Users Guide

21. Geben Sie den Gruppen-Distinguished Name (DN) ein, der die mit iDRAC6 verbundene Rollengruppe im generischen LDAP- Verzeichnisdienst
identifiziert.

22. Geben Sie im Abschnitt Rollengruppe-BerechtigungendiezurGruppegehörendenBerechtigungenan,indemSiedieRollengruppe-
Berechtigungsebeneauswählen.WennSiezumBeispielAdministratorauswählen,werdenalleBerechtigungenfürdieseBerechtigungsebene
ausgewählt.

23. Klicken Sie auf Anwenden, um die Einstellungen der Rollengruppe zu speichern.
Der iDRAC6-WebserverführtSieautomatischzurSeiteSchritt 3a von 3 Generisches LDAP - Konfiguration und Verwaltungzurück,woIhre
Rollengruppen-Einstellungen angezeigt werden.

24. Konfigurieren Sie bei Bedarf weitere Rollengruppen.

25. Klicken Sie auf Fertigstellen, um zur Zusammenfassungsseite Generisches LDAP - Konfiguration und Verwaltungzurückzukehren.

26. Klicken Sie auf Einstellungenüberprüfen,umdieEinstellungenfürdasgenerischeLDAPzuüberprüfen.

27. GebenSiedenBenutzernamenunddasKennworteinesVerzeichnisbenutzersein,derzurÜberprüfungderLDAP-Einstellungenausgewähltwurde.Das
Formathängtdavonab,welchesAttribut der Benutzeranmeldungverwendetwird,unddereingegebeneBenutzernamemussdemWertdesgewählten
Attributs entsprechen.
Die Testergebnisse und das Testprotokoll werden angezeigt. Sie haben die Konfiguration des Generischen LDAP-Verzeichnisdienstes abgeschlossen.
HäufiggestellteFragen

Probleme bei der Anmeldung im Active Directory

Mithilfe der Active Directory Einmaliges Anmelden dauert es fast vier Minuten, um sich am iDRAC6 anzumelden.
DasnormaleActiveDirectoryEinmaligeAnmeldendauertfürgewöhnlichwenigeralszehnSekunden;eskannjedochfastvierMinutendauern,umsichmitdem
Active Directory Einmaliges Anmelden am iDRAC6 anzumelden, wenn Sie auf der Netzwerk-Seite des iDRAC6 den bevorzugten DNS-Server und den
alternativen DNS-Server angegeben haben und der bevorzugte DNS-Server ausgefallen ist. DNS-Zeitüberschreitungensindzuerwarten,wenneinDNS-
Server ausgeschaltet ist. iDRAC6 meldet Sie unter Verwendung des alternativen DNS-Servers an.

IchhabedasActiveDirectoryfüreineimWindowsServer2008ActiveDirectoryvorhandeneDomänekonfiguriert
unddieseKonfigurationenvorgenommen.EineuntergeordneteDomänebzw.SubdomäneistfürdieDomäne
vorhanden,derBenutzerunddieGruppesindinderselbenuntergeordnetenDomänevorhandenundder
Benutzer ist ein Mitglied dieser Gruppe. Wenn ich jetzt versuche, mich unter Verwendung des Benutzers, der sich
inderuntergeordnetenDomänebefindet,amiDRAC6anzumelden,schlägtdasEinmaligeAnmeldenüberActive
Directory fehl.
DieskannmöglicherweiseaufdenfalschenGruppentypzurückzuführensein.ImActiveDirectory-Server gibt es zwei Arten von Gruppentypen:
l Sicherheit – SicherheitsgruppenermöglichenIhnen,denBenutzer- und Computerzugriff auf freigegebene Ressourcen zu verwalten und
Gruppenrichtlinieneinstellungen zu filtern.
l Verteilung – Verteilungsgruppen sind nur als E-Mail-Verteilerlisten vorgesehen.
Stellen Sie immer sicher, dass der Gruppentyp Sicherheitlautet.SiekönnenzumZuweisenvonBerechtigungenfürObjektekeineVerteilergruppenverwenden
und diese zum Filtern von Gruppenrichtlinieneinstellungen verwenden.

Die Active Directory-Anmeldung ist gescheitert. Wie gehe ich vor?
iDRAC6enthältinderWebschnittstelleeinDiagnoseprogramm.

1. MeldenSiesichüberdieWebschnittstellealslokalerBenutzermitAdministratorrechtenan.

2. WählenSieinderSystemstrukturSystem® Remote-Zugriff® iDRAC6® Registerkarte Netzwerk/Sicherheit® Verzeichnisdienst® Microsoft Active
Directory aus.
Der Active Directory-Zusammenfassungsbildschirm wird angezeigt.

3. Klicken Sie am Ende der Bildschirmanzeige auf Einstellungenüberprüfen.
ANMERKUNG: Wenn die LDAP-Einstellungenüberprüftwerdenunddabei"Zertifikatsüberprüfungaktiviert"ausgewähltist,erfordertiDRAC6,dass
der LDAP-ServerüberdenFQDNundnichtübereineIP-Adresse identifiziert wird. Wenn der LDAP-ServerübereineIP-Adresse identifiziert wird,
schlägtdieZertifikatsvalidierungfehl,daiDRAC6nichtmitdemLDAP-Server kommunizieren kann.