Users Guide

a. VérifiezquevousavezcochélacaseActiver Active DirectorysurlapageConfigurationd'ActiveDirectoryduDRAC5.
b. VérifiezqueleparamètreDNSestcorrectsurlapageConfigurationdelamiseenréseauduDRAC5.
c. VérifiezquevousaveztéléversélecertificatActiveDirectorysurleDRAC5àpartirdelaCAracined'ActiveDirectory.
d. VérifiezlescertificatsSSLdescontrôleursdedomainepourvousassurerqu'ilsn'ontpasexpiré.
e. Assurez-vous que le Nom du DRAC, le Nom du domaine racine et le Nom du domaine du DRACcorrespondentàlaconfigurationdevotre
environnement Active Directory.
f. Assurez-vousquelemotdepasseduDRAC5contient127caractèresaumaximum.TandisqueleDRAC5peutprendreenchargedesmotsde
passeallantjusqu'à256caractères,ActiveDirectoryprendseulementenchargelesmotsdepassed'unmaximumde127caractères.
L'ouverturedesessionàconnexiondirecteéchouepourlesutilisateursActiveDirectoryexécutantlesystèmed'exploitationWindows7.Quedois-je
fairepouryremédier?
VousdevezactiverlestypesdecryptagepourWindows7.Pouractiverlestypesdecryptage(pourleschémastandardetétendu):

1. Ouvrezunesessionentantqu'administrateurouqu'utilisateurdotéduprivilèged'administration.

2. AllezàDémarreretexécutezgpedit.msc.
LafenêtreÉditeurdestratégiedegroupelocal s'affiche.

3. Naviguez vers Paramètresdel'ordinateurlocal® ParamètresWindows® Paramètresdesécurité® Stratégieslocales® Optionsdesécurité.

4. Effectuez un clic droit sur Sécuritéréseau:ConfigurerlestypesdecryptageautoriséspourKerberosetsélectionnezPropriétés.

5. Activez toutes les options et cliquez sur OK.
VouspouvezdésormaisouvrirunesessioniDRACvialaconnexiondirecte.

6. DanslafenêtreÉditeurdestratégiedegroupelocal, naviguez vers Paramètresdel'ordinateurlocal® ParamètresWindows® Paramètresde
sécurité® Stratégieslocales® Optionsdesécurité.

7. Effectuez un clic droit sur Sécuritéréseau:RestreindreNTLM:traficNTLMsortantversleserveurdistantetsélectionnezPropriétés.

8. Cliquez sur Autoriser tous puis sur OKetfermezlafenêtreÉditeurdestratégiedegroupelocal.

9. Allez dans Démarreretexécutezcmd.
Lafenêtred'invite de commande s'affiche.

10. Exécutezlacommandegpupdate /force.
Lesstratégiesdegroupesontmisesàjour.

11. Fermezlafenêtred'invite de commande.
Configurezlesparamètressupplémentairessuivantspourleschémaétendu:

1. Allez dans Démarreretexécutezregedit.
LafenêtreÉditeurduRegistre s'affiche.

2. Naviguez vers HKEY_LOCAL_MACHINE® Système® CurrentControlSet® Contrôle® LSA.

3. Danslevoletdedroite,effectuezunclicdroitetsélectionnezNouvelle® ValeurDWORD(32bits).

4. NommezlanouvellecléSuppressExtendedProtection.

5. Cliquez-droite sur SuppressExtendedProtection et cliquez sur Modifier.

6. Dans le champ Donnéesdelavaleur, tapez 1 et cliquez sur OK.

7. FermezlafenêtreÉditeurduRegistre.
VouspouvezdésormaisouvrirunesessioniDRACvialaconnexiondirecte.
RetouràlapageContenu
