Users Guide

a. StellenSiesicher,dassSiedasKästchenActive Directory aktivieren auf der Konfigurationsseite des DRAC 5-ActiveDirectorymarkierthaben.
b. Stellen Sie sicher, dass die DNS-Einstellung auf der Konfigurationsseite des DRAC 5-Netzwerkbetriebs korrekt ist.
c. Stellen Sie sicher, dass Sie das Active Directory-Zertifikat von Ihrer Active Directory-StammzertifizierungsstellezuDRAC5hochgeladenhaben.
d. ÜberprüfenSiedieDomänen-Controller SSL-Zertifikate, um sicherzustellen, dass sie nicht abgelaufen sind.
e. Stellen Sie sicher, dass der DRAC-Name, Stammdomänenname und DRAC-Domänenname mit der Active Directory- Umgebungskonfiguration
übereinstimmen.
f. Stellen Sie sicher, dass das DRAC 5-Kennwortmaximal127Zeichenlangist.WährendDRAC5Kennwörtervonbiszu256Zeichenunterstützt,
unterstütztActiveDirectorynurKennwörter,diemaximal127Zeichenlangsind.
SSO-AnmeldungschlägtbeiActiveDirectory-Benutzern auf dem Windows 7 Betriebssystem fehl. Was muss ich tun, um dieses Problem zu beheben?
SiemüssendieVerschlüsselungstypenfürWindows7aktivieren.AktivierenderVerschlüsselungstypen(fürStandard- und erweitertes Schema):

1. Melden Sie sich als Administrator oder als Benutzer mit Administratorrechten an.

2. Wechseln Sie zu StartundführenSiegpedit.msc aus.
Das Fenster EditorfürlokaleGruppenrichtlinien wird angezeigt.

3. Navigieren Sie zu Einstellungen des lokalen Computers® Windows- Einstellungen® Sicherheitseinstellungen® Lokale Richtlinien®
Sicherheitsoptionen.

4. Klicken Sie mit der rechten Maustaste auf Netzwerksicherheit:FürKerberosgenehmigteVerschlüsselungstypenkonfigurierenundwählenSie
Eigenschaften aus.

5. Aktivieren Sie alle Optionen und klicken Sie auf OK.
SiekönnensichjetztunterVerwendungderSSOamiDRACanmelden.

6. Navigieren Sie im Fenster EditorfürlokaleGruppenrichtlinien zu Einstellungen des lokalen Computers® Windows-Einstellungen®
Sicherheitseinstellungen® Lokale Richtlinien® Sicherheitsoptionen.

7. Klicken Sie mit der rechten Maustaste auf Netzwerksicherheit:NTLMeinschränken:AusgehenderNTLM-Verkehr zu Remote-ServerundwählenSie
Eigenschaften aus.

8. WählenSieAlle zulassen, klicken Sie auf OKundschließenSiedanndasFensterEditorfürlokaleGruppenrichtlinien.

9. Wechseln Sie zu StartundführenSiecmd aus.
Das Befehlszeilenfenster wird angezeigt.

10. FührenSiedenBefehlgpupdate /force aus.
Die Gruppenrichtlinien werden aktualisiert.

11. SchließenSiedasBefehlszeilenfenster.
FührenSiediefolgendenzusätzlichenEinstellungenfürdaserweiterteSchemaaus:

1. Wechseln Sie zu StartundführenSieregedit aus.
Das Fenster Registrierungseditor wird angezeigt.

2. Navigieren Sie zu HKEY_LOCAL_MACHINE® System® CurrentControlSet® Control® LSA.

3. KlickenSiemitderrechtenMaustasteindenrechtenFensterbereichundwählenSieNeu® DWORD (32-Bit) Wert aus.

4. GebenSiedemneuenSchlüsseldenNamenSuppressExtendedProtection.

5. Klicken Sie mit der rechten Maustaste auf SuppressExtendedProtection und klicken Sie dann auf Ändern.

6. Geben Sie in das Feld Wertdaten die Zahl 1 ein und klicken Sie auf OK.

7. SchließenSiedasFensterRegistrierungseditor.
SiekönnensichjetztunterVerwendungderSSOamiDRACanmelden.
ZurückzumInhaltsverzeichnis