Users Guide
SiedieZuordnungsobjektoptionverwenden,müssenSieauchdieOptionfürdenglobalenKatalogkonfigurieren,damiteineAnmeldungmöglichist.GebenSie
denNamendesDomänen-Controllers ein, bei dem Sie den Benutzer erstellt haben. Es kann hier eine IP oder FQDN angegeben werden.
GebenSiefürdasStandardschemanurdenDomänen-Controller und den globalen Katalog an. Die Angabe eines Zuordnungsobjekts ist beim Standardschema
nichtmöglich.SiekönnendenDomänen-Controller angeben, auf dem die Benutzerrollengruppen erstellt werden. Geben Sie entweder die IP oder den FQDN
an.EskönnenbiszuvierDomänen-Controllerangegebenwerden.AlledieseEinträgemüssenaufdiegleicheDomäneverweisen.WennSienurden
Domänen-Controllerangeben,müssensichderBenutzerunddieGruppeindergleichenDomänebefinden.WennsichdieRollengruppeninunterschiedlichen
Domänenbefinden,müssenSieauchdenServerfürdenglobalenKatalogangeben.EskönnenbiszuvierServerfürdenglobalenKatalogangegebenwerden.
HierkanndieIPoderderFQDNangegebenwerden.SiekönnenaußerdemnurdieServerfürdenglobalenKatalogangeben.
Active Directory-Zertifikate konfigurieren und verwalten
Zugriff auf das Active Directory-Hauptmenü:
1. Erweitern Sie die Systemstruktur und klicken Sie auf Remote-Zugriff.
2. Klicken Sie auf das Register Konfiguration und dann auf Active Directory.
Tabelle6-9führtdieOptionenderSeiteActive Directory-Hauptmenü auf.
Tabelle 6-9.OptionenderHauptmenüseitedesActiveDirectory
Active Directory konfigurieren (Standardschema und erweitertes Schema)
1. WählenSieaufderSeiteActive Directory-Hauptmenü die Option Active Directory konfigurieren aus, und klicken Sie auf Weiter.
2. Geben Sie auf der Seite Active Directory-Konfiguration und -Verwaltung die Active Directory-Einstellungen ein.
Tabelle6-10 beschreibt die Einstellungen der Seite Active Directory-Konfiguration und -Verwaltung.
3. Auf Anwenden klicken, um die Einstellungen zu speichern.
4. KlickenSieaufdieentsprechendeSchaltflächederSeiteActive Directory- Konfiguration, um fortzufahren. Siehe Tabelle6-11.
5. KlickenSiezurKonfigurationderRollengruppenfürdasActiveDirectory- Standardschema auf die individuelle Rollengruppe (1 - 5). Siehe Tabelle6-12
undTabelle6-13.
Tabelle 6-10. Einstellungen der Seite Active Directory-Konfiguration und -Verwaltung
Feld
Beschreibung
Active Directory
konfigurieren
Konfiguriert den DRAC-Namen, den ROOT-Domänennamen,denDRAC-Domänennamen,dieActiveDirectory-Authentifizierungs-
Zeitüberschreitung,dieActiveDirectory-Schemaauswahl und die Rollengruppeneinstellungen des Active Directory.
Active Directory-CA-
Zertifikat hochladen
LädteinActiveDirectory-Zertifikat zu DRAC hoch.
DRAC-Serverzertifikat
herunterladen
Der Windows-Download-Managerermöglicht,einDRAC-Serverzertifikat auf das System herunterzuladen.
Active Directory-CA-
Zertifikat anzeigen
Zeigt das Active Directory-Zertifikat an, das zu DRAC hochgeladen wurde.
ANMERKUNG: Um die Einstellungen der Seite Active Directory-Konfiguration und -Verwaltungspeichernzukönnen,müssenSieaufAnwenden
klicken, bevor Sie mit der Seite Benutzerdefinierte Rollengruppefortfahren.
Einstellung
Beschreibung
Active Directory aktivieren
Aktiviert Active Directory. Markiert=Aktiviert; Unmarkiert=Deaktiviert.
ROOT-Domänenname
Der ROOT-DomänennamedesActiveDirectory.DieserWertlautetstandardmäßigNULL.
DerNamemusseingültigerDomänennameseinundausx.y bestehen, wobei x eine ASCII-Zeichenkette mit 1 - 254 Zeichen,
ohne Leerstellen, und yeingültigerDomänentypwiecom,edu,gov,int,mil,netoderorgist.
Zeitüberschreitung
Die Wartezeit in Sekunden, bis die Active Directory-Abfragenbeendetsind.DerMindestwertistgleichodergrößerals15
Sekunden.DerStandardwertbeträgt120Sekunden.
Standardschema
verwenden
Verwendet das Standardschema mit Active Directory
Erweitertes Schema
verwenden
Verwendet das erweiterte Schema mit Active Directory