Users Guide

Das DRAC 5-SSL-ZertifikatistidentischmitdemZertifikat,dasfürdenDRAC5-Web Server verwendet wird. Alle DRAC 5-Controller werden mit einem
selbstsignierten Standardzertifikat versendet.
WählenSie,umüberdieDRAC5-Internet-basierte Schnittstelle auf das Zertifikat zuzugreifen, Konfiguration® Active Directory® DRAC 5-Serverzertifikat
herunterladen aus.

1. ÖffnenSieamDomänen-Controller ein Fenster der MMC-KonsoleundwählenSieZertifikate® VertrauenswürdigeStammzertifizierungsstellen aus.

2. Klicken Sie mit der rechten Maustaste auf Zertifikate,wählenSieAlle Aufgaben und klicken Sie auf Importieren.

3. Klicken Sie auf Weiter und suchen Sie die SSL-Zertifikatdatei.

4. Installieren Sie das RAC-SSL-Zertifikat in der vertrauenswürdigenStammzertifizierungsstellejedesDomänen-Controllers.
Wenn Sie Ihr eigenes Zertifikat installiert haben, stellen Sie sicher, dass die Zertifizierungsstelle, die das Zertifikat signiert hat, in der Liste
VertrauenswürdigeStammzertifizierungsstellenaufgeführtist.WenndieZertifizierungsstellenichtinderListeenthaltenist,mussdieseaufallen
Domänen-Controllern installiert werden.

5. Klicken Sie auf WeiterundwählenSieaus,obWindowsdenZertifikatspeicherautomatischaufgrunddesZertifikattypsauswählensoll,odersuchenSie
selbst nach einem Speicher.

6. Klicken Sie auf Fertig stellen und dann auf OK.

SSL-Uhrzeit auf DRAC 5 einstellen
WennDRAC5einenActiveDirectory-Benutzerauthentifiziert,überprüftDRAC5auchdasvomActiveDirectory-SerververöffentlichteZertifikat,damit
sichergestellt werden kann, dass DRAC mit einem autorisierten Active Directory-Server kommuniziert.
BeidieserPrüfungwirdauchdaraufgeachtet,dassderGültigkeitszeitraumdesZertifikatsinnerhalbdesvonDRAC5festgelegtenZeitbereichsliegt.Esist
jedochmöglich,dassdieaufdemZertifikatangegebenZeitzonennichtmitdenenaufDRAC5übereinstimmen.Dieskönntepassieren,wenndieUhrzeitauf
DRAC5dielokaleOrtszeitwiedergibtunddieUhrzeitfürdasZertifikatinmittlererGreenwich-Zeit angegeben wird.
Umsicherzustellen,dassDRAC5diemittlereGreenwich-Zeit zum Vergleich mit der Zertifikat-Uhrzeit verwendet, muss das Zeitzonen-Offset-Objekt eingestellt
werden.
racadm config -g cfgRacTuning -o cfgRacTuneTimeZoneOffset <Offset-Wert>
Weitere Details finden Sie unter cfgRacTuneTimezoneOffset (Lesen/Schreiben).
UnterstützteActiveDirectory-Konfiguration
DerAbfragealgorithmusdesActiveDirectoryaufDRAC5unterstütztmehrereStrukturenineinereinzelnenGesamtstruktur.
DRAC 5-Active Directory-AuthentifizierungunterstütztdengemischtenModus(d.h.dieDomänen-ControllerinderStrukturführenunterschiedliche
Betriebssysteme aus, wie z. B Microsoft Windows NT 4.0, Windows 2000 oder Windows Server 2003). Alle durch das DRAC 5-Abfrageverfahren verwendeten
Objekte (unter Benutzer, RAC-GeräteobjektundZuordnungsobjekt)müssensichjedochinderselbenDomänebefinden.DasDell-erweiterte Active Directory-
Benutzer- und Computer-Snap-InüberprüftdenModusundbeschränktBenutzer,umObjekteüberDomänenhinwegzuerstellen(wennimMischmodus).
DasActiveDirectoryvonDRAC5unterstütztverschiedeneDomänenumgebungenunterderVoraussetzung,dassdieFunktionsebenederDomänenstrukturder
ModusSystemeigenoderderModusWindows2003ist.AußerdemmüssendieGruppenunterZuordnungsobjekt,RAC-Benutzerobjekten und RAC-
Geräteobjekten(einschließlichZuordnungsobjekt)universelleGruppensein.
Active Directory zum Anmelden an DRAC 5 verwenden
SiekönnenActiveDirectoryverwenden,umsichanDRAC5anzumelden.VerwendenSiedazueinesderfolgendenVerfahren:
l Webbasierte Schnittstelle
l Remote-RACADM
l Serielle oder Telnet-Konsole.
DieAnmeldungssyntaxistfüralledreiMethodengleich:
<Benutzername@Domäne>
oder
<Domäne>\<Benutzername> oder <Domäne>/<Benutzername>
wobei Benutzername eine ASCII-Zeichenkette mit 1-256 Zeichen ist.
ANMERKUNG: DasZuordnungsobjektunddasBerechtigungsobjektmüssensichinderselbenDomänebefinden.DasDell-erweiterte Active Directory-
Benutzer- und-Computers-Snap-InzwingtSie,diesebeidenObjekteinderselbenDomänezuerstellen.AndereObjektekönnensichinverschiedenen
Domänenbefinden.