Users Guide
19. Faitesdéfilerl'écranverslebas,puiscliquersurTestSettings(Testerlesparamètres).
L'écranTest Active Directory Settings(Testerlesparamètresd'ActiveDirectory)s'affiche.
20. Saisissez votre nom d'utilisateur iDRAC6 et votre mot de passe, puis cliquez sur Start Test (Lancer le test).
Lesrésultatsetlejournaldetests'affichent.Pourplusd'informations,voir«Test de vos configurations ».
Laconfigurationd'ActiveDirectoryaveclasolutiondeschémaétenduestmaintenantterminée.
Configurationd'ActiveDirectoryavecleschémaétenduviaRACADM
UtilisezlescommandessuivantespourconfigurerlafonctionnalitéActiveDirectoryd'iDRAC6avecleschémaétenduenutilisantl'outilCLI(interfacedelignede
commande) RACADM au lieu de l'interface Web.
1. OuvrezuneinvitedecommandeettapezlescommandesRACADMsuivantes:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o
cfgADRacName <nom de domaine du RAC>
racadm config -g cfgActiveDirectory -o cfgADRacDomain <nomdedomaineracpleinementqualifié>
racadm config -g cfgActiveDirectory -o cfgDomainController1 <nomdedomaineentièrementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -o cfgDomainController2 <nomdedomaineentièrementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -o cfgDomainController3 <nomdedomaineentièrementqualifiéouadresseIPducontrôleurdedomaine>
Sivoussouhaitezdésactiverlavalidationdecertificatlorsdel'établissementd'uneliaisonSSL,exécutezlacommandeRACADMsuivante:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
Danscecas,iln'estpasnécessairedetéléchargeruncertificatCA.
Sivoussouhaitezactiverlavalidationdecertificatlorsdel'établissementd'uneliaisonSSL,exécutezlacommandeRACADMsuivante:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
Danscecas,vousdeveztéléchargeruncertificatCAàl'aidedelacommandeRACADMsuivante:
racadm sslcertupload -t 0x2 -f <certificat CA racine ADS>
L'utilisationdelacommandeRACADMsuivantepeutêtrefacultative.Pourplusd'informations,voir«Importation du certificat SSL du micrologiciel iDRAC6
».
racadm sslcertdownload -t 0x1 -f <certificat SSL RAC>
2. SiDHCPestactivésuriDRAC6etquevousvoulezutiliserlenomDNSfourniparleserveurDHCP,tapezlacommandeRACADMsuivante:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
3. SiDHCPestdésactivésuriDRAC6ouquevousvoulezentrermanuellementlesadressesIPDNS,tapezlescommandesRACADMsuivantes:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <adresse IP de DNS principale>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <adresse IP de DNS secondaire>
4. Sivoussouhaitezconfigurerunelistedesdomainesutilisateurafinden'avoiràsaisirlenomutilisateurquelorsdelaconnexionàl'interfaceWeb
d'iDRAC6,tapezlacommandesuivante:
racadm config -g cfgUserDomain -o cfgUserDomainName -i <index>
REMARQUE:VousdevezposséderunserveurdeDNScorrectementconfigurésuriDRAC6pourprendreenchargelaconnexionàActiveDirectory.Pour
configurerle(s)serveur(s)DNSmanuellementouutiliserleprotocoleDHCPpourobtenirdesserveursDNS,accédezàl'écranConfigurationduréseau
(cliquez sur Système® Accèsàdistance® iDRAC,puissélectionnezl'ongletRéseau/Sécurité).
REMARQUE:Vousdevezconfigureraumoinsunedecestroisadresses.iDRAC6tentedeseconnectersuccessivementàchacunedesadresses
configurées,jusqu'àcequ'uneconnexionsoitétablie.Danslecasduschémaétendu,cesontlesadressesIPouleFQDNdescontrôleursde
domainedanslesquelssetrouvelepériphériqueiDRAC6.Lesserveursdecatalogueglobalnesontpasdutoututilisésdanslemodedeschéma
étendu.