Users Guide


1. ÖffnenSieeinenunterstütztenWebbrowser.

2. Melden Sie sich an der iDRAC6-Webschnittstelle an.

3. WählenSieinderSystemstrukturSystem® Remote-Zugriff® iDRAC6® Netzwerk/Sicherheit® Netzwerkaus.ÜberprüfenSieaufderSeite
Netzwerk, ob der DNS-iDRAC6-NamekorrektistundmitdemfürdenvollständigenqualifiziertenDomänennamenvoniDRAC6verwendetenNamen
übereinstimmt.

4. WählenSieinderSystemstrukturSystem® Remote-Zugriff® iDRAC6® Netzwerk/Sicherheit® Active Directory aus.
Der Zusammenfassungsbildschirm Active Directory Konfiguration und Verwaltung wird eingeblendet.

5. Klicken Sie am Ende der Bildschirmanzeige auf Active Directory konfigurieren.
Der Bildschirm Schritt 1 von 4 Active Directory Konfiguration und Verwaltung wird eingeblendet.

6. Um das SSL-Zertifikat Ihres Active Directory-Serverszuüberprüfen,wählenSiedasKontrollkästchenfür Zertifikatsvalidierung aktiviert unter
Zertifikateinstellungen aus.
Wenn Sie das SSL Zertifikat Ihres Active Directory-Serversnichtüberprüfenmöchten,springenSiedirektzuSchritt8.

7. Unter Active Directory CA Zertifikat laden, geben Sie den Dateipfad des Zertifikats ein oder durchsuchen Sie das Verzeichnis nach der Datei und
klickenSieanschließendaufLaden.
Die Informationen zum Active Directory CA-Zertifikat, das Sie geladen haben werden im Abschnitt Aktuelles Active Directory CA Zertifikat angezeigt.

8. Klicken Sie auf Weiter.
Der Bildschirm Schritt 2 von 4 Active Directory Konfiguration und Verwaltung wird angezeigt.

9. WählenSiedasKontrollkästchenActive Directory aktiviert aus.

10. Mit der Option Einfache Anmeldung aktivierenkönnenSiesichdirektnachderAnmeldunganderWorkstationamiDRAC6anmelden,ohnedie
Benutzerauthentifizierungs-AnmeldeinformationenfürdieDomäne(wieBenutzernameundKennwort)eingebenzumüssen.
ZumAnmeldenamiDRAC6mitdieserFunktionsolltenSiesichbereitsmiteinemgültigenActiveDirectory-Benutzerkonto am System angemeldet haben.
AußerdemsolltenSiebereitsdasBenutzerkontokonfigurierthaben,mitdemSiesichunterVerwendungderActiveDirectory-Anmeldeinformationen beim
iDRAC6anmeldenmöchten.DeriDRAC6verwendetdiezwischengespeichertenActiveDirectory-Anmeldeinformationen, um Sie anzumelden.
ZumAktivierendereinfachenAnmeldungüberdieCLIführenSiedenRACADM-Befehl aus:
racadm -g cfgActiveDirectory -o cfgADSSOEnable 1

11. FügenSieBenutzerdomänenname hinzu und geben Sie die IP-AdressederServeradressedesDomänen-Controllersein.WählenSieWeiter.

12. WählenSieEinstellungen zum Standardschema auf der Seite Schritt 3 von 4 Active Directory Konfiguration und Verwaltungaus.WählenSie
Weiter.

13. Geben Sie auf der Seite Schritt 4a von 4 Active Directory die IP-Adresse des Global Catalog-Serversein.FügenSieInformationenüberdie
Rollengruppehinzu,beiderdergültigeActiveDirectory-BenutzerMitgliedist,indemSieeinederRollengruppenauswählen(Schritt 4B von 4). Geben Sie
denNamenderRollengruppe,dieGruppendomäneunddieZugriffsstufederRollengruppeein.WählenSieOK aus und dann Fertig stellen. Nachdem Sie
Fertigausgewählthaben,scrollenSieaufderSeiteActive DirectorywiedernachuntenundwählenSieKerberos-Keytab- Hochladen aus.

14. LadenSieeinegültigeKerberos-Keytab-Datei hoch. Stellen Sie sicher, dass die Zeit des Active Directory-Servers und die des iDRAC6 synchronisiert sind.
ÜberprüfenSie,obsowohldieZeitalsauchdieZeitzonenkorrektsind,bevorSiedieKeytab-Datei hochladen. Weitere Informationen zum Erstellen einer
Keytab-Datei finden Sie unter "Kerberos-Authentifizierung aktivieren".

Anmelden am iDRAC6 unter Verwendung der einfachen Anmeldung

1. MeldenSiesichunterVerwendungIhresgültigenActiveDirectory- Netzwerkkontos an der Management Station an.

2. MeldenSiesichunterVerwendungdesvollständigenqualifiziertenDomänennamensvoniDRAC6anderiDRAC6-Webseite an.
http://idracname.domain.com.
Der iDRAC6 meldet Sie an und verwendet dabei die Anmeldeinformationen, die im Betriebssystem zwischengespeichert wurden, als Sie sich unter Verwendung
IhresgültigenActiveDirectory-Netzwerkkontos angemeldet haben.
ANMERKUNG: SiemüssendenvollständigenDateipfadeingeben,derdengesamtenPfadunddenvollenDateinamenmitDateierweiterung
enthält.