Users Guide

Corrigezensuiteleproblèmespécifiqueindiquéparlesrésultatsdutest.Pour plus d'informations, voir «Test de vos configurations».
Laplupartdesproblèmescourantssontexpliquésdanscettesection.Vousdevezcependantgénéralementvérifierlesélémentssuivants:

1. Assurez-vous que vous utilisez le nom de domaine utilisateur correct pendant l'ouverture de session, et non le nom NetBIOS.

2. SivousavezuncompteutilisateuriDRAC6local,ouvrezunesessioniDRAC6àl'aidedevosréférenceslocales.

3. Vérifiezlesparamètressuivants:
a. Naviguezjusqu'àl'écranConfiguration et gestion d'Active Directory.SélectionnezSystème® Accèsàdistance® iDRAC6, cliquez sur l'onglet
Réseau/Sécurité, puis cliquez sur le sous-onglet Active Directory.
b. Assurez-vous que la case ActiveDirectoryactivéestcochéedanslapageÉtape2sur4Configurationetgestiond'ActiveDirectory.
c. Sivousavezactivélavalidationdescertificats,assurez-vousquevousaveztéléversélecertificatd'autoritédecertificationracineActiveDirectory
correctsuriDRAC6.LecertificatapparaîtdanslazoneCertificatd'autoritédecertificationd'ActiveDirectoryactuel. Assurez-vous que l'heure
del'iDRAC6estcomprisedanslapériodedevaliditéducertificatd'autoritédecertification.
d. Sivousutilisezleschémaétendu,assurez-vous que le Nom iDRAC6 et le Nom de domaine iDRAC6correspondentàlaconfigurationdevotre
environnement Active Directory.
Sivousutilisezleschémastandard,assurez-vous que le Nom du groupe et le Domaine du groupecorrespondentàvotreconfigurationActive
Directory.
e. Naviguezjusqu'àl'écranRéseau.SélectionnezSystème® Accèsàdistance® iDRAC6® Réseau/Sécurité® Réseau.
Assurez-vousquelesparamètresduDNSsontcorrects.
f. VérifiezlescertificatsSSLducontrôleurdedomainepourvousassurerquel'heureiDRAC6estcomprisedanslapériodedevaliditéducertificat.

Validation des certificats Active Directory

J'utiliseuneadresseIPpouruneadressedecontrôleurdedomaine,etjenesuispasparvenuàvaliderlecertificat.Quelestleproblème?
VérifiezlechampSujetouNomalternatifdusujetducertificatdevotrecontrôleurdedomaine.ActiveDirectoryutilisegénéralementlenomd'hôte,etnon
l'adresseIP,ducontrôleurdedomainedanslechampSujetouNomalternatifdusujetducertificatducontrôleurdedomaine.Vouspouvezcorrigerle
problèmeeneffectuantunedesactionssuivantes:
l Configurerlenomd'hôte(FQDN)ducontrôleurdedomaineentantqu'adresse(s)ducontrôleurdedomaine dans l'iDRAC6 afin de correspondre au sujet
ou au nom alternatif du sujet du certificat de serveur.
l PublierànouveaulecertificatdeserveurdetellesorteàutiliseruneadresseIPdanslechampSujetouNomalternatifdusujetafinquecelui-ci
correspondeàl'adresseIPconfiguréedansiDRAC6.
l Désactiverlavalidationdescertificatssivouschoisissezdefaireconfianceàcecontrôleurdedomainesansvalidationdecertificatsdurant
l'établissementdeliaisonsSSL.

Pourquoi l'iDRAC6 active-t-illavalidationdescertificatspardéfaut?
L'iDRAC6renforcelasécuritéafind'assurerl'identitéducontrôleurdedomainesauquell'iDRAC6seconnecte.Àdéfautdelavalidationdescertificats,unpirate
pourraitusurperuncontrôleurdedomaineetdétourneruneconnexionSSL.Sivouschoisissezdefaireconfianceàtouslescontrôleursdedomainedevotre
connexionsécuriséesansvalidationdescertificats,vouspouvezladésactivervial'interfaceutilisateuroulalignedecommande.

Schémasétenduetstandard

J'utiliseunschémaétendudansunenvironnementàdomainesmultiples.Commentpuis-jeconfigurerlesadressesducontrôleurde
domaine?
Utilisezlenomd'hôte(FQDN)oul'adresseIPduoudescontrôleursdedomaineservantledomainedanslequell'objetiDRAC6réside.

Dois-jeconfigurerlesadressesducatalogueglobal?
Sivousutilisezleschémaétendu,ilestimpossibledeconfigurerlesadressesdecatalogueglobal,carellesnesontpasutiliséesavecleschémaétendu.
Sivousutilisezleschémastandard,etquelesutilisateursetgroupesderôlesproviennentdedomainesdifférents,vousdevezconfigurerlesadressesdu
catalogue global. Dans ce cas, vous pouvez uniquement utiliser le groupe universel.
Sivousutilisezleschémastandard,etquelesutilisateursetgroupesderôlesproviennentdumêmedomaine,iln'estpasnécessairedeconfigurerles
adresses du catalogue global.

Commentfonctionnelarequêtedeschémastandard?