Users Guide
最多可配置 40 个用户域，其索引编号为 1 至 40。
请参阅“使用 Active Directory 登录到 iDRAC6”了解关于用户域的详情。
检测配置
如果要验证您的配置是否有效或需要诊断失败 Active Directory 登录的问题，您都可从 iDRAC6 Web 界面检测设置。
在 iDRAC6 Web 界面中完成配置设置后，单击屏幕底部的“Test Settings”（检测设置）。必须输入检测用户的名称（例如 username@domain.com）和密码才能运行检测。根据
您的配置，完成所有检测步骤和显示每步结果可能需要一些时间。详细的检测日志将在结果屏幕底部显示。
如果任何步骤失败，请查看检测日志中的详情以识别问题和可能的解决方案。关于最常见的错误，请参阅“常见问题”。
如果需要对设置做出更改，请单击 Active Directory 选项卡并逐步更改配置。
在域控制器上启用 SSL
当 iDRAC6 针对 Active Directory 域控制器验证用户，会启动与域控制器的 SSL 会话。此时，域控制器应发布由认证机构 (CA) 签署的证书 — 其根证书也上载到 iDRAC6 中。换句话
说，要使 iDRAC6 验证到
任何
域控制器 - 无论是根还是子域控制器 - 该域控制器应具有由域 CA 签署的启用了 SSL 的证书。
如果使用 Microsoft Enterprise Root CA
自动
分配所有域控制器到 SSL 证书，请执行下列步骤以在各个域控制器上启用 SSL：
1. 通过安装每个控制器的 SSL 证书启用每个域控制器上的 SSL。
a. 单击“Start”（开始）®“Administrative Tools”（管理工具）®“Domain Security Policy”（域安全策略）。
b. 展开“Public Key Policies”（公共密钥 策略）文件夹，右键单击“ Automatic Certificate Request Settings”（自动证书申 请设置）并单击“Automatic
Certificate Request”（自动证书申请）。
c. 在“Automatic Certificate Request Setup Wizard”（自动证书申请设置向导 ） 中，单击“ Next”（下一步）并选择“Domain Controller”（域控制器）。
d. 单击“Next”（下一步 ） 并单击“ Finish”（完成）。
域控制器根 CA 证书导出到 iDRAC6
1. 找到运行 Microsoft Enterprise CA 服务的域控制器。
2. 单击“Start”（开始）®“Run”（运行）。
3. 在“Run”（运行）字段中，输入 mmc，然后单击“OK”（确定）。
4. 在“Console 1”（控制台 1）(MMC) 窗口中，单击“File”（文件）（在 Windows 2000 系统上则单击“Console”[控制台]）并选择“Add/Remove Snap-in”（添
加/删除管理单元）。
5. 在“Add/Remove Snap-in”（添加/删除管理单 元）窗口中，单击“Add”（添加）。
6. 在“Standalone Snap-in”（独立管理单元）窗口中，选择“Certificates”（证书）并单击“Add”（添加）。
7. 选择“Computer”（计算机）帐户并单击“Next”（下一步）。
8. 选择“Local Computer”（本地计算机）并单击“Finish”（完成）。
9. 单击“OK”（确定）。
10. 在“Console 1”（控制台 1） 窗口中，展开“ Certificates”（证书） 文件夹，展开“ Personal”（个人）文件夹并单击“ Certificates”（证书） 文件夹。
11. 找到并右键单击根 CA 证书，选择“All Tasks”（所有任务）并单击“Export...”（导出...）。
12. 在“Certificate Export Wizard”（证书导出向导）中，单击“Next”（下一步）并选择“No do not export the private key”（不，不导 出私人密钥）。
13. 单击“Next”（下一步）并选择“Base-64 encoded X.509 (.cer)”（Base-64 编码 X.509 [.cer]）作为格式。
注：如果系统运行 Windows 2000，以下步骤可能不同。
注：如果使用单机版 CA，则以下步骤可能不同。