Users Guide

verschachteltenBenutzergruppeneinerUniversalGroupangehören.

KonfigurationdesStandardschemasvonActiveDirectoryfürdenZugriffaufdeniDRAC6
Active Directory muss mit den folgenden Schritten konfiguriert werden, um Active Directory-BenutzerndenZugriffaufdeniDRAC6zuermöglichen:

1. ÖffnenSieaufeinemActiveDirectory-Server(Domänen-Controller) das Active Directory-Benutzer- und -Computer-Snap-In.

2. ErstellenSieeineGruppeoderwählenSieeinebestehendeGruppeaus.DerGruppennameundderNamedieserDomänemüssenentwederüberdie
Webschnittstelle oder das RACADM auf dem iDRAC6 konfiguriert werden (siehe "Active Directory mit Standardschema unter Verwendung der iDRAC6-
Webschnittstelle konfigurieren" oder "Konfiguration des Active Directory mit Standardschema unter Verwendung von RACADM").

3. FügenSiedenActiveDirectory-Benutzer als ein Mitglied der Active Directory-Gruppe hinzu, um auf den iDRAC6 zuzugreifen.

Active Directory mit Standardschema unter Verwendung der iDRAC6-Webschnittstelle
konfigurieren

1. ÖffnenSieeinenunterstütztenWebbrowser.

2. Melden Sie sich an der iDRAC6-Webschnittstelle an.

3. WählenSieinderSystemstrukturSystem® Remote-Zugriff® iDRAC6 aus.

4. Klicken Sie auf das Register Netzwerk/Sicherheit und dann auf Active Directory.
DieZusammenfassungsseitefürActive Directory Konfiguration und Verwaltung wird eingeblendet.

5. Klicken Sie am Ende der Bildschirmanzeige auf Active Directory konfigurieren.
Der Bildschirm Schritt 1 von 4 Active Directory Konfiguration und Verwaltung wird eingeblendet.

6. WählenSieunterZertifikat Einstellungen die Option Zertifikatsvalidierung aktiviert aus.

7. Unter Active Directory CA Zertifikat laden geben Sie den Dateipfad des Zertifikats ein oder durchsuchen Sie das Verzeichnis nach der Datei und klicken
SieanschließendaufLaden.
Die Informationen zu dem von Ihnen geladenen Active Directory CA-Zertifikat werden im Abschnitt Aktuelles Active Directory CA- Zertifikat angezeigt.

8. Klicken Sie auf Weiter.
Der Bildschirm Schritt 2 von 4 Active Directory Konfiguration und Verwaltung wird angezeigt.

9. WählenSiedasKontrollkästchenfür Active Directory aktiviert aus.

10. WählenSieSmart-Card-Anmeldung aktivieren aus, um die Smart-Card- Anmeldung zu aktivieren. Sie werden bei allen nachfolgenden
AnmeldungsversuchenüberdieGUIzueinerSmartCard-Anmeldung aufgefordert.

11. WählenSieEinfache Anmeldung aktivierenaus,wennSiesichbeiiDRAC6anmeldenmöchten,ohneIhreBenutzerauthentifizierungs-
AnmeldeinformationenfürdieDomäne,wieBenutzernameundKennwort,einzugeben.

12. Klicken Sie auf Hinzufügen, um den Benutzerdomänennameneinzugeben.SiegebendenDomänennamenindasTextfeldeinundklickendannaufOK.
DieserSchrittistoptional.WennSieeineListevonBenutzerdomänenkonfigurieren,wirddieseListeaufdemAnmeldebildschirmderWebschnittstelle
verfügbarsein.SiekönneneineAuswahltreffenundbrauchenanschließendnurnochdenBenutzernameneinzugeben.

13. Geben Sie im Feld Timeout in Sekunden ein, wie lange das iDRAC6- Programm auf eine Antwort des Active Directory warten soll.

14. Geben Sie die ServerAdressevomDomänen-Controllerein.SiekönnenbiszudreiActiveDirectoryServerzurAnmeldungeingeben,aberSiemüssen
mindestens einen Server konfigurieren, indem Sie die IP-AdresseoderdenvollständigqualifiziertenNamenderBenutzerdomäne(FQDN)eingeben.
iDRAC6 versucht, eine Verbindung mit jedem konfigurierten Server aufzubauen, bis diese Verbindung hergestellt ist.

15. Klicken Sie auf Weiter.
Der Bildschirm Schritt 3 von 4 Active Directory Konfiguration und Verwaltung wird angezeigt.

16. Markieren Sie unter Schema AuswahldasKontrollkästchenfürStandardschemaeinstellungen.
ANMERKUNG: SiemüssendenvollständigenDateipfadeingeben,derdengesamtenPfadunddenvollenDateinamenmitDateierweiterung
enthält.