Users Guide


6. Pour valider le certificat SSL de vos serveurs Active Directory, cochez la caseValidationdescertificatsactivée sous Paramètresdescertificats.
LorsquevousnesouhaitezpasvaliderlecertificatSSLdevosserveursActiveDirectory,n'effectuezaucuneactionetpassezàl'étape8.

7. Sous Téléverserlecertificatd'autoritédecertificationd'ActiveDirectory, entrez le chemin de fichier du certificat ou naviguez pour trouver le fichier
du certificat, puis cliquez sur Téléverser.
Lesinformationsrelativesaucertificatd'autoritédecertificationd'ActiveDirectoryquevousaveztéléversés'affichentdanslasectionCertificat
d'autoritédecertificationd'ActiveDirectoryactuel.

8. Cliquez sur Suivant.
L'écranÉtape2sur4Configurationetgestiond'ActiveDirectoryapparaît.

9. Cochez la case ActiveDirectoryactivé.

10. SélectionnezActiver l'ouverture de session individuellesivoussouhaitezouvrirunesessioniDRAC6directementaprèsvousêtesconnectéàvotre
stationdetravailsansentrervosréférencesd'authentificationutilisateurdedomaine,parexemplelenomd'utilisateuretlemotdepasse.
PourouvrirunesessioniDRAC6àl'aidedecettefonctionnalité,vousdevezimpérativementêtredéjàconnectéàvotresystèmeviauncompteutilisateur
ActiveDirectoryvalide.Enoutre,vousdevezdéjàavoirconfigurélecompteutilisateurpourouvrirunesessioniDRAC6àl'aidedesréférencesd'Active
Directory.L'iDRAC6utiliselesréférencesd'ActiveDirectorymisesencachepourvousconnecter.
Pouractiverlaconnexiondirectevial'interfacedelignedecommande,exécutezlacommanderacadm:
racadm -g cfgActiveDirectory -o cfgADSSOEnable 1

11. Ajoutez le Nom de domaine de l'utilisateur,puisentrezl'adresseIPduserveurducontrôleurdedomaine.CliquezsurSuivant.

12. SélectionnezParamètresduschémastandard sur la page Etape 3/4 Configuration et gestion d'Active Directory. Cliquez sur Suivant.

13. Sur la page 4a sur 4 Active Directory, entrez l'adresse IP du serveur de catalogue global.Ajoutezlesinformationsdugroupederôlesdontvotre
utilisateurActiveDirectoryvalideestmembre,ensélectionnantundesgroupesderôles(Étape4bsur4).SaisissezleNomdugroupederôles,le
DomainedugroupeetlesPrivilègesdugroupederôles.CliquezsurOK, puis sur Terminer.AprèsavoirsélectionnéTerminé, revenez au bas de la
page Active Directory,puissélectionnezTéléversementdufichierkeytabKerberos.

14. TéléversezunfichierkeytabKerberosvalide.Assurez-vousquel'heureduserveurActiveDirectoryetcelledel'iDRAC6sontsynchronisées.Vérifiezque
lesheuresetlesfuseauxhorairessontcorrectsavantdetéléverserlefichierkeytab.Pourplusd'informationssurlacréationd'unfichierkeytab,
consultez la section «Activation de l'authentification Kerberos».

Ouverture d'une session iDRAC6 via la connexion directe

1. Connectez-vousàvotrestationdegestionavecvotrecompteActiveDirectoryvalide.

2. Connectez-vousàlapageWebiDRAC6aveclenomdedomainepleinementqualifiéd'iDRAC6:
http://idracname.domain.com.
L'iDRAC6vousconnecteàl'aidedevosréférencesmisesencachedanslesystèmed'exploitationlorsquevousvousconnectezviavotrecompteActive
Directory valide.
Questionslesplusfréquentes

Problèmesd'ouverturedesessionviaActiveDirectory

L'ouverture d'une session iDRAC6 avec la connexion directe Active Directory prend presque 4 minutes.
LaconnexiondirecteActiveDirectorynécessitegénéralementmoinsde10secondes,maisl'ouverturedesessionsurl'iDRAC6vialaconnexiondirecteActive
Directorypeutprendrepresque4minutessivousavezspécifiéServeurDNSpréféré et Autre serveur DNS dans la page Réseau iDRAC6, et qu'une panne
duserveurDNSpréféréestsurvenue.Desexpirationsdudélaid'attenteDNSpeuventseproduirelorsqueleserveurDNSestenpanne.iDRAC6vousconnecte
àl'aidedel'autreserveurDNS.

J'aiconfiguréActiveDirectorypourundomaineprésentdansWindowsServer2008ActiveDirectoryetj'aieffectuécesconfigurations.Un
REMARQUE:Vous devez entrer le chemin de fichier absolu, y compris le chemin et le nom de fichier complets et l'extension du fichier.