-13.

Tableau 6-10.ParamètresdelapageConfigurationetgestiond'ActiveDirectory

Champ

Description
Configurer Active Directory
ConfigurelesparamètresNomduDRACd'ActiveDirectory,NomdudomaineROOT,NomdudomaineduDRAC,
Délaid'attentedel'authentificationActiveDirectory,SélectionduschémaActiveDirectoryetGroupederôles.
Téléverserlecertificatd'autoritéde
certification d'Active Directory
TéléverseuncertificatActiveDirectorysurleDRAC.
Téléchargeruncertificatdeserveur
DRAC
WindowsDownloadManagervouspermetdetéléchargeruncertificatdeserveurDRACsurvotresystème.
Afficher le certificat CA d'Active
Directory
AffichelecertificatActiveDirectoryquiaététéléchargésurleDRAC.
REMARQUE : pourenregistrerlesparamètressurlapageConfiguration et gestion d'Active Directory, vous devez cliquer sur Appliquer avant de
passeràlapageGroupederôlespersonnalisé.

Paramètre

Description
Activer Active
Directory
ActiveActiveDirectory.Coché=Activé;décoché=Désactivé.
Nom de domaine
ROOT
Nom de domaine ROOT d'Active Directory. Cette valeur est NULLpardéfaut.
Lenomdoitêtreunnomdedomainevalidecomposédex.y,oùxestunechaînede1à254caractèresASCIIsansespaceentreles
caractèresety est un type de domaine valide comme com, edu, gov, int, mil, net, org.
Ledélaid'expiration
Durée,ensecondes,accordéeauxrequêtesActiveDirectorypourqu'ellesseterminent.Lavaleurminimaleestsupérieureouégaleà
15secondes.Lavaleurpardéfautest120secondes.