Users Guide

Wenden Sie das folgende Verfahren an, um das SSL-Zertifikat der iDRAC6-FirmwareinallevertrauenswürdigenZertifikatlistenderDomänen-Controller zu
importieren.
Das iDRAC6-SSL-ZertifikatistidentischmitdemZertifikat,dasfürdeniDRAC6-Web Server verwendet wird. Alle iDRAC6-Controller werden mit einem
selbstsignierten Standard-Zertifikat versandt.
Um das SSL-ZertifikatdesiDRAC6herunterzuladen,führenSiedenfolgendenRACADM-Befehl aus:
racadm sslcertdownload -t 0x1 -f <RAC-SSL-Zertifikat>

1. ÖffnenSieamDomänen-Controller ein Fenster der MMC-KonsoleundwählenSieZertifikate® VertrauenswürdigeStammzertifizierungsstellen aus.

2. Klicken Sie mit der rechten Maustaste auf Zertifikate,wählenSieAlle Tasks und klicken Sie auf Import.

3. Klicken Sie auf Weiter und suchen Sie die SSL-Zertifikatdatei.

4. Installieren Sie das iDRAC6-SSL-Zertifikat in der vertrauenswürdigenStammzertifizierungsstellejedesDomänen-Controllers.
Wenn Sie Ihr eigenes Zertifikat installiert haben, stellen Sie sicher, dass die Zertifizierungsstelle, die das Zertifikat signiert hat, in der Liste
VertrauenswürdigeStammzertifizierungsstellenaufgeführtist.WenndieZertifizierungsstellenichtaufderListeenthaltenist,musssieaufallenIhren
Domänen-Controllern installiert werden.

5. Klicken Sie auf WeiterundwählenSieaus,obWindowsautomatischeinenZertifikatspeicheraussuchensoll,dervomZertifikattypabhängt,oderobSie
nach einem eigenen Speicher suchen wollen.

6. Klicken Sie auf Fertig stellen und dann auf OK.
Active Directory zur Anmeldung beim iDRAC6 verwenden
SiekönnenActiveDirectoryzumAnmeldenamiDRAC6mithilfeeinesderfolgendenVerfahrenverwenden:
l Web-basierte Schnittstelle
l lokaler RACADM
l SSH oder Telnet-KonsolefürdieSM-CLP-CLI
DieAnmeldungssyntaxistfüralledreiMethodengleich:
<Benutzername@Domäne>
oder
<Domäne>\<Benutzername> oder <Domäne>/<Benutzername>
wobei username eine ASCII-Zeichenkette von 1 - 256 Byte ist.
LeerzeichenundSonderzeichen(wie\,/oder@)könnennichtimBenutzernamenoderDomänennamenverwendetwerden.
WennSiesichanderwebbasiertenSchnittstelleanmeldenundBenutzerdomänenkonfigurierthaben,führtderAnmeldebildschirmderwebbasierten
SchnittstellealleBenutzerdomänenimPulldown-MenüzurAuswahlfürSieauf.WennSieeineBenutzerdomäneausdemPulldown-Menüauswählen,gebenSie
nur den Benutzernamen ein. Wenn Sie Dieser iDRACauswählen,könnenSiesichimmernochalsActiveDirectory-Benutzer anmelden, wenn Sie die
Anmeldesyntax, wie oben in "Active Directory zur Anmeldung beim iDRAC6 verwenden" beschrieben, verwenden.
HäufiggestellteFragen

Probleme beim Anmelden am Active Directory

Meine Anmeldung am Active Directory ist fehlgeschlagen. Was kann ich dagegen tun?
iDRAC6bieteteinDiagnosehilfsprogrammfürdiewebbasierteSchnittstelle.

1. Melden Sie sich als lokaler Benutzer mit Administratorrechten an der webbasierten Schnittstelle an.
ANMERKUNG: WennIhrSystemWindows2000ausführt,könnendiefolgendenSchritteabweichen.
ANMERKUNG: Wenn das SSL-Zertifikat der iDRAC6-Firmware von einer bekannten CA signiert wird und sich das Zertifikat dieser CA bereits in der Liste
derVertrauenswürdigenStammzertifizierungsstellendesDomänen-Controllersbefindet,müssenSiedieSchritteindiesemAbschnittnichtausführen.
ANMERKUNG: NetBIOS-Domänennamen,wiez.B.Americaskönnennichtfestgelegtwerden,dadieseNamennichtaufgelöstwerdenkönnen.