Users Guide

l KonfigurierenSiedenHostnamen(FQDN)desDomänen-Controllers als Adresse(n)desDomänen-Controllers auf dem iDRAC6, damit er mit dem
Servernamen oder alternativen Servernamen des Server-Zertifikatsübereinstimmt.
l Erstellen Sie das Server-Zertifikat erneut, um eine IP-Adresse im Feld Servername oder alternativer Servername zu verwenden, die mit der auf iDRAC6
konfigurierten IP-Adresseübereinstimmt.
l DeaktivierenSiedieÜberprüfungdesZertifikats,wennSiedemDomänen-Controller beim SSL-HandshakeohnedieseÜberprüfungvertrauen.

WarumistinderStandardkonfigurationdesiDRAC6dieÜberprüfungdesZertifikatsaktiviert?
iDRAC6setzteinehoheSicherheitdurch,umdieIdentitätdesDomänen-Controllers, mit dem iDRAC6 eine Verbindung herstellt, sicherzustellen. Ohne
ÜberprüfungdesZertifikatskönnteeinHackerübereinenvorgetäuschtenDomänen-Controller die SSL-Verbindungübernehmen.WennSieallenDomänen-
ControllerninIhremSicherheitsbereichohneÜberprüfungdesZertifikatsvertrauen,könnenSiedieÜberprüfungdurchdasGUIoderCLIdeaktivieren.

Erweitertes Schema und Standardschema

IchverwendedaserweiterteSchemaineinerUmgebungmitmehrfacherDomäne.WiekannichdieAdresse(n)
desDomänen-Controllers konfigurieren?
Verwenden Sie den Hostnamen (FQDN) oder die IP-AdressedesDomänen-Controllersbzw.derDomänen-Controller,diedieDomänebedienen,indersichdas
iDRAC6-Objekt befindet.

Muss ich (eine) Global Catalog-Adresse(n) konfigurieren?
WennSieimerweitertenSchemaarbeiten,könnenSiekeineGlobalCatalog-Adressen konfigurieren, da diese im erweiterten Schema nicht verwendet werden.
WennSieimStandardschemaarbeitenundBenutzerundRollengruppenverschiedenenDomänenangehören,müssenSie(eine)GlobalCatalogAdresse(n)
konfigurieren.IndiesemFallkönnenSienurdieUniversalgruppebenutzen.
WennSieimStandardschemaarbeitenundalleBenutzerundalleRollengruppenderselbenDomäneangehören,brauchenSiekeineGlobalCatalogAdresse
(n) zu konfigurieren.

Wie funktioniert die Abfrage im Standardschema?
iDRAC6stelltzuersteineVerbindungzuder/denkonfiguriertenDomänen-Controller-Adresse(n)her.WenndieBenutzerundRollengruppendieserDomäne
angehören,werdendieBerechtigungengespeichert.
Wenn Global Controller-Adressenkonfiguriertwerden,fragtiDRAC6weiterhindenGlobalCatalogab.WennzusätzlicheBerechtigungenvomGlobalCatalog
erfasst werden, werden diese Berechtigungen aufgespeichert.

Verschiedenes

VerwendetiDRAC6immerLDAPüberSSL?
Ja.DergesamteTransfererfolgtüberdengeschütztenAnschluss636und/oder3269.
Unter EinstellungenüberprüfenführtiDRAC6einenLDAPCONNECTdurch,umdasProblemherauszustellen;erführtjedochkeinenLDAPBINDaufeiner
ungesicherten Verbindung aus.

UnterstütztiDRAC6denNetBIOS-Namen?
Nicht in dieser Version.
ZurückzumInhaltsverzeichnis
