Users Guide
使用 Active Directory 智能卡验证登录 iDRAC6
1. 使用 https 登录 iDRAC6。
https://<IP
地址
>
如果默认 HTTPS 端口号(端口 443)已更改,请键入:
https://<IP
地址
>:<
端口号
>
其中 IP
地址
是 iDRAC6 的 IP 地址,而
端口号
是 HTTPS 端口号。
iDRAC6“Login”(登录)页会显示出来,提示插入智能卡。
2. 插入智能卡。
3. 输入 PIN,并单击“Login”(登录)。
将会使用在 Active Directory 中设置的凭据登录 iDRAC6。
对 iDRAC6 中的智能卡登录进行故障排除
参考以下提示帮助调试无法访问的智能卡:
差不多需要 4 分钟使用 Active Directory 智能卡登录 iDRAC6。
正常 Active Directory 智能卡登录通常用不到 10 秒,但是如果在 iDRAC6“Network”(网络)页中指定“Preferred DNS Server”(首选 DNS 服务器)和“ Alternate DNS
Server”(备用 DNS 服务器),并且首选 DNS 服务器失败,则使用 Active Directory 智能卡登录 iDRAC6 差不多需要 4 分钟。DNS 服务器停机时会出现 DNS 超时。iDRAC6 使
用备用 DNS 服务器登录。
ActiveX 插件无法检测到智能卡阅读器
确保智能卡在 Microsoft Windows®操作系统上受支持。Windows 支持有限的几种智能卡加密服务提供程序 (CSP)。
提示:作为常规检查看智能卡 CSP 是否位于特定客户端上,在出现 Windows 登录 (Ctrl-Alt-Del) 屏幕时将智能卡插入阅读器并查看 Windows 是否检测到智能卡并显示 PIN 对话框。
不正确的智能卡 PIN
检查智能卡是否因为用不正确的 PIN 尝试太多次而已锁定。在这种情况下,组织中的智能卡颁发者应能够帮助获得新的智能卡。
无法以 Active Directory 用户的身份登录 iDRAC6
l 如果无法以 Active Directory 用户的身份登录 iDRAC6,则尝试不启用智能卡登录来登录 iDRAC6。可以使用以下命令通过 racadm 禁用智能卡登录:
racadm config –g cfgSmartCard –o cfgSmartCardLogonEnable 0
l 对于 64 位 Windows 平台,如果部署了 64 位版本的“Microsoft Visual C++ 2005 Redistributable Package”,iDRAC6 验证插件不会正确安装。需要部署 32 位版本的
“Microsoft Visual C++ 2005 Redistributable Package”才能正确安装并运行插件。
l 如果收到以下错误信息“Not able to load the Smart Card Plug–in.Please check your IE settings or you may have insufficient privileges to use
the Smart Card Plug–in”(无法载入智能卡插件。请检查 IE 设置或是否有足够权限使用智能卡插件),然后再安装“Microsoft Visual C++ 2005 Redistributable
Package”。该文件位于 Microsoft 网站 www.microsoft.com。两种分发版本的 C++ Redistributable Package 已经过测试,允许 Dell 智能卡插件载入:
表 7-1.分发版本的 C++RedistributablePackage
注:根据浏览器设置的不同,第一次使用此功能时可能会提示下载并安装智能卡阅读器 ActiveX 插件。
注:无需将智能卡 一直留在读卡器中来保持登录。
Redistributable Package 文件名
版本
发布日期
大小
说明
vcredist_x86.exe
6.0.2900.2180
2006 年 3 月 21 日
2.56MB
MS Redistributable 2005
vcredist_x86.exe
9.0.21022.8
2007 年 11 月 7 日
1.73MB
MS Redistributable 2008