Users Guide

– 使用 set 命令：racadm set iDRAC.IPv4.DNSFromDHCP 1
3. 如果 iDRAC7 上已禁用 DHCP 或希望手动输入 DNS IP 地址，则输入以下 RACADM 命令：
– 使用 config 命令：
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm
config -g cfgLanNetworking -o cfgDNSServer1 <primary DNS IP address>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <secondary DNS IP
address>
– 使用 set 命令：
racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set
iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address> racadm set
iDRAC.IPv4.DNSFromDHCP.DNS2 <secondary DNS IP address>
4. 如果要配置用户域列表以便在登录 iDRAC7 Web 界面时只需输入用户名，则输入以下命令：
– 使用 config 命令：racadm config -g cfgUserDomain -o cfgUserDomainName <fully
qualified domain name or IP Address of the domain controller> -i <index>
– 使用 set 命令：racadm set iDRAC.UserDomain.<index>.Name <fully qualified
domain name or IP Address of the domain controller>
您最多可配置 40 个用户域，索引编号介于 1 到 40 之间。
5. 按 Enter 完成配置具有扩展架构的 Active Directory 的过程。
测试 Active Directory 设置
您可以测试 Active Directory 设置以验证您的配置是否正确，或诊断 Active Directory 登录失败的问题。
使用 iDRAC7 Web 界面测试 Active Directory 设置
测试 Active Directory 设置：
1. 在 iDRAC7 Web 界面中，转至 Overview（概览） → iDRAC Settings（iDRAC 设置） → User Authentication
（用户验证） → Directory Services（目录服务） → Microsoft Active Directory。
将显示 Active Directory 摘要页面。
2. 单击 Test Settings（测试设置）。
3. 输入测试用户的名称（例如，[e-mail]）和密码，然后单击 Start Test（开始测试）。将显示
详细的测试结果和测试日志。
如果任何步骤失败，请查看测试日志中的详细信息以确定问题和可能的解决方案。
注: 在选中 Enable Certificate Validation（启用证书验证）的情况下测试 Active Directory 设置时，
iDRAC7 要求 Active Directory 服务器通过 FQDN 而不是 IP 地址进行标识。如果 Active Directory 服务器
通过 IP 地址标识，则证书验证失败，原因是 iDRAC7 无法与 Active Directory 服务器通信。
使用 RACADM 测试 Active Directory 设置
要测试 Active Directory 设置，请使用 testfeature 命令。有关更多信息，请参阅 dell.com/support/manuals 上
提供的 RACADM Command Line Reference Guide for iDRAC7 and CMC （适用于 iDRAC7 和 CMC 的 RACADM 命令行
参考指南）。
配置通用 LDAP 用户
iDRAC7 提供通用解决方案来支持基于轻量级目录访问协议 (LDAP) 的验证。此功能不需要在目录服务上进行任
何架构扩展。
要使 iDRAC7 LDAP 实施通用，组用户应利用不同目录服务之间的共同性然后映射用户-组关系。目录服务特定
的操作为架构。例如，他们可能有不同的属性名称用于组、用户以及用户和组之间的链接。这些操作可在
iDRAC7 中进行配置。
139